Nascondere l’indirizzo email: tutti i metodi, caso per caso

Per nascondere il tuo indirizzo email, dai a ogni sito un alias tutto suo invece del tuo indirizzo reale. Quando scrivi a un gruppo, metti tutti in Ccn e attiva le impostazioni di privacy che tengono il tuo indirizzo fuori dai profili pubblici, dai commit del codice e dai dati di registrazione dei domini. Non puoi lasciare vuoto il mittente di un’email che invii, quindi per scrivere senza mostrare il tuo indirizzo principale invia da un indirizzo diverso. Niente di tutto questo ti rende anonimo (ecco cosa ti identifica comunque), ma tiene il tuo indirizzo lontano da persone e aziende che non ne hanno bisogno.

Per le iscrizioni, CatchNone dà a ogni negozio e a ogni newsletter il proprio indirizzo, tiene la loro posta fuori dalla tua casella principale e mostra a quale indirizzo è arrivato ciascun messaggio, su iPhone, iPad e Mac.

I passaggi, i prezzi e i limiti indicati qui sotto sono stati verificati il 25 settembre 2026.

Come nascondere il tuo indirizzo email ai siti web

Iscriviti con un alias: un indirizzo di un servizio di inoltro, di “Nascondi la mia email” o di “Accedi con Apple” che ti inoltra la posta nella tua casella senza mostrare al sito il tuo indirizzo reale. Alla cassa di un negozio, fisico oppure online, vedi cosa dare ai negozi che ti chiedono l’email.

Una volta che un’azienda ha il tuo indirizzo, come avverte la FTC statunitense, “potrebbe condividerlo o venderlo a terzi”. Le violazioni dei dati (data breach) lo diffondono ancora di più: Have I Been Pwned elenca più di 17 miliardi di account violati in oltre 1.000 data breach (settembre 2026). Con un indirizzo diverso per ogni sito, una vendita o una fuga di dati raggiunge un solo indirizzo, che puoi disattivare, e l’indirizzo stesso ti dice a quale azienda lo avevi dato.

Classifica dei metodi di iscrizione

In ordine di quanto il sito scopre del tuo indirizzo reale e di quanto è facile escludere un singolo mittente. Prezzi e limiti sono aggiornati a settembre 2026.

Alcune righe meritano una nota:

• CatchNone è di sola ricezione per scelta: la posta delle iscrizioni resta nella sua app, lontano dalla tua casella principale, e non viene inoltrato nulla, quindi non c’è nessun inoltro che possa smettere di funzionare. Dai un nome a ogni alias nell’app e incolli l’indirizzo nel modulo.
• Gli indirizzi con il + non nascondono affatto il tuo indirizzo. Chiunque può cancellare l’etichetta, e Microsoft li definisce “estensioni del loro indirizzo email effettivo”. Alcuni moduli di iscrizione rifiutano anche il +. Restano comunque utili per smistare la posta: vedi il plus addressing in Gmail, Outlook e iCloud.
• Le caselle temporanee pubbliche sono pubbliche. Mailinator ti permette di “controllare quelle caselle pubbliche” per nome, quindi chiunque digiti lo stesso nome può leggere un link per reimpostare la password inviato lì. GitHub, per esempio, non verifica gli indirizzi dei servizi che forniscono indirizzi temporanei destinati a scadere. Altro in email usa e getta e caselle temporanee.
• “Accedi con Apple”: disattivare “Inoltra a” può valere per tutte le app dello stesso sviluppatore, e Apple indica che iCloud+ serve solo per cambiare dove vengono inoltrati questi indirizzi.
• Un catch-all ti permette di inventare un indirizzo direttamente nel modulo di iscrizione, ma ogni indirizzo porta il tuo dominio, quindi gli indirizzi si possono collegare tra loro e a te. In Cloudflare Email Routing, è la regola Catch-all address (indirizzo catch-all) in Compute → Email Service → Email Routing → Routing Rules (regole di routing).
• “Nascondi la mia email” richiede iCloud+ e l’autenticazione a due fattori. Una volta che ce l’hai, funziona anche su iCloud.com in qualsiasi browser supportato, non solo sui dispositivi Apple. Un account iCloud solo web non lo include: Apple dice che prima devi accedere a iCloud su un iPhone, iPad, Mac o Apple Vision Pro, e poi passare a iCloud+. Se un’app o un sito ti propone un indirizzo iCloud “nascosto”, si tratta di “Nascondi la mia email”. Passaggi e limiti sono in “Nascondi la mia email” e gli altri alias email a confronto. Se la sua posta smette di arrivare, vedi “Nascondi la mia email” non inoltra la posta.

