Disponed è sicuro? Come funziona il suo modello di sicurezza per Gmail

Accesso: Google OAuth, mai un modulo con password

Disponed non ha un proprio modulo di accesso. Facendo clic su «Accedi con Google» vieni indirizzato alla pagina accounts.google.com di Google, dove inserisci le tue credenziali Google direttamente nell'interfaccia di Google.

Una volta dato il consenso, Google fornisce a Disponed un token OAuth, non la tua password, limitato solo ai permessi mostrati nella schermata di consenso. È lo stesso flusso OAuth 2.0 standard usato dalla maggior parte dei pulsanti «Accedi con Google».

I permessi Gmail richiesti, e perché

La schermata di consenso di Google elenca due scope di permesso. Ognuno corrisponde a un'esigenza precisa — nessuno viene richiesto in via speculativa.

Cosa può vedere Disponed, e cosa no

Lo scope completo di Gmail è ampio per necessità, ma il codice di Disponed tocca solo i metadati dei messaggi — mai il contenuto di un messaggio.

• Legge: indirizzo del mittente, etichette Gmail, dimensione del messaggio, ID conversazione ed eventuale presenza di allegati
• Non legge mai: l'oggetto o il testo del corpo di alcuna email
• Non conserva mai: contenuti email di alcun tipo, in alcuna forma
• Conserva: solo conteggi — ad esempio quante email corrispondono a ciascuna categoria di pulizia e quanto spazio libererebbero

Ogni eliminazione viene verificata due volte prima di rimuovere qualcosa

La protezione non si basa su un unico filtro — viene applicata in due punti distinti, così che un errore nell'uno non possa causare un'eliminazione sbagliata.

Prima, la posta protetta (contrassegnata, importante, con etichetta, con allegati, inviata, bozze, conversazioni bidirezionali, mittenti in whitelist) viene esclusa quando Disponed costruisce la query di ricerca Gmail.

Poi, subito prima dell'eliminazione, ogni singolo messaggio viene ricontrollato in base alle stesse regole. Questo secondo controllo è la garanzia definitiva: resta valido anche se un operatore di ricerca di Gmail si comporta in modo inatteso, così che una scorciatoia di ricerca difettosa non possa mai aggirarlo.

Dove viene conservato l'accesso, e come revocarlo

Disponed conserva solo i token di accesso OAuth rilasciati da Google dopo che approvi la schermata di consenso. Non conserva mai la tua password Google, perché non la riceve mai.

Controlli la connessione da entrambi i lati e puoi interromperla quando vuoi:

• Da Google: vai su myaccount.google.com/permissions, seleziona Disponed e fai clic su Rimuovi accesso
• Da Disponed: usa l'opzione di disconnessione all'interno dell'app
• Revocare l'accesso non annulla le pulizie già eseguite, ma blocca istantaneamente ogni ulteriore accesso

Domande frequenti

È sicuro collegare Disponed al mio account Gmail?

Sì. Disponed si collega tramite l'accesso OAuth ufficiale di Google, non vede mai la tua password Google, legge solo i metadati delle email (mai il corpo dei messaggi) e verifica due volte le sue regole di protezione prima di eliminare qualsiasi cosa.

Disponed vede o conserva mai la mia password Google?

No. Accedi interamente sulla pagina di Google. Disponed riceve un token OAuth che dimostra che hai approvato l'accesso — non riceve, non vede e non conserva mai la tua password.

Perché Disponed richiede l'accesso completo a Gmail (https://mail.google.com/) invece di uno scope limitato?

Perché l'eliminazione definitiva (la funzione messages.batchDelete dell'API Gmail) non è disponibile con lo scope più ristretto gmail.modify, che può solo spostare le email nel cestino. Google non offre uno scope che consenta l'eliminazione definitiva senza concedere anche l'accesso completo a Gmail.

Disponed legge il contenuto delle mie email?

No. Disponed legge solo i metadati dei messaggi — indirizzo del mittente, etichette, dimensione e ID conversazione — per creare conteggi. Non recupera, legge o conserva mai l'oggetto o il testo del corpo di alcuna email.

Quali dati conserva Disponed sulla mia casella di posta?

Disponed conserva conteggi, come quante email promozionali esistono o quanto spazio libererebbe una pulizia. Non conserva il contenuto di alcun messaggio, in alcuna forma.

Come fa Disponed ad assicurarsi di non eliminare l'email sbagliata?

Ogni pulizia viene verificata due volte. La posta protetta viene esclusa quando viene costruita per la prima volta la query di ricerca Gmail, poi ogni messaggio viene ricontrollato singolarmente subito prima dell'eliminazione. Il secondo controllo è quello definitivo e resta valido anche se un operatore di ricerca si comporta in modo inatteso.

Come revoco l'accesso di Disponed al mio account Gmail?

Vai su https://myaccount.google.com/permissions, trova Disponed e fai clic su Rimuovi accesso. Puoi anche disconnetterlo direttamente dall'app Disponed.

Se revoco l'accesso, Disponed conserva comunque i dati della mia casella di posta?

Nessun contenuto email è mai stato conservato — solo conteggi. Revocare l'accesso dal lato Google blocca immediatamente la capacità di Disponed di accedere al tuo account Gmail in futuro.