Quasi tutti usano una posta che vive sul computer di qualcun altro, gestita da un’azienda i cui ricavi spesso dipendono dal sapere cose su di te. È una sistemazione comoda e per lo più funziona, ma vale la pena avere ben chiaro che cosa comporta e che cosa cambia realmente quando la casella è tua.
Che cosa può vedere il tuo provider
Quando un’azienda ospita la tua casella, ha accesso tecnico a moltissimo:
- Il contenuto della tua posta. A meno che un messaggio non sia cifrato end-to-end (la maggior parte non lo è), resta sui server del provider in una forma che possono leggere.
- Con chi parli e quando. I metadati — mittente, destinatari, oggetti, marche temporali, frequenza — sono spesso più rivelatori di qualsiasi singolo messaggio. Tracciano le tue relazioni, le tue abitudini e i tuoi interessi.
- Tutto quello che hai conservato. Le caselle di posta sono archivi. Anni di ricevute, credenziali, corrispondenza medica e finanziaria e reimpostazioni di password si accumulano in un unico posto.
Se un provider usi o meno quell’accesso — per profilare la pubblicità, per «funzionalità», come dati di addestramento o semplicemente consegnandolo a terzi su richiesta — dipende dalle sue policy e dalla legge del paese in cui opera. Il punto è che la possibilità esiste, e tu stai confidando che una policy non cambi.
Che cosa cambia davvero gestendosi la posta
Avere un server proprio non rende la posta magicamente privata: i messaggi che invii viaggiano comunque verso i server di altre persone, e i metadati sono insiti nel modo in cui la posta viene recapitata. Quello che cambia è chi detiene la casella:
- Nessun provider legge o profila i tuoi contenuti. Non c’è un business pubblicitario, non c’è una pipeline di analisi e non c’è un prodotto costruito sopra la tua corrispondenza.
- La conservazione la decidi tu. Scegli tu cosa tenere e per quanto, invece di ereditare una policy di conservazione progettata attorno agli interessi di qualcun altro.
- Le richieste di accesso arrivano a te. Una richiesta sui tuoi dati deve raggiungere te, il titolare dei dati, invece di essere notificata in silenzio a un terzo che potrebbe non dirtelo mai.
- Puoi andartene con tutto. La tua posta sono file standard su un server che controlli tu. Nessun vincolo con il fornitore e nessuna coda di esportazione.
Che cosa non cambia
Qui conta l’onestà, quindi ecco i limiti:
- I metadati continuano a esistere. Recapitare la posta significa rivelare mittente, destinatario e tempistiche ai server che stanno in mezzo. Gestirsi il server da soli non lo nasconde.
- L’altro capo resta l’altro capo. Se scrivi a un utente Gmail, una copia di quel messaggio vive in Gmail. Controlli il tuo lato, non il suo.
- La cifratura in transito non è cifratura a riposo per entrambe le parti. Il TLS protegge la posta mentre viaggia; non impedisce al provider del destinatario di leggere quello che arriva nella sua casella.
Per i contenuti che devono restare privati da un capo all’altro indipendentemente dal provider, serve comunque uno strumento come PGP o un canale cifrato per progettazione.
La proprietà come scelta onesta
L’argomento di privacy a favore del self-hosting non è che ti rende invisibile. È più circoscritto e più duraturo: la tua casella smette di essere un prodotto. Il server è tuo, le regole di conservazione sono tue e nessuno con incentivi diversi dai tuoi siede in mezzo alla tua corrispondenza.
cripta.to esiste per rendere praticabile quella proprietà: il server gira su un’infrastruttura che controlli tu e puoi prendere i tuoi dati e andartene quando vuoi. È la parte che una casella gratuita non potrà mai offrire, per quanto buono sia il suo filtro antispam.