Email PGP e messaggi protetti da password in Ayamail
Aggiornato il 30 ottobre 2026 · 7 min di lettura
Quasi sempre una normale email va benissimo. Ogni tanto però bisogna inviare qualcosa che solo il destinatario deve poter leggere: la copia di un documento d'identità, un referto medico, un IBAN per un familiare. Ayamail offre due strade. PGP è lo standard aperto di riferimento quando mittente e destinatario hanno entrambi una chiave. Il messaggio protetto da password funziona con chiunque, senza installare nulla. In questa guida li spieghiamo tutti e due con onestà, compreso ciò che non proteggono.
Prima di tutto: come è protetta la tua posta di ogni giorno
La tua posta è protetta da una connessione cifrata (TLS) verso e dai nostri server, e chiediamo una consegna cifrata anche agli altri server di posta. I messaggi sono conservati sui nostri server presso Hetzner, in Germania. Così nessuno può leggerli durante il tragitto, per esempio su una rete Wi-Fi pubblica.
Senza PGP non si tratta di crittografia end-to-end. Un messaggio normale resta leggibile sui server di posta che lo gestiscono, compresi i nostri, e presso il destinatario. Se vuoi che un messaggio sia leggibile solo dal destinatario, attiva PGP o invia un messaggio protetto da password. Diverso il discorso per file, foto, password e documenti in Drive, Pass, Album e Docs: vengono cifrati sul tuo dispositivo prima di essere salvati.
Che cos'è PGP, in parole semplici
PGP (lo standard aperto si chiama OpenPGP) assegna a ogni persona una coppia di chiavi. La chiave pubblica è come un lucchetto aperto: puoi darla a chiunque, e chiunque può usarla per chiudere un messaggio destinato a te. Solo la chiave privata apre quel lucchetto, e resta sempre nelle tue mani.
Quando invii un messaggio PGP, il testo viene cifrato sul tuo dispositivo con la chiave pubblica del destinatario, prima dell'invio. I server di posta lungo il percorso, compresi i nostri, vedono solo un blocco di testo illeggibile. Solo la chiave privata del destinatario può renderlo di nuovo leggibile. È questo che significa crittografia end-to-end con PGP. Con PGP puoi anche firmare un messaggio, così il destinatario può verificare che arriva davvero da te e non è stato modificato.
Poiché OpenPGP è uno standard aperto, un messaggio PGP inviato da Ayamail si può leggere anche in altri programmi compatibili, per esempio Thunderbird, l'estensione per browser Mailvelope o un altro servizio che supporta PGP.
Quando conviene usare PGP
- Scrivi spesso a qualcuno che usa già PGP, come un giornalista, un reparto IT o uno sviluppatore.
- Vuoi poter dimostrare con una firma che un messaggio arriva da te.
- Vuoi una conversazione cifrata duratura con la stessa persona, senza dover condividere una password ogni volta.
- Se il destinatario non ha una chiave PGP e probabilmente non la creerà, il messaggio protetto da password (più sotto) è la scelta più semplice.
Come attivare PGP in Ayamail
PGP è incluso in tutti i piani, anche nel piano gratuito con 3 GB.
Apri le impostazioni PGP
Nella webmail o nell'app Ayamail apri le Impostazioni, scegli « Sicurezza » e cerca la sezione « Crittografia (PGP) ».
Crea o importa la tua chiave
Tocca « Attiva crittografia »: creiamo per te una chiave e una password robusta per proteggerla. Conserva questa password in un posto sicuro, per esempio in Ayamail Pass. Puoi anche scegliere tu la password (almeno 10 caratteri, con lettere e numeri o simboli) oppure usare « Importa chiave » se hai già una chiave PGP.
Condividi la tua chiave pubblica
Con « Copia chiave pubblica » copi la tua chiave e la invii alle persone da cui vuoi ricevere messaggi cifrati. Loro la salvano nel proprio programma di posta.
Aggiungi le chiavi dei tuoi contatti
Incolla la chiave pubblica di un contatto, salvala da un'email con « Salva chiave pubblica del mittente » oppure usa « Trova chiave automaticamente ». Ayamail cerca allora una chiave pubblicata sul dominio di posta del destinatario (Web Key Directory) e sul server di chiavi pubblico keys.openpgp.org.
Scrivi come sempre
Quando hai una chiave e Ayamail conosce una chiave per ogni destinatario (A, Cc e Ccn), la crittografia si attiva da sola nella finestra di scrittura. Puoi attivarla o disattivarla con « Crittografa messaggio ». Se manca la chiave anche di un solo destinatario, Ayamail ti dice quale e non invia un messaggio cifrato a metà.
Leggi i messaggi cifrati
Un messaggio PGP ricevuto è segnalato come cifrato. Sblocca la tua chiave con la sua password e il testo viene decifrato nel browser o nell'app. La chiave sbloccata resta in memoria solo per la sessione e non viene mai salvata sul dispositivo.
Cosa PGP non protegge
PGP è solido, ma ha dei limiti che è bene conoscere.
- Oggetto, mittente, destinatari e orario non vengono cifrati. Funziona così OpenPGP in tutti i programmi di posta. Non scrivere informazioni riservate nell'oggetto.
- Ayamail cifra il testo del messaggio e lo invia come testo semplice: la formattazione, come il grassetto o le immagini, si perde.
- Per ora gli allegati non sono inclusi in un messaggio PGP inviato da Ayamail. Per inviare un file in modo sicuro usa un messaggio protetto da password.
