Quante email si possono avere e quante ne servono davvero

Quante email dovresti avere? Per la maggior parte delle persone, non più di due account personali, più un account di lavoro che resta al lavoro: una casella privata per le persone, i soldi e il recupero degli account e, se vuoi, una seconda casella che serve solo a farti rientrare nella prima. Tutto il resto, dai negozi alle app social, dovrebbe avere un indirizzo tutto suo, non una casella tutta sua.

Usare una sola email per tutto va bene se intendi una sola casella di posta. I problemi nascono quando usi lo stesso indirizzo per tutto: compare in ogni fuga di dati, fa da nome utente su ogni sito e collega tra loro i tuoi account. CatchNone dà invece a ogni iscrizione il suo indirizzo e mostra a quale è arrivato ogni messaggio, su iPhone, iPad e Mac.

Quante email ti servono: poche caselle, molti indirizzi

Una casella di posta (un account) è qualcosa a cui accedi, con la sua password, le sue impostazioni di autenticazione a due fattori e le sue opzioni di recupero. Un indirizzo è solo il punto a cui viene inviata la posta, e una casella può ricevere su molti indirizzi.

La via di recupero può essere una seconda casella che controlli regolarmente, un numero di telefono di recupero che terrai o un contatto di recupero. Quindi può bastare una sola casella, purché un numero di telefono o una persona di fiducia possa farti rientrare. Solo che non può recuperare sé stessa (vedi le regole per il recupero).

È sicuro usare una sola email per tutto?

Una sola casella, sì. Lo stesso indirizzo per tutto, no.

C’è una cosa che gli indirizzi separati non cambiano: chi entra nella tua casella può entrare anche nel resto. Un hacker nella tua email “potrebbe richiedere un link di reimpostazione della password per qualsiasi altro tuo account, prendere il link dalla tua posta in arrivo, cambiare la password e chiuderti fuori”, spiega la FTC. Per questo l’NCSC britannico consiglia una password robusta e diversa per la tua email, e per questo il livello 1, qui sotto, viene per primo.

Dove gli indirizzi separati aiutano davvero:

• Una fuga di dati vale ovunque. Il credential stuffing riprova su altri siti le coppie di email e password rubate (OWASP). La vera soluzione sono le password uniche. Un indirizzo unico aggiunge un secondo livello di protezione, perché delle credenziali trapelate non corrispondono più al tuo nome utente altrove (con un indirizzo con il +, il plus addressing, il vantaggio è minore, perché il tag si può togliere).
• Le fughe di dati sono ordinaria amministrazione. A settembre 2026 Have I Been Pwned elencava più di 17,8 miliardi di record di indirizzi coinvolti in violazioni dei dati (data breach), e le sue FAQ fanno notare che gli indirizzi compaiono nelle violazioni di siti a cui le persone non ricordano di essersi iscritte.
• Un solo indirizzo ti collega da un servizio all’altro. Lo stesso indirizzo su ogni sito rende facile abbinare i tuoi account tra loro, e la FTC avverte che anche gli indirizzi email sottoposti ad hashing possono comunque identificare le persone.
• Il phishing è più difficile da riconoscere. I messaggi truffa parlano spesso di “un problema con il tuo account o con i tuoi dati di pagamento”. Se la tua banca conosce solo uno dei tuoi indirizzi, un’email della “banca” arrivata a qualsiasi altro indirizzo è sospetta fin dall’inizio.

Livello 1: una casella privata per le persone e gli account essenziali

Dai questo indirizzo alle persone e a tutto ciò che ti costerebbe caro perdere: la banca e gli emittenti delle tue carte, i portali del fisco e della pubblica amministrazione, i servizi sanitari, il tuo Account Apple o Account Google, il tuo gestore di password e il registrar di ogni dominio di tua proprietà. Tienilo lontano dai checkout dei negozi online, dai forum e dalle newsletter.

