Proteggere il proprio vero indirizzo email: la guida completa

Fate il conto una volta per tutte. Quanti siti hanno il vostro indirizzo email? Non dieci, non venti. Centinaia, tra negozi online, newsletter dimenticate, prove di software, Wi-Fi di stazioni e account che non aprite più. Ognuno di questi siti possiede la stessa cosa: l'identificativo più stabile della vostra vita digitale. Cambiate telefono, banca, indirizzo di casa, ma quasi mai email.

Ed è proprio questo che lo rende un bersaglio. Il vostro indirizzo non serve solo a ricevere messaggi: collega i vostri account tra loro, alimenta la profilazione pubblicitaria e, il giorno in cui uno di questi centinaia di siti viene violato, finisce allo scoperto insieme alla vostra password. Questa guida fa il punto completo sulla questione: cosa minaccia davvero il vostro indirizzo, i quattro metodi per proteggerlo e come scegliere quello giusto a seconda dell'uso. Saremo concreti, non allarmisti.

Perché il vostro indirizzo email è un bersaglio ambito

Un indirizzo email non sembra granché. Eppure è l'asset più ricercato dell'economia dei dati, per un motivo semplice: è unico, stabile e verificabile. Un numero di carta di credito si cambia, un cookie si cancella, ma il vostro indirizzo vi segue per anni. Per una piattaforma è la chiave che permette di collegare ciò che fate presso di lei con ciò che fate altrove.

Una volta inserito in un modulo, il vostro indirizzo imbocca quattro strade. Il marketing diretto, anzitutto: solleciti, newsletter, «offerte dei partner». La profilazione, poi: sottoposto ad hashing, il vostro indirizzo diventa una chiave di abbinamento tra broker di dati, che incrociano i vostri acquisti, i vostri interessi e i vostri spostamenti. La condivisione, ancora: la maggior parte delle informative sulla privacy autorizza la trasmissione a fornitori o in caso di acquisizione. E infine la fuga di dati, di cui parleremo più avanti — lo scenario in cui tutto viene alla luce in una volta.

Lo spam è solo la parte visibile

Quando si pensa a «email non protetta», si pensa prima di tutto allo spam. È il sintomo più visibile, ma il meno grave. Ogni registrazione aggiunge un mittente autorizzato a scrivervi, e disiscriversi non elimina il vostro indirizzo dalla sua base: mette solo una casella «non inviare» che nessuno garantisce nel tempo, soprattutto se l'azienda viene rivenduta.

Il vero problema dello spam è altrove: ogni messaggio che aprite, ogni link su cui cliccate, conferma al mittente che il vostro indirizzo è attivo. Un indirizzo attivo vale più di un indirizzo morto sulle liste rivendute. In altre parole, più interagite, più il vostro indirizzo acquista valore per chi ne fa commercio. Compartimentare le registrazioni — un indirizzo per uso — taglia questo circolo di netto.

Le fughe di dati: il vero pericolo

Ecco lo scenario che costa caro. Uno dei centinaia di siti che possiedono il vostro indirizzo viene violato. Il database finisce allo scoperto: indirizzi, password, a volte altro ancora. Non è un'ipotesi remota — le fughe che colpiscono i servizi online sono diventate settimanali, e riguardano tanto i colossi quanto i piccoli siti che avete dimenticato.

Ne derivano due danni. Il phishing mirato: gli aggressori sanno ormai dove avete un account e vi inviano messaggi credibili che imitano proprio quel servizio. E il credential stuffing: se avevate riutilizzato la stessa password, gli aggressori la testano automaticamente sui vostri altri account — email, banca, social. Una sola fuga può così comprometterne dieci.

La lezione è doppia. Da un lato, una password univoca per ogni account non è negoziabile. Dall'altro, se il sito violato conosceva solo un indirizzo usa e getta già scaduto, il danno è nullo: non c'è nulla da collegare, nulla da colpire. È tutta la logica della compartimentazione.

I quattro modi per proteggere il proprio indirizzo

Non esiste un unico metodo giusto, ma quattro strumenti complementari. Il punto è sapere quale usare in quale situazione.

L'email usa e getta: la protezione immediata

Tra i quattro metodi, l'indirizzo usa e getta è l'unico che non richiede né account, né configurazione, né il minimo legame con la vostra identità. Su mail123.fr ottenete immediatamente un indirizzo del tipo utente@mail123.fr, e la casella si aggiorna da sola all'arrivo di un messaggio. Il codice di verifica viene persino rilevato e messo in evidenza per un copia-incolla immediato.

Ciò che fa molto bene

• Incassare una registrazione obbligatoria. Un sito vi obbliga a dare un'email per leggere un articolo o scaricare un PDF? L'indirizzo usa e getta prende il messaggio, la vostra vera casella resta pulita.
• Ricevere un codice di verifica. È l'uso per eccellenza: convalidare una registrazione senza esporre il vostro indirizzo principale. Consultate la nostra guida alla verifica email per i casi particolari.
• Restare anonimi. Nessun nome, nessun numero, nessuna cronologia collegata a voi — utile per registrarsi sui social network o provare gli strumenti IA senza lasciare traccia.

Ciò che non fa — e va detto

Un indirizzo usa e getta non è fatto per un account che volete conservare: scade per progettazione, e perdereste il recupero via email. Non è nemmeno uno strumento per frodare — concatenare prove gratuite o moltiplicare gli account viola le condizioni d'uso. Protegge la vostra privacy in usi legittimi: provare, verificare, mantenere il controllo.

