Email usa e getta: cos’è e se è rintracciabile

Un’email usa e getta (in inglese burner email) è un indirizzo che dai a una sola iscrizione al posto di quello principale, così puoi abbandonarlo in seguito. Il termine indica tre cose: una casella temporanea su un sito come Mailinator o YOPmail, un secondo account gratuito che controlli di rado, e un alias che crei per un solo servizio e disattivi quando non ti serve più. Per quest’ultimo tipo, CatchNone dà a ogni iscrizione il suo indirizzo, che dura finché non lo elimini e tiene la sua posta fuori dalla tua casella principale, su iPhone, iPad e Mac.

Si differenziano per chi può leggere la posta e per quanto dura l’indirizzo. In breve: alcune caselle temporanee può aprirle chiunque digiti l’indirizzo, nessuna di queste opzioni ti rende irrintracciabile, molti siti rifiutano i domini di email temporanea noti, e un indirizzo temporaneo è una scelta poco adatta a qualsiasi account che vuoi tenere. Se la casella sparisce, non puoi ricevere un link per reimpostare la password; se è pubblica, può riceverlo chiunque la apra. Questa guida parla di indirizzi email, non delle app di numeri di telefono “burner” che portano lo stesso nome.

Temporanea, throwaway, disposable, alias: cosa significano i termini

Che cos’è, allora, un indirizzo email throwaway? Quando i servizi usano questa parola, di solito intendono una casella temporanea. YOPmail elenca “throw-away address” tra i nomi dei servizi come il suo, e la documentazione per sviluppatori di Clerk chiama gli indirizzi usa e getta “throwaway inboxes”. Altri, invece, intendono un secondo account.

La parola richiama il “burner phone”, il telefono prepagato che il Merriam-Webster descrive come “di solito destinato a essere gettato dopo l’uso”. Il dizionario non ha una voce per la versione email, quindi ogni sito usa la parola a modo suo: i siti di email temporanea per caselle che durano minuti o giorni, i servizi di alias per indirizzi che durano finché non li ritiri. Se gli alias sono una novità per te, inizia da cos’è un alias di posta elettronica e come funziona.

L’email temporanea è sicura? Chi altro può leggere la casella

Per un messaggio occasionale senza nulla di personale, di solito sì. Per qualsiasi cosa contenga il tuo nome, un indirizzo di consegna, i dettagli di un ordine o un link di accesso, no: in una casella pubblica, chi la apre dopo di te vede lo stesso messaggio.

Le caselle temporanee funzionano in uno di due modi. I servizi basati sul nome ti permettono di digitare un nome qualsiasi e aprire quella casella, senza password. I servizi basati sulla sessione assegnano al tuo browser un indirizzo casuale e legano la casella a quel browser. Il tipo basato sul nome è pubblico per come è progettato, e sono i servizi stessi a dirlo.

Secondo la documentazione di ciascun servizio, a settembre 2026:

Un altro servizio popolare, temp-mail.io, ti dice di non usare l’email temporanea per la posta importante, come quella del tuo conto in banca, “perché altre persone possono vedere questo messaggio (se non lo elimini)”. Maildrop avverte che, anche se tieni d’occhio la casella tu stesso, “è estremamente probabile che anche qualcun altro stia guardando quella casella”.

Per un servizio che non compare qui, controlla nelle sue FAQ le stesse tre cose: se la casella ha una password, per quanto tempo resta la posta e se l’indirizzo si può riaprire in seguito.

Un’email usa e getta è rintracciabile?

Sì, in diversi modi. Un indirizzo temporaneo tiene la tua casella principale fuori dall’iscrizione. Non fa nulla per la tua connessione, e quello che fai con l’indirizzo lascia una traccia.

