Ogni modulo di iscrizione pone la stessa domanda, e la maggior parte delle persone risponde in pilota automatico. Digita l’indirizzo che digita sempre, preme il pulsante e va avanti. Va bene finché non va più bene. L’indirizzo che si affida a un modulo è allo stesso tempo un punto di contatto duraturo, un canale di recupero, un bersaglio di spam e un piccolo pezzo di identità. Quale di questi ruoli conti di più dipende interamente da a cosa servirà l’account, ed è esattamente la decisione di cui si occupa questa guida.
Qui ci sono quattro scelte realistiche, non due. Si tende a ragionare per indirizzo reale e indirizzo falso, ma in mezzo stanno un alias di inoltro e una versione etichettata del proprio indirizzo, e i quattro si comportano in modo molto diverso quando qualcosa va storto sei mesi dopo.
Le quattro tipologie di indirizzo, a confronto
La prima è la casella reale: l’indirizzo che si legge davvero, legato a un account a cui si tiene e a una casella di cui si noterebbe la perdita. La seconda è un alias: un indirizzo separato, rilasciato da un provider di posta o da un servizio di inoltro, che consegna nella casella reale senza esporla. La terza è il plus-addressing, un’etichetta aggiunta al proprio indirizzo dopo un separatore, così la posta arriva nella stessa casella ma porta un’etichetta su cui filtrare. La quarta è un indirizzo usa e getta, creato per una sola commissione e abbandonato quando la commissione è finita.
| Opzione | Che cos’è | Durata | Raggiungibile in seguito | Costo principale |
|---|---|---|---|---|
| Casella reale | L’indirizzo che si legge | Illimitata | Sì | Esposizione e correlazione |
| Alias | Indirizzo separato che inoltra | Finché esiste l’account | Sì | Un salto di inoltro |
| Etichetta plus | Copia etichettata dell’indirizzo | Finché esiste la casella | Sì, se accettata | Nessuna vera separazione |
| Usa e getta | Indirizzo per una commissione | Da minuti a ore | No | Scadenza e rifiuto |
La riga più utile di questa tabella è l’ultima, perché le quattro opzioni falliscono in modi molto diversi. Un indirizzo usa e getta fallisce in modo rumoroso: scade e la posta sparisce e basta. Una casella reale fallisce in silenzio: continua a funzionare mentre l’indirizzo viene venduto, rivenduto e infine compromesso. Un alias fallisce a metà: il messaggio viene accettato da qualche parte e poi scartato al secondo salto. Un’etichetta plus fallisce in modo quasi invisibile: un provider che non la rispetta rifiuta il messaggio come sconosciuto, e potresti non vedere mai il rimbalzo.
La tua casella reale: quando è la scelta giusta?
La casella reale è la scelta giusta ogni volta che l’account conta davvero. Denaro, identità, lavoro, salute e tutto ciò che è legale appartengono qui. Lo stesso vale per ogni servizio scelto deliberatamente e che si intende mantenere, per ogni account attraverso cui una persona potrebbe contattarti, e per tutto ciò la cui perdita ti manderebbe in una coda di assistenza senza prova di proprietà.
Il motivo per essere selettivi anziché universali è la correlazione. Un indirizzo usato ovunque è una sola chiave che apre molte porte. Una violazione espone l’identificatore che collega i tuoi account, un intermediario di dati può unire i pezzi in un profilo, e una lista divulgata diventa un flusso permanente di spam che nessun filtro elimina del tutto. La casella reale non è una debolezza; lo è usarla ovunque.
Dunque dallo agli account che meritano fiducia e a quelli che non puoi permetterti di perdere. Per tutto il resto ci sono altre tre colonne, e esistono proprio perché la casella reale non debba assorbire l’intero internet.
Alias e plus-addressing: qual è la via di mezzo?
Un alias è la via di mezzo per gli account durevoli che non sono abbastanza sensibili da meritare il tuo indirizzo principale. Dài l’alias a un servizio, la posta compare nella casella reale, e quando il servizio diventa una fonte di spam disattivi l’alias e nient’altro cambia nella tua vita. Poiché un alias è un indirizzo reale che esiste finché il provider lo conserva, sopravvive a un ripristino della password e resta utilizzabile per account che ti serviranno ancora l’anno prossimo. Il costo è il salto in più: l’alias deve ancora esistere, la sua regola di inoltro deve ancora essere corretta, e la casella finale deve accettare il messaggio inoltrato. Il confronto tra mail temporanea e alias esamina in dettaglio questi modi di fallire.
