Un alias di ricezione consente di dare a un servizio un indirizzo diverso dalla tua e-mail principale. Puoi usare un indirizzo distinto per ogni registrazione e ricevere i messaggi inviati a esso. È un confine utile per la privacy, soprattutto quando vuoi controllare un flusso di posta senza modificare tutti gli altri account.
Per usarlo bene, separa quattro domande: puoi rispondere, puoi recuperare l'account, quali informazioni espone l'e-mail e cosa protegge la crittografia? Un alias risolve soltanto una parte di ogni questione.
Ricevere è diverso da rispondere
AliasX fornisce alias per la posta in entrata. Invio, risposte e alias inversi non sono disponibili. Dare un alias a un sito non crea quindi una casella completa dalla quale iniziare una conversazione con l'assistenza.
Controlla la procedura di supporto prima di affidarti a un alias per un rapporto che richiede corrispondenza regolare. Un modulo nell'account autenticato può bastare. Una procedura che esige un'e-mail inviata dall'indirizzo registrato richiede un'altra via accettata.
Se copi l'indirizzo del mittente nella tua normale applicazione di posta e scrivi da lì, il messaggio proviene da quella casella. L'alias non la nasconde automaticamente. Controlla il campo del mittente e valuta se vuoi rivelare quell'indirizzo prima di inviare.
Distingui anche la risposta dall'apertura di un link. Un link personalizzato può contenere informazioni specifiche del destinatario. Ricevere su un alias non rende anonima ogni azione successiva. Esamina la destinazione e valuta l'azione indipendentemente.
Il recupero crea una dipendenza
Quando un servizio invia link di reimpostazione della password a un alias, continuare ad accedere a quell'indirizzo è importante. Se lo disattivi, l'account può continuare a esistere mentre i normali messaggi di recupero non ti arrivano più.
Prima di disattivare un alias, controlla tutti gli account che lo usano. Cambia gli indirizzi di recupero necessari, completa le conferme del servizio e verifica i dati di accesso. Se sono disponibili metodi indipendenti di recupero, comprendili e mantienili utilizzabili.
Esiste una seconda dipendenza: il tuo accesso ad AliasX. Conserva i materiali di recupero dell'account in un luogo sicuro, raggiungibile se perdi il browser originale. Non presumere che ritrovare la possibilità di accedere consenta sempre di decifrare la posta precedente senza i materiali necessari.
Evita che un account dipenda interamente da un indirizzo che puoi aprire soltanto dopo l'accesso a quello stesso account. Se il percorso di recupero è difficile da spiegare, disegnalo: cosa potrai ancora usare dopo aver perso il dispositivo attuale?
L'indirizzo è soltanto una parte dei metadati
L'e-mail contiene più del corpo del messaggio. Le intestazioni standardizzate comprendono campi del mittente e del destinatario, data, identificatori del messaggio e campi di tracciamento del percorso. Servono alla consegna e alla gestione delle conversazioni; cambiare l'indirizzo di destinazione non elimina il resto del formato. Formato dei messaggi Internet, RFC 5322.
Il sito conosce anche ciò che gli fornisci direttamente. Un acquisto può comportare un indirizzo di consegna, un rapporto di pagamento e una cronologia dell'account. Alias diversi non rendono indipendenti questi dati. Riutilizzare lo stesso nome o altre informazioni identificative può stabilire collegamenti senza coinvolgere l'e-mail.
I contenuti remoti costituiscono un altro confine. Caricarli dal server del mittente può rivelare informazioni sull'attività o sulla rete; alcune applicazioni offrono controlli specifici. La documentazione di Apple Mail, per esempio, descrive opzioni per la visibilità dell'IP e i contenuti remoti. Queste impostazioni del client sono diverse dal cambio di indirizzo; non si afferma che AliasX implementi i controlli di Apple. Impostazioni di privacy di Apple Mail.
Usa le impostazioni del client in cui leggi davvero la posta. Il semplice arrivo di un messaggio su un alias non dimostra quella protezione.
Crittografia dell'archivio e crittografia end-to-end sono diverse
AliasX conserva cifrato il proprio archivio di alias. Questo non trasforma una normale e-mail Internet in arrivo in un messaggio che il mittente ha cifrato end-to-end per te. Il mittente e il suo fornitore possono conservare copie proprie, e la consegna coinvolge sistemi esterni al tuo account.
La crittografia di trasporto SMTP è un altro livello. STARTTLS protegge una connessione tra partecipanti SMTP; il suo uso su una connessione non garantisce da solo la riservatezza dell'intero percorso. SMTP su TLS, RFC 3207.
Considera queste protezioni nel punto in cui operano: l'indirizzo condiviso, le connessioni di consegna, l'archivio conservato e il dispositivo che mostra il messaggio. Una proprietà di un punto non deve diventare implicitamente una promessa su tutti gli altri.
Per le registrazioni quotidiane, un indirizzo di ricezione separato resta utile. Abbinalo a una scheda chiara dell'account, un recupero funzionante e aspettative realistiche sulla corrispondenza. Gestisci i tuoi alias di ricezione in AliasX.