Un account IA senza email sembra privacy. Per un team: nessun avviso di incidente, nessun recupero, nessun offboarding, e meno anonimato di quanto si dice.
Un account IA senza email viene venduto come privacy. A un'azienda toglie l'indirizzo a cui mandare un avviso di incidente, il recupero dell'account e il modo di riprendersi l'accesso da chi se ne va. E nasconde meno di quanto la promessa lasci intendere. Drael è l'esempio più chiaro che conosciamo, e non ci faremmo lavorare un team.
Dati raccolti il 9 e il 10 novembre 2026 dalla pagina sulla privacy di Drael, dalla sua documentazione dell'account e dalla home page, e dai prezzi di NotHoly. Non abbiamo creato un account Drael.
La pagina sulla privacy di Drael lo descrive così: "An account is a name you choose, a code, and a key derived from your name and password that only exists to recover the code." Un nome scelto da te, un codice e una chiave derivata da nome e password che esiste solo per recuperare il codice. La home page ne fa una delle sue tre cifre in evidenza, nessun dato personale, e una promessa: "No email is asked, so there is nothing here to leak or to sell." Nessuna email richiesta, quindi niente che possa trapelare o essere venduto.
Sul recupero c'è una sola frase nei termini: "if you lose both, your history cannot be recovered by anyone, us included." Se perdi entrambi, la cronologia non la recupera nessuno, loro compresi. Un link di reset non c'è, perché non c'è un posto dove mandarlo.
Niente email non vuol dire che nessuno veda niente. La stessa pagina sulla privacy elenca chi vede cosa.
| Chi | Cosa vede, con le parole di Drael |
|---|---|
| La CDN davanti al sito | "sees your address and the traffic passing through it" |
| Il gestore delle carte | Riceve il tuo indirizzo di rete "for its own fraud checks" |
| Il fornitore dei pagamenti | "sees the payment and whatever you give it to pay" |
| Il server di Drael, durante l'uso | "holds your key in memory, because the model has to read the conversation" |
| Il monitoraggio di Drael | Route, tempi, errori "and the account's internal id" |
| Il servizio di breach lookup | "the identifier you asked about" |
| I siti che fai scaricare | "a request from our server" |
Tradotto: la CDN vede il tuo indirizzo e il traffico che ci passa, il gestore delle carte riceve l'indirizzo per i propri controlli antifrode, e il server tiene la tua chiave in memoria perché il modello deve leggere la conversazione.
Anche l'affermazione sulla cifratura porta con sé il proprio limite: "it protects what is stored, not a conversation while it is happening." Copre ciò che è archiviato e lascia fuori la conversazione mentre avviene. L'account quindi non ha un'email, eppure l'operatore tratta i tuoi prompt in chiaro mentre lavori, una traccia di pagamento esiste e il registro contabile sopravvive alla cancellazione "because accounting records have to be kept", perché le scritture contabili vanno conservate.
Lo scambio, poi, va in una direzione sola. Drael non sa niente di te, e tu non sai niente di Drael: i suoi termini non indicano società, indirizzo o legge applicabile. Pensiamo che un cliente anonimo che compra da un venditore anonimo abbia ceduto più di quanto ha ottenuto.
Tutto ciò che un team di sicurezza fa con l'account di un fornitore presuppone un'identità dietro.
| Esigenza | Con un account senza email su Drael |
|---|---|
| Avviso di incidente o di violazione | Nessun indirizzo a cui mandarlo |
| Recupero dopo una credenziale persa | Nessuno; persi codice e password, la cronologia è andata |
| Offboarding di un collaboratore esterno | Né organizzazioni né ruoli nella documentazione pubblica; la persona si tiene l'account |
| Prova di chi ha eseguito cosa | Un nickname scelto dall'utente |
| Fatturazione a un'azienda | Un riferimento di pagamento; il venditore non ha nome |
| Far crescere un team | Quattro risposte alla volta per account; la documentazione suggerisce "separate accounts" |
NIST SP 800-115 prevede che i dati di test vengano raccolti, conservati e distrutti secondo regole documentate, firmate dal management e dal responsabile del test. Un account che appartiene a chiunque abbia in mano un codice in regole del genere non ci sta.
