Privacy di Proton Mail: cosa protegge e cosa no

Proton Mail è un servizio di posta elettronica gestito da Proton, un'azienda con sede in Svizzera. Nasce da un'idea semplice: chi gestisce il servizio non dovrebbe poter leggere il contenuto della tua casella. Si usa come qualsiasi altro servizio e-mail, dal sito web e dalle app, con cartelle, etichette, filtri e un calendario al fianco, ma il modo in cui i messaggi vengono conservati è diverso da quello di un tipico provider di webmail.

Un servizio orientato alla privacy non è privato sotto ogni aspetto. Indica un insieme di scelte di progettazione che riducono ciò che il provider e gli estranei possono vedere, e funziona meglio quando capisci dove queste scelte si fermano. Questa guida tratta concetti che restano validi nel tempo, quindi per i dettagli di una funzione o di un piano attuale consulta la documentazione ufficiale di Proton.

La crittografia rende un messaggio illeggibile a chiunque non abbia la chiave giusta. In Proton Mail i messaggi tra due utenti Proton sono crittografati end-to-end: vengono chiusi dal lato del mittente e possono essere aperti solo con le chiavi del destinatario, quindi il servizio che li inoltra non può leggerne il contenuto. Anche la tua casella conservata è protetta da quella che Proton chiama crittografia zero-access, cioè i tuoi dati restano cifrati con chiavi che dipendono dalla tua password.

La posta che arriva da altri provider è diversa. Proton cifra un messaggio di questo tipo per conservarlo quando arriva, ma durante il viaggio non era crittografato end-to-end. Per scrivere a chi usa altri provider esistono alternative. Puoi inviare un messaggio protetto da password, che il destinatario apre tramite un link inserendo una password che gli comunichi per un altro canale, oppure puoi usare PGP se entrambi lo usate già. Senza una di queste soluzioni, un'e-mail a un indirizzo comune viaggia come qualsiasi altra e-mail.

Alcune informazioni non si possono nascondere, perché i sistemi di posta ne hanno bisogno per consegnare i messaggi. Gli indirizzi di mittente e destinatario e gli orari di invio sono esempi di questi metadati. La crittografia protegge ciò che scrivi, non il fatto che un messaggio sia stato inviato.

Un alias è un indirizzo e-mail aggiuntivo che inoltra i messaggi alla tua vera casella. Poiché puoi usare un alias diverso per ogni sito o scopo, tieni il tuo indirizzo principale fuori dai moduli di registrazione e dalle liste di marketing e, se un alias comincia ad attirare posta indesiderata, puoi disattivarlo senza cambiare nient'altro. Proton offre gli alias tramite il suo gestore di password, Proton Pass, e il tuo piano può consentire anche indirizzi aggiuntivi nel servizio di posta stesso.

Gli alias sono pratici, non magici. Riducono lo spam e limitano quanto una fuga di dati può rivelare del tuo indirizzo principale, ma un sito che conosce anche il tuo nome, il tuo numero di telefono o i dati di pagamento può comunque collegare le informazioni. Considera l'alias uno strato di igiene digitale e annota nel tuo gestore di password quale alias appartiene a quale servizio, così lo ritrovi quando devi recuperare un account.

Gli alias servono per la normale igiene della privacy, per esempio ridurre lo spam e il tracciamento. Non esonerano nessuno dal rispettare le regole di un sito, e usarli per aprire account extra su un servizio che lo vieta, o per aggirare un ban, viola i termini di quel servizio.

Proton offre più della posta. Nella sua gamma ci sono un calendario, Proton Drive per l'archiviazione dei file, Proton VPN e Proton Pass, tutti collegati da un unico account Proton, e nel tempo l'azienda ha aggiunto altri strumenti. Poiché un solo account apre tutti questi servizi, diventa un bersaglio prezioso, e la sua sicurezza conta più di quella di una singola casella.

