La trasparenza è importante. Quando usi un servizio online, dovresti poter scoprire esattamente cosa succede ai tuoi dati. Non un'informativa sulla privacy vaga scritta in un gergo legale che nessuno legge. Non un modulo di opt-out nascosto tre menu più in basso. Meriti una spiegazione chiara e onesta su cosa viene memorizzato, cosa no, per quanto tempo esiste e cosa succede quando il tempo scade. Questo articolo è esattamente questa spiegazione per TempEmail.ai.
La maggior parte dei servizi online raccoglie dati per impostazione predefinita e li cancella solo quando è costretta a farlo — di solito per regolamentazione, per un reclamo dell'utente o per una crisi di relazioni pubbliche. TempEmail.ai è progettato al contrario: la cancellazione è l'impostazione predefinita, e la conservazione è l'eccezione. Tutta l'architettura è costruita attorno a questo principio. Quando capisci come funziona, vedrai che non si tratta di un'affermazione di marketing — è una realtà strutturale di come è costruito il sistema.
Che tu sia una persona attenta alla privacy che sta adottando le abitudini più ampie che mantengono privata una casella di posta, uno sviluppatore che testa flussi di posta elettronica, o semplicemente qualcuno che non vuole consegnare il proprio indirizzo e-mail reale all'ennesimo servizio, capire come vengono trattati i tuoi dati è importante. Quindi analizziamolo, passo dopo passo.
Cosa memorizza TempEmail (e cosa non memorizza)
Quando visiti TempEmail.ai e viene creata una sessione, il sistema memorizza esattamente quattro cose. Primo, un indirizzo e-mail generato casualmente — qualcosa come [email protected] — che non ha alcuna connessione con la tua vera identità. Secondo, un GUID di sessione (un identificatore univoco a livello globale), inserito nell'URL come parametro di query e salvato anche nel localStorage del tuo browser. Terzo, qualsiasi e-mail che arrivi a quella casella durante la tua sessione. Quarto, timestamp relativi a quando la sessione è stata creata e a quando scade.
Questo è l'elenco completo. Quattro categorie di informazioni, tutte temporanee, nessuna delle quali identificabile personalmente in alcun senso significativo.
Ecco ora ciò che TempEmail non memorizza: il tuo vero nome, il tuo vero indirizzo e-mail, il tuo indirizzo IP collegato in modo persistente alla tua identità, informazioni di pagamento (il servizio è gratuito), dati di impronta digitale del browser, cookie che ti tracciano tra i siti web, o qualsiasi forma di profilo utente o account. Non esiste alcun sistema di account. Non c'è nulla da registrare, il che significa che non c'è nulla da raccogliere. Non compili alcun modulo. Non ti iscrivi ad alcuna newsletter. Non crei alcuna password. Arrivi semplicemente, ricevi un indirizzo di temp mail, lo usi e te ne vai.
L'assenza di un sistema di account è intenzionale e importante. Il GDPR definisce i dati personali in modo ampio — includono nomi, indirizzi e-mail, indirizzi IP, dati di localizzazione, identificatori online e qualsiasi informazione che possa essere usata per identificare una persona direttamente o indirettamente. Non raccogliendo nessuna di queste categorie in modo persistente o identificabile, la progettazione di TempEmail.ai fa sì che la stragrande maggioranza delle categorie di dati del GDPR semplicemente non si applichi. Non ci sono dati personali da proteggere perché non viene raccolto alcun dato personale. Questa non è una scappatoia di conformità normativa, così come usare un indirizzo usa e getta non è una zona grigia legale — è la forma più onesta di protezione della privacy che esista: non avere i dati fin dall'inizio.
Il timer di un'ora — perché è progettato così
Quando visiti TempEmail.ai, un timer si avvia. Dopo sessanta minuti, l'indirizzo e-mail, la sessione e ogni messaggio nella casella vengono eliminati permanentemente dal database. Questa non è un'eliminazione soft, non è un flag che segna i dati come inattivi, non è uno spostamento in una tabella di archivio. I record del database vengono rimossi interamente.
