Provider Email Sicuri: Confronto di 5 Servizi
Ti capita mai di pensarci due volte prima di inviare informazioni importanti o sensibili via email? Se hai dubbi sulla sicurezza del tuo traffico email, ti consigliamo di approfondire quello che il tuo provider fa per la privacy dei suoi utenti. Oltre a Yahoo, Gmail e GMX, ci sono molti altri servizi che adottano un approccio rivolto maggiormente alla privacy e alla sicurezza digitale dei propri utenti.
In questo articolo ti spiegheremo cosa li distingue dai loro concorrenti e quali sono i migliori.
Quali Sono i Provider Email Sicuri?
I provider email sicuri sono servizi di messaggistica che prestano particolare attenzione alla sicurezza e alla privacy dei propri utenti. Ciò non significa che i normali servizi di posta elettronica siano "non sicuri" in confronto, ma la privacy dei dati non è di certo la loro massima priorità.
Per migliorare la facilità d'uso, garantire prestazioni migliori o semplicemente generare profitti, servizi come Gmail o GMX accettano compromessi, che possono influire negativamente sulla sicurezza degli utenti.
I provider email sicuri si differenziano per i seguenti aspetti:
Crittografia dei dati del mittente
I servizi di posta elettronica sicuri crittografano le email sui dispositivi degli utenti, il che significa che solo l'utente ha la chiave di crittografia. In questo modo, i servizi di posta non sono in grado di accedere alle tue email e, quindi, non possono condividerle con le autorità. Questo tipo di crittografia è indicato con una varietà di nomi a seconda del provider. Su Proton Mail, ad esempio, è nota come crittografia "Zero Access", mentre Tutanota la chiama "crittografia end-to-end".Crittografia end-to-end
Anche i servizi di posta elettronica classici offrono la crittografia. Gmail, ad esempio, utilizza la crittografia Transport Layer Security (TLS) per proteggere le email tra il tuo computer e il server. Tuttavia, quando le email vengono instradate a terzi, la sicurezza dello standard di crittografia dipende da quella utilizzata dal destinatario. Inoltre, Google scansiona automaticamente le tue email per integrare funzionalità intelligenti.Al contrario, i servizi email sicuri si basano maggiormente sulla crittografia end-to-end (E2EE). Ciò significa che le email vengono crittografate dal mittente e possono essere decifrate solo dal destinatario. Tra la spedizione e la ricezione, nessuno può visualizzarne il contenuto.
L'E2EE è particolarmente semplice quando sia il mittente che il destinatario utilizzano lo stesso programma di posta elettronica sicuro, o se il destinatario utilizza una soluzione di posta elettronica diversa con crittografia PGP. In questi casi, le email provenienti da un'ampia varietà di programmi, come Proton Mail, vengono automaticamente fornite con crittografia end-to-end.
Le cose diventano un po' più complicate quando si utilizza un programma di posta elettronica sicuro e il destinatario previsto dispone di una normale soluzione di posta elettronica priva di PGP. Tuttavia, anche per tali eventualità, molti provider email sono ben preparati: è possibile inviare email protette da password ai destinatari, che a loro volta conterranno un link che reindirizza il destinatario a una casella di posta gestita dal tuo provider, accessibile solo con la password. In questo modo, le persone con cui comunichi possono beneficiare degli standard E2EE, anche se il loro servizio di posta elettronica non li offre, ad esempio quando si invia un'email da un account Proton Mail a uno Gmail.
