Il Disinformatico: mail

Visualizzazione post con etichetta mail. Mostra tutti i post

2023/01/22

Liberare spazio in una casella Gmail eliminando gli allegati ma non le mail: Unattach

Le caselle gratuite di Gmail sono capienti (circa 15 GB) e aumentarne le dimensioni pagando non è difficile. Ma se ricevete o mandate tanti allegati, noterete che riempiono molto spazio. È facile dimenticarsi che un singolo allegato da 10 MB equivale a circa 10.000 mail, in termini di spazio occupato (presumendo che una mail di solo testo occupi mediamente 1 KB).

La soluzione semplice è cancellare le mail che contengono allegati pesanti che non vi servono più: è possibile elencarle andando in Gmail e digitando nella casella di ricerca

has:attachment larger:[dimensioni]

Per esempio,

has:attachment larger:10M

elenca tutte le mail che hanno un allegato di dimensioni superiori ai 10 MB.

Questo filtro può essere affinato ulteriormente, per esempio specificando un mittente se avete qualcuno che vi manda tanti allegati che dopo qualche tempo non vi serve più avere in archivio nella mail. Per esempio,

has:attachment larger:1M from:pippo@pippo-e-pluto.com older_than:1y

elenca tutte le mail con allegato grande almeno 1 MB che avete ricevuto da pippo@pippo-e-pluto.com almeno un anno fa. L’elenco completo degli operatori di Gmail offre molte altre opzioni.

---

Questo metodo, però, ha il difetto che elimina non solo l’allegato ma anche la mail associata all’allegato. Se avete bisogno di conservare la mail, che è leggera, ma non il suo ingombrante allegato, per esempio per tenere traccia di comunicazioni di lavoro, in Gmail non c’è modo di farlo. Alcuni client, come per esempio Thunderbird, offrono quest’opzione, ma Gmail no.

Una soluzione è la web app Unattach, che consente appunto di eliminare gli allegati lasciando però intatte le mail corrispondenti; l’allegato viene sostituito da una nota, in calce alla mail, che descrive l’allegato rimosso.

Per usare Unattach, che è gratuita nella versione limitata a 30 mail/mese e costa 10 euro/dollari/franchi l’anno nella versione Basic che non ha questo limite, si va a https://unattach.app e si clicca su Get Started o su Try with our free plan, poi si clicca su Sign up with Google (oppure si crea un account con mail e password), si accetta la richiesta di collegare il proprio account Gmail a Unattach (è un permesso revocabile), si accettano le condizioni d’uso e l’informativa sulla privacy e si clicca su Start Unattach.

Fatto questo, si clicca su Sign in to Gmail per dare gli ulteriori consensi (Unattach deve poter leggere e scrivere nell’account di posta) e si può cominciare.

Nella scheda Basic search si può fare una ricerca semplice, basata sulle dimensioni degli allegati: compare un elenco delle mail che soddisfano il criterio, ordinabile per dimensioni, data, mittente e oggetto.

Nella scheda Advanced search, invece, si possono immettere gli stessi operatori che si possono usare in Gmail, e quindi per esempio si possono cercare le mail che hanno allegati e sono state inviate da uno specifico mittente prima di una certa data.

Si può scegliere di cancellare la mail, scaricare gli allegati, rimuoverli o ridurne le dimensioni se sono immagini. Fatto questo, si selezionano le mail che interessano, si clicca su Process Selected Emails, e il gioco è fatto. Nel mio caso ho 2265 mail con allegati risalenti a più di due anni fa provenienti da un singolo cliente; ho già salvato in archivio gli allegati e quindi non mi serve tenerli nella casella di mail. Eliminarli mi libererà quasi 3 GB di spazio su Gmail, dopo che avrò vuotato il Cestino di Gmail (volendo, si può automatizzare questa vuotatura andando nelle Advanced Options).

Le mail alle quali è stato rimosso l’allegato ora hanno in calce un avviso se le apro in Gmail:

Se usate (anche) un client di posta in IMAP, come me, la modifica ci metterà un po’ ad arrivare anche alla copia locale delle mail. E ovviamente l’eliminazione degli allegati riduce anche lo spazio occupato sul disco locale dalla mail.