1. Il sito a cui ti iscrivi vede il tuo indirizzo IP e il tuo dispositivo, qualunque indirizzo digiti. L’informativa sulla privacy di Google, per esempio, elenca l’indirizzo IP tra i dati che raccoglie quando usi i suoi servizi.
2. Il servizio di email temporanea vede anch’esso la tua connessione. Maildrop dice che “tutte le connessioni email e web a Maildrop vengono registrate”. L’informativa sulla privacy di YOPmail elenca il tuo indirizzo IP tra i dati che raccoglie e dice che può divulgare dati personali “se richiesto dalla legge”. Mailinator dice di non conservare gli indirizzi IP, poi aggiunge che “questo potrebbe cambiare se le forze dell’ordine lo impongono”. Anche le pagine delle caselle possono contenere tracker di terze parti: Guerrilla Mail dice che il suo sito usa i cookie di Google Analytics e Google AdSense, e l’informativa di YOPmail elenca “beacon, tag e script”.
3. Il mittente, tramite le immagini remote. Un pixel di tracciamento può dire al mittente quando un messaggio è stato aperto e da quale indirizzo IP, ed è proprio ciò che la “Protezione della privacy di Mail” di Apple è progettata per impedire. Se una casella temporanea sul web carica o no le immagini remote dipende dal servizio. Approfondisci in cosa rivelano i pixel di tracciamento nelle email.
4. Chiunque altro legga una casella pubblica vede tutto ciò che il sito ha inviato: il tuo nome utente, un ordine o un link che ti fa accedere.
5. Tutto ciò che invii. Ogni server di posta che accetta un messaggio aggiunge una riga Received che dovrebbe includere l’indirizzo IP da cui proviene, e i server successivi non devono modificarla né cancellarla (RFC 5321, sezione 4.4). I termini di Guerrilla Mail dicono che il servizio aggiunge un’intestazione X-Originating-IP con il tuo indirizzo IP alla posta inviata da lì.

Anche gli alias sono rintracciabili. Il servizio di alias sa quale indirizzo reale si trova dietro ogni alias, e risponde alle richieste legali: le linee guida di Apple sulle procedure legali negli Stati Uniti dicono che le informazioni di base sul cliente per “Nascondi la mia email” “possono essere ottenute con un mandato di comparizione (subpoena) o con una procedura legale di livello superiore”. Un alias nasconde il tuo indirizzo ai siti a cui ti iscrivi, non al servizio che lo gestisce.

Perché i siti bloccano gli indirizzi di email temporanea

Perché è facile e riduce gli abusi. L’elenco open source disposable-email-domains conteneva 8.971 domini il 25 settembre 2026, tra cui mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org ed emailondeck.com. Qualsiasi sito può usarlo.

• PyPI, il Python Package Index, blocca le registrazioni dai domini di quell’elenco e lo definisce “uno dei meccanismi più efficaci” che ha contro gli abusi.
• Clerk, un servizio di accesso su cui si basano molte app, offre agli sviluppatori un’impostazione che blocca “tutti gli indirizzi noti come usa e getta” e un’altra che blocca una seconda iscrizione che si limita ad aggiungere un +tag a un indirizzo già registrato.
• I servizi di email temporanea continuano ad aggiungere domini per restare un passo avanti. YOPmail dice che “ogni giorno viene aggiunto un nuovo nome di dominio”, e temp-mail.io cambia i domini a rotazione “per evitare di finire in blacklist”. Così un indirizzo che funzionava il mese scorso ora potrebbe essere rifiutato, o smettere di ricevere posta.

I domini di alias come duck.com, mozmail.com, simplelogin.com e privaterelay.appleid.com quel giorno non erano nell’elenco. Ma è un elenco tra tanti. Le FAQ di Relay di Mozilla dicono che alcuni siti non accettano un indirizzo con un sottodominio, e altri accettano solo Gmail, Hotmail o Yahoo.

Email usa e getta per Instagram e Facebook

Potrebbe passare al momento dell’iscrizione, ma è una scelta poco adatta a un account che vuoi tenere. Meta non pubblica un elenco dei domini email che rifiuta, quindi nessuno al di fuori di Meta può dirti quali indirizzi temporanei funzioneranno. Le Condizioni di Facebook ti chiedono di “fornire informazioni accurate su di te” e di “creare un solo account (il tuo)”. E anche quando un indirizzo temporaneo passa, il codice di conferma e ogni successiva email di sicurezza arrivano lì, quindi usa un indirizzo che potrai ancora aprire.

Cosa succede se devi reimpostare la password?

Può succedere una di due cose, a seconda di come funziona la casella.

