La privacy email non è paranoia — è prudenza. Il tuo indirizzo email è uno dei dati personali più condivisi online. Secondo le statistiche email di Statista, miliardi di email spam vengono inviate ogni giorno — la maggior parte raggiunge caselle perché gli indirizzi sono finiti su liste senza consenso.

Comprendi cosa stai proteggendo

Il tuo indirizzo email è la tua ancora d'identità. Reset password, codici 2FA, notifiche account — tutto passa attraverso di esso. Se qualcuno accede al tuo account email, può reimpostare le password su quasi ogni servizio. L'Electronic Frontier Foundation lo sottolinea da anni: l'email è la spina dorsale dell'identità digitale.

Usa indirizzi diversi per scopi diversi

L'abitudine più impattante: segmentazione email. Livello 1 — Primario: Banca, governo, sanità. Condividere il meno possibile. Livello 2 — Secondario: Shopping regolare, abbonamenti, app. Livello 3 — Temporaneo: Per tutto in questo livello, un'email temporanea richiede cinque secondi e mantiene l'indirizzo principale completamente fuori dall'equazione.

Attiva l'autenticazione a due fattori

Questa è l'azione di sicurezza più impattante in assoluto. Usa un'app di autenticazione invece degli SMS — il SIM swapping è un vettore di attacco reale. Anche se qualcuno ottiene la tua password tramite una violazione, non può entrare senza il secondo fattore. L'email è il meccanismo di recupero di tutto il resto — ecco perché l'autenticazione a due fattori è particolarmente cruciale qui.

Password forte e unica

Non riutilizzare mai la password email altrove. Se la stessa password appare in una violazione di un altro servizio, gli attaccanti la proveranno immediatamente sulla tua email — questo si chiama credential stuffing. Have I Been Pwned di Troy Hunt traccia miliardi di credenziali trapelate. Usa un gestore di password.

Controlla regolarmente la tua esposizione alle violazioni

Have I Been Pwned ti permette di verificare se il tuo indirizzo è apparso in violazioni note. Configura il monitoraggio gratuito — sarai avvisato automaticamente se il tuo indirizzo appare in future violazioni.

Verifica l'accesso OAuth delle app

"Accedi con Google" concede alle app diversi livelli di accesso al tuo account. Alcune app richiedono accesso in lettura alle tue email — molto più permesso del necessario. Controlla regolarmente le app connesse e revoca l'accesso per tutto ciò che non riconosci.

Annulla l'iscrizione correttamente

Filtrare nasconde il problema mentre la mailing list continua a crescere. Annullare l'iscrizione ti rimuove effettivamente dalla lista. Il GDPR dà ai residenti UE il diritto di richiedere la cancellazione dei propri dati.

L'abitudine dell'email temporanea

Prima di registrarti, chiediti: "Questo deve davvero arrivare nella mia casella reale?" Se no — apri una casella di mail temporanea, copia l'indirizzo, usalo e chiudi la scheda. Meno voci in meno database significa meno opportunità di violazione.

Provider email orientati alla privacy

ProtonMail offre email crittografata end-to-end. Per la comunicazione quotidiana, il tuo provider attuale è probabilmente sufficiente. Ma per comunicazioni sensibili, un provider crittografato merita considerazione.

Nessuna di queste pratiche richiede competenze tecniche. Attiva l'autenticazione a due fattori, usa un gestore di password, controlla la tua esposizione alle violazioni e usa un indirizzo email temporaneo per tutto ciò che non deve arrivare nella tua casella reale. L'Electronic Frontier Foundation considera la privacy un diritto fondamentale — e con alcune abitudini costanti, il tuo indirizzo email non deve essere ovunque.