I migliori servizi email che non chiedono numero di telefono né dati personali

Trovare una casella di posta che non chieda il numero di telefono è facile. Tuta, Posteo e Mailbox permettono di registrarsi senza numero, senza nome e senza indirizzo, e Posteo accetta perfino il pagamento in contanti spedito per posta. Più difficile è capire che cosa si ottiene, perché iscriversi in modo anonimo e restare anonimi dopo sono due cose diverse.

Il punto di partenza sono i servizi ordinari. La guida di Google dice che «prima di creare un account o accedere, a volte è necessaria la verifica telefonica per confermare che sei una persona reale». Tuta sostiene l'opposto: «quando crei un account Tutanota gratuito conserviamo solo l'indirizzo email, nient'altro». Posteo lo scrive senza giri di parole: «durante la registrazione non devi inserire alcun dato personale, come nome o indirizzo».

Chi non chiede il numero

Quattro servizi si distinguono, e differiscono più di quanto lascino intendere le pagine commerciali.

Tuta è l'unico servizio in cui piano gratuito, assenza di telefono e header ripuliti stanno insieme. L'azienda afferma di «rimuovere gli indirizzi IP dalle email anonime inviate e ricevute», e la password si reimposta con un codice di recupero di 64 caratteri invece che con un numero. È proprio quel codice che quasi nessuno annota.

Posteo e mailbox.org sono a pagamento. Qui non è un difetto, perché entrambi accettano pagamento anonimo in contanti per posta, così la traccia del denaro non diventa mai traccia dell'identità. Posteo dichiara che i messaggi in uscita «non contengono né il vostro indirizzo IP locale né quello pubblico», mailbox.org promette «header anonimizzati privi di informazioni su indirizzi IP e software utilizzato».

Mailfence è l'eccezione. Il numero non lo chiede, ma la sua informativa privacy indica che per l'attivazione serve «un indirizzo email esterno» e che il servizio raccoglie «indirizzi IP, identificativi dei messaggi, indirizzi di mittente e destinatario, oggetti, versioni del browser, paesi e marche temporali». Quell'indirizzo esterno è esattamente ciò che riporta a voi. La messaggistica segue la stessa strada: Signal sta costruendo la registrazione senza numero come un Signal Login a pagamento.

La trappola sta nella verifica e nel recupero

Registrarsi via Tor o VPN cambia spesso le regole. Tuta avverte che gli account vengono «contrassegnati automaticamente per l'approvazione per impedire l'iscrizione agli spammer, cosa frequente quando ci si registra tramite Tor o una VPN», con attivazione entro 48 ore. La pagina di aiuto di Proton è ancora più netta: a chi «usa il browser Tor» è più probabile che venga offerta solo la verifica via email o SMS.

La seconda trappola è il recupero, e scatta mesi dopo. Un fornitore che alla registrazione non ha mai chiesto un numero può lasciarvi una sola via di rientro in un account bloccato. Se quella via passa da un numero aggiunto in seguito, l'anonimato del primo giorno è finito. Annotate il codice di recupero, tenetelo offline e non attaccate un numero «per sicurezza». Per una corrispondenza occasionale spesso basta un alias, e Brave integra ormai gli alias email nel browser.

Senza telefono non vuol dire anonimo

La dimostrazione più chiara l'ha data Proton stessa. Dopo che le autorità svizzere le avevano ordinato di raccogliere dati su un account usato da un attivista per il clima, l'azienda ha spiegato di aver ricevuto «un ordine giuridicamente vincolante delle autorità svizzere, al quale siamo obbligati a conformarci» e che «non c'era alcuna possibilità di impugnare questa specifica richiesta». La sua conclusione merita di essere citata per intero: «Internet in generale non è anonimo, e se violate la legge svizzera, un'azienda rispettosa della legge come Proton Mail può essere legalmente obbligata a registrare il vostro indirizzo IP».

In quella vicenda nessun numero di telefono ha avuto un ruolo. All'account si è arrivati attraverso la rete, non attraverso il modulo di registrazione, ed è per questo che la questione degli header e quella dell'accesso via Tor pesano più della questione del numero. Proton tiene un sito onion proprio per questo; Tuta, Posteo e mailbox.org scelgono l'altra strada e tolgono l'IP prima che il messaggio parta.

È anche l'unico punto in cui una VPN cambia davvero qualcosa, e conviene dire che cosa. Sostituisce l'indirizzo che il servizio di posta vede alla registrazione e all'accesso, cioè esattamente quello che finirebbe in una registrazione ordinata da un giudice. Non sostituisce un numero, non apre un servizio che impone un SMS e semmai rallenta l'iscrizione, perché gli intervalli VPN sono trattati come rischio spam.

• Scegliete un servizio che non richieda né telefono né seconda casella: Tuta nel piano gratuito, oppure Posteo e mailbox.org se potete pagare in modo anonimo
• Salvate il codice di recupero offline prima di averne bisogno e non aggiungete in seguito un numero a un account privato
• Registratevi da una rete diversa da quella di casa se l'obiettivo è tenere l'indirizzo di iscrizione fuori dai log
• Guardate gli header di un messaggio che avete inviato: se c'è il vostro IP, la casella non fa ciò per cui l'avete scelta
• Ricordate che cifratura dei contenuti e anonimato dell'account sono due promesse diverse, e la maggior parte dei servizi mantiene solo la prima