Email temporanea e sicurezza: perché usare un'email temporanea sui siti web non affidabili

Da cosa ti protegge un'email temporanea

Un'email temporanea ti protegge su un sito web non affidabile assorbendo le conseguenze che altrimenti finirebbero nella tua casella di posta reale. Il sito riceve comunque un indirizzo funzionante e può ancora inviarti il link di conferma di cui hai bisogno — ma se in seguito vende quell'indirizzo, lo divulga in una violazione dei dati o lo consegna a una rete di spam, il danno si limita a una casella di posta che stai per abbandonare.

Il concetto di sicurezza online

Consegni un indirizzo email decine di volte all'anno: per leggere un PDF che richiede la registrazione, scaricare uno strumento, pubblicare un messaggio su un forum o ottenere uno sconto. La maggior parte di quei siti non la visiterai mai più. Ma tutti conserveranno il tuo indirizzo.

Quell'indirizzo non è un identificatore neutrale. È la chiave per reimpostare le tue password; è l'identificativo che collega i tuoi account nei database delle violazioni; ed è il bersaglio delle campagne di phishing. Un singolo indirizzo trapelato può portare a spam che non puoi disattivare, messaggi di phishing che si spacciano per la tua banca e collegamenti tra account a cui non hai mai acconsentito.

Utilizzare un'email temporanea servizio di posta temporaneo gratuito per queste registrazioni usa e getta mantiene completamente fuori dalla transazione l'indirizzo da cui dipendi davvero.

Il concetto di email temporanea

L'email temporanea — un'email temporanea o un'email usa e getta — è una casella di posta che puoi aprire in pochi secondi senza registrarti e senza fornire dati personali. Usi l'indirizzo una volta, leggi ciò che il sito ti invia e poi lo abbandoni. Su Tmailor, i messaggi rimangono visibili per circa 24 ore dal loro arrivo, quindi l'indirizzo è pensato per il compito che hai davanti, non per qualcosa di cui avrai bisogno l'anno prossimo.

Poiché non c'è alcun account collegato né un profilo da creare, un indirizzo email temporaneo offre a un sito molti meno dati su cui lavorare rispetto a un indirizzo Gmail o Outlook. Se vuoi approfondire l'argomento, consulta la guida completa all'email temporanea.

Perché i siti web non affidabili sono una minaccia

I siti web non affidabili trasformano un indirizzo email in una lunga scia di rischi. Spam, phishing, collegamenti tra account su siti diversi e rivendita ai broker di dati possono continuare per anni dopo una singola registrazione usa e getta, perché l'indirizzo sopravvive al tuo interesse per il sito. Un indirizzo temporaneo contiene queste conseguenze invece di indirizzarle alla casella di posta che usi per reimpostare le password.

Rischi della divulgazione di informazioni personali

I siti senza una chiara politica sulla privacy chiedono comunque un'email per registrarti o verificare la tua identità. Se fornisci loro il tuo indirizzo principale, non hai modo di riprenderlo. Può essere venduto o condiviso con terze parti senza il tuo consenso, aggiunto a un profilo di marketing oppure conservato in modo inadeguato e finire in una violazione dei dati.

Da lì l'indirizzo inizia a circolare. Viene confrontato con altri dati trapelati, ed è così che una singola registrazione usa e getta finisce per essere collegata ad account che non avevi mai menzionato a quel sito.

Phishing via email

Il phishing — un messaggio che si spaccia per un servizio di cui ti fidi per rubarti qualcosa — ha bisogno del tuo indirizzo prima di poterti raggiungere. Una volta che un sito non affidabile lo ha divulgato, diventi un bersaglio. I messaggi di phishing si spacciano in genere per la tua banca, un social network o un servizio di consegna e chiedono una password, un numero di carta o un OTP. Alcuni contengono link a pagine di accesso false ma molto convincenti.