Il plus-addressing è la versione leggera. Mantieni il tuo indirizzo e aggiungi un’etichetta dopo un separatore, così ogni iscrizione riceve una variante che resta recapitabile nella stessa casella. Non deve esistere nulla di nuovo, e l’etichetta ti dice chi ha divulgato il tuo indirizzo, esattamente ciò che vuoi quando cerchi di provare una fonte. Ciò che non fa è separare qualcosa. La posta arriva comunque nell’unica casella, la variante può tornare al tuo indirizzo base eliminando l’etichetta, e se il provider la rispetti o meno è una convenzione locale e non uno standard. Trattala come un trucco di etichettatura, mai come un confine di privacy.
Gli indirizzi usa e getta: a cosa servono, e a cosa no?
Un indirizzo usa e getta è esattamente appropriato quando l’account è davvero usa e getta. Un download una tantum, un coupon, una prova che non convertirai, un modulo da superare una volta per leggere qualcosa, o una prova nella tua pipeline rientrano tutti in questa descrizione. La pagina di mail temporanea crea un indirizzo su richiesta, riceve ciò che arriva e ti lascia abbandonarlo dopo, senza nulla da ripulire. Se vuoi la meccanica prima della decisione, cos’è un indirizzo email usa e getta spiega dove si trova il confine.
È esattamente sbagliato quando l’account non è usa e getta. Se un ripristino della password, una ricevuta, un avviso di consegna o una verifica di proprietà dovesse mai raggiungerti, un indirizzo usa e getta è lo strumento sbagliato, perché è progettato per smettere di esistere. I siti rifiutano anche i domini usa e getta, a volte senza dirlo, quindi un’iscrizione apparentemente riuscita può lasciare un account che nessuno può verificare; cosa fare quando un codice di verifica non arriva mai spiega come distinguere questo caso da un messaggio lento. Nulla di tutto ciò è un motivo per diffidare dello strumento. È un motivo per puntarlo verso le commissioni per cui è stato costruito.
Una lista di controllo per decidere
Scorri queste domande prima di compilare il campo.
- Mi importerà ancora di questo account tra sei mesi? Se sì, non usare un indirizzo usa e getta.
- Coinvolge denaro, identità, lavoro, salute o legge? Se sì, usa la casella reale.
- Invierà notifiche, ricevute o avvisi di sicurezza che voglio davvero vedere? Se sì, usa una casella reale o un alias durevole.
- Dovrò annullare l’iscrizione più tardi, o provare di possedere l’indirizzo? Se sì, usa una casella reale o un alias.
- Voglio sapere quale servizio ha divulgato il mio indirizzo? Se sì, aggiungi un’etichetta plus.
- Compilo questo modulo una volta e non torno mai più? Se sì, un indirizzo usa e getta è appropriato.
- Mi darebbe fastidio se questo indirizzo fosse collegato pubblicamente a me? Se sì, tienilo fuori dalla casella reale.
Se le risposte puntano in direzioni diverse, preferisci l’opzione più durevole. È facile ignorare la posta arrivata a un indirizzo durevole, ed è impossibile recuperare quella inviata a uno scaduto.
Errori comuni
Il primo errore è usare un indirizzo usa e getta per un account che avrà poi bisogno di un ripristino. L’indirizzo a quel punto è sparito e l’indirizzo di recupero non punta a nulla. Se l’account meritava di essere creato, merita un indirizzo durevole.
Il secondo è dare per scontato che il plus-addressing funzioni sempre. È una convenzione del provider, non una garanzia, quindi un modulo può rifiutare l’indirizzo etichettato e un ripristino inviato lì può rimbalzare senza mai raggiungerti.
Il terzo è usare la casella reale per ogni iscrizione usa e getta. La comodità di oggi diventa domani un decennio di spam, e un raggio d’azione più ampio dopo qualsiasi violazione.
Il quarto è riutilizzare un unico alias ovunque. Questo ricrea il problema di correlazione che l’alias doveva risolvere, perché un alias divulgato punta comunque alla stessa casella dietro tutti gli altri.
Il quinto è dimenticare quale indirizzo è stato usato dove. Tieni un breve registro del servizio, del tipo di indirizzo e della data. Senza di esso, un ripristino a sorpresa diventa un tirare a indovinare nel momento peggiore.
Il sesto è scambiare il plus-addressing o un catch-all per privacy. Entrambi riportano a un’identità che hai già esposto. Ordinano la tua posta; non ti nascondono.
Passi successivi
Decidi chiedendoti cosa ti chiederà l’account più avanti. Se la risposta è nulla, gestiscilo oggi dalla pagina di mail temporanea e lascialo scadere in pace. Se la risposta è qualcosa, dagli una casella reale o un alias durevole, e conserva lo strumento usa e getta per le iscrizioni che finiscono davvero quando chiudi la scheda.