• Resti chiuso fuori. Un indirizzo basato sulla sessione come quello di EmailOnDeck di solito dura quasi tutta la giornata, e quando sparisce se ne va anche l’unico modo per ricevere un link di reimpostazione. Le FAQ di EmailOnDeck avvertono che, se dimentichi la password un anno dopo, “non avrai più accesso al tuo indirizzo email temporaneo”, il che può rendere difficile o impossibile rientrare nel sito. Un dominio temporaneo tolto dalla rotazione può avere lo stesso effetto.
• Entra qualcun altro. Gli indirizzi pubblici basati sul nome non scompaiono mai. Mailinator dice che “ogni possibile indirizzo @mailinator.com esiste già”, le caselle di YOPmail “non vengono mai eliminate” e gli indirizzi di Guerrilla Mail “non scadono mai”. Chiunque conosca o indovini l’indirizzo può aprire quella casella, quindi può anche chiedere al sito di reimpostare la password e leggere il link. I nomi brevi o comuni sono i più facili da indovinare. Se l’account contiene una carta salvata o i tuoi messaggi, qualcun altro può prenderne il controllo.

I consigli di Google per gli indirizzi di recupero valgono per qualsiasi account: scegline uno “che usi regolarmente”. Se un giorno potresti dover accedere di nuovo, usa un indirizzo che solo tu puoi aprire e che esisterà ancora.

Email temporanea per i codici di verifica: cosa funziona

Per un codice monouso su un sito che non visiterai più, una casella temporanea funziona, purché il sito la accetti.

1. Apri una casella basata sulla sessione (EmailOnDeck è una di queste), oppure scegli un nome lungo e casuale su un servizio basato sul nome. Il consiglio di Guerrilla Mail stesso è che “è meglio usare un indirizzo casuale”.
2. Incolla l’indirizzo nel sito e richiedi il codice.
3. Tieni la scheda aperta finché non arriva il codice. Chiudendo il browser o cancellando i cookie puoi perdere una casella di sessione.
4. Se il sito rifiuta l’indirizzo, probabilmente usa una blocklist (un elenco di domini bloccati). Passa a un alias invece di provare un dominio temporaneo dopo l’altro.

Non usare una casella temporanea per un codice che protegge un account che vuoi tenere.

Esiste un’email temporanea che non scade?

Sì, ma solo quella pubblica. Su Mailinator, YOPmail e Guerrilla Mail un indirizzo non scade mai, e non scade nemmeno l’accesso di tutti gli altri: è il problema del furto dell’account visto sopra.

Se vuoi un indirizzo che duri e resti privato, la risposta non è affatto l’email temporanea. È un alias, cioè quello che è davvero una “email usa e getta permanente”: dura finché non lo disattivi. A settembre 2026:

• CatchNone tiene la posta di ogni alias nella sua app su iPhone, iPad e Mac, con il badge dell’alias a cui è arrivata. Non inoltra nulla, quindi non c’è nessun inoltro che possa interrompersi. Gli indirizzi @catchnone.com richiedono Premium e nessun dominio, DNS o casella; su un dominio di tua proprietà il piano Gratuito include fino a 10 alias, mentre Lite e Premium non hanno limiti.
• DuckDuckGo Email Protection è gratuito e crea al volo indirizzi @duck.com che inoltrano la posta alla tua casella, rimuovendo lungo il percorso diversi tipi di tracker nascosti.
• Il piano gratuito di SimpleLogin ha 10 alias e ti permette di rispondere da questi. Premium, con alias illimitati, costa 36 $ all’anno o 4 $ al mese con fatturazione mensile (prezzi).
• Proton Pass include 10 alias con Proton Free.
• Il piano gratuito di addy.io ha alias standard illimitati, 10 alias attivi su dominio condiviso e un limite di banda mensile di 10 MB. Rispondere e inviare da un alias sono funzioni solo a pagamento.
• Il livello gratuito di Firefox Relay consente fino a 50 maschere secondo i termini di abbonamento di Mozilla, anche se la tabella dei piani di Relay indica ancora 5.
• “Nascondi la mia email” di Apple fa parte di iCloud+, che negli Stati Uniti parte da 0,99 $ al mese.

