Privacy non significa anonimato

Definire un browser “privato” può significare cose diverse: limitare i tracker tra siti, cancellare i dati quando si chiude una finestra, ridurre le informazioni ricevute dal fornitore stesso oppure rendere più difficile per un sito identificare un dispositivo. Queste protezioni non sono equivalenti e nessuna, da sola, rende anonima la navigazione. Prima di confrontare i prodotti, decidi quale esposizione vuoi ridurre e rispetto a chi.

Una finestra privata agisce in genere soprattutto sui dati conservati localmente, come la cronologia di quella sessione. Non va interpretata come una barriera che nasconde automaticamente la tua attività ai siti visitati, alla rete del lavoro o della scuola, al provider Internet o al servizio di ricerca. Per valutare una funzione, verifica quali dati coinvolge, chi può ancora osservarli e se il controllo opera sul dispositivo, nel browser o tramite un servizio aggiuntivo.

Distingui quattro domande

  • Che cosa viene memorizzato sul dispositivo: cronologia, cookie, cache, password e dati dei moduli.
  • Che cosa può inviare il browser: diagnostica, statistiche d’uso, richieste ai servizi del fornitore e dati associati a un account.
  • Che cosa possono osservare i siti: indirizzo IP, attività sulle loro pagine, cookie e segnali del dispositivo.
  • Quali protezioni vengono applicate: blocco, partizionamento o cancellazione di determinati dati, con le eccezioni necessarie al funzionamento dei siti.

Questa distinzione evita di confrontare le etichette commerciali come se indicassero risultati equivalenti. Aiuta inoltre a separare una funzione pubblicizzata da una conclusione dimostrata da test indipendenti. In questa guida, le pagine dei fornitori servono a identificare le dichiarazioni e le impostazioni documentate, ma non bastano a certificare il comportamento di tutte le versioni, configurazioni e siti.

Leggi l’informativa e la documentazione, non solo lo slogan

Inizia dall’informativa sulla privacy applicabile al browser e dalle pagine di assistenza dedicate alle sue funzioni. Cerca quali informazioni vengono raccolte, per quali finalità, per quanto tempo, con chi vengono condivise e che cosa cambia quando accedi o attivi la sincronizzazione. L’informativa generale di un’azienda può riguardare molti prodotti: individua le sezioni riferite al browser e quelle relative ai servizi collegati, come ricerca, account o assistenza tecnica.

Le dichiarazioni dei fornitori sono elementi relativi agli impegni pubblicati, non misurazioni indipendenti del traffico di rete né garanzie che tutte le opzioni siano disattivate per impostazione predefinita. Per esempio, Mozilla spiega che la sincronizzazione può inviare cronologia o segnalibri ai suoi server e descrive la crittografia end-to-end applicata a questi dati prima che lascino il dispositivo. Questo dettaglio consente di porre domande precise — quali categorie vengono sincronizzate e come si recupera l’account — ma non dimostra da solo che tutti i dati associati all’uso del browser ricevano lo stesso trattamento.

Google, a sua volta, spiega l’uso dei cookie nei propri servizi e fornisce documentazione per gestirli in Chrome. È importante non confondere l’informativa sui cookie di Google con una descrizione completa di tutta la raccolta di dati del browser: una pagina dedicata ai cookie non copre necessariamente diagnostica, identificativi, sincronizzazione né tutte le interazioni con un account. Consulta i documenti specifici e considera il loro ambito prima di trarre conclusioni generali sul prodotto.

Confronta i controlli specifici per cookie e tracker

Un elenco di funzioni è utile solo se si traduce in controlli verificabili. Scopri se il browser consente di bloccare i cookie di terze parti, cancellare i dati di un singolo sito, controllare le autorizzazioni per fotocamera e posizione, limitare i popup e vedere che cosa è stato bloccato. Verifica se esistono diverse modalità di protezione e quali conseguenze indica il fornitore: un blocco più rigoroso può interferire con accessi, pagamenti o contenuti incorporati, quindi è importante poter gestire eccezioni senza disattivare tutte le protezioni.

Brave presenta Shields come una funzione in grado di bloccare tracker, cookie tra siti e tecniche di fingerprinting, e documenta i controlli correlati. Firefox descrive la Protezione antitracciamento avanzata e fornisce informazioni sui livelli di protezione. Si tratta di dichiarazioni dei fornitori sulle proprie funzioni: non implicano che entrambi blocchino esattamente gli stessi elementi, abbiano impostazioni identiche o offrano una protezione superiore in ogni scenario. Per confrontarli, consulta la documentazione della versione e della piattaforma che useresti, non la descrizione generale di un’edizione diversa.

Che cosa annotare quando esamini ogni browser

Verifica Che cosa cercare nella documentazione
Cookie Opzioni per limitare, consentire o cancellare i cookie, comprese le eccezioni per sito
Tracciamento Quali categorie vengono bloccate e se la protezione si applica tra siti
Autorizzazioni Come controllare e revocare l’accesso a fotocamera, microfono, posizione e notifiche
Diagnostica Opzioni per statistiche, segnalazioni di arresto anomalo e invio di dati tecnici

La tabella è un elenco di domande, non una classifica dei browser. Inoltre, bloccare i cookie non equivale a eliminare ogni forma di tracciamento: possono esistere altri meccanismi e i cookie necessari alle funzioni di un sito non sempre si comportano come quelli usati per pubblicità o misurazione. Se un fornitore usa espressioni come “protezione avanzata”, cerca la spiegazione pratica, le impostazioni predefinite e i limiti.