Scegli un provider con cui pensi di restare per molti anni, o un dominio che continuerai a rinnovare. Poi proteggi la casella con una password che non usi da nessun’altra parte, una via di recupero che non riporti alla casella stessa e qualcosa di più robusto dei codici via SMS: una passkey o una chiave di sicurezza dove disponibili, altrimenti un’app di autenticazione. Secondo la FTC, un’app è “più sicura perché il codice non è esposto a un attacco di SIM swap né a qualcuno che violi la tua email”. Un Account Apple, invece, mostra i codici sui tuoi dispositivi Apple attendibili e accetta anche le chiavi di sicurezza.

Se quell’indirizzo è su un dominio di tua proprietà, dai al registrar del dominio un indirizzo diverso, come la tua seconda casella: altrimenti, se il dominio scade, il link di reimpostazione del registrar se ne va insieme a lui. E non lasciare che la casella si riempia: quando finiscono i 15 GB di un account Google gratuito (a settembre 2026), “i messaggi che ti vengono inviati tornano al mittente”, avvisi antifrode compresi.

Dovresti avere un’email separata per la banca?

No. Una casella per la banca che apri due volte l’anno è proprio il posto dove un avviso antifrode resta senza essere letto. Se vuoi tenerla separata, dai alla banca un indirizzo tutto suo su un dominio di tua proprietà e lascia che la posta arrivi nella tua casella privata.

Livello 2: il lavoro resta al lavoro

Il tuo account di lavoro appartiene al tuo datore di lavoro. Quando te ne vai, un amministratore può eliminarlo. In Google Workspace, eliminare un utente elimina i suoi messaggi Gmail e i suoi file di Drive, a meno che l’amministratore non li trasferisca prima, e l’utente perde l’accesso ad “altri servizi associati al suo account” (Guida di Google Workspace per amministratori). I datori di lavoro possono anche monitorare i sistemi aziendali: l’autorità britannica per la protezione dei dati spiega ai datori di lavoro che la normativa sulla protezione dei dati non impedisce loro di monitorare i lavoratori.

Quindi non usare un indirizzo di lavoro per iscriverti a nulla di personale e non impostarlo mai come indirizzo di recupero di un account personale. Lo stesso vale per un indirizzo della scuola.

Livello 3: un indirizzo separato per tutto il resto

Ogni negozio, newsletter, app, gioco e periodo di prova riceve un indirizzo tutto suo. La posta arriva comunque in un solo posto, ma ogni mittente ti conosce con un indirizzo diverso. Quando uno comincia a ricevere spam, sai a quale iscrizione era andato quell’indirizzo e, con la maggior parte dei servizi di alias, puoi disattivare solo quello senza toccare gli altri. Cos’è un alias di posta elettronica ne spiega il funzionamento.

Modi per ottenere questi indirizzi, a settembre 2026:

Se dovrai rispondere a un negozio, scegli un’opzione che risponde dall’alias, altrimenti la tua risposta potrebbe rivelare il tuo indirizzo principale. Per vedere altri servizi fianco a fianco, leggi i servizi di alias email a confronto.

Non usare una casella temporanea pubblica per un account a cui dovrai accedere di nuovo. Le FAQ di Mailinator dicono che “tutte le email sono pubbliche”, quindi chiunque può richiedere la reimpostazione della password di quell’account e leggerne il link. Per capire in cosa si differenzia da un alias privato, vedi caselle temporanee pubbliche e alias a confronto.

Un altro account o un altro indirizzo?

Un altro account è un’altra casella, con la sua password, la sua configurazione di autenticazione a due fattori e le sue opzioni di recupero. Un altro indirizzo è un nuovo modo per raggiungere una casella che hai già. A settembre 2026, Google Workspace consente fino a 30 alias per utente e precisa che “gli alias email non sono Account Google”: non puoi usarne uno per accedere. Microsoft ti permette di aggiungere altri indirizzi a un solo account Microsoft e di accedere con uno qualsiasi di questi, ma appartengono tutti a un unico account con un’unica password.

È qui che sbaglia chi consiglia di “avere quattro account”. Ogni casella in più è un’altra cosa da tenere in vita, e i provider possono chiudere quelle inattive. A settembre 2026:

Una casella per gli acquisti che dimentichi per due anni può sparire e portarsi via l’unica strada per rientrare in quegli account dei negozi.

Controllare più caselle non è una seccatura?