La spiegazione del metodo usato da Unattach è fornita in questo articolo, che sottolinea che Unattach è una web app che gira localmente nel browser dell’utente e usa le API di Google per accedere alla mail dell’utente; le mail non vengono mandate agli sviluppatori di Unattach o ad altri, come descritto nell’informativa sulla privacy. Questo, però, significa che l’app non è un fulmine: eliminare qualche migliaio di allegati richiede un’oretta abbondante.

Passare alla versione a pagamento è facile: si può pagare con PayPal o con le principali carte di credito.

2021/09/16

ProtonMail non è così riservato come sembrava

Protonmail è un servizio svizzero di e-mail molto conosciuto, che ha la fama di proteggere le identità dei suoi utenti e la segretezza delle loro comunicazioni. Forse avete notato un esempio di questa fama nel più recente Delirio del Giorno, in cui un mio hater ha pensato di rendersi anonimo usando appunto Protonmail. Ma un suo utente è stato identificato e poi arrestato dalla polizia francese. Come è possibile?

Le promesse di privacy di Protonmail sono molto forti: il servizio dichiara di non raccogliere dati degli utenti e di usare la crittografia end-to-end. O meglio, dichiarava. A gennaio 2021, infatti, Protonmail scriveva sulla propria pagina iniziale: “Non sono necessarie informazioni personali per creare il tuo account di mail sicuro. Per impostazione predefinita, non conserviamo log IP che possono essere collegati al tuo account di mail anonimo.” In originale: “No personal information is required to create your secure email account. By default, we do not keep any IP logs which can be linked to your anonymous email account.”

Ma oggi e da pochi giorni al posto di questa dichiarazione ce n‘è un’altra di tono ben più blando e vago: “Protonmail è mail che rispetta la privacy e mette al primo posto le persone (non i pubblicitari). I tuoi dati appartengono a te, e la nostra crittografia lo garantisce. Forniamo anche un gateway per la mail anonima.” In originale: “ProtonMail is email that respects privacy and puts people (not advertisers) first. Your data belongs to you, and our encryption ensures that. We also provide an anonymous email gateway.”

È infatti emerso che Protonmail ha risposto a una richiesta legale vincolante dei Dipartimento federale di giustizia e polizia di fornire alla polizia svizzera l’indirizzo IP di un utente e i dettagli dei dispositivi usati da quell’utente per accedere a quella casella di mail. Questi dati hanno consentito l’identificazione dell’utente e il suo successivo arresto.

La polizia svizzera ha eseguito un mandato ottenuto dalle autorità francesi, che tramite lnterpol l’hanno trasmesso ai colleghi svizzeri. La persona coinvolta è legata a un gruppo denominato Youth for Climate, secondo quanto segnalato da Secoursrouge.org e da Andy Yen di Protonmail.

Yen ha anche pubblicato su Reddit una dichiarazione sulla vicenda che fornisce ulteriori dettagli, e Protonmail ha anche diffuso un lungo approfondimento specifico sul proprio sito, dal quale cito questa precisazione: “... secondo la legge svizzera, Proton può essere obbligata a raccogliere informazioni su account appartenenti a utenti che sono oggetto di un’indagine penale svizzera. Questo ovviamente non viene fatto di default, ma soltanto se Proton riceve un ordine legale per un account specifico.”

Dal punto di vista tecnico generale, va ricordato che la cifratura end-to-end protegge il contenuto dei messaggi, ma non nasconde la loro origine. In condizioni normali, l’indirizzo IP dal quale l’utente si collega a Protonmail, per esempio, è sufficiente a rintracciarlo e identificarlo. Anche il tipo di browser usato per l’accesso lascia tracce usabili per fare fingerprinting: marca, versione, lingua utilizzata e altro ancora. Chi ha queste esigenze deve ricorrere a soluzioni che mascherino questi dati.

L’informativa sulla privacy di Protonmail, aggiornata pochi giorni fa, dice ora chiaramente che in caso di violazione della legge svizzera Protonmail può essere obbligata a monitorare o registrare l’indirizzo IP di una persona coinvolta in un’indagine penale svizzera.

In altre parole: se per caso pensavate di poter usare Protonmail in modo assolutamente anonimo semplicemente aprendo un account, tenete presente che non è affatto così semplice.

Fonte aggiuntiva: The Register.

