La tua email è la chiave principale — verificala prima che lo faccia qualcun altro
Ogni account che hai creato è iniziato con un indirizzo email. Quella semplice stringa collega silenziosamente i tuoi profili social, repository di sviluppo, account di gioco, siti di shopping e app di dating. La maggior parte delle persone non ha un elenco preciso di ciò che collega — e chi ne beneficia non sei tu.
Questa guida è per verificare il tuo indirizzo: scoprire ogni account collegato, chiudere quelli dimenticati e tagliare i collegamenti che uno sconosciuto potrebbe seguire. (Indagare sull’email di qualcun altro è una questione diversa con limiti legali — trattata nella nostra guida complementare su cosa è possibile e legale.)
Passo 1: Esplora la tua casella di posta — la traccia delle registrazioni
Ogni servizio legittimo invia email al momento della registrazione, e la maggior parte delle persone non le cancella. Nella tua casella di posta, cerca:
- “benvenuto”, “verifica”, “conferma”, “attiva” — i messaggi standard di registrazione
- “il tuo account”, “password”, “ricevuta” — le tracce di gestione account e acquisti
- I nomi dei servizi che sospetti — app di dating, forum, vecchi launcher di giochi
Ordina dal più vecchio: i risultati più antichi sono gli account che probabilmente hai dimenticato, e gli account dimenticati sono quelli che ancora utilizzano la tua vecchia password ovunque.
Passo 2: Controlla i database delle violazioni
Un servizio di notifica di violazioni come Have I Been Pwned mostra in quali violazioni è apparso il tuo indirizzo. Ogni voce è anche una mappa: il servizio nominato nella violazione è un servizio che aveva un account per la tua email.
Da questo derivano due azioni di verifica:
- Scollega o chiudi gli account sui servizi che non usi più — ogni account abbandonato è una credenziale riutilizzabile in attesa della prossima violazione.
- Cambia le password su tutto ciò che appare in una violazione a cui non hai già risposto.
Un risultato pulito non è una prova di nulla — le violazioni emergono solo una volta divulgate — ma ogni corrispondenza è una registrazione confermata su cui puoi agire oggi.
Passo 3: Scansiona il prefisso della tua email come username
Le persone riutilizzano il prefisso della loro email come username pubblico più di qualsiasi altra stringa. Se il tuo indirizzo è [email protected], è probabile che janedoe, jane_doe o jane-doe sia un account attivo da qualche parte pubblica.
Esegui il prefisso (e le sue varianti) attraverso TraceSeek — una scansione lo controlla su 3.000+ piattaforme in 20–30 secondi, e la prima scansione è gratuita. I risultati mostrano quali superfici pubbliche portano la tua abitudine di denominazione: forum che hai dimenticato, un GitHub di un decennio fa, un account di gioco che ancora utilizza la vecchia stringa.
Elenco delle varianti per la scansione:
- punti → trattini bassi → trattini
- punti rimossi completamente
- numeri comuni aggiunti (1, 123, un anno di nascita)
- il prefisso troncato come fanno molte piattaforme
Passo 4: Chiudi il cerchio — scollega ciò che non dovrebbe collegarsi
Per ogni account che scopri, decidi: chiudilo, de-identificalo o mantienilo deliberatamente.
- Chiudi tutto ciò che non usi. Usa il flusso di cancellazione del servizio; se non esiste, sovrascrivi il profilo con contenuti non identificabili e rimuovi i dati personali.
- De-identifica gli account che devi mantenere: cambia l’username se deriva dalla tua email, rimuovi la bio, scollega la foto del profilo.
- Separa per il futuro: le nuove registrazioni ottengono un indirizzo alias e un username che non ha nulla a che fare con il prefisso della tua email, così la prossima verifica non trova nulla di nuovo da collegare.
Le trappole che questa verifica evita
- Supporre che un messaggio generico di reset della password significhi nessun account. Le piattaforme usano risposte generiche per prevenire l’enumerazione — l’assenza di conferma non è conferma di assenza. (Questo è anche il motivo per cui il probing delle pagine di reset è uno strumento scadente anche per la tua verifica — la tua casella di posta e i dati delle violazioni sono migliori.)
- Fidarsi dei soft-404. Alcuni siti restituiscono una pagina normale per profili che non esistono. Verifica dal contenuto — un username nel titolo della pagina — non dal codice di stato.
- Dimenticare vecchi indirizzi. Gli account collegati a un’email abbandonata sono i collegamenti più deboli della tua catena: non puoi ricevere i loro avvisi, ma un attaccante che controlla il vecchio indirizzo può farlo. Verifica quelli con più attenzione.
- Verificare una sola volta. Le registrazioni si accumulano. Una rapida riesecuzione dei Passi 1–3 due volte l’anno mantiene la mappa onesta.
Perché questa verifica è più importante di quanto sembri
Una verifica dell’impronta digitale dell’email è un’assicurazione economica contro tre minacce reali: credential stuffing (password violata + username riutilizzato = i tuoi altri account), impersonazione (la tua abitudine di denominazione è branding gratuito per un truffatore), e doxxing (la catena email-to-username-to-profili è esattamente come gli sconosciuti mappano una persona). Ventiquattr’ore, una o due volte l’anno, riduce gran parte di quella catena.
Se la verifica rivela un account che ti impersona, o foto di te su profili che non hai mai creato, la nostra guida su cosa fare quando qualcuno ruba le tue foto riprende da lì.