Aprire un file MBOX è sicuro?

Sì. Un file MBOX è testo semplice e da solo non può eseguire niente; aprirne uno è pericoloso quanto aprire un documento di testo, cioè per niente. I rischi stanno in quello che il file contiene e in quello che fa il tuo lettore — tre cose precise, tutte gestibili.

Rischio uno: gli allegati

Il file in sé è inerte, ma un messaggio al suo interno può portarsi dietro un allegato che non lo è. Un foglio di calcolo pieno di macro del 2012 è dannoso oggi esattamente quanto lo era allora, e un vecchio archivio è proprio il posto in cui quella roba si annida.

Finché sta nella casella non succede nulla. Gli allegati sono conservati come testo base64: una foto, una fattura e un malware sono tutti soltanto caratteri, finché qualcosa non li decodifica e li esegue. Il momento del rischio è quando ne salvi uno sul disco e ci fai doppio clic, e da lì valgono le regole di sempre: guarda che cos’è, diffida degli eseguibili e delle macro, lascia che l’antivirus ci metta il naso.

Leggere il messaggio è sicuro. È agire su quello che c’è dentro che richiede giudizio.

Rischio due: le immagini remote

Questo è più sottile e riguarda molte più persone, perché per caderci non devi fare niente.

Molte email in HTML non incorporano le immagini: le collegano. Apri il messaggio e il tuo computer va a prendersi quei file su un server, e quella richiesta racconta al mittente che il messaggio è stato aperto, più o meno quando e più o meno da dove. Su un archivio è peggio che sulla posta viva: apri una casella del 2015 e annunci in silenzio a qualche centinaio di mittenti che un indirizzo che avevano dato per morto è vivo e legge.

La risposta non è evitare di aprire la propria posta. È usare un lettore che non vada a prendersi niente senza che glielo chieda tu. Mbox Viewer blocca le immagini remote e ripulisce l’HTML per impostazione predefinita: da internet non si carica nulla finché non decidi tu, su un messaggio che hai già guardato e che vuoi vedere per bene.

Rischio tre: il lettore stesso

Ecco quello di cui non parla nessuno, ed è il più grosso.

Cerca un modo per aprire un file MBOX e buona parte dei risultati sono siti web: carica la tua casella, te la mostriamo nel browser. Rileggi l’offerta pensando a cosa c’è dentro. Un’esportazione di Gmail è ogni messaggio che hai ricevuto in vent’anni: la banca, il medico, l’avvocato, i recuperi di password, tutto quanto. Caricarla sul server di uno sconosciuto per guardarla non è uno scambio ragionevole, e se l’archivio ricade sotto una richiesta di accesso agli atti, un blocco per finalità legali o un qualsiasi obbligo di protezione dei dati, è uno scambio che non ti è nemmeno permesso fare.

Alle applicazioni da installare va posta la stessa domanda, solo in altra forma: telefona a casa? serve un account? cosa se ne fa di un rapporto di crash?

La risposta di Mbox Viewer è che tutto gira in locale. Niente cloud, niente telemetria, niente account, nessun server di licenze. Stacca il cavo di rete e si comporta esattamente allo stesso modo — che è l’unica versione di questa affermazione che si possa davvero mettere alla prova, e ci farebbe piacere che tu lo facessi.

E il tuo file rischia qualcosa a essere aperto?

Domanda diversa, e legittima: aprire l’archivio può rovinarlo?

Qui no. L’app è rigorosamente in sola lettura: non scrive mai sulla casella che hai aperto. Perfino la funzione di riparazione, che ricostruisce i confini danneggiati tra i messaggi, scrive una copia riparata in un file nuovo e lascia l’originale esattamente come l’ha trovato. Lo stesso vale per l’esportazione di una selezione come nuovo MBOX: esce un file nuovo, l’originale non viene toccato.

Vale la pena verificarlo in qualunque strumento tu usi, perché «aprire» significa cose diverse. Un’importazione copia la tua posta dentro il database di qualcun altro. Non è quello che succede quando un lettore apre un file.

In breve

Il file è sicuro. Attenzione agli allegati che salvi, usa un lettore che blocchi le immagini remote e non caricare vent’anni di corrispondenza su un sito web pur di non installare un’app.

---

Su cosa fa e cosa non fa l’app con i tuoi dati trovi altro nella pagina delle funzionalità e nell’informativa sulla privacy.