Perché esattamente un'ora? Perché è abbastanza lungo da completare qualsiasi attività legittima che richieda un indirizzo e-mail temporaneo. Ricevere un'e-mail di verifica — richiede secondi. Cliccare su un link di attivazione — fatto in un minuto. Compilare un modulo di registrazione e confermarlo — al massimo cinque minuti. Testare un flusso di e-mail di sviluppo dall'inizio alla fine — di solito ben al di sotto dei trenta minuti. Eseguire una serie di test automatizzati su un processo di iscrizione — raramente più di venti minuti. Un'ora copre tutti questi scenari con un margine generoso. È tuttavia abbastanza breve da far sì che nessuno debba preoccuparsi di cosa succede a quella casella in seguito. I dati non hanno motivo di persistere oltre il loro scopo, e quindi non lo fanno.
Confronta questo approccio con il modo in cui la maggior parte dei servizi online tratta i dati. Il modello tipico è la conservazione predefinita: i tuoi dati vengono raccolti quando ti registri, memorizzati indefinitamente ed eliminati solo se lo richiedi attivamente — e anche in quel caso, i backup possono persistere per settimane o mesi. Molti servizi conservano il tuo indirizzo e-mail, la cronologia di utilizzo e i dati comportamentali per anni. Alcuni non li eliminano mai. La guida dell'ICO del Regno Unito sulla protezione dei dati chiarisce che le organizzazioni dovrebbero conservare i dati personali solo per il tempo necessario — ma in pratica, l'incentivo a conservare i dati (per l'analisi, per la pubblicità, per un potenziale uso futuro) vince quasi sempre sul principio di minimizzazione.
TempEmail.ai ribalta completamente questa struttura di incentivi. La cancellazione è automatica e non richiede alcuna azione da parte dell'utente. Non c'è un pulsante "elimina il mio account" perché non c'è alcun account. Non c'è un periodo di conservazione dei dati di cui preoccuparsi perché il periodo di conservazione è di un'ora e viene applicato automaticamente. Questo approccio è genuinamente in linea con i principi di minimizzazione dei dati e limitazione della conservazione del GDPR — non come una casella di conformità spuntata a malincuore, ma come una decisione di progettazione fondamentale attorno alla quale è costruito l'intero sistema.
Il processo di pulizia — cosa succede realmente
Un servizio in background viene eseguito secondo una pianificazione regolare — ogni quindici minuti — e cancella permanentemente tutti i dati scaduti dal database. "Cancellato permanentemente" significa esattamente questo: i record vengono rimossi dalle tabelle del database. Non vengono archiviati in un sistema di archiviazione secondario. Non vengono spostati in un archivio a freddo per un'analisi successiva. Non vengono anonimizzati e conservati per scopi statistici. Sono spariti.
La pulizia avviene automaticamente, indipendentemente da ciò che fai. Non importa se hai chiuso la scheda, cancellato la cronologia del browser, spento il computer, o non hai fatto assolutamente nulla. Il sistema non aspetta che tu agisca. Non richiede che tu clicchi su un pulsante, invii una richiesta o navighi verso una pagina delle impostazioni. Il timestamp di scadenza è stato impostato quando è stata creata la tua sessione, e quando quel timestamp viene superato, il servizio di pulizia rimuove tutto ciò che è associato a quella sessione.
Ecco l'intero ciclo di vita tecnico di una sessione: visiti il sito e viene creata una sessione con un timestamp di scadenza un'ora nel futuro. Durante quell'ora, arrivano e-mail e vengono memorizzate in associazione con la tua sessione. Quando l'ora è trascorsa, la tua sessione, il tuo indirizzo e-mail e tutte le e-mail associate diventano idonei alla cancellazione. La prossima volta che il servizio di pulizia viene eseguito (entro quindici minuti), quei record vengono rimossi permanentemente dal database. Da quel momento in poi, non esiste alcuna traccia che la tua sessione sia mai esistita.
Cosa succede alle e-mail nella tua casella di posta
Ogni e-mail che arriva in una casella di posta TempEmail.ai viene memorizzata temporaneamente per la durata della sessione. Il contenuto dell'e-mail — riga dell'oggetto, corpo del testo, informazioni sul mittente — viene salvato in modo che possa esserti mostrato nel browser. Quando la sessione scade, quelle e-mail vengono cancellate insieme a tutto il resto. Non c'è alcuna conservazione delle e-mail dopo la scadenza della sessione.
