7 modi per migliorare la sicurezza dei tuoi indirizzi email

---

Un tempo, gli indirizzi email alternativi (alias) erano una pratica di nicchia per la tutela della privacy. Ora, sono una soluzione comune offerta da molti dei principali provider di posta elettronica, come Apple, DuckDuckGo, SimpleLogin e Firefox. Configurare e gestire un indirizzo alternativo di base per nascondere il proprio indirizzo email reale è diventato più semplice che mai. Tuttavia, visti i recenti casi di fuga di dati e i sofisticati attacchi informatici, è sempre più evidente che una configurazione di base da sola non è sufficiente.

Per questo motivo, gli esperti di sicurezza informatica raccomandano ora di adottare una strategia sofisticata per gli indirizzi email alternativi, combinando più indirizzi con protocolli di autenticazione sicuri, per proteggere la casella di posta principale da occhi indiscreti. Come giornalista che si occupa spesso di argomenti delicati relativi alla sicurezza e alla conformità, utilizzo indirizzi email alternativi da quasi un decennio. Ecco alcuni suggerimenti che mi hanno evitato molti problemi di privacy nel corso degli anni.

Perché dovresti utilizzare indirizzi email alternativi?

Gli indirizzi email alternativi sono un modo per sostituire il tuo indirizzo email principale con uno temporaneo che può inoltrare i messaggi alla tua casella di posta principale. In questo modo, i mittenti non hanno bisogno di conoscere il tuo vero indirizzo email per contattarti e puoi disattivare facilmente gli indirizzi alternativi se ricevi troppo spam.

Potrebbero interessarti anche

Gli indirizzi email alternativi sono da tempo una pratica comune per gli utenti che necessitano di condividere informazioni sensibili e di mantenere un certo grado di privacy, come giornalisti, avvocati, dirigenti e personaggi pubblici che prevedono di essere bersaglio di spammer e hacker. Tuttavia, non sostituiscono la vera sicurezza del vostro account e non impediranno a qualcuno di comprometterlo qualora riuscisse in qualche modo a trovare il vostro vero indirizzo email.

Inoltre, i recenti progressi tecnologici hanno reso difficile mantenere indirizzi email alternativi a causa di problemi di recapito e fughe di dati. Sebbene utilizzare indirizzi email alternativi per proteggere la propria casella di posta sia ancora una buona idea, ora è necessaria una solida strategia per la privacy, dato che gli spammer diventano sempre più sofisticati.

Perché la creazione di indirizzi email alternativi richiede una strategia ben ponderata?

Gli indirizzi email alternativi nascondono il tuo vero indirizzo al destinatario, ma non lo nascondono al tuo provider di posta elettronica o a chiunque sia determinato a collegare i tuoi dati a informazioni trapelate. Pertanto, se utilizzi lo stesso indirizzo alternativo ovunque o indirizzi tutte le email alla stessa casella di posta senza adottare ulteriori misure di sicurezza, la tua email apparirà privata solo in apparenza. Gli hacker più determinati possono e troveranno il modo di sfruttare questa vulnerabilità.

Poi c'è un altro problema di cui nessuno ti avverte. La maggior parte dei moderni servizi di posta elettronica, inclusi Gmail e Outlook, ha sistemi integrati di verifica dell'identità e invia i domini di posta elettronica alternativi condivisi direttamente nella cartella spam. Se vuoi aggirare questo problema, non solo dovrai configurare un dominio personalizzato per gli indirizzi email alternativi, ma dovrai anche configurarlo correttamente utilizzando protocolli di autenticazione come SPF e DKIM.

Infine, anche il tuo provider di alias email potrebbe essere compromesso, esponendo il tuo indirizzo di inoltro tramite le intestazioni delle email, come è successo con Apple Mail. I servizi di alias potrebbero inoltre presentare altre vulnerabilità, come i problemi di sincronizzazione di ProtonMail di cui molti si sono lamentati. Pertanto, affidarsi completamente a un singolo provider senza configurare un dominio personalizzato è un segnale di allarme importante.