Quale metodo scegliere

Per la maggior parte delle persone, un indirizzo diverso per ogni iscrizione, con quella posta tenuta fuori dalla casella principale. CatchNone fa proprio questo: ogni messaggio arriva con un badge che indica l’alias a cui è arrivato, così un indirizzo trapelato o venduto salta fuori, e le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non le carichi tu. Se preferisci che un nuovo alias venga inserito direttamente nel modulo, un servizio di inoltro può integrarsi con il browser o con il gestore di password, come il generatore di nomi utente di Bitwarden. Se paghi già iCloud+, “Nascondi la mia email” compare sopra la tastiera dell’iPhone quando un’app compatibile ti chiede un’email. Dove un sito offre “Accedi con Apple”, scegli la sua opzione “Nascondi la mia email”.

Per iniziare con CatchNone:

1. Scegli come iniziare: “Usa @catchnone.com” (Premium, senza dominio, DNS o casella da configurare) oppure “Usa il tuo dominio” (un dominio la cui posta puoi leggere tramite IMAP o JMAP; il piano Gratuito include fino a 10 alias).
2. In ogni modulo di iscrizione, crea un nuovo alias nell’app, dagli il nome del sito e incolla l’indirizzo invece di digitare il tuo.
3. Leggi quella posta in CatchNone, dove ogni messaggio mostra a quale alias è arrivato.
4. Se un alias comincia a ricevere spam, disattivalo: su @catchnone.com, la posta torna al mittente. Sul tuo dominio, aggiungi una regola presso il tuo provider di posta. Gli altri continuano a funzionare.

Alcuni account tienili sul tuo indirizzo reale: la banca, i servizi fiscali e sanitari e l’indirizzo di recupero del tuo account principale. Mozilla dice lo stesso delle sue maschere Relay: “il tuo vero indirizzo email vorrai condividerlo con la tua banca, il tuo medico e il tuo avvocato” (FAQ di Relay).

Opzioni gratuite che puoi usare oggi

A settembre 2026:

• Il piano Gratuito di CatchNone: fino a 10 alias su un dominio di tua proprietà, da leggere nella sua app su iPhone, iPad e Mac. Non viene inoltrato nulla, e quella posta non passa mai dai server di CatchNone.
• DuckDuckGo Email Protection: indirizzi @duck.com illimitati (con un limite giornaliero di creazione), tracker rimossi. Ti registri in un browser o in un’estensione di DuckDuckGo.
• SimpleLogin: 10 alias, risposte incluse.
• Proton Pass: 10 alias.
• addy.io: alias standard illimitati (tutti sotto un sottodominio con il tuo nome utente, quindi collegabili tra loro) e 10 alias su dominio condiviso che non si possono collegare in quel modo, entro 10 MB di posta al mese; niente risposte.
• Firefox Relay: le pagine di Mozilla non concordano. La tabella dei piani su relay.firefox.com indica 5 maschere gratuite, mentre i suoi termini di abbonamento (in vigore dal 16 settembre 2026) ne consentono fino a 50. Per rispondere serve Premium.
• Gratis anche: il plus addressing e, se possiedi un dominio, Cloudflare Email Routing.
• L’opzione “Nascondi la mia email” di “Accedi con Apple” è inclusa in “Accedi con Apple” ovunque un sito lo offra; Apple indica che iCloud+ serve solo per cambiare dove vengono inoltrati quegli indirizzi.