Gli account IA non gestiti sono il problema che i team di sicurezza stanno cercando di eliminare. Il Verizon DBIR 2026 riporta che il 45% dei dipendenti usa regolarmente l'IA sui dispositivi aziendali e che il 67% degli utenti su dispositivi aziendali usa account non aziendali. Il report 2026 di Netskope conta 223 violazioni delle policy sui dati legate alla GenAI per organizzazione al mese, con il codice sorgente come tipo di dato più frequente, al 42%.
Un account senza email non può essere altro che un account personale. Un'azienda non può rivendicarlo, monitorarlo o chiuderlo. Nella Stack Overflow Developer Survey 2026, il 13,0% degli intervistati (n=13.857) indica privacy o sicurezza come motivo per evitare l'IA, e uno strumento che toglie l'organizzazione dall'account non risponde a quella preoccupazione.
Chiedi chi riceve l'avviso di violazione. Chiedi come si revoca l'accesso quando qualcuno se ne va. Chiedi a quale soggetto giuridico stai pagando. Chiedi cosa succede al lavoro se una persona perde una password. Su Drael le risposte che si ricavano dalle pagine pubbliche sono: nessuno, non si revoca, non si sa, è perso.
NotHoly richiede un'email, e non promettiamo anonimato. In cambio la console ha organizzazioni, ruoli, workspace, chiavi con limiti e un audit log, e i termini indicano la società con cui hai a che fare. Il contenuto dell'API non viene registrato, solo i metadati; la cronologia della chat viene salvata a meno che tu non scelga una chat effimera. Un team può rimuovere un membro e tenersi il lavoro.
Se il tuo requisito è che il fornitore non conosca la tua email, NotHoly non lo soddisfa.
Un account senza email va bene per una persona che vuole restare sconosciuta al venditore e non porta con sé nulla da cui dipendano altri. Non va bene per nessun team: non c'è un indirizzo per una notifica di incidente, non c'è recupero, e non c'è modo di togliere l'accesso a chi se ne va. NotHoly richiede un'email e non promette anonimato; in cambio un team ha organizzazioni, ruoli, chiavi con limiti e un audit log, e può rimuovere un membro tenendosi il lavoro.
Sì. Drael apre un account con un nome, una password e un codice, e consente tre sessioni gratuite per indirizzo in 24 ore.
No. Su Drael la CDN vede il tuo indirizzo, il fornitore dei pagamenti vede il pagamento e il server tiene la tua chiave in memoria mentre lo usi.
I termini dicono che la cronologia "cannot be recovered by anyone, us included": non la recupera nessuno, loro compresi.
Può pagarne uno. Non può amministrarlo, riceverci avvisi né riprenderselo da un dipendente.
No. L'email è obbligatoria.
"Senza email" è uno slogan rivolto a un singolo che vuole restare sconosciuto al venditore. Ci riesce in parte, e toglie ogni controllo di cui un team ha bisogno. Su Drael arriva insieme a un venditore anonimo quanto il compratore. Per il lavoro con un cliente scegli l'account che puoi amministrare: la checklist completa è in perché i professionisti non portano un incarico su Drael, e i prezzi di NotHoly partono da US$ 5.
Sicurezza e governance dell'IA
I termini di servizio di Drael, clausola per clausola: operatore senza nome, nessuna legge applicabile, la sua difesa la paghi tu, rimborsi in credito.
Sicurezza e governance dell'IA
Con la prompt injection, il testo in input a un LLM agisce come istruzioni. Attacchi diretti e indiretti, perché non esiste un rimedio completo e le difese a strati.
Sicurezza e governance dell'IA
I quattro rischi principali degli assistenti AI nel lavoro di sicurezza, un metodo per contenerli e un laboratorio che verifica un riepilogo CVE scritto da un'AI confrontandolo con NVD e KEV.