Gli aggressori riutilizzano anche gli indirizzi trapelati per il credential stuffing: prendono un indirizzo e una password esposti in una violazione e ripropongono la coppia su altri servizi, sperando che tu abbia riutilizzato la password. Tenere il tuo vero indirizzo lontano dai siti poco affidabili ti esclude da quel bacino di potenziali vittime.

Vantaggi dell'utilizzo dell'email temporanea visitando siti web inaffidabili

Il vantaggio è il contenimento, non l'invisibilità. Un indirizzo temporaneo mantiene le registrazioni su siti poco affidabili fuori dalla tua casella di posta principale, limita lo spam e il phishing che seguono una fuga di dati e fa sì che una violazione in un forum usato una sola volta non possa essere collegata alla tua identità bancaria o lavorativa. Non ti nasconde al sito e non garantisce l'anonimato.

Proteggi la tua identità

Il tuo vero indirizzo non viene mai esposto. Tmailor ti fornisce un indirizzo generato casualmente che puoi usare per registrarti o ricevere un codice, senza collegarlo al tuo nome, al tuo numero di telefono o a qualsiasi altro account che possiedi.

Evita spam e pubblicità indesiderate.

Se ti registri a un numero sufficiente di servizi sconosciuti con la tua email principale, pagherai questa scelta con anni di messaggi indesiderati. Un indirizzo temporaneo riceve le comunicazioni promozionali al posto della tua casella di posta.

Previeni le truffe online

I messaggi fraudolenti inviati a un indirizzo temporaneo non ti costano nulla: una volta completata la registrazione, non riaprirai quella casella di posta e i messaggi scadranno da soli. Non c'è una casella di posta a lungo termine da monitorare.

Comodità e velocità

Ottieni un indirizzo all'istante. Nessuna registrazione, nessuna verifica, nessun dato personale. Quando ti serve soltanto un link di conferma o un codice di verifica, questo è tutto ciò che occorre.

Come usare l'email temporanea in modo sicuro

Usare un'email temporanea in modo sicuro si basa su tre abitudini: scegliere un servizio che non rivenda ciò che vede, mantenere un atteggiamento scettico verso ciò che arriva nella casella di posta e sapere quando un indirizzo temporaneo è lo strumento sbagliato e quello reale è la scelta giusta. La terza abitudine è quella che la maggior parte delle guide trascura.

Scegli un servizio di email temporanea affidabile.

Esistono moltissimi siti di email temporanea gratuiti, ma non sono tutti equivalenti. Alcuni sono vere e proprie fattorie pubblicitarie; altri registrano più dati di quanto ammettano. Tmailor genera automaticamente gli indirizzi, non richiede registrazione e non ti chiede di fornire informazioni personali per utilizzarlo. Prima di scegliere un fornitore, vale la pena leggere se le email temporanee sono sicure e capire quali siano i compromessi reali.

Fai attenzione ai link e agli allegati che ricevi.

Fai attenzione a ciò che arriva, anche in una casella di posta usa e getta. Su Tmailor, gli allegati in entrata vengono rimossi, quindi non puoi aprire o scaricare un file inviato a un indirizzo Tmailor — questo elimina un comune vettore di malware, ma significa anche che Tmailor non è la scelta giusta se hai effettivamente bisogno di ricevere un documento.

I link continuano ad arrivare e un link di phishing è altrettanto pericoloso quando lo leggi da una casella temporanea quanto quando lo leggi dalla tua casella personale. Tieni inoltre presente che una casella Tmailor non dispone di cartella spam né di filtri: ogni messaggio in entrata ti viene mostrato esattamente come arriva, quindi la valutazione spetta a te.

Sappi quando passare a un indirizzo email reale.

Se un modulo di registrazione rifiuta un indirizzo, di solito la causa è che il dominio specifico si trova in una blocklist, mentre un altro dominio potrebbe essere accettato. Si tratta di una normale operazione di risoluzione dei problemi.