Ovviamente, è necessario pianificare attentamente la propria strategia di utilizzo di pseudonimi email fin dall'inizio per evitare di perdere messaggi importanti, che finiscano nella cartella spam o che la propria casella di posta privata venga compromessa a causa di un'implementazione tecnica errata da parte del provider di servizi email.

Come classificare i nickname delle email in base al servizio, non alla relazione

La maggior parte degli utenti preferisce utilizzare una serie di alias per diversi tipi di rapporto, ad esempio uno per la posta elettronica personale, un altro per i colleghi di lavoro, uno per programmare riunioni e appuntamenti, un altro per i servizi di streaming e così via. Questo approccio è utile per organizzare la casella di posta, ma non protegge l'alias in caso di violazione dei dati di uno dei servizi o delle applicazioni associati.

Ad esempio, se per tutte le tue attività bancarie e finanziarie ti affidavi a un unico alias, la famigerata violazione dei dati di Experian del 2015 avrebbe potuto mettere a rischio tutti i tuoi servizi finanziari a causa di una singola vulnerabilità.

Gli esperti di privacy raccomandano di utilizzare un alias separato per ogni servizio, ad esempio uno per Netflix e uno completamente diverso per Apple TV, e di raggrupparli tutti sotto un unico sottodominio sul dominio personalizzato dedicato ai servizi di streaming. Questo significa che il tuo alias per Netflix potrebbe apparire in questo modo: [email protected] In questo modo, se una piattaforma viene compromessa, gli altri alias per servizi simili rimangono privati ​​e sicuri.

Perché non dovresti affidarti alla funzione "Plus Addressing" per proteggere la tua privacy?

Un metodo comune per creare alias email consiste semplicemente nell'aggiungere un segno più (+) accanto al proprio indirizzo email reale, ad esempio [email protected] Questo è utile per organizzare le caselle di posta, ma non protegge realmente il proprio indirizzo email, poiché chiunque può indovinare il vero indirizzo email rimuovendo tutto ciò che si trova dopo il segno più.

È preferibile utilizzare una combinazione di parole casuali o simboli di hash. Se qualcuno vede un alias email come [email protected], non gli sarà di alcun aiuto per identificare altri alias sullo stesso dominio. Questo è particolarmente utile se non si utilizza ancora un dominio personalizzato e ci si affida a un dominio condiviso fornito dal proprio provider di posta elettronica o dal servizio di alias, poiché questi sono più facili da indovinare.

Utilizza un dominio personalizzato se ti affidi esclusivamente agli alias.

Affidarsi a domini condivisi forniti da un provider di servizi alias, come @simplelogin.io o @gmail.com, presenta diversi problemi. Innanzitutto, rende estremamente difficile rinunciare a quel dominio se si desidera passare a un altro provider di posta elettronica o servizio alias. Al contrario, utilizzando il proprio dominio, è sufficiente reindirizzarlo a un nuovo servizio alias se quello precedente non è più sicuro o adeguato.

Oltre a limitarti a un servizio di posta elettronica o a un alias specifico, questo può influire negativamente sulla percentuale di consegna delle tue email. Molti di questi domini hanno un basso punteggio antispam, il che significa che non riescono a superare la maggior parte dei filtri antispam. Utilizzando il tuo dominio, puoi configurare l'autenticazione del dominio tramite SPF, DKIM e DMARC . In questo modo, le caselle di posta ti assegneranno un punteggio antispam separato in base alla tua specifica attività di posta elettronica, anziché al comportamento collettivo di tutti gli altri utenti di quel dominio condiviso.

Per questo motivo, un dominio personalizzato rappresenta un investimento valido se si desidera continuare a utilizzare gli alias email come strategia di privacy a lungo termine. Offre un maggiore controllo sui dati e consente di impostare funzionalità di sicurezza di livello aziendale non disponibili nei servizi di posta elettronica gratuiti che utilizzano domini condivisi.

Presta molta attenzione alle intestazioni delle email.

