Caselle GMX, WEB.DE e T-Online: funzioni e sicurezza

GMX, WEB.DE e T-Online sono tra i provider di posta elettronica più noti in Germania. Molte persone in Germania ne usano uno come indirizzo principale per negozi, banche, enti pubblici e famiglia, quindi una casella spesso contiene una lunga storia di ricevute, registrazioni e messaggi di reimpostazione della password. Per questo è uno degli account più preziosi che una persona possiede.

GMX e WEB.DE offrono ciascuno caselle gratuite e varianti a pagamento. T-Online abbina la casella a un portale di notizie e ad altri servizi Telekom. Piani, nomi e limiti esatti di ogni servizio cambiano nel tempo, quindi considera le pagine di aiuto di ciascun provider il riferimento per i dettagli aggiornati.

GMX fornisce una casella web e app mobili insieme a una rubrica, un calendario, spazio di archiviazione online e, a seconda del piano, indirizzi alias aggiuntivi. Le varianti gratuita e a pagamento differiscono per aspetti come spazio, pubblicità e opzioni di assistenza.

WEB.DE segue un modello simile. La sua casella comprende un organizer, spazio di archiviazione online, cartelle e filtri per ordinare la posta, e sono disponibili livelli a pagamento per chi vuole funzioni in più.

T-Online abbina la casella alle notizie e ad altri servizi Telekom, e l'accesso di solito passa dal login Telekom. Controlla nel tuo account quali extra, come spazio o indirizzi aggiuntivi, fanno parte della tua configurazione, invece di darli per scontati.

Un alias è un indirizzo aggiuntivo che consegna nella stessa casella. Ti permette di tenere riservato l'indirizzo principale, usarne uno separato per gli acquisti o le newsletter ed eliminarlo in seguito se attira spam, senza cambiare l'indirizzo che conoscono la tua banca e la tua famiglia. Se gli alias sono inclusi, e quanti, dipende dal provider e dal tuo piano, quindi controlla le pagine di aiuto invece di darlo per scontato.

Cartelle e regole di filtro svolgono un compito diverso: ordinano automaticamente la posta in arrivo. Sono comode per ricevute e newsletter, ma sono anche un posto da controllare dopo un incidente di sicurezza. Chi ottiene l'accesso a una casella a volte crea regole che inoltrano altrove copie dei messaggi o nascondono le e-mail di reimpostazione, quindi rivedi ogni tanto regole e impostazioni di inoltro.

Una password da sola è una difesa sottile per una casella che riceve ogni link di reimpostazione che richiedi. Ciascuno dei tre provider offre un secondo passaggio di accesso. Cerca l'autenticazione a due fattori nelle impostazioni di sicurezza o dell'account e attivala. In genere un'app di autenticazione è una scelta migliore di un codice inviato per SMS, perché un SMS può essere dirottato se qualcuno prende il controllo del tuo numero di telefono.

Usa una password lunga e unica che non hai mai usato altrove, meglio se generata e conservata in un gestore di password. Dove il provider mostra gli accessi recenti o gli avvisi di sicurezza, leggili e, davanti a un accesso che non riconosci, cambia la password ed esci dalle altre sessioni.

Tieni aggiornati sistema operativo, browser e app di posta e accedi solo da dispositivi che controlli. Su un computer condiviso usa una finestra privata ed esci al termine.

Tutti e tre i servizi filtrano lo spam in automatico e tu puoi aiutare segnalando i messaggi indesiderati come spam invece di limitarti a eliminarli e bloccando i mittenti che non vuoi. Non cliccare sui link per annullare l'iscrizione nei messaggi di mittenti che non conosci. Per una vera newsletter il link va bene, ma per la posta spazzatura evidente conferma soltanto che il tuo indirizzo è attivo.

Il phishing rivolto agli utenti di posta segue un copione noto. Un messaggio dice che la tua casella è piena, che il tuo account verrà chiuso, che un pagamento non è andato a buon fine o che devi verificare il tuo login, e rimanda a una pagina che imita il modulo di accesso del provider. L'abitudine sicura è ignorare il link, aprire il sito del provider digitando l'indirizzo o usando un tuo segnalibro e controllare da lì il tuo account.

Considera fraudolenta qualsiasi e-mail che ti chiede la password e non condividere mai un codice di accesso o di recupero con chi te lo chiede. L'Ufficio federale tedesco per la sicurezza informatica, il BSI, pubblica indicazioni generali per i consumatori su come riconoscere il phishing, se vuoi una seconda fonte neutrale.

I dati di recupero decidono se puoi rientrare dopo aver dimenticato la password o subito un'intrusione. Aggiungi un secondo indirizzo e-mail o un numero di cellulare nelle impostazioni dell'account, controlla che entrambi funzionino ancora e conserva in un luogo sicuro, offline, i codici di recupero che il provider ti fornisce. Se l'indirizzo di recupero è un'altra casella, proteggi anche quella con la stessa cura, perché chi la controlla può reimpostare la tua password.

Il recupero ufficiale è l'unica strada da seguire. Se perdi l'accesso, usa la procedura di reimpostazione della password o di assistenza del provider e diffida di chi si offre di farti rientrare dietro pagamento. Alcuni provider chiudono anche le caselle gratuite non usate per un lungo periodo, quindi accedi ogni tanto e leggi le condizioni attuali per capire come il tuo provider tratta gli account inattivi.

Le app di posta su telefoni e computer si collegano tramite IMAP, che mantiene sincronizzate le cartelle tra i dispositivi, o tramite POP3, che di solito scarica i messaggi su un solo dispositivo. IMAP è la scelta migliore per la maggior parte delle persone. A seconda del provider e delle impostazioni, può essere necessario attivare prima nelle impostazioni web l'accesso per i programmi di posta.

Alcuni provider ti chiedono di creare una password separata per i programmi di posta, e alcuni account con accesso a due fattori richiedono una password specifica per l'app o un accesso tramite la pagina del provider. Se l'app smette all'improvviso di scaricare la posta, controlla queste impostazioni e le pagine di aiuto del provider invece di disattivare la protezione. Usa connessioni cifrate ed evita di digitare la tua password principale in app che non conosci.

Se usi più caselle in un'unica app, ricorda che un telefono smarrito con l'app di posta sbloccata espone tutti gli account che contiene. Usa il blocco schermo e, quando il provider li offre, l'uscita da remoto o la rimozione del dispositivo.

Se ottieni una casella e-mail da un marketplace, trattala come un account da mettere in sicurezza fin dal primo minuto. Leggi con attenzione l'annuncio, usa l'accesso solo per scopi leciti e rispetta le condizioni d'uso di ciascun provider, comprese le regole su registrazione e trasferimento degli account. Non creare grandi quantità di caselle per scopi automatizzati, perché viola quelle condizioni e può portare alla chiusura degli account.

Su rStock i negozi indipendenti vendono beni digitali, e rStock è la piattaforma, non il venditore. Il pagamento avviene dal tuo saldo rStock, il contenuto consegnato compare nella pagina dell'ordine come registro di consegna e il tuo denaro viene trattenuto invece di essere rilasciato subito al negozio. Dopo la consegna hai un periodo limitato per aprire una controversia: risponde prima il negozio e può essere chiamato un moderatore. Una volta ottenuto l'accesso, cambia la password al più presto, sostituisci i dati di recupero con i tuoi, controlla le regole di inoltro e attiva l'accesso a due fattori.

GMX, WEB.DE e T-Online appartengono ai rispettivi titolari, e rStock è un marketplace indipendente non affiliato a nessuno di loro.