Proton Drive conserva i file con crittografia end-to-end, il che è utile per i documenti che preferisci non lasciare leggibili sui server di un provider. Proton Pass conserva password, passkey e note e può generare alias. Una VPN cifra la connessione tra il tuo dispositivo e i server del provider, proteggendo il tuo traffico dalla rete locale, anche se a quel punto è il fornitore della VPN a trasportarlo. Ogni strumento ha il suo ambito e le funzioni incluse dipendono dal piano, quindi confrontali sul sito di Proton prima di affidarti a uno di essi.

Usare più strumenti dello stesso fornitore è comodo, ma concentra anche la fiducia. Decidi con cura quali parti della tua vita digitale vuoi tenere dentro l'ecosistema e conserva un backup indipendente di tutto ciò che non puoi permetterti di perdere.

Una privacy forte ha un costo: nessuno può semplicemente reimpostare al posto tuo i dati cifrati. Poiché le tue chiavi sono protette dalla password, dimenticarla può rendere illeggibili i messaggi già conservati, anche se recuperi l'accesso all'account. Proton risponde con opzioni di recupero che imposti in anticipo.

La principale è la frase di recupero, un elenco di parole che può sbloccare i tuoi dati se perdi la password. Scrivila su carta o conservala in un gestore di password, tienila lontana dalla tua casella e non inserirla mai se non nelle pagine di accesso e di recupero di Proton. Esistono anche metodi di recupero basati su un indirizzo e-mail o un numero di telefono verificati e su un file di recupero scaricabile; controlla le impostazioni di sicurezza dell'account per vedere quali sono disponibili per te.

Metti alla prova il tuo piano prima di averne bisogno. Verifica che l'indirizzo e-mail di recupero funzioni ancora, che la frase salvata sia quella attuale e che il tuo metodo di verifica in due passaggi, come un'app di autenticazione o una chiave di sicurezza hardware, abbia un backup. Se perdi sia la password sia tutte le opzioni di recupero, lo stesso progetto che tiene fuori gli estranei terrà fuori anche te.

Proton Mail non ti rende anonimo. L'azienda opera secondo la legge svizzera e può essere tenuta a dare seguito a ordini legali validi, e dettagli come i dati di pagamento o gli indirizzi con cui corrispondi non sono coperti dalla crittografia dei messaggi. Il servizio è progettato per limitare ciò che conserva, non per eliminare ogni traccia della tua attività.

Non può nemmeno proteggerti da ciò che accade fuori dal servizio. Un destinatario può inoltrare, fotografare o stampare un messaggio. Un malware sul telefono o sul computer può leggere lo schermo o catturare la tua password. Una pagina di phishing convincente può raccogliere i tuoi dati di accesso per quanto sia robusta la crittografia sottostante, e una password debole o riutilizzata compromette tutto ciò che ne dipende.

La risposta pratica è la solita disciplina: una password lunga e unica, la verifica in due passaggi, dispositivi aggiornati, attenzione con allegati e link, e l'abitudine di digitare tu stesso l'indirizzo di accesso o di usare un segnalibro. Gli strumenti per la privacy premiano le buone abitudini e non le sostituiscono.

Alcune persone ottengono un account esistente da un marketplace. Rispetta i termini d'uso di Proton, che descrivono come si può usare un account e se può passare da una persona all'altra, e non procedere se i termini non consentono ciò che hai in mente. Proton e il suo marchio appartengono al rispettivo proprietario e rStock è un marketplace indipendente, non affiliato a Proton.

Su rStock i beni digitali sono venduti da negozi indipendenti e ogni annuncio di prodotto viene controllato prima di andare online. Paghi dal tuo saldo rStock e, dopo il pagamento, il contenuto consegnato compare nella pagina dell'ordine come registro di consegna collegato all'ordine. Il tuo denaro viene trattenuto e non rilasciato subito al negozio, e dopo la consegna hai un periodo limitato per aprire una controversia se il prodotto non corrisponde alla descrizione.

Appena hai accesso, entra e cambia la password, crea una nuova frase di recupero, controlla le impostazioni dell'e-mail e del telefono di recupero e attiva la verifica in due passaggi con la tua app di autenticazione o la tua chiave di sicurezza. Finché non l'hai fatto, considera l'account come non ancora tuo e non farci affidamento.