Nessuno legge le tue e-mail. Nessun contenuto di posta elettronica viene scansionato, analizzato, indicizzato o elaborato per scopi diversi dalla visualizzazione. Non esiste alcun sistema pubblicitario. Non esiste alcuna pipeline di analisi dei contenuti. Nessun modello di machine learning viene addestrato sulla tua casella di posta. Le e-mail esistono unicamente per esserti mostrate durante la tua sessione, e poi smettono completamente di esistere. Questo è significativamente diverso da molti servizi di posta elettronica gratuiti, in cui il contenuto delle e-mail viene abitualmente analizzato per costruire profili pubblicitari e mostrare annunci mirati. L'Electronic Frontier Foundation ha scritto ampiamente sulle implicazioni per la privacy della scansione delle e-mail — con TempEmail.ai, questa preoccupazione semplicemente non si applica.
La consegna della posta sottostante segue RFC 5321, il protocollo standard che regola come tutta la posta elettronica viene trasmessa su internet. Le e-mail inviate al tuo indirizzo temporaneo viaggiano attraverso l'infrastruttura di posta standard — server SMTP, risoluzioni DNS, record di scambio della posta — proprio come qualsiasi altra e-mail. Vengono ricevute, memorizzate brevemente, visualizzate e poi cancellate quando la sessione termina.
Il GUID di sessione — la tua identità temporanea
Quando crei una sessione, viene generato un GUID univoco (identificatore univoco a livello globale) e inserito nell'URL del tuo browser come parametro di query. Lo stesso GUID viene anche memorizzato nel localStorage del tuo browser. Insieme, ti permettono di tornare alla stessa casella di posta se chiudi e riapri la scheda entro l'ora. L'URL è la tua chiave per la casella di posta — mettilo tra i preferiti, e potrai tornarci finché la sessione è ancora attiva.
Il GUID non è collegato in alcun modo alla tua vera identità. È una stringa di caratteri generata casualmente, senza alcun significato intrinseco e senza connessione al tuo nome, al tuo indirizzo IP, al tuo browser o a qualsiasi altra cosa che ti riguardi. Esiste unicamente come identificatore di sessione. Quando la sessione scade, il GUID diventa non valido — il server non ha più alcun record associato ad esso. Se qualcuno riuscisse in qualche modo a ottenere l'URL della tua sessione dopo la scadenza e tentasse di usarlo, non troverebbe nulla. La sessione è sparita, la casella di posta è sparita, e il GUID non punta a nulla.
Questa è una scelta di progettazione deliberata, radicata nel principio ampiamente raccomandato da OWASP e dai ricercatori di sicurezza: minimizzare la durata e l'ambito degli identificatori di sessione. Una sessione che scade rapidamente e non contiene alcuna informazione personalmente identificabile è una sessione che rappresenta un rischio minimo anche nel peggiore degli scenari.
Cosa succede se chiudi la scheda
Niente di speciale. La casella di posta continua a esistere fino alla sua scadenza dopo un'ora, indipendentemente dal fatto che la tua scheda del browser sia aperta. Chiudere la scheda non attiva una cancellazione anticipata — il timer di sessione viene eseguito lato server e funziona indipendentemente dal tuo browser. Se hai salvato l'URL tra i preferiti (che contiene il tuo GUID di sessione), puoi tornarci in qualsiasi momento entro l'ora e la tua casella di posta sarà ancora lì, complete di tutte le e-mail arrivate mentre eri assente.
Dopo che l'ora è trascorsa, la casella di posta non esiste più, qualunque cosa tu faccia. L'URL diventa un link morto. Il GUID non porta a nulla. Tutte le e-mail arrivate durante la sessione sono sparite permanentemente. Non esiste alcun meccanismo di recupero, nessun ticket di supporto da aprire, nessun backup da ripristinare. Questa definitività è esattamente il punto — è ciò che rende significativa la garanzia sulla privacy.
Conformità al GDPR
Il GDPR concede agli individui una serie di diritti sui propri dati personali: il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione (il "diritto all'oblio"), il diritto alla portabilità dei dati, e altri. La progettazione di TempEmail.ai rende automatici o irrilevanti la maggior parte di questi diritti. Poiché il servizio non raccoglie dati personali oltre a quanto necessario per una sessione temporanea, e poiché quei dati vengono cancellati automaticamente dopo un'ora, c'è ben poco che un utente dovrebbe richiedere. Il diritto alla cancellazione viene esercitato automaticamente, ogni ora, per ogni utente, senza eccezioni.
