Un password manager dà già a ogni account una password diversa. Il punto debole che rimane è l'indirizzo email: è lo stesso su ogni sito, quindi collega tutti i tuoi account, è la prima cosa che gli attaccanti provano dopo una fuga di dati ed è ciò che spammer e data broker si scambiano. La soluzione è semplice: un alias email per ogni account, creato e conservato dal tuo password manager. Ecco perché funziona, quanto costa davvero e quali sono i limiti reali.
Non sai quale gestore fa per te? Il nostro quiz in 4 domande sui password manager ti dà una sola raccomandazione con il prezzo reale, compresa l'opzione gratuita quando basta.
La risposta breve
- Un alias email è un indirizzo di inoltro (come
shop.x7k2@passmail.net) che recapita le email nella tua vera casella. Il sito non vede mai il tuo vero indirizzo. - Un alias per account significa che una violazione espone un indirizzo che funziona per un solo sito, e puoi disattivarlo con un clic.
- Proton Pass crea l'alias direttamente nel modulo di registrazione e lo salva insieme alla password. Il piano gratuito include 10 alias; Pass Plus (2,99 USD al mese con il piano annuale) ha alias illimitati.
- SimpleLogin è il servizio di alias che c'è dietro (entrambi sono prodotti di Proton AG). Gratuito: 10 alias. Premium: 36 USD all'anno, che ora include anche le funzioni premium di Proton Pass.
- Tieni il tuo vero indirizzo per i pochi account legati alla tua identità legale (banca, fisco) e usa alias ovunque altrove.
Perché il tuo indirizzo email è l'anello debole
Una password unica per ogni sito impedisce che una singola fuga di dati apra gli altri tuoi account. Ma l'indirizzo email è condiviso da tutti, e questo ha tre conseguenze:
- Credential stuffing e phishing mirato. Dopo una violazione, l'indirizzo trapelato viene provato su centinaia di altri servizi e riceve phishing che sembra provenire dall'azienda violata. La nostra guida su cosa fare dopo una violazione dei dati spiega come rimediare; gli alias riducono quanto c'è da sistemare.
- Profilazione tra siti. Lo stesso indirizzo su un negozio, un forum e un'app di incontri permette a chiunque acquisti o diffonda quei database di collegare i tre profili a una sola persona.
- Spam senza interruttore. Una volta venduto un indirizzo, non puoi riprendertelo. Puoi solo filtrarlo.
È l'idea alla base del mascheramento dell'identità: dare a ogni servizio un identificativo separato e usa e getta, così un problema resta confinato a quel servizio.
Cosa cambia con un alias per account
| Situazione | Stessa email ovunque | Un alias per account |
|---|---|---|
| Il database di un negozio viene violato | L'indirizzo trapelato funziona su tutti i tuoi account | L'indirizzo trapelato corrisponde solo a quel negozio |
| Inizi a ricevere spam | Non puoi sapere chi ha venduto il tuo indirizzo | Il nome dell'alias ti dice quale sito lo ha diffuso |
| Vuoi fermare lo spam | Filtri e link di disiscrizione | Disattivi quell'unico alias, nient'altro si rompe |
| Phishing «dalla tua banca» | Arriva sullo stesso indirizzo delle vere email della banca | Arriva sull'alias di un negozio: chiaramente falso |
| Qualcuno collega i tuoi profili | Un unico indirizzo li lega tutti | Ogni sito ha un indirizzo diverso |
La tabella spiega perché gli alias vanno nel password manager: l'alias è metà del login, quindi va generato e conservato nello stesso posto della password. Se crei gli alias con uno strumento separato, finisci con login che non riesci ad associare a un indirizzo.