Altre due opzioni non costano nulla. Un indirizzo con il + (plus addressing) presso il tuo provider attuale, come jane+shopping@example.com, dura quanto il tuo account, ma chiunque può cancellare il tag per risalire al tuo indirizzo reale, e alcuni siti rifiutano il +. Un secondo account tiene separato un intero ambito della tua vita, con la sua password; vedi quanti account email dovresti avere. Per vedere i servizi di alias fianco a fianco, leggi i servizi di alias email a confronto.

Casella temporanea, alias o secondo account: quale usare

Per negozi e newsletter in particolare, vedi quale secondo indirizzo email usare per le iscrizioni. Per altre situazioni, dai profili pubblici ai record del dominio, vedi come nascondere il tuo indirizzo email.

Quando una casella temporanea è lo strumento giusto

Quando valgono tre condizioni: non dovrai mai più accedere, niente di ciò che ricevi lì ti identifica e il sito accetta l’indirizzo. Un download occasionale e una discussione di un forum che vuoi leggere una sola volta sono buoni esempi. Altrimenti un alias costa poco o nulla, ed è molto meno probabile che ti lasci chiuso fuori.

Dove si colloca CatchNone

CatchNone dà a ogni iscrizione un indirizzo tutto suo, che dura finché non lo elimini. A differenza di una casella temporanea, la sua posta puoi leggerla solo tu, nella sua app, lontano dalla tua casella principale. Ogni messaggio mostra l’alias a cui è arrivato, così un indirizzo trapelato o venduto salta fuori, e le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non le carichi tu. Con Premium, il servizio assegna indirizzi @catchnone.com casuali come abcde-12345@catchnone.com, senza dominio, DNS o casella da configurare. Disattivane uno e i mittenti ricevono un rimbalzo; eliminane uno e non verrà mai assegnato a nessun altro. Su un dominio di tua proprietà, il piano Gratuito include fino a 10 alias, mentre Lite e Premium non hanno limiti. Scarica CatchNone, disponibile per iPhone, iPad e Mac.

CatchNone è di sola ricezione, quindi la posta delle iscrizioni resta nella sua app e rispondi dal tuo solito account. Controlla la posta quando lo apri e non invia notifiche. Non ti rende anonimo: un account @catchnone.com è legato al tuo abbonamento dell’App Store, e il servizio di CatchNone su Cloudflare ne conserva la posta per 30 giorni. Se Premium termina, la nuova posta diretta a quegli indirizzi viene eliminata all’arrivo finché non ti abboni di nuovo e apri l’app, quindi tieni la posta della banca e del recupero degli account sul tuo indirizzo reale o su un dominio di tua proprietà.

Domande frequenti

L’email temporanea si cancella da sola?

I messaggi di solito sì; l’indirizzo spesso no. A settembre 2026, Mailinator elimina la posta pubblica dopo diverse ore, Guerrilla Mail dopo 1 ora e YOPmail dopo 8 giorni; Maildrop svuota una casella che non riceve nuova posta per 24 ore.

Un’email usa e getta ha una password?

Quelle pubbliche no, per come sono progettate: Mailinator, Maildrop, YOPmail e Guerrilla Mail aprono una casella in base al suo nome. I servizi basati sulla sessione come EmailOnDeck la legano invece al tuo browser, quindi cancellando i cookie puoi perderla.

Puoi recuperare una casella temporanea dopo averla chiusa?

Su un servizio basato sul nome, sì: digiti lo stesso nome, cosa che può fare anche chiunque altro. Su uno basato sulla sessione, solo a volte. EmailOnDeck dice che ti serve il tuo token email e che l’indirizzo non deve essere già stato cancellato, cosa che di solito avviene un paio di giorni dopo la sua creazione.

Puoi inviare email da un indirizzo temporaneo?

Per lo più no. Mailinator e temp-mail.io ricevono soltanto. YOPmail ti permette di rispondere ai messaggi che ricevi, ma i nuovi messaggi possono andare solo ad altri indirizzi YOPmail. Il servizio gratuito di EmailOnDeck invia solo ai propri indirizzi, e dice che per inviare a chiunque serve la sua versione Pro a pagamento. Guerrilla Mail può inviare, ma aggiunge il tuo indirizzo IP a ciò che invii. Per rispondere senza mostrare il tuo indirizzo principale, usa un servizio di alias che supporta le risposte, come SimpleLogin, il cui piano gratuito le include.