Sì, ed è il miglior argomento a favore degli indirizzi rispetto alle caselle: dieci alias che recapitano la posta in una sola casella restano una sola casella. Se hai già più caselle, leggile in un’unica app. Su iPhone (iOS 26 e iOS 27), secondo il Supporto Apple:

1. Apri l’app Impostazioni.
2. Tocca App, poi tocca Mail.
3. Tocca Mail Accounts (Account di Mail), poi tocca Add Account (Aggiungi account).
4. Inserisci l’indirizzo email, tocca Next (Avanti), poi inserisci i dati dell’account.

Nella versione classica di Outlook per Windows si fa lo stesso da File > Add Account (Aggiungi account), come spiega il Supporto Microsoft.

Non contare sul fatto di raccogliere tutto in Gmail: il recupero della posta via POP da altri provider e Gmailify hanno smesso di accettare nuovi utenti dopo il primo trimestre del 2026 e termineranno per tutti a gennaio 2027 (Google). L’inoltro verso Gmail, l’app Gmail per dispositivi mobili e le altre app di posta funzionano ancora.

Cosa va dove: indirizzi diversi per scopi diversi

Dovresti avere email diverse per cose diverse? Indirizzi diversi, sì. Account email separati, solo per il lavoro: banca, acquisti e social non hanno bisogno di caselle proprie.

I giochi rientrano tra gli account che vale la pena proteggere: la CISA elenca i “servizi di intrattenimento per giochi e streaming” insieme a email, servizi finanziari, social e negozi online. Per i negozi, vedi cosa dare ai negozi che ti chiedono l’email; per le newsletter, quale secondo indirizzo email usare.

Dovresti avere un’email separata per i social?

È facoltativo: va bene un alias che terrai, e va bene anche il tuo indirizzo principale. Un indirizzo usa e getta no. La migliore email per gli account social è una che leggerai ancora tra qualche anno, perché il recupero passa da lì.

Instagram invia link di accesso e codici di sicurezza all’email o al telefono dell’account. Se qualcuno cambia la tua email, ti dice di cercare un messaggio da security@mail.instagram.com che potrebbe permetterti di mettere al sicuro l’account (Centro assistenza di Instagram). Serve solo se puoi ancora leggere l’indirizzo a cui è arrivato. Attiva anche l’autenticazione a due fattori con un’app di autenticazione, il metodo che Meta consiglia.

Quale indirizzo usare come email di recupero?

Una casella che controlli regolarmente, che non sia l’account da recuperare e che nessun altro possa ritrovarsi a possedere. In pratica, la tua seconda casella (o un contatto di recupero) serve a recuperare la casella privata, e la casella privata serve a recuperare tutto il resto.

1. Non far puntare il recupero su sé stesso. Google dice di scegliere “un indirizzo email che usi regolarmente, ma non quello con cui accedi al tuo Account Google”. Avverte anche che un numero di Google Voice usato come telefono di recupero potrebbe chiuderti fuori, perché il codice arriverebbe dentro l’account che non riesci ad aprire (Google). Per la stessa ragione, evita un indirizzo con il + dello stesso Gmail o un alias che inoltra la posta nell’account da recuperare.
2. Usa una casella che apri davvero. I provider possono chiudere gli account inattivi (vedi la tabella qui sopra), e Google e Proton inviano i loro avvisi all’email di recupero.
3. Evita tutto ciò che qualcun altro potrebbe controllare o ereditare: un indirizzo di lavoro, un account abbandonato il cui nome utente può essere riciclato o un dominio che potresti lasciar scadere. Dopo che un registrar ha eliminato un dominio scaduto, ci sono un periodo di riscatto (redemption period) di 30 giorni e 5 giorni di cancellazione in sospeso, poi chiunque può registrare il dominio (ICANN, per i domini generici come .com) e ricevere i tuoi link di reimpostazione. Lo stesso vale per un numero di telefono a cui rinunci: in uno studio di Princeton del 2021, 215 dei 259 numeri che due operatori statunitensi offrivano ai clienti erano già appartenuti a qualcun altro.
4. Configuralo adesso. “Non puoi aggiungere informazioni di recupero se sei bloccato fuori dal tuo account”, dice Google. Apple spiega che il recupero dell’account può richiedere “diversi giorni o più” e che il Supporto Apple non può abbreviarlo (Apple).
5. Aggiungi un contatto di recupero (i passaggi sono qui sotto). I contatti di Apple devono avere un proprio dispositivo Apple e non ottengono alcun accesso al tuo account; Google ti fa aspettare 7 giorni dopo che un contatto ha accettato.
6. Configura una Recovery Key (chiave di recupero) di Apple solo se la conserverai al sicuro. Disattiva la procedura standard di recupero dell’account di Apple, quindi per reimpostare la password ti serviranno la chiave e il tuo numero di telefono attendibile. Se non riesci a fornire la chiave, avverte Apple, “resterai bloccato fuori dal tuo account in modo permanente”.

