Digitate "hosting email svizzera" in un motore di ricerca e ottenete due prodotti molto diversi mescolati insieme: caselle orientate alla privacy con una bandiera svizzera in home page, e hosting mail classico e senza fronzoli per il vostro dominio, che semplicemente sta in un data center svizzero. Entrambi sono legittimi. Risolvono problemi diversi, e la parte svizzera significa qualcosa di preciso in ciascun caso. Ecco come distinguerli e cosa cambia davvero la localizzazione.
Dietro una sola ricerca si nascondono due prodotti
Un servizio di casella privata vi dà un indirizzo sull'infrastruttura del provider, di solito con crittografia forte e funzioni di riservatezza integrate. Usate le sue app o la sua webmail, e spesso potete portare il vostro dominio con i piani a pagamento. Se è questo che cercate, abbiamo confrontato in dettaglio le opzioni svizzere nella nostra guida all'email privata in Svizzera.
L'hosting email per il vostro dominio è il prodotto classico: possedete vostraazienda.ch o qualunque altro dominio, e l'hoster gestisce i server di posta dietro di esso. Ottenete IMAP e SMTP standard, caselle per il vostro team, e collegate il client di posta che preferite. Le funzioni di privacy sono più sottili, ma tutto parla protocolli standard e niente vi vincola.
La distinzione conta perché le garanzie sono diverse. Una casella ad accesso zero protegge il contenuto perfino dal provider. L'hosting classico protegge la posta con la crittografia di trasporto e a riposo, ma il provider può tecnicamente leggere ciò che sta nella casella. La giurisdizione svizzera si applica a entrambi; ciò che il provider può essere costretto a consegnare differisce enormemente.
Cosa cambia concretamente la giurisdizione svizzera
Tre cose sono concrete e non marketing:
La legge applicabile è la nLPD riveduta. La legge federale svizzera sulla protezione dei dati è stata rinnovata completamente a settembre 2023. È ampiamente allineata al GDPR (l'UE riconosce la protezione svizzera come adeguata), ma viene applicata da autorità svizzere, in Svizzera.
Nessuna portata predefinita per il CLOUD Act. Un provider costituito in Svizzera senza presenza negli Stati Uniti non è direttamente soggetto alle ingiunzioni americane di consegna dei dati. Con un provider americano, quella portata vale anche quando il data center è in Europa. È l'argomento tecnico-giuridico più forte a favore dell'hosting svizzero.
I tribunali svizzeri esistono comunque. Un provider svizzero deve rispettare gli ordini svizzeri validi, e la Svizzera coopera con altri Stati tramite le procedure di assistenza giudiziaria. L'esempio più citato è pubblico: nel 2021 Proton ha confermato di essere stata obbligata dalle autorità svizzere a registrare l'indirizzo IP di un account specifico sotto indagine. L'hosting svizzero restringe chi può costringere il vostro provider. Non crea un vuoto giuridico.
I provider che ospitano davvero in Svizzera
Tre nomi ricorrono costantemente, e corrispondono esattamente ai due prodotti di cui sopra.
Proton Mail (Ginevra) è la casella per la privacy. L'archiviazione dei messaggi è cifrata ad accesso zero, quindi Proton non può leggere la posta archiviata, e la posta tra utenti Proton è cifrata end-to-end. I domini personalizzati sono supportati sui piani a pagamento, quindi può sostituire l'hosting classico per un piccolo team, con una riserva: si accede alla posta tramite le app di Proton e il suo bridge IMAP, non in IMAP diretto.
Infomaniak (Ginevra) è l'hoster classico. Gestisce data center propri in Svizzera, offre hosting mail per il vostro dominio con IMAP e SMTP standard, e lo integra in una suite da ufficio più ampia se volete calendari e spazio di archiviazione. È giurisdizione più buona ingegneria, non crittografia end-to-end.
Hostpoint (Rapperswil) è il più grande hoster web della Svizzera e gioca lo stesso ruolo: domini, siti e caselle standard sotto lo stesso tetto, ospitati in Svizzera.
Il riassunto onesto: scegliete Proton quando il vostro modello di minaccia include un provider costretto o curioso. Scegliete Infomaniak o Hostpoint quando volete il vostro dominio su suolo svizzero con protocolli standard, calendari funzionanti e senza software bridge.
Il filtro fa parte del prodotto
Una casella che usate davvero ogni giorno vale quanto vale il suo filtro, perché la posta che conta condivide la cartella in arrivo con tutto ciò che cerca di ingannarvi.
Il messaggio nella foto ha la forma standard del phishing: un'affermazione allarmante sulla vostra carta e un unico grande pulsante. Qualunque hoster mette filtri antispam e antiphishing davanti alla vostra casella, e la qualità varia. Durante un periodo di prova, inoltrategli un po' della spazzatura della vecchia casella e guardate cosa passa. Un indirizzo IP svizzero non fa nulla contro un falso convincente; il filtro sì.
Configurarlo sul proprio dominio
Qualunque hoster scegliate, collegare un dominio si riduce a quattro record DNS:
- I record MX indirizzano la posta in arrivo del vostro dominio verso i server dell'hoster. I valori esatti li fornisce l'hoster.
- SPF elenca in un record TXT i server autorizzati a inviare posta per il vostro dominio.
- DKIM aggiunge una firma crittografica alla posta in uscita; l'hoster pubblica la chiave da incollare nel DNS.
- DMARC dice ai server riceventi cosa fare quando SPF o DKIM falliscono, e dove inviare i rapporti.
Saltate gli ultimi tre e la vostra posta legittima comincia a finire nello spam, perché i grandi destinatari rifiutano sempre più spesso la posta non autenticata. Ogni hoster svizzero serio documenta questi record e la maggior parte li verifica automaticamente dal pannello di controllo.
La migrazione da una vecchia casella è ingrata ma standard: sia Proton che Infomaniak offrono strumenti di importazione IMAP che copiano le cartelle dal vecchio provider su una connessione cifrata.
Da cosa la bandiera svizzera non protegge
L'onestà impone questa sezione. L'hosting svizzero non cambia tre cose:
L'altra estremità. La posta scambiata con qualcuno su un grande provider esiste anche nell'infrastruttura di quel provider, sotto la sua giurisdizione. La vostra copia è in Svizzera; la sua no.
I metadati. Mittente, destinatario, marche temporali e oggetti servono a instradare la posta e restano visibili a qualunque provider a qualche livello, archiviazione ad accesso zero o no.
Voi. Una password sottratta con il phishing o un dispositivo compromesso consegnano la vostra casella a un attaccante, in qualunque paese stiano i server.
In sintesi
L'hosting email in Svizzera è una categoria reale con una differenza legale reale: si applica la nLPD riveduta, e il CLOUD Act americano non raggiunge per impostazione predefinita un provider puramente svizzero. Decidete prima quale prodotto vi serve. Una casella ad accesso zero come Proton Mail protegge il contenuto perfino dal provider e accetta domini personalizzati sui piani a pagamento. L'hosting classico di Infomaniak o Hostpoint mette il vostro dominio su infrastruttura svizzera con protocolli standard. Poi configurate correttamente SPF, DKIM e DMARC, e ricordate cosa la giurisdizione non può fare: non cifra nulla da sola, e non filtra l'email di phishing che si spaccia per la vostra banca.
Email privata e cifrata → Proton Mail
Cifratura end-to-end · giurisdizione svizzera · open source · piano gratuito
