Email sicura per le aziende: perché e come scegliere

Email sicuro per le aziende

Email sicuro per le aziende è una casella di posta con crittografia a accesso zero: i messaggi e gli allegati sono crittografati sul dispositivo dell'utente e il server memorizza solo il testo cifrato che non può leggere. La chiave è derivata dalla tua password e non lascia mai il browser. Questo protegge la tua corrispondenza anche se il server viene compromesso e ti aiuta a soddisfare i requisiti di protezione dei dati. Copriamo il modello di minaccia, i criteri di selezione e come funziona in YourTrend.

Cosa significa accesso zero e perché non è "TLS"

Le persone spesso confondono "crittografia email" con TLS. TLS protegge il canale in transito, ma sul server del fornitore i messaggi sono visibili in chiaro — visibili agli amministratori, ai backup e a chiunque acceda al disco. L'accesso zero (crittografia lato client a riposo) significa che solo il testo cifrato raggiunge mai il server. Anche l'operatore non può decrittografarlo. Questo è un livello categoricamente diverso: una fuga di database non espone il contenuto dei messaggi.

Modello di minaccia: contro cosa ti difendi

Essere onesti sui limiti: i metadati (chi, a chi, quando, oggetto — a meno che non siano crittografati separatamente) e la fiducia nel codice del browser rimangono parte del modello. L'accesso zero riduce drasticamente la superficie di attacco ma non sostituisce l'igiene della password e l'autenticazione a due fattori.

Come lo fa YourTrend

La mail sicura di YourTrend si trova su i.yourtrend.online ed è costruita su primitive comprovate:

• SRP-6a — accesso senza inviare la password al server: il server verifica la conoscenza della password senza riceverla.
• Argon2id / PBKDF2 — una forte derivazione della chiave dalla tua password, nel browser.
• WebCrypto: RSA-OAEP + AES-GCM — crittografia ibrida dei contenuti; la tua chiave privata è memorizzata crittografata sotto la tua password.
• Archiviazione a accesso zero — il server detiene solo corpi, chiavi e allegati crittografati.

Per raggiungere il mondo esterno, un messaggio a un indirizzo normale viene inviato come una normale email firmata DKIM attraverso lo stesso motore di invio, mentre la posta esterna in arrivo è chiaramente contrassegnata come non crittografata — quindi mantieni la compatibilità con Gmail e le caselle di posta aziendali.

Come scegliere un'email sicura

1. Accesso reale zero. La chiave è derivata sul client; il server non memorizza alcuna password e non può decrittografare i messaggi.
2. Primitivi aperti. Standard (OpenPGP, AES-GCM, Argon2id), non crittografia "militare" fatta in casa.
3. Onestà sui metadati. Il fornitore dichiara chiaramente cosa è e cosa non è crittografato.
4. 2FA e recupero. TOTP a due fattori e un percorso di recupero ben pensato (un codice di recupero, non "noi reimpostiamo e leggiamo tutto").
5. Conformità. Clausole di protezione dei dati nel contratto (DPA), controllo degli accessi, registrazione.
6. Il tuo dominio. La possibilità di gestire caselle di posta sicure sul tuo dominio aziendale, non solo su uno condiviso.

Conformità e implementazione nella pratica

Per le aziende, la crittografia da sola non è sufficiente: è necessario avere anche controlli dimostrabili: accesso ristretto, registri di audit, crittografia a riposo, un accordo di trattamento dei dati. Zero-access semplifica la conversazione con il regolatore, poiché la minimizzazione dei dati è integrata nell'architettura: il servizio non detiene fisicamente contenuti in chiaro. Un piano di implementazione pratico:

• Imposta caselle di posta sicure per i team con corrispondenza sensibile (legale, finanza, risorse umane, leadership).
• Abilita TOTP 2FA e memorizza i codici di recupero nel tuo gestore di segreti aziendali.
• Forma il team: password uniche e forti, segnali di phishing e che i metadati non sono crittografati.
• Mantieni l'email di dominio ordinario per marketing e notifiche, e posta sicura per il confidenziale.

In sintesi: l'email sicura per le aziende riguarda l'accesso zero e un modello di minaccia onesto, non il marketing della "crittografia". YourTrend abbina un perimetro privato a i.yourtrend.online con posta ordinaria e campagne sul tuo dominio — vedi le caratteristiche e prezzi. L'implementazione di caselle di posta aziendali su un dominio è trattata in email aziendale sul tuo dominio.

Limiti da dichiarare onestamente

L'accesso zero è un modello forte ma non una panacea, e un fornitore onesto indica chiaramente i propri confini. Prima di tutto, il contenuto è crittografato, non tutti i metadati: indirizzi del mittente e del destinatario, timestamp e (di solito) l'oggetto sono necessari per il routing e rimangono visibili al server. In secondo luogo, la posta agli indirizzi ordinari (Gmail, caselle aziendali) viene inviata normalmente — la crittografia end-to-end funziona solo tra utenti di sistemi compatibili o tramite la chiave OpenPGP del destinatario. In terzo luogo, la sicurezza della crittografia del browser si basa sulla fiducia nel codice fornito dal server e sulla forza della tua password: una password debole annulla la protezione, e perdere la password senza un codice di recupero significa perdita irreversibile di accesso alla tua email crittografata. Quindi l'accesso zero è una base, non un sostituto per la disciplina: password uniche e forti, 2FA abilitato e cautela contro il phishing rimangono obbligatori. Nel frattempo, l'email aziendale ordinaria è comoda da mantenere sul tuo dominio — vedi la guida all'email di dominio.