Crea un alias e una password nello stesso modulo di registrazione con Proton Pass10 alias hide-my-email nel piano gratuito · Alias illimitati con Pass Plus · Svizzero, crittografia end-to-end→Proton Pass e SimpleLogin: cosa ottieni davvero
Abbiamo letto i piani su proton.me e simplelogin.io il 21 ottobre 2026.
| Proton Pass Free | Pass Plus | SimpleLogin Free | SimpleLogin Premium | |
|---|---|---|---|---|
| Alias | 10 | Illimitati | 10 | Illimitati |
| Prezzo | 0 | 2,99 USD/mese (35,88 USD ogni 12 mesi) | 0 | 36 USD/anno o 4 al mese |
| Rispondere dall'alias | Le risposte alle email inoltrate partono dall'alias (nessun limite di piano indicato) | Sì | Sì | Sì |
| Scrivere una nuova email dall'alias | No | Sì | Non indicato | Sì |
| Domini personalizzati per gli alias | No | Sì | No | Illimitati |
| Password, passkey, codici 2FA | Password e passkey | In più l'autenticatore 2FA integrato | No | Include le funzioni premium di Proton Pass |
Due fatti contano per la scelta:
- È lo stesso sistema di alias. Proton scrive che Proton Pass «usa SimpleLogin by Proton» e che puoi gestire i tuoi alias anche direttamente in SimpleLogin. Non devi sceglierne uno per sempre.
- Disattivare è gratis. Proton afferma che puoi disattivare un alias per smettere di ricevere email indesiderate e continuare a usarlo finché non lo spegni o lo elimini. Per questo non è menzionata alcuna restrizione di piano.
Prima di scegliere, la nostra analisi sulla sicurezza di Proton Pass tratta la crittografia e i rapporti di audit, e Proton Pass vs Bitwarden mostra come si confrontano i piani gratuiti se ti interessano prima le password e poi gli alias.
NordPass Email Masking: l'opzione se paghi già NordPass
NordPass ha una sua funzione di alias, chiamata Email Masking. Abbiamo letto la pagina della funzione su nordpass.com e il centro assistenza NordPass il 22 ottobre 2026.
- Cosa fa. Genera un indirizzo mascherato che inoltra le email, allegati e immagini compresi, all'indirizzo principale del tuo account NordPass. Puoi disattivare l'inoltro di una maschera o eliminarla, dalla scheda Email Masking dell'app, dell'estensione del browser o della cassaforte web. Gli indirizzi sono generati automaticamente: non puoi sceglierli né personalizzarli.
- Quale piano. È uno strumento premium: NordPass lo elenca tra le funzioni Premium e la pagina della funzione lo associa ai piani Premium e Family. I piani Business possono attivarlo con una policy di amministrazione. Non è incluso nel piano gratuito, che però comprende una prova Premium di 30 giorni. Dalla Francia il 22 ottobre 2026, Premium risultava a 1,39 EUR al mese con il piano di 2 anni (37,53 EUR per i primi 27 mesi).
- Limiti. Fino a 200 maschere per account Premium o Family (1.000 per membro Business), e non più di 30 nuove maschere al giorno. Se l'abbonamento torna al piano gratuito, le maschere smettono di inoltrare.
- Paesi. Nessuna delle due pagine indica restrizioni per paese per questa funzione. NordPass dichiara che le email in arrivo sono conservate sui suoi server nell'Unione europea.
La differenza con Proton Pass è quindi chiara: NordPass non ha alias gratuiti né domini personalizzati per le maschere, ma se hai già NordPass Premium o Family, le maschere sono già incluse e stanno accanto alle tue password.
Come configurarlo in 10 minuti
- Installa l'estensione di Proton Pass per il browser e accedi (basta un account Proton gratuito).
- Nel prossimo modulo di registrazione, clicca sull'icona di Proton Pass nel campo email e scegli di creare un alias hide-my-email. Dagli un prefisso che riconoscerai, per esempio il nome del sito.
- Lascia che Proton Pass generi la password nello stesso modulo. Il login viene salvato con l'alias e la password insieme.
- Migra gradualmente. Ogni volta che accedi a un vecchio account, cambia la sua email con un nuovo alias nelle impostazioni dell'account. Inizia da negozi, newsletter e forum, gli account che subiscono più fughe di dati.
- Tieni un indirizzo reale per gli account d'identità (banca, fisco, sanità) e per il recupero degli account.
- Quando un alias riceve spam, aprilo in Proton Pass e disattivalo. Controlla a quale sito apparteneva: è l'azienda che lo ha diffuso o venduto.
