Panoramica
addy.io è un servizio di alias email incentrato sulla privacy che permette agli utenti di generare indirizzi di inoltro illimitati senza cedere informazioni personali. Lanciato originariamente come AnonAddy, la piattaforma ha effettuato un rebrand in addy.io nel 2023 e da allora si è espansa in un ecosistema maturo con app mobili ufficiali, estensioni per browser e supporto per domini personalizzati. La premessa fondamentale è semplice: invece di fornire il tuo indirizzo email reale a ogni sito web, newsletter e servizio online, crei alias usa e getta che inoltrano i messaggi alla tua casella di posta effettiva. Se un alias viene trafugato, venduto o inizia ad attrarre spam, lo disattivi con un solo clic.
Il servizio opera su un modello freemium. Gli utenti gratuiti ottengono le funzionalità essenziali degli alias, mentre i piani a pagamento sbloccano funzionalità avanzate come domini personalizzati, username aggiuntivi e crittografia GPG. È degno di nota che addy.io accetta Bitcoin e valuta fiat per gli abbonamenti, rendendolo accessibile agli utenti attenti alla privacy che preferiscono pagamenti pseudonimi. L'intera codebase è open-source e self-hostable, il che significa che gli utenti tecnicamente competenti possono gestire la propria istanza senza affidarsi affatto al servizio ospitato.
Privacy & KYC
addy.io si colloca saldamente nel livello L1, Anonimo della scala KYC. La registrazione non richiede nome legale, verifica telefonica né documenti d'identità. Scegli un nome utente e inizi a generare alias immediatamente. Questo design pseudonimo lo rende uno degli strumenti privacy no-KYC più accessibili nel campo delle email.
Tuttavia, l'anonimato assoluto richiede disciplina operativa. L'informativa sulla privacy riconosce che i log del server Nginx catturano gli indirizzi IP, anche se questi vengono ruotati giornalmente e eliminati dopo tre giorni. I log di Postfix seguono la stessa finestra di conservazione. Il servizio utilizza un'istanza self-hosted di Umami Analytics che non raccoglie dati personali, non utilizza cookie e non effettua tracciamento cross-site. Le email stesse non vengono memorizzate, tranne in scenari di consegna fallita, e solo se l'utente abilita esplicitamente tale opzione nelle impostazioni dell'account.
- Nessuna verifica dell'account o controllo dell'identità richiesti
- Indirizzi IP registrati nei log di accesso Nginx, conservati per massimo 3 giorni
- Archiviazione opzionale delle email di consegna fallita (disabilitata per impostazione predefinita)
- Analisi self-hosted senza cookie e senza identificatori persistenti
- Quadro di trattamento dei dati conforme al GDPR
Per gli utenti che cercano la massima separazione, la piattaforma supporta l'accesso tramite Tor e incoraggia l'abbinamento di addy.io con provider di email incentrati sulla privacy come Tuta, con cui hanno un'attiva partnership che offre agli abbonati caselle di posta crittografate scontate.
Asset e pagamenti supportati
addy.io accetta Bitcoin e valuta fiat per i pagamenti degli abbonamenti. L'opzione Bitcoin si allinea con l'etica della privacy del servizio, permettendo agli utenti di mantenere la pseudonimia finanziaria quando effettuano l'upgrade ai piani a pagamento. I livelli di prezzo specifici non sono dettagliati nel materiale sorgente disponibile, ma l'infrastruttura di pagamento supporta nativamente le criptovalute insieme ai metodi convenzionali.
Il servizio stesso non detiene o gestisce asset crypto oltre l'elaborazione dei pagamenti: non è un wallet custodial o un exchange. Gli utenti mantengono il pieno controllo delle loro chiavi private e dei canali di pagamento. Questo approccio non custodial agli abbonamenti rispecchia la filosofia più ampia di minimizzare la fiducia e l'esposizione dei dati.
Sicurezza & custodia
L'architettura di sicurezza è dove addy.io si distingue dai servizi di inoltro più semplici. Tutti i server di posta utilizzano crittografia TLS con DANE opportunistico, MTA-STS e TLS-RPT per prevenire attacchi di downgrade man-in-the-middle. Il DNSSEC è distribuito su tutti i domini per garantire l'autenticazione dell'origine dei dati e la protezione dell'integrità. La perfect forward secrecy (PFS) è implementata per gli scambi di chiavi a livello di trasporto, il che significa che le chiavi del server compromesse non possono decifrare retroattivamente le sessioni passate.
Il servizio ha superato un audit di sicurezza indipendente nel 2023, aggiungendo una validazione di terze parti alla sua trasparenza open-source. Per gli utenti che desiderano una protezione end-to-end oltre la sicurezza del trasporto, addy.io supporta l'integrazione di chiavi pubbliche GPG/OpenPGP per destinatario. Quando abilitata, i messaggi inoltrati vengono crittografati con la chiave pubblica dell'utente, incluso l'oggetto, rendendoli illeggibili per chiunque senza la chiave privata corrispondente. Questo è particolarmente prezioso per gli utenti di provider mainstream come Gmail o Outlook che vogliono bloccare l'intercettazione della posta in arrivo.
Sulla questione della custodia: addy.io è non-custodial by design per i contenuti delle email. I messaggi transitano ma non vengono conservati. Gli utenti che si auto-hostano ottengono una completa indipendenza infrastrutturale. Anche sul servizio hosted, l'opzionale archiviazione delle consegne fallite è l'unica eccezione a questo modello effimero.
A chi è destinato, verdetto
addy.io si guadagna il suo punteggio complessivo di 7,7/10 offrendo esattamente ciò di cui gli utenti attenti alla privacy hanno bisogno: alias email funzionali e senza KYC con una reale profondità di sicurezza. È ideale per giornalisti, attivisti, utenti di criptovalute e chiunque pratichi l'identità digitale compartimentalizzata. Il fondamento open-source e l'opzione di self-hosting eliminano il vendor lock-in, mentre il percorso di pagamento in Bitcoin preserva la privacy finanziaria.
Il servizio è meno adatto agli utenti che desiderano un hosting email integrato (inoltra al tuo provider esistente, non lo sostituisce) o a coloro che richiedono un zero-logging garantito senza alcuna esposizione dell'IP. La conservazione dell'IP per tre giorni nei log di Nginx, sebbene breve, è una limitazione che il layering di Tor o VPN può mitigare ma non eliminare a livello di servizio.
Per la maggior parte dei cercatori di servizi no-KYC, addy.io rappresenta un compromesso pragmatico: potente gestione degli alias, rivendicazioni di sicurezza verificabili e un modello di business che non dipende dalla raccolta di dati degli utenti. Le integrazioni partnership del 2026 con Tuta, Windscribe e Kagi consolidano ulteriormente la sua posizione come hub nell'ecosistema degli strumenti per la privacy piuttosto che come utility isolata.
