Le tue email contengono molte informazioni sensibili sulla tua identità. Se ti preoccupi della tua privacy online, dovresti crittografare la tua casella di posta e i messaggi per impedire a terze parti non autorizzate di accedervi. Come per tutti i contenuti online, il modo migliore per proteggere le tue email è crittografarle con lo standard d’oro della crittografia delle email: crittografia end-to-end (E2EE)(new window).
Ci sono molti modi per crittografare le tue email usando la crittografia end-to-end, con vari livelli di difficoltà e sicurezza. Il metodo migliore per te per crittografare un’email dipende dal servizio di posta elettronica che tu e il tuo destinatario utilizzate e dal livello di competenza tecnica che puoi impiegare.
Usa un provider di email crittografate
Usa la protezione con password
Crittografa un’email usando Gmail
Proteggi un’email usando Outlook
Configura PGP da solo
Il modo migliore per crittografare un’email
Crittografa un’email usando un provider di email crittografate
Il modo più semplice per inviare un’email crittografata(new window), soprattutto per i principianti, è utilizzare un provider di posta elettronica che protegge automaticamente le tue comunicazioni con la crittografia end-to-end. Con provider di email crittografate end-to-end come Proton Mail, tutta la crittografia avviene automaticamente in background, quindi non hai bisogno di compiere passaggi aggiuntivi per proteggere le tue email.
A differenza di altri provider di posta elettronica che utilizzano solo TLS(new window) per crittografare le tue email mentre sono in transito (ad esempio, Gmail e Outlook), Proton Mail utilizza la E2EE di default per proteggere i tuoi messaggi. La E2EE trasforma la tua email in un incomprensibile cifrato(new window), assicurando che solo il tuo destinatario possa renderla nuovamente leggibile con la chiave privata corretta. La tua email viene crittografata sul tuo dispositivo e decrittata solo dopo essere arrivata nella casella di posta del tuo destinatario, il che significa che nessuno nel mezzo può leggerne il contenuto.
Utilizziamo anche la crittografia a zero accesso per proteggere le email che ricevi da altri provider di posta elettronica. Proton Mail crittografa istantaneamente queste email al momento della ricezione, il che significa che sono memorizzate in uno stato crittografato sui nostri server. Con la crittografia a zero accesso, anche se un hacker dovesse violare i server di Proton Mail, non sarebbe in grado di decrittografare i tuoi messaggi.
Come inviare un’email crittografata con Proton Mail
Proteggi un’email usando la protezione con password
Se invii un’email da un account di posta elettronica crittografato end-to-end, ma il tuo destinatario utilizza un servizio che non supporta PGP(new window), le tue email non saranno crittografate end-to-end per impostazione predefinita. In alternativa, puoi inviare al tuo destinatario un’email protetta da password(new window).
Quando invii un’Email Protetta da Password con Proton Mail, il tuo destinatario riceverà un’email che contiene un link al tuo messaggio crittografato end-to-end. È necessario inserire una password precedentemente concordata per aprire l’email, il che impedisce a chiunque di leggere il tuo messaggio senza la password.
Email protette da password con altri servizi di posta elettronica
Puoi anche inviare email protette da password con Gmail e Outlook. Inviare un’email protetta da password con Gmail è chiamato “modalità confidenziale”, e sebbene protegga le email sensibili da condivisioni non autorizzate o accidentali, non equivale all’invio di un’email S/MIME crittografata con Gmail.
Come inviare email protette da password (con Gmail, Outlook e Proton Mail)(new window)
Crittografare un’email utilizzando Gmail
Se vuoi utilizzare la crittografia con Gmail, puoi abilitare la crittografia S/MIME, ma solo se paghi per Gmail. S/MIME è disponibile solo con alcuni account Google Enterprise o Education a pagamento. Passare da un account Gmail a un fornitore di email crittografate end-to-end è un metodo molto più semplice — e spesso gratuito — per inviare email crittografate. Ad esempio, Proton Mail offre la stessa crittografia end-to-end sia con i nostri account gratuiti che con quelli a pagamento.
Rispetto a PGP, la crittografia S/MIME di Gmail presenta diversi svantaggi:
- S/MIME funziona solo se tu e il tuo destinatario la abilitate correttamente. Altrimenti, la tua email passerà a una crittografia TLS meno sicura, mettendo potenzialmente a rischio lo scambio di email.
- S/MIME si basa su un sistema centralizzato di autorità di certificazione (CA) per verificare la tua identità digitale, il che significa che dovrai contrattare la tua CA per ottenere un certificato. Può essere complesso e costoso impostarlo correttamente.
Come inviare un’email crittografata con Gmail(new window)
Inviare un’email crittografata con Outlook
Se vuoi inviare un’email crittografata in Outlook, puoi abilitare una crittografia avanzata, ma solo se passi a un account premium. Passare a un account premium ti permette di crittografare le email utilizzando la crittografia dei messaggi di Microsoft 365, nota anche come crittografia dei messaggi di Microsoft Office 365 (OME). Non è una soluzione semplice da impostare e avrai bisogno di un amministratore per gestire il tuo account premium.
La funzione di email crittografata di Outlook invia il codice di accesso per decrittografare il tuo messaggio allo stesso indirizzo del messaggio crittografato, quindi il messaggio può essere accessibile se qualcuno viola l’account del destinatario.