Ma se un servizio ha deciso chiaramente di non accettare email usa e getta, rispettalo. Cambiare indirizzo ripetutamente per aggirare una politica esplicita non significa risolvere un problema e non è lo scopo di questo strumento: usa invece il tuo indirizzo reale. Lo stesso vale ogni volta che l'account è importante: banche, servizi governativi, lavoro, scuola o qualsiasi account che dovrai recuperare in futuro richiedono fin dall'inizio una casella permanente. Se vuoi capire perché i siti rifiutano questi indirizzi, consulta perché i siti bloccano i domini di posta temporanei.

In combinazione con altre misure di sicurezza

L'email temporanea risolve un solo problema: dove finisce il tuo indirizzo email. Non risolve gli altri, quindi abbinala a:

• Un gestore di password e password uniche, così una coppia di credenziali trapelata non può sbloccare un secondo account.
• L'autenticazione a due fattori su ogni account che ti dispiacerebbe perdere.
• Un antivirus aggiornato e un browser che ti avvisi dei siti noti come dannosi.
• Un sano scetticismo verso il sito stesso: un certificato non valido o un modulo che chiede dettagli sensibili troppo presto sono motivi per abbandonarlo.

È importante chiarire un punto spesso frainteso: la navigazione privata o in incognito non ti nasconde dal sito che stai visitando. Tiene semplicemente la sessione fuori dalla cronologia locale. Un indirizzo temporaneo e una finestra privata non equivalgono all'anonimato — consulta se la posta temporanea è davvero anonima.

Presentazione del servizio di email temporanea di tmailor.com

Tmailor è una casella di posta temporanea gratuita e di sola ricezione: si apre in pochi secondi, non richiede registrazione ed è pensata per iscrizioni, link di conferma e codici di verifica monouso. Utilizza Google MX per la consegna dei messaggi in entrata. È una protezione della privacy per attività poco importanti — non una casella di posta completa né un sostituto dell'indirizzo da cui dipendi davvero.

La creazione casuale degli indirizzi attinge a un ampio insieme rotante di domini, mentre la scheda per il nome personalizzato ne mostra solo un piccolo sottoinsieme. L'insieme attivo non viene pubblicato deliberatamente: una lista pubblica di tutti i domini di email temporanea è esattamente ciò che serve a un fornitore di sistemi anti-email usa e getta per bloccarli tutti in una volta. In pratica, l'accettazione varia da un sito all'altro e può cambiare senza preavviso.

Se salvi il Access Token di un indirizzo, puoi riaprire la stessa casella in seguito, su un altro dispositivo o in un'altra sessione — consulta riutilizzare un indirizzo di posta temporaneo. È importante capire che cos'è il token: è una chiave di recupero, non una serratura. Ti consente di accedere nuovamente alla casella, ma non la rende privata e un Access Token smarrito non può essere recuperato.

Cosa non può fare Tmailor. Non può inviare email né rispondere ai messaggi. Non può ricevere file: ogni allegato in entrata viene rimosso. I messaggi restano visibili per circa 24 ore dal momento della ricezione. Non esiste una cartella spam e non ci sono filtri. Inoltre, non è la casella giusta per operazioni bancarie, servizi governativi, lavoro, scuola o qualsiasi account che ti interessi poter recuperare. Questi limiti sono intenzionali: sono ciò che rende sicuro fornire l'indirizzo a un sito di cui non ti fidi. Per una visione completa, consulta cosa la posta temporanea non può fare in sicurezza.

Domande frequenti

In conclusione

Usa un'email temporanea come barriera per i siti di cui non ti fidi e sui quali non tornerai: mantiene il tuo vero indirizzo fuori dal loro database, limita lo spam e il phishing che possono seguire una fuga di dati e impedisce che una violazione su un sito visitato una sola volta venga collegata agli account importanti.

Quello che non farà è renderti anonimo, mascherare il tuo IP, filtrare qualsiasi contenuto, conservare un file o restituirti un account una volta scomparsa la casella. Non sono difetti da aggirare, ma caratteristiche dello strumento. Quando l'account sarà importante domani, il mese prossimo o l'anno prossimo, usa il tuo vero indirizzo email fin dall'inizio.