Sul server la tua posta è già conservata cifrata: se qualcuno ruba il disco o una copia di sicurezza, non può leggerla. Però il server deve saperla aprire, per mostrartela nella webmail o passarla al tuo programma di posta. Quindi chi gestisce il server potrebbe leggerla. Noi ci impegniamo a non farlo e a difendere la tua privacy, ma qualcuno potrebbe costringerci.
La posta blindata toglie anche questa possibilità: la posta la apri solo tu. Ogni messaggio che ricevi viene cifrato con la tua chiave pubblica appena arriva, e da quel momento lo può aprire solo la tua chiave privata (come funziona una coppia di chiavi è spiegato in Cifratura). La chiave privata la crei e la tieni tu, nel tuo programma: non arriva mai a noi. Anche la posta che hai già viene cifrata.
La posta blindata è una scelta: si attiva e si disattiva dal pannello.
Cosa resta visibile
- Mittente, destinatari, oggetto e data, come per ogni posta: servono a mostrarti l’elenco dei messaggi.
- Il contenuto, prima che il messaggio arrivi da noi. Tra un server e l’altro la posta viaggia quasi sempre protetta (TLS), come in un tubo chiuso. Ma il tubo protegge solo il viaggio: il server di chi ti scrive legge il messaggio, e il nostro lo cifra con la tua chiave appena arriva. Se chi ti scrive cifra lui il messaggio con la tua chiave pubblica, non lo legge nessun server.
- I messaggi che mandi a chi non ha una chiave: arrivano leggibili sul server di chi li riceve.
Prima di attivarla
- Se perdi la chiave privata e la sua copia di sicurezza, perdi per sempre la posta blindata. Nessuno può recuperarla: né noi, né il codice di recupero dell’account.
- iPhone e Apple Mail non sanno aprirla: lì vedresti solo allegati illeggibili.
- Funziona con la webmail nel browser del computer, con l’estensione Mailvelope (software libero, per Firefox e Chrome), e con Thunderbird (sul computer, e su Android insieme a OpenKeychain).
- La ricerca nel testo dei messaggi non funziona più. Quella per mittente e oggetto sì.
Come si attiva
I passi esatti, programma per programma, sono nel pannello, nella pagina Posta blindata: dalla pagina Il tuo account, sezione «Posta blindata», «Scopri e attiva la posta blindata». In breve:
- Scegli dove leggerai la posta blindata: la webmail con Mailvelope, oppure Thunderbird.
- Crea la tua coppia di chiavi (con Mailvelope, nella webmail o in Thunderbird), con una password diversa da quella dell’account.
- Fai subito una copia di sicurezza della chiave privata e conservala lontano dalla sua password: insieme sono la tua chiave.
- Carica nel pannello solo la chiave pubblica, confermando con la password dell’account (e il codice a due fattori, se lo hai attivato). Da quel momento la posta che arriva viene cifrata, e anche quella che hai già.
Con Mailvelope, la pagina del pannello ti spiega anche come spegnere i server di chiavi esterni: se restano accesi, ogni volta che scrivi un messaggio cifrato Mailvelope manda l’indirizzo di chi lo riceve a server che non sono nostri.
Per leggere la posta blindata da Thunderbird serve anche una password per app (sezione «Password per app»): vedi Usare un programma di posta.
Mandare un messaggio cifrato
Puoi mandare un messaggio cifrato a chi ha una chiave pubblica. Nella webmail, con Mailvelope, premi «Cifra» prima di scrivere il testo: il messaggio si scrive dentro la cornice di Mailvelope. A chi non ha una chiave scrivi con «Cifra» spento.
Cambiare chiave o disattivarla
Tutte e due le cose si fanno nella pagina Posta blindata, confermando con la password dell’account.
- Nuova chiave: carica la nuova chiave pubblica nella stessa pagina del pannello. I messaggi già cifrati si aprono solo con la chiave vecchia: conservala.
- Disattivarla: la posta nuova non viene più cifrata; quella già cifrata resta cifrata, e serve sempre la tua chiave per aprirla.
Prima di togliere una chiave dal tuo programma (in Mailvelope «Remove key»), controlla di averne la copia di sicurezza: nessun programma te lo ricorda.