Come inviare una posta elettronica sicura con Outlook(new window)
Configurare PGP da solo
Se hai una certa competenza tecnica, puoi anche configurare PGP da solo. PGP è l’acronimo di Pretty Good Privacy(new window), uno dei sistemi E2EE più utilizzati al mondo. PGP ti consente di firmare digitalmente e crittografare i messaggi, assicurando che non possano essere manomessi.
Utilizzare un client PGP
Puoi configurare PGP da solo utilizzando un’applicazione email PGP come OpenPGP(new window). Quando utilizzi un client PGP, devi prima generare una coppia di chiavi: la tua chiave pubblica e la tua chiave privata. Puoi condividere la tua chiave pubblica con i tuoi contatti, ma dovresti sempre mantenere segreta la tua chiave privata.
Per inviarti un’email completamente crittografata, il tuo contatto dovrà utilizzare la tua chiave pubblica per crittografare i messaggi verso di te. Per decifrare i messaggi in arrivo, devi utilizzare la tua chiave privata.
Tuttavia, inviare email completamente crittografate con il tuo client PGP è più complesso di quanto sembri. Tu e il tuo destinatario dovete utilizzare versioni compatibili di PGP affinché la crittografia funzioni. E se non condividi o memorizzi correttamente la tua coppia di chiavi, potresti accidentalmente creare vulnerabilità nelle tue difese di sicurezza. Per prevenire ciò, potresti utilizzare un fornitore di email E2EE di fiducia per gestire le operazioni complesse della crittografia delle email al posto tuo. In alternativa, anche i plugin di terze parti possono fare al caso tuo.
Utilizzo di un plugin PGP di terze parti
I plugin PGP di terze parti, come Mailvelope(new window), aiutano a rendere la crittografia semplice e diretta. Sono estensioni del browser che integrano PGP direttamente nella tua webmail, così puoi inviare facilmente email completamente crittografate in un ambiente che ti è già familiare. Tutta la crittografia e decrittografia avviene localmente sul tuo computer e il tuo fornitore di email non può accedere alla tua chiave privata.
Anche se un plugin PGP di terze parti semplifica l’E2EE, è tutt’altro che un sistema perfetto:
- La maggior parte dei plugin PGP di terze parti non offre supporto per i client di posta elettronica, il che significa che se invii email tramite Thunderbird o Apple Mail, non sarai in grado di crittografare le tue email.
- Questi plugin non funzionano nei browser su dispositivi mobili.
- I tuoi allegati devono essere crittografati separatamente dalle tue email.
Qual è il modo migliore per crittografare un’email?
Se cerchi un modo senza problemi per crittografare le tue email, devi trovare un fornitore di email crittografate affidabile come Proton Mail. Come il più grande fornitore di email crittografate al mondo, uno dei nostri obiettivi è rendere l’invio di email completamente crittografate il più facile possibile. Ecco perché abbiamo reso la nostra crittografia delle email automatica.
Tutte le email inviate tra indirizzi Proton Mail sono completamente protette con crittografia E2EE e crittografia a zero accesso, così nessuno oltre a te e al tuo destinatario può leggere i tuoi messaggi. E se invii email a indirizzi non Proton Mail, puoi utilizzare la nostra funzione Email protette da password. Il tuo destinatario potrà leggere la tua email solo dopo aver inserito la password corretta e potrà rispondere facilmente con una garanzia di E2EE.
Offriamo anche le seguenti funzionalità avanzate di sicurezza:
- Crittografia end-to-end(new window): Tutti i messaggi inviati tra indirizzi Proton Mail sono automaticamente crittografati end-to-end.
- Crittografia a zero accesso(new window): Le tue email sono memorizzate con crittografia a zero accesso sui server di Proton Mail, il che significa che nessuno (neanche Proton) può leggerle o accedervi.
- Scadenza del messaggio: Imposta un timer sulla tua email affinché venga automaticamente cancellata dalla casella di posta del destinatario dopo il tempo impostato.
- Protezione avanzata dal tracciamento: Proton Mail blocca automaticamente tutti i pixel spia nelle email di marketing che ricevi, così puoi leggere in sicurezza le tue email e caricare immagini senza essere tracciato.
- Verifica del mittente: La verifica del mittente di Proton Mail dimostra che un’email non è stata manomessa e proviene da un mittente affidabile.
- Contatti crittografati: Memorizza in modo sicuro i dettagli dei tuoi contatti nella tua casella di posta, come il loro numero di telefono, indirizzo, compleanno e note personali.
- Rilevamento dello spam: Il nostro intelligente sistema di rilevamento dello spam filtra automaticamente le email indesiderate nella tua cartella spam. Puoi anche bloccare i mittenti dai quali non desideri più ricevere email.
Oltre alla nostra intuitiva e semplice web app, puoi anche scaricare Proton Mail sul tuo dispositivo mobile (iOS(new window) e Android(new window)) per inviare email crittografate anche quando sei in movimento. Se desideri supportare la nostra missione di costruire un internet migliore, considera di registrarti per un account gratuito o passa a un piano Proton Mail a pagamento per le funzionalità di sicurezza email più complete.
