Stai aggiungendo la tua casella a un telefono nuovo e la procedura guidata chiede «IMAP o POP». Scegli IMAP (porta 993): lascia i messaggi sul server di posta e li sincronizza su tutti i tuoi dispositivi. POP ha senso solo per un unico computer e per un archivio locale.
Il protocollo decide dove vive la copia di riferimento di ogni messaggio. Con IMAP resta sul server del fornitore. Con POP finisce sulla macchina che scarica la posta. Da questa scelta dipendono il numero di dispositivi utilizzabili e il rischio di perdere messaggi.
IMAP o POP: la scelta in una tabella
| Criterio | IMAP | POP3 |
|---|---|---|
| Dove stanno i messaggi | Sul server, il client ne mostra una vista (RFC 3501) | Scaricati sul computer e, di default, rimossi dal server |
| Dispositivi | Più dispositivi in contemporanea | Un solo computer |
| Stato letto o non letto | Flag conservato sul server tra una sessione e l’altra | Nessun flag sul server, lo stato resta nel client |
| Lettura offline | Risincronizzazione alla riconnessione | Le email già scaricate si leggono senza rete |
| Perdita di messaggi | Bassa, la copia resta sul server | Alta se il disco si guasta e il server non ha più nulla |
| Spazio sul server | Occupa la quota della casella | Liberato con il download, finché il client elimina i messaggi |
| Porte | 993 (TLS implicito) o 143 (STARTTLS) | 995 (TLS implicito) o 110 (STARTTLS) |
Perché IMAP è l’impostazione di default
Una mail letta sull’iPhone risulta letta anche in Outlook; una cartella creata nel webmail compare in Thunderbird e in Apple Mail. L’RFC 3501 (IMAP4rev1, marzo 2003, poi sostituito dall’RFC 9051) descrive questo funzionamento: il client accede ai messaggi sul server, le caselle sono cartelle remote e più client possono aprire la stessa casella nello stesso momento. I flag, tra cui «\Seen» per i messaggi letti, restano legati al server.
IMAP serve per più dispositivi con sincronizzazione in tempo reale, mentre POP vale per un solo computer. L’estensione IMAP IDLE permette inoltre al server di avvisare il client appena arriva un messaggio, senza interrogazioni ripetute.
Un webmail mostra direttamente la casella che sta sul server, cosa impossibile per un protocollo che sposta i messaggi su un disco locale; la pagina su webmail e software di posta spiega la differenza d’uso.
Il rovescio della medaglia: l’unica copia occupa la quota della casella. Un indirizzo aziendale con poco spazio finisce per rifiutare messaggi se nessuno archivia o svuota le cartelle.
POP: un caso d’uso preciso e una trappola
POP ha senso per un solo computer che fa da archivio: una casella con una quota minuscola, l’esigenza di tenere tutta la posta in locale. I client di posta (Outlook, Thunderbird, Apple Mail) permettono di lasciare una copia sul server nonostante il download; la modalità recent: di Gmail recupera solo 30 giorni di posta.
Un client che si blocca a metà download non fa perdere nessuna mail. L’RFC 1939 (POP3, maggio 1996) descrive un modello «scaricato e poi eliminato». Il comando «DELE» si limita a contrassegnare il messaggio: l’eliminazione avviene solo all’ingresso nello stato «UPDATE», dopo «QUIT». Una sessione interrotta in altro modo non elimina nulla.
La trappola arriva dopo. Quando l’eliminazione sul server è avvenuta, il disco della macchina custodisce l’unica copia. Un SSD guasto o un computer rubato si porta via l’intero storico. Google segnala anche un errore di superamento dei limiti quando un client POP controlla la casella troppo spesso.
Porte e cifratura: 993, 143, 995, 110
Le porte 143 (IMAP) e 110 (POP3) non prevedono alcuna cifratura in origine; si passa a una connessione cifrata con il comando STARTTLS, dopo una prima stretta di mano in chiaro. L’RFC 8314, pubblicato nel gennaio 2018 con il titolo «Cleartext Considered Obsolete», raccomanda l’opposto: un TLS implicito, dove la connessione cifrata parte fin dal primo secondo. Le porte predefinite dichiarate sono la 993 per IMAP («imaps») e la 995 per POP3 («pop3s»).
Per l’invio, lo stesso testo indica la porta 465 («submissions») con TLS implicito. La 587 con STARTTLS resta valida: non c’è alcuna differenza significativa di sicurezza quando il TLS è richiesto da entrambe le parti. Gmail ne è un esempio, con pop.gmail.com sulla 995 in SSL e smtp.gmail.com sulla 587, autenticazione obbligatoria; la sigla SSL qui indica il TLS, suo successore.
Regola di configurazione: prova prima la 993 o la 995; se il server non risponde, ripiega su STARTTLS, cioè 143 per IMAP e 110 per POP3. La password (o il token OAuth presso i fornitori che lo richiedono) viaggia così in un tunnel cifrato.
SMTP, l’invio, a parte
IMAP e POP servono solo a ritirare la posta. L’invio passa da SMTP, un altro server (smtp.gmail.com per Gmail) con credenziali proprie. La definizione di SMTP ne espone il principio e la guida per trovare il tuo server SMTP indica dove leggere l’indirizzo da inserire.
La porta 25 serve soprattutto al relay tra server. Per un account comune vanno bene la 587 con STARTTLS o la 465 con TLS implicito; i dettagli sono nella pagina sulla porta SMTP da usare.
Passare da POP a IMAP senza perdere mail
Il rischio si concentra sui messaggi che POP ha già tolto dal server: esistono solo sulla macchina. La procedura seguente li protegge prima di qualsiasi passaggio.
- Salva su un disco esterno la cartella locale del client di posta (profilo di Thunderbird, file .pst di Outlook).
- Aggiungi lo stesso account in IMAP, accanto all’account POP: server in entrata, porta 993, TLS implicito, stesse credenziali.
- Copia le cartelle locali nelle cartelle dell’account IMAP, poi confronta il numero di messaggi con quello mostrato dal webmail; controlla prima la quota, perché la copia riempie la casella.
- Rimuovi l’account POP dal client solo quando i due totali coincidono.
Domande frequenti
Si possono usare IMAP e POP sulla stessa casella?
Tecnicamente sì. Se il client POP elimina i messaggi dopo il download, la casella si svuota anche per i client IMAP; l’opzione di copia sul server deve quindi restare attiva.
I miei messaggi POP spariscono dal server?
Di default sì, dopo la fine della sessione. Molti client e Gmail consentono di lasciarne una copia.
Quale porta scegliere?
Per la ricezione: 993 con IMAP o 995 con POP3, cifratura attiva. Per l’invio: 587 o 465.