È fondamentale prestare attenzione alle intestazioni delle email, poiché possono rivelare il tuo vero indirizzo email anche quando utilizzi uno pseudonimo. Ad esempio, prima del 7 luglio, gli utenti del servizio "Nascondi la mia email" di Apple Mail hanno riscontrato una grave vulnerabilità di sicurezza. Sebbene il servizio generi in genere uno pseudonimo casuale per nascondere il tuo vero indirizzo email ai destinatari, un difetto tecnico consentiva agli aggressori di rivelare facilmente il tuo indirizzo reale inviando email di spam alla tua casella di posta. Era sufficiente inviare spam allo pseudonimo e attendere che i filtri di Apple Mail rispondessero con una notifica di rifiuto, che conteneva il tuo vero indirizzo email nell'intestazione del messaggio.

Quando ricevi un'email inoltrata dal tuo servizio alias, espandi la sezione dell'intestazione per assicurarti che il tuo vero indirizzo email non compaia nei metadati dell'email. (In Gmail, questa operazione si effettua tramite il piccolo menu a tendina accanto al nome del destinatario nella parte superiore del messaggio.) Se nell'intestazione del messaggio vedi un campo denominato "Inoltrato a" contenente il tuo vero indirizzo email, significa che si è verificata una violazione dei dati.

Eseguite regolarmente il backup dei vostri elenchi di nickname.

È fondamentale conservare una copia di backup dei propri elenchi di alias per evitare di perderli e per proteggere la propria privacy. Molti provider integrano gli alias email con un gestore di password per semplificare la gestione degli accessi, ma ciò comporta dei rischi.

Diversi utenti del forum Privacy Guides hanno notato di aver cancellato accidentalmente tutti i loro alias di SimpleLogin mentre cercavano di eliminare i dati di accesso a Proton Pass associati a tali account. Sembra che Proton disponga di una funzione di sincronizzazione automatica che collega i due servizi e funziona in entrambe le direzioni. Questo è particolarmente problematico se non si utilizza un dominio privato, poiché in tal caso gli alias andranno persi definitivamente a meno che non si riesca a recuperarli.

È consigliabile eseguire regolarmente il backup dell'elenco degli indirizzi email alias in un documento di testo o in un foglio di calcolo. In questo modo, se dovessero essere cancellati accidentalmente, sarà possibile crearne di nuovi con nomi corrispondenti, evitando così che email importanti vengano respinte.

Proteggi i vecchi alias di posta elettronica prima di disattivarli.

Molti provider di servizi di posta elettronica conservano i dati degli account eliminati per mesi o addirittura anni, per ottemperare agli obblighi di legge. Questo li rende un bersaglio frequente per i data broker, che raccolgono informazioni preziose da questi account. Fortunatamente, esiste una soluzione semplice a questo problema.

Quando stai per eliminare un vecchio account email o un alias, assicurati di sostituire tutti i dati personali associati a quell'account con valori casuali prima di chiuderlo definitivamente. Questo include nome, indirizzo, data di nascita e qualsiasi dato di pagamento che potrebbe essere utilizzato per identificarti.

Mantieni un indirizzo email diretto come metodo di comunicazione di riserva.

Poiché molti provider di posta elettronica popolari, come Gmail e Outlook, impongono sempre più l'uso di pseudonimi, spesso ci si imbatte in situazioni in cui utilizzare uno pseudonimo per comunicare non è semplicemente fattibile. Molte caselle di posta hanno filtri antispam che rifiutano i messaggi provenienti da pseudonimi casuali o che respingono le richieste di inoltro dal provider dello pseudonimo. Questo crea un effetto cumulativo: più servizi di posta elettronica rifiutano i messaggi provenienti da uno pseudonimo, peggiore diventerà la reputazione e la percentuale di consegna di quell'indirizzo.

Per piattaforme bancarie, consegne di pacchi importanti, corrispondenza legale e altre email ad alta priorità, è consigliabile mantenere una casella di posta diretta, non nascosta dietro uno pseudonimo o dipendente dall'inoltro della posta. Questa può essere un'importante soluzione di backup in situazioni in cui nessuna email può essere persa.