Crittografia automatica
In generale, gli standard di crittografia end-to-end non sono funzionalità aggiuntive nascoste in qualche menu di configurazione o impostazioni, ma sono attivate di default e non possono essere disabilitate. Pertanto, non avrai bisogno di molta conoscenza tecnica per utilizzare in sicurezza tali servizi di posta elettronica.Open source e sottoposti a controlli esterni
I dipartimenti di marketing sono noti per fare promesse che i servizi digitali raramente sono in grado di mantenere. Solo impegnandosi per la trasparenza è possibile che i servizi di posta elettronica sicuri mostrino quanto sia elevata la loro sicurezza. Per questo motivo, le applicazioni sono spesso open source, consentendo a chiunque di esaminarle per individuare eventuali punti deboli. Per una maggiore trasparenza, molti servizi email sicuri sono sottoposti a controlli condotti da terze parti indipendenti, al fine di identificare potenziali rischi per la sicurezza.Protezione dalle autorità
Non soltanto i criminali si preoccupano di sguardi indiscreti: attivisti, critici del governo e oppositori politici sono tutti obiettivi interessanti per i servizi di sicurezza. Per questo motivo, i servizi di posta elettronica sicuri hanno spesso sede in paesi con alcune delle leggi più severe sulla privacy dei dati e che non sono parti di vari accordi di condivisione dell'intelligence. Proton Mail ha sede nella neutrale Svizzera, dove il provider deve rispondere solo alle richieste ufficiali delle autorità svizzere, ma non a quelle delle agenzie estere.Autenticazione a due fattori (2FA)
Non solo il contenuto delle tue email, ma anche i dati del tuo account devono essere protetti. Per facilitare ciò, i servizi di posta elettronica sicuri supportano l'autenticazione a due fattori. Ciò significa che, oltre alla tua password, avrai bisogno di un secondo fattore per accedere al tuo account di posta elettronica, ad esempio un codice che viene inviato al tuo cellulare. In questo modo, anche i criminali con accesso alla tua password non saranno in grado di danneggiare te o il tuo account.Protezione contro il tracking
I provider email sicuri proteggono anche dal tracking, bloccando automaticamente i pixel di tracciamento e i metadati che rivelano informazioni su di te, sul tuo browser e sulla rete a cui sei connesso.Funzionalità di sicurezza aggiuntive
Molte soluzioni email sicure offrono funzionalità o componenti aggiuntivi. Ad esempio, Proton Mail ha un sito web ufficiale di Onion per gli utenti Tor, fornendo un ulteriore livello di sicurezza e anonimato. Ci sono anche molte altre soluzioni che includono extra come l'archiviazione su cloud, una VPN o un calendario nei loro pacchetti.
Sfruttare queste e altre funzionalità è possibile tramite una varietà di diversi provider di posta elettronica. Ma qual è il servizio migliore?
Provider Email Sicuri: La Nostra Top 5
Abbiamo esaminato diverse soluzioni di posta elettronica sicure. Queste sono le nostre migliori 5:
Proton Mail: Sicurezza Email Svizzera
Proton Mail* è forse la soluzione di posta elettronica sicura più conosciuta sul mercato. Il servizio open source con sede in Svizzera offre la crittografia end-to-end dei tuoi messaggi basata sul principio "Zero Access". In poche parole: Proton non ha accesso ai messaggi che invii.
Proton Mail offre anche molte altre funzionalità pratiche, come:
Email protette da password
Puoi proteggere le email in uscita con una password, che è particolarmente utile quando si inviano messaggi a indirizzi non Proton Mail.Messaggi a eliminazione automatica
Gli utenti di Proton Mail possono configurare i messaggi in modo che scompaiano automaticamente dalla posta in arrivo dei destinatari dopo che è trascorso un determinato periodo di tempo. Funziona anche con le email inviate ad altri account Proton Mail, nonché con i messaggi protetti da password inviati agli indirizzi di altri provider di posta elettronica.Contatti crittografati
Grazie alle firme digitali e alla crittografia "Zero Access", Proton Mail protegge la tua rubrica da occhi indiscreti e dagli intrusi.
Proton Mail è uno dei provider email più popolari.
Oltre al suo servizio di posta elettronica sicuro, Proton offre anche alcune soluzioni aggiuntive: con ProtonVPN potrai stabilire connessioni sicure e aggirare le restrizioni nazionali o regionali. ProtonDrive è la soluzione di archiviazione cloud sicura dello sviluppatore, mentre ProtonCalendar è un'app di pianificazione integrata in Proton Mail.
Gli informatori e gli attivisti dovrebbero sapere che Proton Mail non rifiuta la collaborazione con le autorità a priori. Nel 2021 si è appreso che il provider condivideva l'indirizzo IP di un attivista per il clima su richiesta dell'Europol. Proton Mail ha giustificato la sua decisione sostenendo che l'individuo in questione aveva violato le leggi svizzere.
La cooperazione con le autorità ha definitivamente distrutto l'immagine positiva che molti appassionati di privacy avevano di Proton Mail. Tuttavia, grazie ai suoi massimi standard di sicurezza, alla ricchezza di funzionalità e al fatto che condivide i dati con le autorità solo in casi eccezionali (cosa che, per essere onesti, Proton Mail chiarisce sul suo sito web), il servizio resta comunque il nostro preferito.
Prezzi Proton Mail:
$0 – Proton Free: 1 indirizzo email; 1 GB di spazio di archiviazione; 3 cartelle e categorie; 150 messaggi al giorno
$3.99 – Mail Plus: 10 indirizzi email; 15 GB di spazio di archiviazione; 1 dominio email definito dall'utente; numero illimitato di cartelle, categorie e liste filtrate; nessun limite giornaliero di messaggi
$9.99 – Proton Unlimited: 15 indirizzi email; 500 GB di spazio di archiviazione; 3 domini email definiti dall'utente; funzionalità aggiuntive
mailbox.org: Soluzione Email Sicura Comprensiva di Calendario, Archiviazione Cloud e Videoconferenze
mailbox.org è un provider email sicuro di proprietà della Heinlein Support GmbH con sede a Berlino. La crittografia delle email avviene tramite PGP, un tipo di crittografia asimmetrica basata su coppie di chiavi di crittografia e decrittografia. Ciò significa che gli utenti possono inviare e accedere alle proprie email tramite l'interfaccia utente di mailbox.org, anche su dispositivi non riconosciuti.