2020/11/20

Antibufala: manda una mail in meno per salvare il pianeta!

Gira da tempo la notizia che inviare una mail comporti la produzione di 19 grammi di CO2 e che quindi mandare meno mail possa contribuire a contenere i cambiamenti climatici.

“Elimina le tue e-mail per salvare il pianeta!”, ha titolato Beppegrillo.it a maggio 2019. Euronews, invece, suggerisce che Cancellando le vecchie email potete contribuire a salvare il pianeta (aprile 2020). Anche il Financial Times ne parla (paywall), dicendo che se ogni inglese mandasse una mail in meno ogni giorno, si eviterebbe la produzione di oltre 16.000 tonnellate di CO2, pari alla produzione di oltre 80.000 voli aerei verso l’Europa. Ma è vero?

Tecnicamente sì, è vero: ma sarebbe un risparmio assolutamente trascurabile.

È vero che inviare una mail consuma energia e quindi produce CO2: consumano energia il computer o telefonino che la invia, l’antenna cellulare o Wi-Fi che la riceve e la inoltra, e tutti i dispositivi elettronici che la portano fino alla sua destinazione e gli enormi data center dove le mail vengono archiviate.

Ma le 16.000 tonnellate citate dal Financial Times sono, spiega la BBC, soltanto lo 0,0037% della produzione totale di CO2 nel Regno Unito. Percentuali analoghe si applicano agli altri paesi.

L’idea di rinunciare a una mail per salvare il mondo sembra provenire, o perlomeno è stata rilanciata, da un comunicato stampa di un’azienda di produzione di energia elettrica, la Ovo Energy, diffuso circa un anno fa. Il comunicato si basava su un calcolo spannometrico e aveva lo scopo di far parlare dell’argomento e dell’azienda, ma non informa correttamente sull’argomento.

Infatti non solo il risparmio sarebbe trascurabile, ma anche quel poco sarebbe in buona parte fittizio: il computer o telefonino consuma praticamente la stessa quantità di energia anche quando non invia mail, e lo stesso fanno tutti gli altri elementi della catena di trasmissione.

In altre parole, rinunciare a una mail non salva il pianeta: è solo un esempio di pseudoecologismo basato su comunicati stampa acchiappaclic.

2016/09/27

Ricevere e archiviare tweet via mail con If This Then That

Questo articolo vi arriva gratuitamente grazie alle donazioni dei lettori. Se vi piace, potete farne una per incoraggiarmi a scrivere ancora (anche con un microabbonamento).

Conoscete un account Twitter di cui non volete perdere nemmeno un tweet e di cui volete collezionare ogni cinguettio? Io sì, e magari ne avete anche voi, per cui vi mostro qui come faccio io: uso If This Then That per farmi mandare sotto forma di mail i tweet di uno specifico account Twitter.

Vado su IFTTT.com, presso il quale ho un account, e scelgo questa Recipe (ricetta, letteralmente): se nomeutente pubblica un nuovo tweet, mandami una mail. La Recipe permette di specificare il nome utente (da scrivere includendo la chiocciolina iniziale) e il formato del titolo e del corpo della mail. Clicco su Add, vado su My Recipes e trovo la Recipe che ho appena aggiunto: lì la posso personalizzare.

Fatto questo, non mi resta che aspettare che l’account monitorato pubblichi un tweet: ne riceverò il testo come titolo di una mail. La conversione in mail non è istantanea, ma è comunque piuttosto celere. Se l’account pubblica un tweet e lo cancella subito, potrebbe sfuggire a IFTTT, ma se lo cancella dopo qualche tempo io ne mantengo comunque una copia nella mia casella di mail.

La stessa Recipe può essere usata più volte per ricevere via mail tweet di vari account: io la sto usando per collezionare i tweet della NASA e di altri account che segnalano ricorrenze spaziali, che poi riporterò nell’Almanacco dello Spazio.

2016/05/14

Problemi con Thunderbird e QuickText? Si risolvono così

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete incoraggiarmi a scrivere ancora (anche con un microabbonamento).

Una nota veloce che spero possa essere utile a chi, come me, usa il client di mail Thunderbird con l’estensione QuickText, che è comodissima per scrivere mail ricorrenti, dato che permette di memorizzare dei testi standard (template) richiamabili con un clic sull’apposito menu o digitando un’apposita parola chiave scelta dall’utente.

