In risposta a una domanda al programma Sicurezza Digitale per Attivisti:

Quanto è sicuro cancellare email e altri documenti su internet? Chi possiede le cancellazioni: il provider di posta elettronica, l'ISP, il proprietario del server/hardware? La persona/entità che l'ha scritta? La persona/entità che l'ha ricevuta?

Dopo aver eliminato un'email, potresti essere sorpreso (o sollevato) di poterla recuperare. Ciò che accade a un'email dipende non solo da come stai accedendo alle tue email, ma anche da come il tuo provider di posta elettronica gestisce le email. Se stai accedendo alla tua email da un browser web, l'eliminazione di un'email “sposterà” probabilmente l'email in una cartella “Cestino”, per essere poi eliminata dopo qualche tempo. L'accesso a Gmail tramite browser ti offre due opzioni: “Archivia” sposterà il messaggio fuori dalla Posta in arrivo, ma rimarrà nella cartella “Tutte le email”, mentre “Elimina” sposterà l'email nella cartella “Cestino” per l'eliminazione dopo 30 giorni. L'accesso alla tua email tramite un client di posta elettronica (come Thunderbird) avrà un comportamento simile: l'eliminazione di un'email la segnerà solitamente solo per l'eliminazione e non verrà veramente eliminata (o espulsa) dallo spazio di archiviazione sul server fino a un certo periodo di tempo dopo (come due settimane, impostato nelle tue preferenze). L'utilizzo di un client di posta elettronica ti offrirà un altro set di scelte, a seconda del protocollo con cui il client di posta elettronica accede alle tue email. Il protocollo IMAP offrirà l'esperienza più intuitiva, permettendoti di accedere alla tua email da più luoghi (client di posta elettronica, browser web, telefono cellulare) con le tue cartelle email sincronizzate in tutti i luoghi. Per fare ciò, le tue email rimangono sui server del tuo provider di posta elettronica. Il protocollo POP rimuove le email dal server man mano che le ricevi. Sebbene ciò impedisca la sincronizzazione su più dispositivi, fornisce anche un comportamento più simile a una casella di posta: un'email è sul server solo fino a quando non sei pronto a ritirarla.

Per quanto riguarda chi possiede le e-mail, cancellate o meno, è una questione che può essere affrontata nei dettagli del contratto di servizio tra te e il tuo provider di e-mail. Per noi, la domanda più interessante è chi ha accesso alle tue e-mail. Ai sensi legge attuale, qualsiasi email sui server del tuo provider di posta elettronica che è stata letta o non è stata letta ma ha 180 giorni o più può essere accessibile dalle forze dell'ordine tramite un mandato (che non richiede una causa probabile, come con un mandato di perquisizione). Questa legge potrebbe cambiare, se Atto sulla privacy delle email (o simile) può passare al Senato.

In qualsiasi scenario, ti affidi al tuo provider di posta elettronica per rispettare le scelte che stai facendo, ovvero che se elimini un'e-mail, e la rimuovi anche dalla cartella cestino o dalla cartella "tutte le e-mail", una copia di essa non esista più su qualche server di backup che il tuo provider di posta elettronica mantiene. Oltre a ciò, nel probabile caso in cui la tua e-mail abbia attraversato un confine internazionale nel routing altamente indiretto che Internet spesso comporta, la tua e-mail è stata probabilmente intercettata dal STORMBREW, TEMPORA, o altri programmi di sorveglianza globale. Quindi, se non ti sei preso la briga di crittografare quell'email, probabilmente esiste una copia da qualche parte.

Pubblicato il 7 agosto 2017