Quale metodo per quale uso

La domanda giusta non è «quale metodo è il migliore» ma «quale per cosa». Ecco come distinguerli in base ai criteri che contano.

Criterio	Vero indirizzo	Alias permanente	Email usa e getta
Anonimato	Nessuno	Medio (collegato a voi)	Elevato
Riceve un codice (OTP)	Sì	Sì	Sì
Durata di vita	Permanente	Permanente	Effimera
Recupero dell'account a lungo termine	Sì	Sì	No
Incassa lo spam al posto vostro	No	Parziale (filtro)	Sì, totale
Configurazione	—	Account + configurazione	Istantanea, senza account
Ideale per	Account duraturi	Registrazioni da conservare	Provare, verificare, buttare

In pratica: conto bancario o casella principale, è il vero indirizzo. Un servizio che pensate di usare per mesi ma di cui diffidate, è l'alias. Un sito che esige un'email per un uso unico, è l'usa e getta, senza esitazione. Per un confronto dettagliato dei servizi di email usa e getta, consultate il nostro confronto email usa e getta.

Cosa fare se il vostro indirizzo è già trapelato

Se il vostro indirizzo è già in giro dappertutto, non è troppo tardi per limitare i danni. La procedura si riassume in cinque gesti.

• Cambiate le password degli account esposti, cominciando dalla vostra casella principale — è la chiave di recupero di tutte le altre.
• Non usate mai più due volte la stessa password. Un gestore di password genera e ricorda password univoche senza sforzo.
• Attivate l'autenticazione a due fattori (2FA) ovunque sia possibile: anche con la vostra password, un aggressore resta bloccato.
• Diffidate del phishing mirato. Dopo una fuga di dati, aspettatevi email credibili che imitano i vostri servizi. Non cliccate mai su un link di «sicurezza» ricevuto via email: andate sul sito voi stessi.
• Spostate le vostre registrazioni non essenziali su indirizzi usa e getta. Non riparate il passato, ma smettete di aggravare l'esposizione.

Per rafforzare l'anonimato oltre l'email, in particolare sulla rete stessa, la nostra guida VPN ed email usa e getta spiega come i due si completano.

GDPR e minimizzazione dei dati

In Europa, il GDPR vi conferisce diritti reali sul vostro indirizzo: diritto di accesso, di rettifica e soprattutto diritto alla cancellazione. In teoria, potete chiedere a qualsiasi servizio di eliminare il vostro indirizzo. In pratica, la procedura è lenta, mai garantita al 100% e impossibile da seguire sulle decine di account che si aprono in un anno.

È qui che il riflesso giusto si ricongiunge allo spirito del regolamento: il principio di minimizzazione. Il miglior dato da proteggere è quello che non avete mai comunicato. Anziché rincorrere richieste di cancellazione, semplicemente non date il vostro vero indirizzo per usi che non lo giustificano. Una casella usa e getta si autodistrugge: la cancellazione è integrata, non da reclamare. Per sapere cosa conserviamo — ovvero quasi nulla — consultate la nostra informativa sulla privacy e la pagina chi siamo.

La checklist di igiene email

Riassumiamo in riflessi applicabili da subito, senza installare nulla.

• Un vero indirizzo riservato alla banca, alla pubblica amministrazione, alla salute e ai vostri contatti personali. Nient'altro.
• Un indirizzo usa e getta per tutto ciò che è occasionale, incerto o obbligatorio senza interesse per voi.
• Un alias permanente per i servizi che pensate di conservare ma di cui diffidate.
• Una password univoca per ogni account, generata e memorizzata da un gestore.
• L'autenticazione a due fattori attivata sugli account sensibili.
• Un nome utente neutro che non colleghi i vostri account tra loro.
• Nessuna informazione sensibile (vero numero, documento d'identità, mezzo di pagamento) su un account aperto con un indirizzo usa e getta.

Domande frequenti

Perché bisogna davvero proteggere il proprio indirizzo email?

Perché è il vostro identificativo più stabile: collega i vostri account, alimenta la profilazione e, in caso di fuga di dati, finisce in liste di phishing per anni. Proteggerlo riduce direttamente la vostra superficie d'attacco.

Un'email usa e getta protegge davvero la mia privacy?

Sì, per gli usi occasionali: il vostro vero indirizzo non viene mai comunicato, la casella incassa lo spam al posto vostro e si autodistrugge. È l'applicazione diretta del principio di minimizzazione dei dati.

Che differenza c'è tra un alias e un indirizzo usa e getta?

Un alias è permanente e reindirizza alla vostra vera casella: ideale per un account da conservare. Un indirizzo usa e getta è effimero e senza alcun legame con voi: ideale per provare, verificare e poi dimenticare.

Cosa fare se il mio indirizzo è già trapelato?

Cambiate le password degli account coinvolti, attivate l'autenticazione a due fattori, diffidate del phishing mirato e spostate le vostre registrazioni non essenziali su indirizzi usa e getta per limitare i danni futuri.

Il GDPR non basta a proteggermi?

Il GDPR conferisce diritti reali, ma la loro applicazione è lenta e mai garantita su decine di account. Il miglior dato da proteggere resta quello che non avete mai dato.