Non fatevi ingannare dalla promessa di Gmail per le email riservate.

Con la modalità confidenziale di Gmail, Google sta cercando di rispondere alle crescenti preoccupazioni sulla privacy. Ma la vera riservatezza è impossibile senza crittografia.

2024-01-08
Gmail confidential mode can not be secure as the data is not encrypted.
La nuova modalità confidenziale di Gmail per le e-mail non è né sicura né privata. Nel migliore dei casi, è una funzione divertente per aiutare il destinatario a raggiungere la casella di posta zero. Al suo peggio, è una caratteristica intrusiva della privacy che non raggiunge la vera riservatezza. Infatti, per inviare un'email riservata e sicura, la crittografia Ende-zu-Ende è un requisito minimo, e Gmail ha abbandonato da tempo questo approccio.

La modalità confidenziale di Gmail non è confidenziale

Gmail, uno dei principali servizi di posta elettronica in tutto il mondo, ha capito che le preoccupazioni per la privacy sono in costante aumento - e questo sta accadendo su scala globale. Per soddisfare questa nuova domanda di email private e sicure, Gmail ha introdotto una nuova funzione: La modalità confidenziale.

Tuttavia, questa funzione non è né riservata né privata, in quanto Google ha ancora accesso illimitato alle e-mail dei suoi utenti, anche quando usano la modalità riservata.

Cos'è la modalità confidenziale di Gmail?

Lamodalità confidenziale di Gmail è una funzione che consente di inviare e-mail con un timer di autodistruzione o con protezione tramite password. O nelle parole di Google:

"I destinatari dei messaggi in modalità riservata non hanno la possibilità di inoltrare, copiare, stampare o scaricare i messaggi, compresi gli allegati. Gli utenti possono impostare una data di scadenza dei messaggi, revocare l'accesso ai messaggi in qualsiasi momento e richiedere un codice di verifica SMS per accedere ai messaggi".

Quanto è sicura la modalità confidenziale di Gmail?

Anche se finge di offrire sicurezza, la modalità confidenziale di Gmail si presenta con tre problemi principali:

  1. Le email non sono criptate Ende-zu-Ende.
  2. Google mantiene l'accesso completo alla mail anche quando si imposta un timer di autodistruzione.
  3. Se proteggi un'email con una password, Google può collegare il numero di telefono del destinatario con il suo indirizzo email.

Tutti questi fatti combinati rendono la modalità confidenziale di Gmail più una caratteristica intrusiva della privacy che una caratteristica di protezione della privacy.

La riservatezza attesa dagli utenti non è raggiunta perché le email inviate in modalità confidenziale sono ancora completamente accessibili da terzi. L'EFF afferma che questo aumenta il rischio per gli utenti in quanto possono inviare informazioni private tramite la modalità confidenziale, che non avrebbero inviato tramite una normale e-mail, credendo falsamente che i dati siano protetti con la crittografia.

La modalità confidenziale di Gmail è insicura perché le email non sono criptate.

Perché la riservatezza richiede la crittografia?

Le informazioni classificate come confidenziali si riferiscono per definizione a qualcosa di molto personale o top secret. Devono essere tenute lontane da qualsiasi terza parte con tutti i mezzi.

Questa forma di segretezza può essere ottenuta solo con la crittografia Ende-zu-Ende. La crittografia garantisce che solo le persone che hanno la chiave per decifrare le informazioni possano accedervi.

Questo è il motivo per cui la crittografia Ende-zu-Ende è una necessità assoluta quando si comunica in modo confidenziale.

Quando si invia un'email con Tutanota, si ha la possibilità di inviare un'email 'confidenziale' - che si riferisce ad un'email crittografata Ende-zu-Ende, o un'email 'non confidenziale' - che si riferisce ad un'email standard.

Confidential mode requires that the email is encrypted.

Con questa definizione in mente, le email riservate di Gmail sono solo email standard con alcune caratteristiche extra come non stampabile, non inoltrabile, non copiabile, e così via. Tuttavia, questo non impedirà a nessuno di fare uno screenshot dell'email non stampabile, solo per stampare lo screenshot.

Inoltre, il punto nella comunicazione confidenziale non è quello di tenere le informazioni nascoste o protette dalla persona con cui si sta comunicando, il punto è quello di tenere tutti gli altri fuori da questa conversazione.

C'è ancora un beneficio nella modalità riservata di Gmail?

Tutto sommato, non c'è molto beneficio nell'usare la modalità riservata di Gmail. Se vuoi email riservate, devi usare un'opzione di email sicura come Tutanota o criptare le tue email manualmente, dato che Gmail ha abbandonato da tempo il suo progetto di offrire una facile crittografia Ende-zu-Ende. Invece, ora offrono una versione piuttosto dubbia di riservatezza.

L'unico vantaggio che rimane con la modalità confidenziale di Gmail è che il servizio di posta ricevente non vede l'email inviata tramite questa modalità. Se si invia un'email da Gmail con la modalità confidenziale ad un amico, che sta usando Yahoo Mail per esempio, Yahoo non vedrà questa email. Tuttavia, Google ha ancora pieno accesso all'email, quindi i benefici sono estremamente ridotti.

Conclusione

Se state usando la modalità riservata di Gmail, siate consapevoli dei suoi limiti. Non fatevi ingannare dalla promessa di riservatezza di Gmail.

Le email riservate sono semplicemente impossibili senza applicare la crittografia Ende-zu-Ende.