Da quando Thunderbird è passato alla versione 45, QuickText ha smesso di funzionare oppure funziona parzialmente: per esempio, l’elenco dei template viene visualizzato nella finestra di composizione messaggi ma i template non sono editabili nelle impostazioni. La soluzione è installare questa versione di QuickText, patchata da Kent James, come segnalato su Bugzilla.

2016/03/18

Perché usiamo la chiocciolina per l’e-mail? Merito di Ray Tomlinson

Credit: Wikipedia.

Il 6 marzo scorso è stata annunciata la morte di Ray Tomlinson all’età di 74 anni. Il suo nome probabilmente non dice nulla alla maggior parte degli utenti di Internet, ma è merito suo se abbiamo la mail e se abbiamo adottato la chiocciolina (@) come simbolo della mail.

A ottobre del 1971, infatti, Ray Tomlinson inviò il primo vero e-mail. Lo fece sul predecessore di Internet, denominato ARPANET. Nell’ambito del proprio lavoro, Tomlinson stava modificando SNDMSG, un programma che consentiva lo scambio di messaggi fra utenti dello stesso computer condiviso, e creò un metodo per scambiare messaggi anche fra computer distinti su reti differenti: in altre parole, creò l’e-mail.

Tomlinson non ricordava il contenuto del fatidico primo messaggio, perché non riteneva che si trattasse di un evento particolarmente importante. Disse nel 2009 che si trattò probabilmente di una serie di caratteri a caso. Non ricordava i dettagli anche perché la creazione dell’e-mail non faceva parte del suo incarico di lavoro ma gli sembrava semplicemente “un’idea carina”.

Tomlinson si trovò a dover scegliere un carattere che, nell'indirizzo di un utente, separasse il nome dell'utente dal nome del computer presso il quale risiedeva. Notò la chiocciolina sulla tastiera della propria telescrivente e gli sovvenne che questo simbolo in inglese si legge “at”, che significa appunto “al valore unitario di” ma anche “presso”. Gli venne spontaneo pensare che sarebbe stato carino se gli indirizzi di e-mail avessero avuto il formato “utente presso computer”, che in inglese è appunto “user AT computer”. Ed è per questo che gli indirizzi di e-mail usano la chiocciolina. Grazie, Ray!

2015/12/18

Siamo nel 2015 e un PC con Outlook è ancora infettabile guardando una mail

All’inizio del mese Microsoft ha pubblicato degli aggiornamenti di sicurezza per Office, da installare appena possibile perché risolvono delle falle “critiche”. Ora sappiamo che una di queste falle, la CVE-2015-6172, è talmente critica che basta visualizzare una mail infetta in Outlook per trovarsi con il computer infettato.

Il ricercatore di sicurezza Haifei Li ha infatti dimostrato che è possibile confezionare un allegato a una mail che scavalca le barriere di sicurezza di Outlook, perché l’applicazione non controlla correttamente il contenuto degli allegati. Se un allegato viene inviato come oggetto OLE, viene eseguito senza protezioni, senza neanche doverlo aprire. L’allegato può persino essere un file in formato Flash, che consente di prendere il controllo del computer della vittima se ha Flash installato.

Come se non bastasse, la vulnerabilità è wormable, ossia può propagarsi spontaneamente da computer a computer via mail, attingendo per esempio alla rubrica degli indirizzi. Con una singola mail ben confezionata, insomma, si potrebbe colpire un’intera azienda.

La falla coinvolge le versioni di Office dalla 2010 in poi e Word 2007 con Service Pack 3. L’aggiornamento che la risolve è già disponibile dall’8 dicembre, ma se non potete installarlo per qualunque ragione Microsoft consiglia di disattivare il pannello di anteprima dei messaggi di Outlook e di impostare l’applicazione in modo che visualizzi tutte le mail come testo semplice.

Ora che i dettagli sono pubblici, non ci vorrà molto prima che questa falla venga sfruttata dai criminali informatici, per cui aggiornare il proprio software il più presto possibile è indispensabile.

Fonti: Ars Technica.

2015/06/26

Gmail ora permette di richiamare una mail spedita. Per 30 secondi

Avete mai spedito una mail di cui vi siete poi pentiti, per esempio perché vi siete accorti che avevate indirizzato delle confidenze alla persona sbagliata oppure perché l'avevate scritta con troppa aggressività?