CatchNone, che pubblica questo Journal, non ha legami con questi servizi, e nessun link in questa pagina ci fa guadagnare una commissione. Per confrontare piani e risposte fianco a fianco, vedi i servizi di alias email a confronto.

Come nascondere i destinatari quando scrivi a un gruppo

Metti tutti i destinatari in Ccn (copia carbone nascosta, “Bcc” in inglese) e il tuo indirizzo nel campo A.

La Ccn nasconde gli indirizzi email dei destinatari?

Agli altri destinatari, sì. Secondo la guida di Gmail, chi è in Ccn vede i destinatari in A e in Cc ma non gli altri in Ccn, e non vede le risposte quando qualcuno risponde a tutti. Il Cc non nasconde nulla: chiunque sia in Cc vede tutti gli altri destinatari in A e in Cc. Lo standard dell’email, RFC 5322, aggiunge un rischio: un destinatario in Ccn che risponde a tutti può rivelare di aver ricevuto il messaggio.

In Gmail

Su un computer:

1. Fai clic su “Compose” (Scrivi).
2. Nel campo “To” (A), inserisci il tuo indirizzo.
3. Fai clic su “Bcc” (Ccn) e aggiungi tutti gli altri.
4. Fai clic su “Send” (Invia).

Nell’app Gmail su Android, tocca “Compose” (Scrivi) in basso a destra, poi compila i campi A e Ccn allo stesso modo (Guida di Gmail).

In Mail su iPhone (iOS 27)

1. Tocca il pulsante “Compose” (Scrivi).
2. Tocca il campo “To” (A) e inserisci il tuo indirizzo.
3. Tocca il campo “Cc/Bcc” (Cc/Ccn), poi tocca “Bcc” (Ccn) e inserisci tutti gli altri (Manuale utente di iPhone).
4. Tocca il pulsante “Send” (Invia).

In Mail su Mac (macOS 27)

1. In Mail, inizia un nuovo messaggio.
2. Se non c’è il campo Ccn, fai clic sul pulsante “Header Fields” (Campi dell’intestazione) nella barra degli strumenti della finestra del messaggio, poi scegli “Bcc Address Field” (Campo indirizzo Ccn) (Manuale utente di Mail).
3. Metti il tuo indirizzo in A e tutti gli altri in Ccn.
4. Fai clic sul pulsante “Send” (Invia).

In Outlook

• Nuovo Outlook per Windows: in un nuovo messaggio, scegli “Options” (Opzioni) → “Show fields” (Mostra campi) → “Show Bcc” (Mostra Ccn).
• Outlook classico per Windows: se il messaggio si apre in una finestra a parte, scegli “Options” (Opzioni) → “Bcc” (Ccn). Nel “Reading Pane” (riquadro di lettura), seleziona “Bcc” (Ccn) sulla barra multifunzione (Supporto Microsoft).
• Outlook.com: seleziona “Bcc” (Ccn) sul lato destro della riga A (Supporto Microsoft).

Poi metti il tuo indirizzo in A, aggiungi tutti gli altri in Ccn e seleziona “Send” (Invia).

Inviti alle riunioni in Outlook

Outlook non ha una vera Ccn per gli inviti alle riunioni. Nel nuovo Outlook per Windows e in Outlook sul web, scegli “Response options” (Opzioni di risposta) → “Hide attendee list” (Nascondi elenco partecipanti): ogni partecipante vede solo te e sé stesso. Outlook classico non ha questa opzione.

