Svantaggi dell'Email: Sicurezza, Spam, Affidabilità
Email: comoda, economica, ma non priva di difetti
L'email offre vantaggi innegabili: convenienza, costo quasi zero, asincronia, tracciabilità. Ma rispetto a telefono, posta cartacea, moduli web sicuri, presenta svantaggi strutturali significativi che utenti e aziende devono conoscere per mitigarne i rischi.
4 criticità maggiori
1. Spam: il costo nascosto del "gratis"
- Invio massivo non richiesto a costo quasi zero per mittenti → inondazione inbox.
- Conseguenze: fastidio utente, ↑ costi elaborazione ISP (filtraggio, storage, banda), diffusione materiale ingannevole/offensivo/malware/phishing.
- Filtri antispam imperfetti: falsi positivi (email legittime in spam), falsi negativi (spam in inbox).
2. Inaffidabilità: non è il telefono
- Interruzioni servizio: server email/ISP hanno downtime > operatori telefonici (SLA meno stringenti).
- Errori indirizzamento: typo indirizzo → messaggio a sconosciuto o bounce. Nessuna conferma lettura standard affidabile (read receipts opzionali, spesso bloccati).
- Nessuna immediatezza: niente squillo, niente risposta istantanea garantita. Destinatario può leggere ore/giorni dopo.
- Perdita/occultamento: email sepolte da spam, archiviate per errore, eliminate, filtrate over-zealous. Lettera cartacea o segreteria telefonica più "tangibili" e persistenti.
3. Insicurezza intrinseca: non per dati sensibili
- Trasmissione in chiaro (SMTP standard): intercettabile (man-in-the-middle) su reti non cifrate (WiFi pubblico, infrastruttura compromessa).
- McAfee: "Email troppo insicura per numeri carta di credito".
- Account compromise: phishing, credential stuffing, malware → accesso non autorizzato a email, contatti, allegati, reset password altri servizi.
- Impersonificazione: spoofing mittente (facile), account hackerato → email fraudolente da indirizzo legittimo.
- Soluzioni parziali: PGP/GPG, S/MIME (crittografia end-to-end), TLS (cifratura trasporto, non contenuto), portali sicuri (banca, PA), telefono fisso per dati sensibili.
4. Incompatibilità software: "non riesco a leggere"
- Formattazione: HTML/rich text inviato → client solo testo (es. alcuni mobile, terminali, Mutt, Pine) → illeggibile o allegati winmail.dat.
- Allegati proprietari: .docx, .xlsx, .pages, .numbers → destinatario senza Office/iWork/LibreOffice.
- Allegati pesanti: >10-25MB (limiti server) → bounce o download impossibile su connessioni lente/dispositivi storage basso.
- Encoding caratteri: UTF-8 vs legacy (ISO-8859-1, Windows-1252) → mojibake (caratteri corrotti).
Mitigazione: best practices per utenti e organizzazioni
- Dati sensibili (carte, SSN, credenziali, referti): MAI via email standard. Usa portali crittografati, PEC (Italia), telefono fisso, condivisione file cifrati (Signal, Tresorit, 7zip + password canale separato).
- Firma digitale / PGP per email critiche.
- Formato preferito: testo semplice + PDF/A per documenti. Evita formattazione complessa, font rari.
- Link a cloud (scadenza, password) invece allegati grandi.
- Verifica indirizzo prima invio. Conferma ricezione per comunicazioni critiche (telefono/messaggio separato).
- Formazione dipendenti: phishing, allegati sospetti, gestione password, policy email aziendale.
- Backup/archiviazione conformi (GDPR, eIDAS, normativa settoriale).
L'email resta strumento fondamentale. Usarla consapevolmente dei suoi limiti è competenza digitale essenziale.