La guida dell'ICO del Regno Unito sulla protezione dei dati sottolinea il principio della minimizzazione dei dati — raccogliere solo i dati di cui hai bisogno, solo per il tempo in cui ne hai bisogno. TempEmail.ai incarna questo principio non come un ripensamento ma come la sua progettazione fondamentale. La cancellazione automatica dopo un'ora non è solo una funzionalità — è una garanzia significativa sulla privacy. I dati che non esistono non possono essere violati, non possono essere venduti, non possono essere oggetto di un'ingiunzione, e non possono essere usati in modi che non intendevi.
Il ricercatore di sicurezza Troy Hunt, che ha creato Have I Been Pwned, ha documentato migliaia di violazioni di dati nel corso degli anni. Il modello costante in quelle violazioni è che le aziende memorizzavano dati di cui non avevano bisogno, più a lungo di quanto avrebbero dovuto, e quei dati finivano per essere esposti. L'architettura di TempEmail.ai è progettata per rendere strutturalmente impossibile questa categoria di problema: non puoi violare dati che sono stati cancellati un'ora dopo la loro creazione.
E le e-mail inviate AL tuo indirizzo temporaneo?
Quando qualcuno (o qualche servizio) invia un'e-mail al tuo indirizzo temporaneo, quell'e-mail viaggia attraverso l'infrastruttura di posta standard di internet — seguendo il protocollo RFC 5321 — per raggiungere i server di posta di TempEmail.ai. L'e-mail viene ricevuta, memorizzata nella casella di posta della tua sessione, e mostrata nel browser. Quando la sessione scade, l'e-mail viene cancellata insieme a tutto il resto. Non esiste una politica di conservazione separata per le e-mail ricevute.
Il server di posta del mittente non sa né gli importa che la destinazione sia una casella di posta temporanea. Dal suo punto di vista, ha consegnato con successo un'e-mail a un indirizzo valido. Dopo la scadenza, se il mittente (o chiunque altro) tenta di inviare un'altra e-mail a quello stesso indirizzo, verrà rifiutata perché l'indirizzo non esiste più. Il mittente riceverebbe una notifica di mancato recapito standard, proprio come se inviasse a qualsiasi altro indirizzo e-mail inesistente su qualsiasi altro server di posta. Il tuo indirizzo temporaneo smette davvero di esistere — non è dormiente o inattivo, è sparito.
La filosofia di progettazione dietro a tutto questo
La filosofia dietro TempEmail.ai può essere riassunta semplicemente: costruire il minimo necessario, cancellare automaticamente, non raccogliere nulla che non sei costretto a raccogliere. Ogni decisione di progettazione — l'assenza di un sistema di account, la scadenza di un'ora, la pulizia automatica, l'assenza di analisi sul contenuto delle e-mail — deriva da questo principio. È l'opposto dell'approccio "raccogli tutto, decidi dopo cosa farne" che definisce la maggior parte di internet. ProtonMail e altri servizi orientati alla privacy hanno dimostrato che esiste una domanda reale di strumenti che rispettano la privacy dell'utente fin dalla progettazione. TempEmail.ai porta questa filosofia alla sua conclusione logica per la posta usa e getta: i dati più privati sono i dati che non esistono.
Se vuoi un indirizzo di e-mail temporanea che sparisca davvero quando hai finito, è esattamente per questo che questo servizio è stato costruito. Non perché sia richiesto dalla legge (anche se si allinea bene con la regolamentazione sulla privacy), ma perché è il modo giusto di costruire uno strumento del genere. L'Electronic Frontier Foundation sostiene da tempo la privacy by design — l'idea che le protezioni della privacy dovrebbero essere integrate nell'architettura dei sistemi, non aggiunte in seguito come un ripensamento. Questo è esattamente ciò che rappresenta la cancellazione automatica dopo un'ora: una garanzia strutturale sulla privacy che non dipende dal fatto che qualcuno si ricordi di premere un pulsante.