Controlla sincronizzazione, account ed esportazione prima di cambiare

La sincronizzazione è una comodità e una decisione sul trasferimento dei dati. Può mantenere schede, segnalibri, cronologia, password o impostazioni disponibili su più dispositivi, ma le categorie offerte, la crittografia, l’archiviazione e il recupero dipendono dal prodotto e dalla configurazione. Controlla che cosa si attiva quando accedi, se puoi scegliere separatamente le categorie e che cosa succede se perdi l’accesso all’account. Non dedurre che tutto sia cifrato allo stesso modo solo perché lo è una funzione specifica.

È inoltre necessario distinguere la sincronizzazione dalla telemetria. La prima serve di solito a trasferire dati tra dispositivi associati; la seconda può indicare statistiche d’uso, diagnostica o rapporti sugli arresti anomali. La terminologia varia e la documentazione può essere distribuita tra impostazioni, informativa sulla privacy e note tecniche. Se un’opzione consente di disattivarla, annota quali informazioni non verranno più inviate e se restano comunicazioni necessarie per aggiornamenti, sicurezza o funzionamento. Disattivare una categoria non significa necessariamente che il browser non comunichi più con il fornitore.

Prima della migrazione, controlla le opzioni di esportazione e importazione sia nel browser di origine sia in quello di destinazione. I segnalibri sono in genere facili da trasferire; password, estensioni, dati dei moduli e sessioni possono richiedere passaggi diversi o non migrare integralmente. Un’esportazione può creare un file leggibile da altre applicazioni: conservalo in modo sicuro ed eliminalo al termine. Verifica anche se puoi esportare senza attivare la sincronizzazione cloud e se il nuovo browser può importare i formati che possiedi effettivamente.

Confronta le dichiarazioni con le prove e riconosci i limiti

La documentazione primaria è il punto di partenza per sapere quali opzioni offre il fornitore, ma la descrizione di una funzione non equivale a una verifica indipendente. I test indipendenti possono offrire elementi sul comportamento di una versione e configurazione specifiche, per esempio esaminando le connessioni di rete o l’efficacia del blocco rispetto a un insieme definito di tracker. Per essere utili, i risultati devono indicare data, versione, sistema operativo, impostazioni e metodo; non vanno estesi automaticamente ad altre piattaforme o aggiornamenti.

È ragionevole consultare critiche e analisi esterne, distinguendo però tra un’accusa, un’indagine e una decisione. Nel 2024, noyb ha riferito di aver presentato un reclamo relativo alla funzione Privacy Preserving Attribution di Firefox e ha contestato come fosse stata attivata e comunicata. La pubblicazione attesta l’esistenza del reclamo e riporta la posizione dell’organizzazione; non è una decisione regolatoria definitiva né una valutazione completa di tutte le funzioni del browser. Usala come motivo per cercare la documentazione e lo stato del caso, non come prova conclusiva che un intero browser “tracci” gli utenti o non sia più privato.

Un confronto rigoroso dovrebbe registrare sia gli elementi favorevoli sia i loro limiti: chi pubblica le informazioni, quale versione descrivono e quali domande restano senza risposta. Le pagine di marketing aiutano a individuare le funzioni, ma le spiegazioni tecniche e le informative offrono più contesto. I test indipendenti possono integrare entrambe, ma i loro risultati non sono eterni: il comportamento può cambiare con aggiornamenti, impostazioni o servizi integrati. La conclusione sensata è specifica: una funzione riduce una determinata forma di esposizione in certe condizioni, non significa che il prodotto garantisca privacy assoluta.

Una lista pratica per decidere

Definisci prima le tue priorità: ridurre la pubblicità basata sul tracciamento tra siti, limitare i dati ricevuti dal fornitore, sincronizzare più dispositivi o mantenere la compatibilità con siti ed estensioni. Non esiste una singola configurazione che ottimizzi tutto per chiunque. Poi confronta due o tre browser usando lo stesso elenco di domande e consulta la documentazione relativa al tuo dispositivo e alla tua regione.

Prima di adottarne uno come browser principale, puoi fare una prova controllata senza trasferire subito tutte le informazioni:

  1. Esamina le impostazioni iniziali e i valori predefiniti relativi alla privacy.
  2. Apri l’informativa ufficiale e le pagine di assistenza; annota le categorie di dati e le finalità descritte.
  3. Controlla le opzioni per i cookie, la protezione antitracciamento e le autorizzazioni per sito.
  4. Decidi se ti serve un account e seleziona quali dati, se presenti, sincronizzare.
  5. Verifica l’importazione e l’esportazione di segnalibri e password; proteggi qualsiasi file esportato.
  6. Cerca test indipendenti recenti che indichino versione e metodologia e considera i risultati limitati alle condizioni provate.

Alla fine, scegli in base alle tue priorità e alla tua tolleranza per gli inconvenienti, non a una promessa generica. Se il browser blocca una funzione necessaria, verifica prima se esiste un’eccezione specifica e reversibile. Mantieni aggiornati browser e sistema, controlla periodicamente autorizzazioni e sincronizzazione e consulta nuovamente le informative quando cambiano le funzioni. La privacy è una pratica di configurazione e verifica: cambiare browser può aiutare a ridurre determinate esposizioni, ma non sostituisce l’attenzione agli account, ai siti visitati e ai dati che scegli di condividere.