- Ogni messaggio viene cifrato anche per la tua chiave, così puoi rileggerlo in « Inviati ». La tua chiave privata è salvata con il tuo account, bloccata dalla sua password. Noi non conosciamo questa password: se la perdi, non possiamo recuperare né la chiave né i vecchi messaggi PGP.
- PGP protegge il messaggio, non il dispositivo del destinatario. Se il suo telefono o computer è compromesso, lo è anche il messaggio.
Come Ayamail protegge posta, drive e password
Una spiegazione chiara di TLS, PGP, messaggi protetti da password e di ciò che viene cifrato sul tuo dispositivo.
Messaggi protetti da password: per tutti gli altri
La maggior parte delle persone non ha una chiave PGP. Con un messaggio protetto da password basta un browser e la password che gli dai.
Attiva « Proteggi con password »
Scrivi il messaggio come sempre, anche con allegati, e scegli « Proteggi con password » nella finestra di scrittura.
Scegli una password e un suggerimento
La password deve avere almeno 8 caratteri. « Suggerisci una password complessa » ne crea una per te. Il suggerimento è facoltativo e viene mostrato al destinatario: non scriverci mai la password.
Decidi quanto dura
Il messaggio scade dopo 1 ora, 1 giorno, 7 giorni o 30 giorni (7 giorni è l'impostazione predefinita). Si può aprire fino a 5 volte, oppure puoi scegliere « Elimina dopo la prima lettura ».
Invia e comunica la password a parte
Messaggio e allegati vengono cifrati nel tuo browser prima di qualsiasi salvataggio. Il destinatario riceve una normale email con un link. Comunicagli la password in un altro modo, per SMS o con una telefonata, mai nella stessa email.
Il destinatario apre il messaggio
Clicca sul link, inserisce la password, legge il messaggio e scarica gli allegati nel browser. Non gli servono un account Ayamail né programmi.
Cosa possiamo vedere e cosa no
Per un messaggio protetto da password, i nostri server conservano solo il contenuto cifrato. La password non lascia mai il tuo browser, quindi non possiamo aprire il messaggio. Quando scade o è stato aperto il numero di volte consentito, il contenuto cifrato viene eliminato dai nostri server.
L'oggetto compare nella normale email che riceve il destinatario, quindi non è protetto. Conserviamo anche oggetto e destinatari, così puoi tenere traccia dei messaggi inviati. Se il destinatario risponde, la risposta arriva come una normale email.
PGP o password: quale scegliere?
Scegli PGP quando il destinatario ha già una chiave e vi scrivete spesso. Non c'è nessun segreto da condividere e puoi firmare i messaggi. Scegli il messaggio protetto da password quando devi inviare una sola cosa riservata, soprattutto un file, a chi non usa PGP. Funziona su qualsiasi dispositivo e il messaggio si cancella da solo.
Se vuoi che ogni messaggio sia conservato con crittografia end-to-end in modo predefinito, senza configurare PGP da te, un servizio pensato solo per questo, come Proton Mail o Tuta, fa più al caso tuo. Ayamail è pensato per le famiglie e la vita di tutti i giorni: email, calendario, contatti e file cifrati in un unico account, con PGP e messaggi protetti da password quando servono.
Tutte le impostazioni di sicurezza
Accesso in due passaggi, sessioni attive, recupero e crittografia in un unico posto.
Prova PGP con il piano gratuito
Il piano gratuito con 3 GB include PGP. I prezzi dei piani a pagamento sono indicati nella pagina dei prezzi.
Domande e risposte
- Tutta la posta di Ayamail è cifrata end-to-end o solo i messaggi PGP?
- No. La posta è protetta da TLS durante il transito e conservata sui nostri server presso Hetzner in Germania, ma senza PGP non è cifrata end-to-end. Per un messaggio leggibile solo dal destinatario usa PGP o un messaggio protetto da password.
- Posso inviare un messaggio protetto da password a un indirizzo Libero, Gmail o Outlook?
- Sì. Il destinatario riceve una normale email con un link, lo apre in qualsiasi browser e inserisce la password che gli hai comunicato. Non gli servono PGP né un account Ayamail.
- Posso usare la mia chiave PGP esistente?
- Sì. In Impostazioni, Sicurezza, Crittografia (PGP) scegli « Importa chiave » e incolla la tua chiave privata con la relativa password. Ayamail ricava da sola la chiave pubblica.
- Cosa succede se dimentico la password della chiave?
- Non conosciamo la password della tua chiave, quindi non possiamo reimpostarla. Senza di essa non puoi più leggere i messaggi PGP inviati a quella chiave. Conservala in un password manager come Ayamail Pass.
- Un messaggio PGP ha lo stesso valore legale di una PEC?
- No. Ayamail non è PEC. PGP e i messaggi protetti da password servono a mantenere riservato il contenuto, non a certificare l'invio e la consegna come fa la posta elettronica certificata.
- L'oggetto del messaggio viene cifrato?
- No. Né PGP né i messaggi protetti da password cifrano l'oggetto, quindi tieni le informazioni riservate nel corpo del messaggio.
Fonti
- RFC 9580: OpenPGP (IETF, luglio 2024) (Verificato il 30 ottobre 2026)
- OpenPGP Web Key Directory (bozza IETF) (Verificato il 30 ottobre 2026)
- keys.openpgp.org: informazioni sul server di chiavi (Verificato il 30 ottobre 2026)
- Thunderbird: OpenPGP in Thunderbird, guida e FAQ (in inglese) (Verificato il 30 ottobre 2026)
- AgID: Posta Elettronica Certificata (Verificato il 30 ottobre 2026)