Email privata per registrarsi a un VPS anonimo: come sceglierla

In breve: su un host no-KYC l'indirizzo email e la password sono le uniche cose che ti legano al tuo account, quindi usa un'email non collegata alla tua identità reale, creata senza numero di telefono, a cui accedi via Tor o VPN e che manterrai nel lungo periodo. Se cerchi un hosting VPS anonimo senza registrazione via email: NoctisNode richiede un'email, ma nient'altro, quindi niente nome, numero di telefono o documento.

Questa guida spiega perché l'email conta così tanto su un host no-KYC, quali tipi di email considerare, come configurarne una e accedervi in sicurezza, e perché devi mantenerla attiva per tutto il tempo in cui tieni il server.

Perché l'email conta di più su un host no-KYC

Su un host tradizionale la tua email è un identificativo tra tanti: nome, indirizzo, telefono, dati della carta e a volte la scansione del passaporto. Su un host no-KYC come NoctisNode la registrazione richiede solo email e password, quindi l'email diventa l'identificativo principale dell'account.

Questo ha due conseguenze. Primo, se l'email è legata al tuo nome reale, per esempio un indirizzo di lavoro o un account webmail verificato con il tuo numero di telefono, gran parte del vantaggio in termini di privacy di un VPS no-KYC va perso, perché una sola richiesta di dati al provider email può collegare l'account a te. Secondo, non esiste un recupero dell'account basato sull'identità: senza documenti in archivio nessuno può ripristinare l'accesso controllando i documenti. Le tue credenziali sono l'account.

Tipi di email da considerare

Nessuna opzione email garantisce l'anonimato. Ognuna ha compromessi tra quanto è legata a te e quanto è probabile che esista ancora tra un anno.

Cosa cercare in un provider email

• ▹Registrazione senza numero di telefono né un indirizzo email esistente.
• ▹Accessi consentiti via Tor o VPN senza blocchi o CAPTCHA continui.
• ▹Autenticazione a due fattori con app di autenticazione (TOTP), non via SMS.
• ▹Una policy chiara e pubblicata sull'eliminazione degli account inattivi, soprattutto per i piani gratuiti.
• ▹Una privacy policy che indichi cosa viene registrato, come gli indirizzi IP all'accesso, e per quanto tempo.
• ▹Opzioni di pagamento che non richiedano una carta intestata a te, se scegli un piano a pagamento.
• ▹Una giurisdizione e una storia operativa che ti convincano. Leggi tu stesso i termini aggiornati: le policy cambiano.

Configurare un'email privata per registrarsi a un VPS

Su Debian o Ubuntu puoi generare nomi utente e password casuali in locale:

1. 01.Connettiti tramite Tor Browser o una VPN di cui ti fidi già prima di visitare il provider email.
2. 02.Crea l'account con un nome utente casuale che non hai mai usato altrove, senza nome reale e senza numero di telefono di recupero.
3. 03.Genera una password lunga e casuale e conservala in un password manager offline con un backup cifrato.
4. 04.Attiva l'autenticazione a due fattori TOTP e conserva i codici di backup offline, separati dal database delle password.
5. 05.Facoltativamente crea un alias dedicato solo all'hosting, così capisci a quale servizio si riferisce un messaggio in arrivo.
6. 06.Registrati presso l'host con la stessa configurazione di rete, usando una password casuale diversa.
7. 07.Ricarica l'account con un metodo di pagamento privato; vedi [come pagare un VPS con Monero](/guides/pay-for-vps-with-monero).

# Random 12-character username
tr -dc 'a-z0-9' < /dev/urandom | head -c 12; echo

# Random 32-character password
openssl rand -base64 24

Accedere all'email in sicurezza

La stessa disciplina vale per il server stesso; vedi hosting VPS anonimo e hardening SSH.

• ▹Usa sempre la stessa configurazione di privacy (Tor o VPN). Un solo accesso dalla connessione di casa può collegare l'account al tuo indirizzo IP nei log del provider.
• ▹Non inoltrare i messaggi a una casella personale e non aggiungere un indirizzo personale come contatto di recupero.
• ▹Disattiva il caricamento automatico delle immagini remote per bloccare i pixel di tracciamento.
• ▹Tieni un profilo del browser o del client di posta separato per questa identità.
• ▹Non mettere mai il tuo nome reale nel nome visualizzato, nella firma o nelle risposte al supporto.
• ▹Non riutilizzare l'email per servizi non correlati: col tempo si costruirebbe un profilo attorno a essa.

Mantieni l'email nel lungo periodo

Poiché un host no-KYC non ha un recupero dell'account basato sull'identità, perdere l'account email o la password può significare perdere per sempre l'accesso all'account e al suo saldo prepagato. Tratta l'email come parte della tua infrastruttura, non come qualcosa di usa e getta.

Molti servizi email gratuiti eliminano gli account dopo un periodo di inattività, e un dominio personalizzato scaduto può essere registrato da qualcun altro, che riceverebbe così la posta inviata al tuo indirizzo. Pianifica per entrambi i casi.

• ▹Accedi all'account email con regolarità, per esempio una volta al mese, per mantenerlo attivo.
• ▹Se usi un tuo dominio, rinnovalo per più anni alla volta e tieni traccia della data di scadenza.
• ▹Conserva backup cifrati e offline del database del password manager e dei codici di backup 2FA.
• ▹Annota quale email e quale alias appartengono a quale servizio.
• ▹Rileggi i termini del provider email una volta all'anno per eventuali modifiche alle regole su inattività o log.

Note · La registrazione su NoctisNode richiede solo email e password. Non ci sono nome, telefono o documento in archivio, quindi conserva entrambe le credenziali in modo sicuro e con un backup.

FAQ