Clean Email è sicuro? Come funziona il suo modello di sicurezza per Gmail

Accesso: Google OAuth, mai un modulo con password

Clean Email non ha un proprio modulo di accesso. Facendo clic su «Accedi con Google» vieni indirizzato alla pagina accounts.google.com di Google, dove inserisci le tue credenziali Google direttamente nell'interfaccia di Google.

Una volta dato il consenso, Google fornisce a Clean Email un token OAuth, non la tua password, limitato solo ai permessi mostrati nella schermata di consenso. È lo stesso flusso OAuth 2.0 standard usato dalla maggior parte dei pulsanti «Accedi con Google».

I permessi Gmail richiesti, e perché

La schermata di consenso di Google elenca due scope di permesso. Ognuno corrisponde a un'esigenza precisa — nessuno viene richiesto in via speculativa.

Cosa può vedere Clean Email, e cosa no

Lo scope completo di Gmail è ampio per necessità, ma il codice di Clean Email tocca solo i metadati dei messaggi — mai il contenuto di un messaggio.

• Legge: indirizzo del mittente, etichette Gmail, dimensione del messaggio, ID conversazione ed eventuale presenza di allegati
• Non legge mai: l'oggetto o il testo del corpo di alcuna email
• Non conserva mai: contenuti email di alcun tipo, in alcuna forma
• Conserva: solo conteggi — ad esempio quante email corrispondono a ciascuna categoria di pulizia e quanto spazio libererebbero

Ogni eliminazione viene verificata due volte prima di rimuovere qualcosa

La protezione non si basa su un unico filtro — viene applicata in due punti distinti, così che un errore nell'uno non possa causare un'eliminazione sbagliata.

Prima, la posta protetta (contrassegnata, importante, con etichetta, con allegati, inviata, bozze, conversazioni bidirezionali, mittenti in whitelist) viene esclusa quando Clean Email costruisce la query di ricerca Gmail.

Poi, subito prima dell'eliminazione, ogni singolo messaggio viene ricontrollato in base alle stesse regole. Questo secondo controllo è la garanzia definitiva: resta valido anche se un operatore di ricerca di Gmail si comporta in modo inatteso, così che una scorciatoia di ricerca difettosa non possa mai aggirarlo.

Dove viene conservato l'accesso, e come revocarlo

Clean Email conserva solo i token di accesso OAuth rilasciati da Google dopo che approvi la schermata di consenso. Non conserva mai la tua password Google, perché non la riceve mai.

Controlli la connessione da entrambi i lati e puoi interromperla quando vuoi:

• Da Google: vai su myaccount.google.com/permissions, seleziona Clean Email e fai clic su Rimuovi accesso
• Da Clean Email: usa l'opzione di disconnessione all'interno dell'app
• Revocare l'accesso non annulla le pulizie già eseguite, ma blocca istantaneamente ogni ulteriore accesso

Domande frequenti

È sicuro collegare Clean Email al mio account Gmail?

Sì. Clean Email si collega tramite l'accesso OAuth ufficiale di Google, non vede mai la tua password Google, legge solo i metadati delle email (mai il corpo dei messaggi) e verifica due volte le sue regole di protezione prima di eliminare qualsiasi cosa.

Clean Email vede o conserva mai la mia password Google?

No. Accedi interamente sulla pagina di Google. Clean Email riceve un token OAuth che dimostra che hai approvato l'accesso — non riceve, non vede e non conserva mai la tua password.

Perché Clean Email richiede l'accesso completo a Gmail (https://mail.google.com/) invece di uno scope limitato?

Perché l'eliminazione definitiva (la funzione messages.batchDelete dell'API Gmail) non è disponibile con lo scope più ristretto gmail.modify, che può solo spostare le email nel cestino. Google non offre uno scope che consenta l'eliminazione definitiva senza concedere anche l'accesso completo a Gmail.

Clean Email legge il contenuto delle mie email?

No. Clean Email legge solo i metadati dei messaggi — indirizzo del mittente, etichette, dimensione e ID conversazione — per creare conteggi. Non recupera, legge o conserva mai l'oggetto o il testo del corpo di alcuna email.

Quali dati conserva Clean Email sulla mia casella di posta?

Clean Email conserva conteggi, come quante email promozionali esistono o quanto spazio libererebbe una pulizia. Non conserva il contenuto di alcun messaggio, in alcuna forma.

Come fa Clean Email ad assicurarsi di non eliminare l'email sbagliata?

Ogni pulizia viene verificata due volte. La posta protetta viene esclusa quando viene costruita per la prima volta la query di ricerca Gmail, poi ogni messaggio viene ricontrollato singolarmente subito prima dell'eliminazione. Il secondo controllo è quello definitivo e resta valido anche se un operatore di ricerca si comporta in modo inatteso.

Come revoco l'accesso di Clean Email al mio account Gmail?

Vai su https://myaccount.google.com/permissions, trova Clean Email e fai clic su Rimuovi accesso. Puoi anche disconnetterlo direttamente dall'app Clean Email.

Se revoco l'accesso, Clean Email conserva comunque i dati della mia casella di posta?

Nessun contenuto email è mai stato conservato — solo conteggi. Revocare l'accesso dal lato Google blocca immediatamente la capacità di Clean Email di accedere al tuo account Gmail in futuro.