Rischi di consegna
Gli scanner e-mail possono aprire un link Collogue?
Come le anteprime e gli scanner dei link interagiscono con un URL cifrato nel browser.
Pubblicato: 30 gennaio 2026
Limiti dell’implementazione attuale
Gli attuali link Collogue contengono il contenuto cifrato nell’URL. Il browser utilizza la Web Crypto API: PBKDF2-SHA-256 con 310.000 iterazioni deriva una chiave AES-GCM da 256 bit dalla password inserita separatamente, usando un salt casuale di 16 byte e un IV di 12 byte. Il client attuale non invia richieste a un’API dell’applicazione per creare, recuperare o memorizzare messaggi.
La password non è codificata nel link. L’implementazione non offre visualizzazione monouso, eliminazione lato server o un timer di scadenza. Considera sensibile il link completo e condividi la password tramite un canale separato.
Ulteriore contesto
I moderni sistemi e-mail non si limitano a consegnare testo. Ispezionano gli URL, li riscrivono, aprono le destinazioni in ambienti di scansione, generano anteprime ed eseguono controlli quando l’utente fa clic. Microsoft Safe Links, ad esempio, supporta la riscrittura degli URL e la verifica al momento del clic. Gli altri gateway e strumenti di collaborazione hanno comportamenti diversi.
- riscrivere l’URL originale;
- richiedere la destinazione durante la consegna;
- richiederla quando il destinatario fa clic;
- seguire i reindirizzamenti;
- visualizzare la pagina in una sandbox;
- creare un’anteprima;
- ispezionare le risorse collegate;
- registrare i metadati del clic;
- visitare nuovamente l’URL in seguito.
Non tutti i prodotti fanno tutto questo. Le policy cambiano da un’organizzazione all’altra.
Con l’attuale progettazione solo browser, non c’è alcun messaggio lato server da consumare. Una richiesta dell’URL può comunque esporre l’URL stesso a un gateway o a un servizio di anteprima, ma non può decifrare il contenuto senza la password condivisa separatamente.
Il filtraggio tramite user-agent è inaffidabile perché gli user-agent possono mancare, essere generici o falsificati. Non affidarti a questo come controllo della privacy.
La documentazione Microsoft descrive sia la scansione degli URL sia la verifica al momento del clic. Gli amministratori possono configurare riscritture ed eccezioni. Altri prodotti di sicurezza possono eseguire scansioni durante la consegna o in sandbox.
«Safe Links non può mai influire su Collogue.»
L’affermazione difendibile è che i sistemi di sicurezza possono elaborare gli URL. Collogue non crea un evento di lettura lato server, ma il link completo deve comunque essere trattato come sensibile.
- Non aprire il link finale del destinatario come test.
- Dì al destinatario di mantenere privato il link e usare la password condivisa separatamente.
- Usa una credenziale temporanea e revocabile.
- Se il link o la password possono essere arrivati alla persona sbagliata, sostituisci la credenziale.
- Evita accorciatori URL pubblici o servizi di analisi.
- Verifica l’indirizzo di destinazione prima dell’invio.
- Prova l’ambiente e-mail della tua organizzazione con messaggi di esempio non sensibili.
Negli ambienti aziendali gestiti, gli amministratori possono configurare domini attendibili. Queste eccezioni riducono la protezione dalla scansione per quel dominio e vanno valutate con cautela.
- Apri il link solo quando sei pronto a usare l’informazione.
- Non incollarlo in un verificatore URL online.
- Non inoltrarlo senza attenzione.
- Se non si apre, verifica di aver copiato correttamente l’URL completo e la password.
- Considera una password, un token o un codice di recupero potenzialmente esposto finché non viene sostituito.
Microsoft Safe Links può eseguire la verifica al momento del clic e la riscrittura degli URL secondo la policy. Il trattamento può introdurre richieste o reindirizzamenti prima della visualizzazione della pagina finale.
Il rilevamento tramite user-agent è incompleto e facile da eludere. Può aiutare nella diagnosi, ma non dimostra che la richiesta provenga da una persona.
Se sia il link sia la password possono essere esposti, revoca o cambia la credenziale, creane una nuova e invia un nuovo link. Non inviare di nuovo lo stesso segreto.
Collogue può ridurre l’esposizione persistente nelle e-mail e nelle chat, ma non può controllare ogni scanner di link o ogni policy di consegna.