Inoltre, mailbox.org viene integrato con una serie di programmi per ufficio, rendendo il servizio un'alternativa sicura alle soluzioni aziendali come Google Workspace. Tra questi troviamo archiviazione cloud, videoconferenze, calendari ed elenchi di attività.
mailbox.org si posiziona come un'alternativa sicura alle soluzioni per ufficio comuni.
L'interfaccia utente di mailbox.org è particolarmente pratica, poiché è composta da diversi moduli, che possono essere personalizzati e modificati in base alle proprie preferenze. In questo modo è possibile personalizzare la propria esperienza utente. Tuttavia, l'interfaccia stessa ha un aspetto un po' datato e, se paragonata ad altre piattaforme come Google Workspace, si notano evidenti differenze.
Prezzi di mailbox.org:
1 € (per utente al mese) – Light: 2 GB di spazio di archiviazione; 3 indirizzi email
3 € (per utente al mese) – Standard: 10 GB di spazio di archiviazione; 25 indirizzi email; 5 GB di spazio di archiviazione in cloud; supporto regolare
9 € (per utente al mese) – Premium: 25 GB di spazio di archiviazione; 25 indirizzi email; 50 GB di spazio di archiviazione in cloud, supporto prioritario, funzionalità extra.
Poiché mailbox.org ha sede in Germania, i suoi prezzi sono in Euro, e saranno automaticamente convertiti nella tua valuta locale dal tuo provider di pagamento digitale.
Tutanota: Maggiore Sicurezza Grazie Alla Crittografia Asimmetrica
Tutanota è una soluzione di email sicura e open source che offre crittografia end-to-end. A differenza di mailbox.org, Tutanota non utilizza PGP, ma fa affidamento su una combinazione di AES (con lunghezza della chiave a 128 bit) e RSA (2048 bit).
In quanto tale, il suo processo di crittografia consiste in algoritmi sia ibridi simmetrici che asimmetrici, garantendo una sicurezza ancora maggiore per le email inviate ad altri indirizzi Tutanota. Quelli inviati a destinatari esterni sono crittografati simmetricamente con crittografia AES a 128 bit.
Per registrarti a Tutanota (gratis), non dovrai fornire alcuna informazione personale. Tuttavia, ci vorrà un po' di tempo prima che tu possa inviare le tue prime email, poiché possono essere necessarie fino a 48 ore per abilitare un nuovo account.
Tutanota offre una versione gratuita con 1 GB di spazio di archiviazione.
Tutanota offre app desktop, Android e iOS, oltre al suo client web. Il servizio ha anche un calendario crittografato nel suo catalogo, il che significa che il software è adatto per aziende e attività professionali.
Prezzi Tutanota:
0 € – Free: 1 utente; 1 GB di spazio di archiviazione; 1 calendario; solo domini Tutanota
1 € – Premium: più utenti (1€ a persona); 1 GB di spazio di archiviazione; 1 dominio unico, calendari multipli; 5 indirizzi alias
4 € – Teams: utenti multipli (2 € a persona); 10 GB di spazio di archiviazione; 1 dominio unico, calendari multipli; 5 indirizzi alias; condivisione completa calendari; extra aggiuntivi
Sul sito web di Tutanota puoi trovare altre possibili soluzioni di abbonamento.
Poiché Tutanota ha sede in Germania, i suoi prezzi sono in euro, e verranno automaticamente convertiti nella tua valuta locale dal tuo provider di servizi di pagamento digitale.
Posteo: La Sicurezza Incontra La Sostenibilità
Posteo non solo pubblicizza la sua sicurezza, ma anche la sua sostenibilità: i server e gli uffici del provider con sede a Berlino sono gestiti interamente da Green Planet Energy, con energia proveniente da mulini eolici e ad acqua tedeschi e austriaci.
Anche se è una bella cosa, questa è comunque una guida per la protezione delle email e, da questo punto di vista, Posteo è fortemente attenta alla sicurezza e alla privacy. I nuovi utenti possono registrarsi senza fornire alcuna informazione personale. Quando invii email, Posteo cripta le tue comunicazioni con TLS. È anche possibile la crittografia end-to-end (con PGP), tuttavia dovrai configurarla da solo.