Imposta le opzioni di recupero di Google (da computer)

1. Vai al tuo Account Google.
2. Fai clic su Security & sign-in (Sicurezza e accesso).
3. In How you sign in to Google (Come accedi a Google), fai clic su “Email di recupero”, Recovery phone (Telefono di recupero) o Recovery contacts (Contatti di recupero).
4. Segui le istruzioni sullo schermo. Un contatto di recupero ha 7 giorni per accettare la tua richiesta.

Aggiungi un contatto di recupero all’Account Apple

1. Su iPhone o iPad, vai in Impostazioni, poi tocca il tuo nome. Su Mac, scegli menu Apple > System Settings (Impostazioni di Sistema), poi fai clic sul tuo nome.
2. Tocca o fai clic su “Accesso e sicurezza”, poi su Recovery Contacts (Contatti di recupero).
3. Tocca o fai clic su Add Recovery Contact (Aggiungi contatto di recupero), poi segui le istruzioni sullo schermo.

Servono l’autenticazione a due fattori e iOS 15, iPadOS 15 o macOS Monterey 12 o versioni successive su tutti i tuoi dispositivi, e anche il tuo contatto deve avere un dispositivo Apple con uno di questi sistemi. Per entrambi servono iMessage attivo e un’età superiore ai 13 anni (l’età varia in base al paese o alla regione) (Supporto Apple).

Passare a questo sistema senza rompere nulla

Se il tuo indirizzo attuale è presso un provider che terrai, e non è un indirizzo di lavoro, della scuola o del tuo fornitore di accesso a Internet, tienilo come casella privata e segui i passaggi 1, 2 e 5 (più il 3 per ogni account essenziale registrato con un altro indirizzo). Altrimenti segui tutti e sei i passaggi in ordine, e non eliminare mai un vecchio indirizzo che usi ancora per accedere a qualcosa.

1. Elenca cosa usa il tuo indirizzo attuale. Parti dal gestore di password. Poi controlla le app a cui hai eseguito l’accesso con Google nel tuo Account Google e, su iPhone, l’elenco in Impostazioni > [il tuo nome] > “Accedi con Apple” (iOS 26). Cerca nella vecchia casella “benvenuto” e “verifica la tua email”.
2. Metti al sicuro la casella privata: una password unica, una passkey, una chiave di sicurezza o un’app di autenticazione (un Account Apple usa invece i codici sui tuoi dispositivi attendibili) e opzioni di recupero che puntino fuori dalla casella.
3. Sposta gli account essenziali: gli accessi di banca, pubblica amministrazione, servizi sanitari e gestore di password, ciascuno dalle impostazioni del proprio account. Per l’Account Apple, vai in Impostazioni > [il tuo nome] > “Accesso e sicurezza”, poi tocca il tuo indirizzo email principale (Supporto Apple).
4. Sposta gli account che ti dispiacerebbe perdere, come social e giochi, su indirizzi che terrai.
5. Dai a ogni nuova iscrizione un indirizzo tutto suo. Passa i vecchi account di negozi e newsletter ad alias la prossima volta che accedi, e lascia che il resto si spenga da solo.
6. Tieni in vita la vecchia casella finché nulla di importante la usa, e accedi almeno una volta l’anno. Nel frattempo inoltra la sua posta a quella nuova, così i link di reimpostazione e le bollette continuano ad arrivarti: in Gmail sul web, Impostazioni > See all settings (Visualizza tutte le impostazioni) > Forwarding and POP/IMAP (Inoltro e POP/IMAP) > Add a forwarding address (Aggiungi un indirizzo di inoltro). Un indirizzo chiuso non può recapitarti i link di reimpostazione, e uno riciclato potrebbe recapitarli a qualcun altro.