Invii di massa e comunicazioni delicate

• Gmail personale blocca l’invio fino a 24 ore se scrivi a più di 500 destinatari in una volta o invii più di 500 email in un giorno (a settembre 2026). Google suggerisce invece un Google Group (Guida di Gmail). Nell’interfaccia di Google Groups, chi può vedere gli indirizzi dei membri dipende dalle impostazioni del gruppo “Who can view members” (Chi può visualizzare i membri) e “Who can view member email addresses” (Chi può visualizzare gli indirizzi email dei membri), e Google avverte che gli indirizzi potrebbero comunque essere visibili in altre app di Workspace.
• La stampa unione di Gmail (mail merge) invia a ogni destinatario una copia tutta sua, fino a 1.500 al giorno a settembre 2026, ma solo con i piani a pagamento idonei di Google Workspace (Guida di Gmail).
• Un servizio di newsletter invia a ogni iscritto una copia tutta sua. Mailchimp, per esempio, dice che ogni messaggio viene recapitato direttamente a ciascun contatto, quindi nessuno vede gli indirizzi degli altri.
• Per qualsiasi cosa delicata, l’Information Commissioner’s Office (ICO) del Regno Unito dice che la Ccn “da sola non basta a proteggere adeguatamente le informazioni personali delle persone” e indica i servizi di email di massa, la stampa unione o il trasferimento sicuro dei dati (ICO). Nel 2024 ha multato la Central YMCA per 7.500 sterline dopo che le email destinate ai partecipanti a un programma di supporto per persone con HIV erano state inviate a 264 indirizzi in Cc invece che in Ccn.

Inviare senza mostrare il tuo indirizzo principale

Non puoi nascondere il mittente di un’email che invii: lo standard RFC 5322 rende il campo From (il mittente) uno dei soli due campi di intestazione obbligatori. Quindi invia da un indirizzo diverso. Questi indirizzi possono inviare:

• “Nascondi la mia email” in Mail su iPhone (iCloud+): tocca “Compose” (Scrivi), aggiungi un destinatario e un oggetto, tocca il campo “From” (Da), toccalo di nuovo, poi tocca “Nascondi la mia email” (Manuale utente di iPhone). Nel campo del mittente compare un indirizzo nuovo e univoco. Invia a un destinatario alla volta, e le risposte vengono inoltrate al tuo indirizzo reale.
• Un alias di Mail di iCloud: fino a tre, e quando invii da uno di questi, Apple dice che “il tuo indirizzo email non viene mostrato ai destinatari”.
• Un indirizzo Masked Email di Fastmail: nella schermata di composizione, apri il menu del mittente, fai clic su “Show all” (Mostra tutti), poi scegli l’indirizzo Masked Email (Guida di Fastmail).
• Il tuo Duck Address personale (gratis): per scrivere per primo a sam@example.com da jane@duck.com, invia dal tuo indirizzo di inoltro a sam_at_example.com_jane@duck.com. DuckDuckGo lo documenta solo per il tuo indirizzo personale, non per quelli privati che crei per ogni sito.
• Un piano a pagamento di SimpleLogin, Proton Pass o addy.io: i piani gratuiti di SimpleLogin e Proton Pass ti permettono di rispondere da un alias, ma per iniziare un nuovo messaggio da un alias serve un piano a pagamento.
• Un secondo account presso un provider qualsiasi.

Prima di inviare, controlla il nome visualizzato e la firma, che possono rivelare il tuo nome.

Tenere il tuo indirizzo email fuori dalle pagine pubbliche

Profili Google e LinkedIn

Google dice che l’email del tuo Account Google “potrebbe essere mostrata alle persone che contatti o con cui condividi contenuti” (Guida di Account Google). Se preferisci che chi riceve un documento non veda il tuo indirizzo principale, condividilo da un altro account.

LinkedIn mostra per impostazione predefinita la tua email principale ai tuoi collegamenti diretti. Sul sito desktop (Assistenza LinkedIn):

1. Fai clic sull’icona “Me” (Tu), poi su “Settings & Privacy” (Impostazioni e privacy).
2. Fai clic su “Visibility” (Visibilità).
3. In “Visibility of your profile & network” (Visibilità del profilo e della rete), fai clic su “Email visibility” (Visibilità dell’email) e scegli “Only visible to me” (Visibile solo a me).
4. Accanto a “Who can see or download your email address” (Chi può vedere o scaricare il tuo indirizzo email), fai clic su “Change” (Modifica) e imposta l’interruttore su “No”, così i collegamenti non possono esportare il tuo indirizzo.