Capita un po' a tutti: secondo un sondaggio, ben il 78% degli utenti interpellati (professionisti del marketing, quindi gente abituata a comunicare per lavoro) ha ammesso di aver mandato una mail sbagliata a qualcuno o di aver incluso per errore qualcuno nell'elenco dei destinatari.

Certo, Microsoft Outlook offre da tempo l'opzione di richiamare una mail, ma di solito ha soltanto l'effetto d'incuriosire il destinatario e di attirare attenzione sullo sbaglio. Invece Google ora offre una piccola rete di sicurezza: l'annullamento dei messaggi inviati. In realtà quest'opzione è disponibile da sei anni, ma soltanto a livello sperimentale, ed è diventata ufficiale soltanto in questi giorni.

Le istruzioni per attivare quest'opzione (normalmente disattivata), però, non mettono forse sufficientemente in chiaro che si tratta in realtà di un invio differito, nonostante il titolo delle istruzioni sia “Annullamento dell'invio di posta”: in sostanza, il messaggio non viene realmente spedito per alcuni secondi (fino a 30). Il tempo per ravvedersi, insomma, è comunque poco, ma è meglio di niente.

2014/11/29

Furto diffuso di account Libero.it?

Mi stanno arrivando numerose segnalazioni di account di mail su Libero.it che sono stati compromessi e dai quali, almeno in apparenza, stanno partendo mail abusive. Non so altro, per ora, ma valgono le regole di sempre: se un messaggio ha un testo anomalo rispetto a come scrive solitamente il mittente, è probabilmente fasullo e di certo non è il caso di aprire eventuali allegati a questi messaggi.

Pubblicherò qui gli aggiornamenti non appena possibile. Intanto, se sapete qualcosa di più, segnalatelo nei commenti.

2014/10/03

Utenti cedono il primogenito in cambio del Wi-Fi: burla a fin di bene

Ammettiamolo: praticamente nessuno di noi legge le condizioni di contratto dei servizi Internet. Europol ed F-Secure lo hanno dimostrato in maniera vivace e scherzosa creando in vari punti di Londra un accesso Wi-Fi pubblico le cui condizioni di fornitura prevedevano che l'utente doveva “dare il consenso ad assegnare il proprio figlio primogenito per la durata dell'eternità” ai gestori del servizio (immagine qui accanto).

Sei persone hanno accettato senza batter ciglio. I casi sono due: o non hanno letto le condizioni, oppure detestano i propri primogeniti. Ne parla il Guardian qui; il rapporto dettagliato di F-Secure è scaricabile qui.

La clausola non verrà fatta valere, ha dichiarato semiseriamente F-Secure, anche perché sarebbe contraria all'ordinamento giuridico britannico, che non prevede la vendita dei bambini in cambio di servizi gratuiti.

L'accesso Wi-Fi adoperava un kit molto economico che poteva essere nascosto in una borsetta e ha dimostrato, dopo che è stata rimossa la “clausola di Erode”, un altro dato importante e molto serio: il protocollo POP3, tuttora molto diffuso per la gestione della mail, a volte rivela le password trasmettendole in chiaro via Wi-Fi durante l'autenticazione iniziale, consentendo quindi di intercettarle e prendere il controllo della casella di mail dell'utente.

L'esperimento ha anche notato che i dispositivi rivelano in media i nomi degli ultimi 19 access point ai quali si sono collegati. Questo consente di identificare con precisione l'utente in base allo specifico bouquet di nomi che rivela: ne bastano quattro, secondo la ricerca. E ovviamente ci sono i nomi dei siti visitati e gli identificativi dei loro dispositivi: una bella collezione di dati identificativi, facili da raccogliere con un finto access point.

Un buon rimedio è usare una VPN (rete privata virtuale) quando si utilizza un accesso Wi-Fi pubblico, in modo da cifrare l'intero flusso di dati dell'utente, e spegnere il Wi-Fi sul proprio dispositivo quando si è in pubblico o nelle vicinanze di accessi Wi-Fi non fidati; infine si possono cancellare dalla memoria dei propri dispositivi i nomi delle reti Wi-Fi visitate.

Cerca nel blog