La posta elettronica rimane uno degli strumenti digitali più utilizzati, ma spesso i contenuti delle email possono essere analizzati dai fornitori di servizi, soprattutto quando si tratta di informazioni sensibili. Aster Mail propone un approccio differente, puntando su privacy, sicurezza e controllo dei dati attraverso un servizio email gratuito e open source basato sulla crittografia end-to-end.
Il progetto utilizza un modello nel quale le informazioni più importanti vengono protette direttamente sul dispositivo dell’utente. Gli oggetti delle email e gli allegati vengono infatti cifrati localmente prima dell’invio, impedendo al provider di accedere ai contenuti. Secondo il principio alla base del servizio, anche in caso di richiesta esterna, non sarebbero disponibili informazioni leggibili da consegnare.
Aster Mail permette la registrazione senza richiedere numero di telefono o indirizzo email di recupero obbligatorio, riducendo la quantità di dati personali necessari per iniziare a utilizzare il servizio. L’infrastruttura è ospitata in Germania e utilizza un’architettura definita zero-access, progettata per limitare al minimo le informazioni disponibili lato server.
Crittografia OpenPGP e protezione contro le minacce future
La sicurezza di Aster Mail si basa sullo standard OpenPGP con chiavi RSA-4096 per la comunicazione tra utenti Aster. A differenza di molti servizi email tradizionali, anche le righe dell’oggetto vengono cifrate, evitando che informazioni importanti possano essere analizzate dal provider.
Per aumentare ulteriormente il livello di protezione, le comunicazioni tra utenti Aster utilizzano anche ML-KEM-768 integrato all’interno di un protocollo X3DH/Double Ratchet. Questa combinazione introduce funzionalità di sicurezza post-quantum, pensate per proteggere i dati anche contro possibili capacità di calcolo future basate su computer quantistici.
Un elemento importante riguarda la gestione delle chiavi crittografiche. Gli utenti mantengono il pieno controllo delle proprie chiavi, che possono essere esportate e utilizzate con applicazioni compatibili come client PGP, Thunderbird o strumenti basati su GPG.
La pubblicazione automatica delle chiavi pubbliche tramite WKD e key server semplifica inoltre lo scambio delle chiavi tra utenti, rendendo più immediata la configurazione della posta cifrata senza procedure manuali complesse.
Funzioni disponibili e gestione avanzata della posta privata
Aster Mail non si concentra solamente sulla crittografia, ma offre anche numerose funzioni pensate per un utilizzo quotidiano. Il piano gratuito include spazio di archiviazione cifrato, alias email multipli e supporto per domini personalizzati, offrendo una configurazione flessibile sia per utenti privati sia per piccoli professionisti.
Tra le caratteristiche principali troviamo:
- 10 GB di spazio per email archiviate con protezione crittografica.
- Blocco dei tracker e delle immagini remote per migliorare la privacy.
- Regole automatiche per organizzare la posta.
- Supporto per alias multipli e gestione avanzata degli indirizzi.
- Indirizzo catch-all per ricevere messaggi su domini personalizzati.
- Risposte automatiche per periodi di assenza.
- Supporto ai client preferiti tramite Aster Bridge.
- Cartelle protette e smart folder per una gestione più efficiente.
Il servizio include inoltre strumenti come avatar personalizzati per alias e domini, gestione degli alias in blocco, conferme di lettura e un livello avanzato chiamato Aster Vanguard dedicato agli utenti che richiedono funzionalità aggiuntive.
Con un modello basato su software open source, chiavi controllate dall’utente e protezione crittografica completa, Aster Mail si propone come alternativa moderna ai tradizionali servizi email, mettendo al centro riservatezza e sicurezza dei dati personali.
Aster Mail su Linux
Aster Mail oltre alla versione web è disponibile come client per pc desktop Linux attraverso pacchetto deb, rpm e AppImage. Abbiamo testato Aster Mail su Kubuntu 26.04 LTS attraverso pacchetto deb.