Commit su GitHub e GitLab

Ogni commit Git registra un’email dell’autore, leggibile da chiunque possa vedere il repository. Su GitHub (GitHub Docs):

1. Fai clic sulla tua immagine del profilo nell’angolo in alto a destra, poi su “Settings” (Impostazioni).
2. Nella sezione “Access” (Accesso) della barra laterale, fai clic su “Emails” (Email).
3. Seleziona “Keep my email addresses private” (Mantieni privati i miei indirizzi email).
4. Seleziona “Block command line pushes that expose my email” (Blocca i push da riga di comando che espongono la mia email).
5. Imposta Git sul tuo computer perché usi il tuo indirizzo noreply, indicato nella stessa pagina.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

Questo è il formato per gli account creati dopo il 18 luglio 2017. Il passaggio 5 è importante perché il blocco dei push controlla solo il commit più recente di ogni push. I commit fatti prima della modifica mantengono il vecchio indirizzo.

Su GitLab, seleziona il tuo avatar, poi “Edit profile” (Modifica profilo). Nell’elenco “Commit email” (Email dei commit), scegli “Use a private email” (Usa un’email privata), seleziona “Update profile settings” (Aggiorna le impostazioni del profilo) e imposta quell’indirizzo con git config. Un profilo privato, da solo, non tiene la tua email dei commit fuori dalle API di GitLab.

Il record WHOIS/RDAP del tuo dominio

Il record di registrazione di un dominio può includere la tua email. ICANN ha dismesso WHOIS per i domini generici di primo livello il 28 gennaio 2025, e RDAP lo ha sostituito. Controlla il tuo dominio su lookup.icann.org.

Non dare per scontato che i tuoi dati siano oscurati. In base alla Registration Data Policy di ICANN (la politica sui dati di registrazione), in vigore dal 21 agosto 2025, i registrar devono oscurare i dati personali dove la legge lo richiede, e altrimenti possono scegliere se farlo. Quando li oscurano, devono pubblicare un indirizzo email o un modulo web che non ti identifichi, ma che arriva comunque all’email registrata.

Registrare il dominio con un alias tiene la tua casella principale fuori da quel canale. Scegline uno che continuerai a leggere per tutto il tempo in cui possiedi il dominio, e non uno sul dominio stesso, che smette di ricevere posta se il dominio viene sospeso o scade. Se per più di 15 giorni non rispondi alle domande del tuo registrar sui tuoi dati di contatto, il registrar può sospendere il dominio.

• Cloudflare Registrar oscura i dati gratuitamente “se consentito dal registro”; lo stato o la provincia e il paese restano visibili.
• Porkbun include la privacy WHOIS gratuita per i domini aderenti.
• I domini .us non si possono oscurare. Il registro richiede dati di contatto pubblici, quindi registrali con un indirizzo che non ti dispiace rendere pubblico.

Il tuo sito web

Un modulo di contatto tiene il tuo indirizzo del tutto fuori dalla pagina. Se il tuo sito passa per Cloudflare, Email Address Obfuscation (offuscamento degli indirizzi email) è attiva per impostazione predefinita e riscrive gli indirizzi visibili in modo che i bot che li raccolgono non li trovino. Non copre gli indirizzi all’interno degli script, la maggior parte degli attributi HTML né le pagine inviate con Cache-Control: no-transform.

Cosa ti identifica comunque

Un alias tiene il tuo indirizzo lontano dal sito. Non tiene la tua identità lontana dal sito, né dal servizio di alias.

