Quasi ogni app utile ora chiede la stessa cosa: "Accedi con Google" oppure "Collega la tua Gmail". Sembra rischioso — stai consegnando a uno sconosciuto le chiavi della tua intera vita, dagli avvisi bancari alle carte d'imbarco. La risposta onesta è che collegare Gmail può essere perfettamente sicuro, ma solo se capisci cosa stai davvero concedendo e valuti l'app prima di toccare Consenti. Questa guida spiega OAuth in parole semplici, ti mostra come leggere la schermata dei permessi, e ti dà una checklist da usare su qualsiasi app — inclusi gli assistenti per la casella come Yuki che trasformano la tua email in un calendario, un registro spese e un organizzatore di viaggi.
Cosa fa davvero "collega Gmail" (OAuth, non la tua password)
Quando tocchi 'Collega Gmail' o 'Accedi con Google', non stai digitando la tua password Gmail nell'app. Stai usando OAuth 2.0, un protocollo standard del settore in cui Google — non l'app — raccoglie il tuo accesso, e poi rilascia all'app un token di accesso limitato. L'app non vede mai la tua password, e non può cambiarla, accedere al tuo account, o leggere nulla al di fuori dei permessi specifici che hai approvato.
Quel token è limitato e revocabile. Google registra esattamente quale app ha accesso e cosa può toccare, e puoi tagliarlo istantaneamente dal tuo Account Google senza cambiare la password o influenzare nessun'altra app. Questo è fondamentalmente più sicuro del vecchio modello di consegnare le proprie credenziali — tutto il senso di OAuth è dare un accesso ristretto, verificabile e reversibile.
- L'app riceve un token, mai la tua password.
- L'accesso è limitato agli ambiti che approvi sulla schermata di Google.
- Puoi revocarlo in qualsiasi momento su myaccount.google.com/permissions.
- Revocare un'app non influisce mai sul tuo accesso o sulle altre app collegate.
Leggi la schermata dei permessi: gli ambiti sono tutto
Il passaggio di sicurezza più importante in assoluto avviene sulla schermata di consenso di Google. Il testo ti dice esattamente quanto potere stai concedendo, e c'è una grande differenza tra i livelli. 'Visualizza i tuoi messaggi email e le impostazioni' è di sola lettura. 'Leggi, componi, invia ed elimina definitivamente tutta la tua email' è controllo completo. Un'app dovrebbe chiedere solo ciò di cui ha davvero bisogno per svolgere il suo lavoro.
Gli ambiti Gmail come la lettura del contenuto dei messaggi sono classificati da Google come 'ristretti', il che significa che qualsiasi app che li richiede deve superare una valutazione di sicurezza indipendente di terze parti (CASA) e una revisione annuale per restare verificata. Se un'app chiede molto di più di quanto le sue funzionalità richiedano — un semplice scanner di ricevute che chiede l'accesso per eliminare-tutto — trattalo come un segnale d'allarme e desisti.
- Gli ambiti di sola lettura permettono a un'app di vedere l'email ma mai di inviare o eliminare.
- Gli ambiti modifica/invia/elimina sono molto più potenti — concedili solo quando la funzione ne ha chiaramente bisogno.
- Gli ambiti Gmail ristretti richiedono la verifica di Google e un audit di sicurezza CASA.
- Un avviso 'app non verificata' significa che l'app non ha completato la revisione di Google — procedi con cautela.
La vera domanda: ti fidi dell'app e della sua informativa sulla privacy?
Poiché OAuth di per sé è solido, il rischio reale vive nell'app a cui ti stai collegando. Due app possono richiedere permessi identici e trattare i tuoi dati in modo completamente diverso. Le domande che vale la pena porsi sono: l'app conserva le tue email grezze, o estrae solo i dettagli di cui ha bisogno? Degli esseri umani leggono i tuoi messaggi? I tuoi dati vengono venduti a inserzionisti o usati per addestrare modelli IA? Un'app affidabile risponde a queste domande in modo chiaro nella sua informativa sulla privacy invece di seppellirle.
Questo conta di più per gli assistenti per la casella, perché il loro intero valore deriva dalla lettura dell'email. Yuki, per esempio, si collega a Gmail o Outlook e trasforma le conferme, le ricevute, le bollette e gli inviti già presenti nella tua casella in un calendario vivo, itinerari di viaggio, spese e abbonamenti tracciati, monitoraggio delle consegne e promemoria — così il carico mentale di ricordare e organizzare la vita quotidiana diminuisce. Il modo giusto di valutare uno strumento del genere è controllare che estragga dettagli strutturati invece di accumulare la tua posta, e che tu possa disconnetterti in un tocco quando vuoi.
- Preferisci le app che estraggono solo ciò di cui hanno bisogno rispetto a quelle che conservano tutta la tua casella.
- Cerca dichiarazioni esplicite su accesso umano, vendita di dati e addestramento IA.
- Favorisci app con accesso bidirezionale e revocabile che controlli da Google.
- Un'informativa sulla privacy chiara e specifica è di per sé un segnale di fiducia.
Una checklist rapida prima di toccare Consenti
Non devi essere un esperto di sicurezza per prendere una buona decisione. Fai passare qualsiasi app attraverso una breve checklist mentale e filtrerai la stragrande maggioranza di quelle rischiose. L'obiettivo non è zero collegamenti — sono collegamenti intenzionali, dove sai cosa può vedere ogni app e ottieni un valore reale in cambio.
Se un'app supera questi controlli, collegare Gmail è una decisione ragionevole e reversibile. Se ne fallisce diversi, saltala. E indipendentemente da cosa colleghi, fai l'abitudine di rivedere la tua lista di app collegate un paio di volte l'anno e potare quelle che hai smesso di usare.
- L'app è verificata da Google con un editore nominato?
- Richiede il minimo di permessi di cui le sue funzioni hanno bisogno?
- L'informativa sulla privacy affronta vendita, addestramento e accesso umano?
- Puoi revocare l'accesso istantaneamente dal tuo Account Google?
- Ottieni davvero abbastanza valore da giustificare l'accesso?
Passo dopo passo
- 1Prima di collegare, leggi i permessi esatti sulla schermata di consenso di Google — nota se dice 'leggi', 'leggi e modifica', o 'leggi, componi, invia ed elimina definitivamente'.
- 2Controlla che l'app sia verificata da Google (cerca il nome dell'app e un editore verificato, e sii cauto con un avviso 'app non verificata').
- 3Scorri l'informativa sulla privacy dell'app per due cose: se degli esseri umani leggono la tua email e se i tuoi dati vengono venduti o usati per addestrare modelli.
- 4Conferma che l'app abbia superato la valutazione di sicurezza CASA di Google — richiesta per qualsiasi app che chiede ambiti Gmail ristretti.
- 5Collega l'app, poi usala per qualche giorno e osserva cosa fa davvero con i tuoi dati.
- 6Rivedi periodicamente le app collegate su myaccount.google.com/permissions e revoca tutto ciò che non usi più.