Posteo offre guide complete agli standard di crittografia che puoi trovare nel suo Prospetto sulla Crittografia.
Puoi ottenere un abbonamento a Posteo in maniera anonima.
È possibile pagare Posteo in modo anonimo: basta avere un credito sufficiente disponibile prima della scadenza della rata mensile.
Prezzi Posteo:
1 €: cassetta postale Posteo; 2 GB di spazio di archiviazione; 2 indirizzi alias; 3 calendari
Memoria aggiuntiva: 0,25 € per GB al mese
Indirizzi alias aggiuntivi: 0,10 € al mese
Calendari aggiuntivi: 0,10 € al mese
Poiché Posteo ha sede in Germania, i suoi prezzi sono in euro, e verranno automaticamente convertiti nella tua valuta locale dal tuo provider di servizi di pagamento digitale.
StartMail: Email Sicure Dal Creatore Di Startpage
Forse hai sentito parlare di un motore di ricerca chiamato Startpage, che abbiamo presentato nella nostra guida ai motori di ricerca anonimi. Dallo stesso provider arriva il nostro quinto in classifica, StartMail.
StartMail* utilizza la crittografia end-to-end con PGP. Nel caso in cui desideri inviare un'email a un destinatario che non utilizza la crittografia, puoi proteggere il messaggio con una password. Inoltre, è possibile firmare la propria email per garantire ai destinatari la sua autenticità.
StartMail è un programma di email sicuro sviluppato dallo stesso team di Startpage.
Inoltre, StartMail ti protegge anche dal tracciamento delle email: le immagini esterne trovate nei messaggi in arrivo sono bloccate per impostazione predefinita. Allo stesso modo, il tuo indirizzo IP è oscurato nelle intestazioni delle email che invii.
Prezzi di StartMail:
$ 3,00 – Personale: 1 indirizzo email StartMail; 10 GB di spazio di archiviazione email; indirizzi alias illimitati
$ 3,50 – Dominio personalizzato: indirizzo email con il tuo dominio; 10 GB di spazio di archiviazione email; indirizzi alias illimitati; extra aggiuntivi
StartMail non offre una versione gratuita del suo servizio. Puoi, però, testare il software per una settimana gratuitamente, ma dovrai inserire le informazioni di pagamento.
Conclusioni
Supponendo che apprezzi particolarmente la sicurezza e la privacy della tua corrispondenza email, dovresti assolutamente dare un'occhiata ai provider email sicuri come Proton Mail, mailbox.org, o Tutanota. Grazie al fatto che seguono il principio di "Zero Access" e alla presenza della crittografia end-to-end, questi servizi garantiscono che solo tu e i tuoi destinatari siate al corrente dei contenuti dei vostri messaggi digitali.
Inoltre, i servizi di posta elettronica come quelli che abbiamo elencato qui, in genere offrono funzionalità extra, come calendari, archiviazione su cloud o strumenti di videoconferenza. L'entità e il numero di questi dipendono dal servizio e dal pacchetto di abbonamento scelti. In termini di costo, puoi preventivare una spesa tra $ 1-10 al mese. Alcuni servizi, come Proton Mail e Tutanota, rendono disponibili gratuitamente le versioni base delle loro piattaforme.
Domande Frequenti
I servizi di posta elettronica sicuri pongono maggiore enfasi sulla sicurezza e sulla privacy dei propri utenti rispetto ai normali provider di posta elettronica. Ad esempio, offrono la crittografia end-to-end, che garantisce che solo tu e il destinatario possiate accedere al contenuto del messaggio. In genere, sono anche open source, il che significa che il loro codice sorgente può essere visualizzato e sondato da chiunque per individuare eventuali punti deboli.
Questo dipende da quanto vuoi che sia privata la tua corrispondenza email. Anche i servizi di posta elettronica regolari sono sicuri, tuttavia presentano diversi punti deboli di cui non soffrono i provider email sicuri. Ad esempio, i normali servizi di posta elettronica possono incorrere in problemi quando si invia un'email a qualcuno che non dispone di una sicurezza solida come la tua. L'email sicura è un'ottima opzione per giornalisti, attivisti, informatori e altri che desiderano proteggere se stessi e coloro con cui comunicano.
Molti provider, tra cui Proton Mail e mailbox.org, consentono di utilizzare il proprio dominio. Di norma, però, dovrai pagare qualcosa in più per questa funzionalità.
Questo dipende dal fornitore. Alcuni dei servizi email sicuri della nostra Top 5 offrono versioni gratuite e ci sentiamo di consigliarli, come ProtonMail e Tutanota. Mancano diverse funzionalità incluse nelle loro versioni a pagamento, ma ciò non compromette in alcun modo la sicurezza.