• Tutto il resto che fornisci. Il sito vede comunque il tuo indirizzo IP e il tuo dispositivo, oltre a qualsiasi carta, numero di telefono, nome o indirizzo di consegna che gli dai.
• Il confronto tra siti. Customer Match di Google confronta gli indirizzi email sottoposti a hash caricati dagli inserzionisti con quelli degli account Google, e UID2 crea un ID pubblicitario a partire da un indirizzo email o da un numero di telefono. Un indirizzo diverso per ogni sito rompe questa corrispondenza; lo stesso numero di telefono o la stessa carta possono comunque collegarti.
• Il servizio di alias. Conosce il tuo indirizzo reale, e le linee guida di Apple per le forze dell’ordine statunitensi dicono che le informazioni di base sul cliente relative a “Nascondi la mia email” “possono essere ottenute con un mandato di comparizione (subpoena) o con un provvedimento legale di livello superiore”. Anche i servizi di inoltro possono avere bug: una falla di “Nascondi la mia email”, corretta a luglio 2026, poteva esporre l’indirizzo reale di un utente nei log della posta quando un messaggio diretto al suo alias veniva rifiutato come spam.
• Le tue risposte. Una risposta dal tuo account principale mostra il tuo indirizzo reale. Firefox Relay avverte che aggiungere un Cc o un Ccn a una risposta lo espone.
• L’apertura della posta. Un’immagine remota, come un pixel di tracciamento, può dire al mittente quando hai aperto un messaggio.

Scegli il tuo metodo

Dove si colloca CatchNone

CatchNone dà a ogni negozio, newsletter e account il proprio indirizzo e tiene la loro posta nella sua app, lontano dalla tua casella principale. Ogni messaggio mostra a quale alias è arrivato, così un indirizzo trapelato o venduto salta fuori, e le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non le carichi tu. Con Premium, gli indirizzi @catchnone.com casuali, come abcde-12345@catchnone.com, non richiedono dominio, DNS o casella da configurare, e quando ne disattivi uno la posta torna al mittente. Su un dominio di tua proprietà, il piano Gratuito include fino a 10 alias, e CatchNone legge quella posta direttamente dalla tua casella, quindi non passa mai dai suoi server. Scarica CatchNone, disponibile per iPhone, iPad e Mac.

CatchNone è di sola ricezione: non invia posta, non risponde e non la inoltra, quindi rispondi dal tuo solito account, che mostra il tuo indirizzo reale. Il servizio di CatchNone su Cloudflare conserva la posta @catchnone.com per 30 giorni. Se Premium termina, la nuova posta diretta a questi indirizzi viene eliminata all’arrivo finché non ti abboni di nuovo e apri l’app, quindi tieni la posta della banca e del recupero degli account sul tuo indirizzo reale o su un dominio di tua proprietà. Come qualsiasi alias, non ti rende anonimo.

Domande frequenti

Cosa significano “Masked Email” e “Nascondi la mia email”?

Un indirizzo email “mascherato” è un alias: un indirizzo sostitutivo che ti inoltra la posta senza rivelare quello reale. Masked Email è il nome del prodotto di Fastmail, “Nascondi la mia email” quello di Apple, e Firefox Relay chiama i suoi alias maschere. Mascherare l’indirizzo è solo una parte del tenerlo privato; il resto sono la Ccn, le impostazioni dei profili, le email dei commit e la privacy dei domini. Per i tipi di alias e come funziona ciascuno, vedi cos’è un alias di posta elettronica.

Un alias ti rende anonimo?

No. Un alias tiene il tuo indirizzo reale lontano dal sito, ma il sito vede comunque il tuo indirizzo IP, i dati di pagamento e tutto ciò che scrivi, e il servizio di alias conosce il tuo indirizzo reale e può essere obbligato a rivelarlo. Altro in cosa ti identifica comunque.

Una VPN protegge il tuo indirizzo email?

No. Una VPN cambia l’indirizzo IP che vede un sito, non l’indirizzo email che scrivi nel suo modulo. Per tenere il tuo indirizzo lontano da un sito, dagli un alias.

Puoi rendere privato il tuo indirizzo email?

Non del tutto. Chiunque riceva una tua email vede il tuo indirizzo nel campo From (il mittente), e Google può mostrare l’email del tuo account alle persone che contatti o con cui condividi contenuti. Puoi tenerlo fuori dai profili pubblici, dai commit del codice e dai dati di registrazione dei domini, e dare ai siti degli alias al suo posto.