I limiti, onestamente
- 10 alias gratuiti finiscono in fretta. Se vuoi un alias per account su 100 account, ti serve Pass Plus o SimpleLogin Premium. Inizia dai 10 account più a rischio di fughe di dati.
- Alcuni siti bloccano i domini degli alias o li rifiutano per i pagamenti. Per quelli tieni il tuo vero indirizzo.
- Il recupero dipende dal servizio di alias. Se perdi l'accesso al tuo account Proton, le email ai tuoi alias smettono di arrivare. Proteggi quell'account con una passphrase robusta e l'autenticazione a due fattori, e mantieni aggiornato il metodo di recupero.
- Gli alias nascondono il tuo indirizzo, non la tua identità. Se dai a un sito nome, numero di telefono e carta, sa comunque chi sei. Gli alias limitano i collegamenti e le fughe di dati; non sono anonimato.
Verdetto
Se usi già un password manager, un alias email per account è il passo successivo che riduce davvero il rischio: una fuga di dati resta confinata a un solo sito, lo spam ha un interruttore e il phishing diventa più facile da riconoscere. Proton Pass è il modo più semplice per farlo, perché alias e password vengono creati nello stesso modulo e conservati insieme, con 10 alias nel piano gratuito per provarlo. Se vuoi più controllo sugli alias stessi, SimpleLogin è lo stesso sistema con più impostazioni, e Premium ora include le funzioni premium di Proton Pass.
Domande frequenti
Che cos'è un alias email in un password manager?
Un alias email è un indirizzo di inoltro che punta alla tua vera casella di posta. Un password manager con alias (Proton Pass, per esempio) crea un nuovo alias mentre compili un modulo di registrazione e lo salva accanto alla password di quel sito. Le email inviate all'alias arrivano nella tua casella abituale, ma il sito non conosce mai il tuo vero indirizzo.
Perché usare un alias diverso per ogni account?
Perché il tuo indirizzo email è metà di ogni login. Se un sito subisce una fuga di dati, gli attaccanti provano quell'indirizzo con le password trapelate su tutti gli altri servizi (credential stuffing) e lo usano per phishing mirato. Con un alias per account, un indirizzo trapelato funziona solo per quel sito, vedi esattamente quale servizio lo ha diffuso o venduto e puoi disattivare quell'alias senza toccare nessun altro account.
Proton Pass è gratuito per gli alias email?
Sì. Il piano gratuito di Proton Pass include 10 alias hide-my-email. Pass Plus (2,99 USD al mese, fatturati 35,88 USD ogni 12 mesi) offre alias illimitati, domini personalizzati per gli alias e la possibilità di scrivere una nuova email da un alias (proton.me/pass/pricing, verificato il 21 ottobre 2026).
Qual è la differenza tra gli alias di SimpleLogin e quelli di Proton Pass?
Sono lo stesso servizio. Proton dichiara che Proton Pass usa SimpleLogin by Proton per i suoi alias e che puoi gestire quegli alias anche direttamente in SimpleLogin. SimpleLogin da solo è la scelta migliore se vuoi impostazioni avanzate per gli alias e più caselle di posta; Proton Pass è la scelta migliore se vuoi alias creati automaticamente al momento della registrazione, accanto alla password.
Posso rispondere alle email da un alias?
Sì. Proton afferma che quando rispondi a un'email inoltrata, la risposta parte dal tuo alias, quindi l'interlocutore continua a non vedere il tuo vero indirizzo. Scrivere una nuova email da un alias è indicato come funzione di Pass Plus nella pagina dei prezzi di Proton Pass.
Dovrei usare alias per la banca e gli account della pubblica amministrazione?
Pensaci bene. Gli account legati alla tua identità legale (banca, fisco, assicurazione sanitaria) sanno già chi sei, e perdere l'accesso a un alias potrebbe impedirti di ricevere le email di recupero. Molte persone tengono il loro vero indirizzo per quei pochi account e usano alias ovunque altrove: negozi, newsletter, forum, prove gratuite e app.