CatchNone per il livello 3

CatchNone è pensato per il livello 3: un alias con il suo nome per ogni negozio, newsletter o account, tutti letti in un’unica app, e ogni messaggio porta un badge con l’alias a cui è arrivato, così un indirizzo trapelato o venduto salta fuori. Le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non le carichi tu. Con Premium, il servizio assegna indirizzi @catchnone.com casuali, come abcde-12345@catchnone.com, senza dominio, DNS o casella da configurare; se ne disattivi uno, la posta torna al mittente. Su un dominio che possiedi già, l’app legge la casella di quel dominio in sola lettura, direttamente dal tuo dispositivo, con fino a 10 alias nel piano Gratuito e nessun limite con Lite e Premium. CatchNone è disponibile per iPhone, iPad e Mac.

Il livello 1 resta la tua casella: CatchNone è di sola ricezione, quindi non invia, non risponde e non inoltra mai la posta, e non invia notifiche, quindi non è il posto giusto per i codici di accesso. Sul tuo dominio, segnare un alias come “Non in uso” è solo un’etichetta: blocca l’indirizzo trapelato con una regola presso il tuo provider di posta. La posta @catchnone.com viene conservata per 30 giorni e, se Premium termina, la nuova posta diretta a quegli indirizzi viene eliminata all’arrivo finché non ti abboni di nuovo e apri l’app. Quindi tieni la banca, l’Account Apple e ogni indirizzo di recupero sulla tua casella di posta, e metti gli alias degli account che vuoi tenere su un dominio di tua proprietà.

Domande frequenti

Quanti account email ha in media una persona?

Non esiste un dato pubblico affidabile e aggiornato: i numeri dei sondaggi che circolano online non risalgono a una fonte verificabile. La domanda più utile è quante caselle riesci a mantenere sicure e attive. Per la maggior parte delle persone sono una o due, più quella di lavoro.

Quanti indirizzi email dovresti avere?

Tanti quante sono le tue iscrizioni: uno per ogni negozio, newsletter, app o gioco. Recapitano tutti la posta nella tua casella privata, quindi cento indirizzi non aggiungono nessuna casella da controllare. Solo quelli con cui accedi ad account a cui tieni devono stare su un servizio o un dominio che terrai.

Quanti account email sono troppi?

Più caselle di quelle a cui accedi davvero e che tieni protette. Ognuna ha bisogno della sua password, della sua autenticazione a due fattori e delle sue opzioni di recupero, e i grandi provider possono chiudere gli account rimasti inattivi per un anno o due.

C’è un limite a quante email si possono avere?

La guida di Apple per iPhone e quella di Microsoft per Outlook non indicano un numero massimo di account, e nemmeno la pagina di Google su come accedere a più account contemporaneamente ne indica uno. Google non dice nemmeno quanti account può verificare un solo numero di telefono; se più account condividono lo stesso telefono di recupero, perdere quel numero li riguarda tutti. Quanto agli indirizzi, a settembre 2026 Mail di iCloud consente fino a tre alias @icloud.com, “Nascondi la mia email” tutti quelli che ti servono con iCloud+, e Google Workspace fino a 30 alias per utente.

Posso usare la mia email di iCloud per tutto?

Come casella privata sì, lasciando le iscrizioni a CatchNone o, se hai iCloud+, a “Nascondi la mia email”. Assicurati che il tuo Account Apple si possa recuperare senza quella casella: aggiungi un contatto di recupero e tieni aggiornato il tuo numero di telefono attendibile.

Posso cambiare indirizzo email per tutto in una volta?

No. Ogni account va modificato singolarmente, ed è per questo che il passaggio descritto sopra procede in ordine di importanza. Un indirizzo Gmail personale potrebbe a sua volta essere sostituito da un nuovo indirizzo @gmail.com, e quello vecchio continua a ricevere posta come indirizzo alternativo (Google).