Una finestra in incognito sembra un interruttore per la privacy, ma cancella solo ciò che viene salvato sul tuo dispositivo. Più in generale, una ricerca del Pew Research Center condotta negli Stati Uniti ha rilevato che l’81% degli americani ritiene di avere poco o nessun controllo sui dati raccolti dalle aziende, e il 79% si dice preoccupato per come questi dati vengono usati. La modalità incognito non cambia nessuno dei due numeri, perché non è mai stata pensata per contrastare quel tipo di tracciamento. Risolve un problema molto più ristretto e locale, e la confusione tra ciò che fa davvero e ciò che si spera faccia è la fonte principale di questo falso senso di sicurezza.
Come nasce davvero il divario tra percezione e realtà
Una finestra privata fa tre cose concrete: non salva la cronologia di navigazione, elimina i cookie alla chiusura e non conserva localmente i dati dei moduli o le ricerche di quella sessione. È utile se condividi un computer e non vuoi che chi lo usa dopo di te veda cosa hai cercato. Ma nel momento in cui una pagina si carica, la tua richiesta esce comunque dal dispositivo nel modo consueto. Il tuo operatore internet vede la connessione. La rete Wi-Fi dell’ufficio o del bar la vede altrettanto. Il sito stesso può ancora identificare il tuo browser tramite fingerprinting, registrare il tuo indirizzo IP e collegare la visita a un account se sei connesso a qualcosa, anche in un’altra scheda. Nulla di tutto questo passa attraverso l’etichetta ‘incognito’. Gli inserzionisti e i tracker che si basano sul fingerprinting del dispositivo invece che sui cookie vengono rallentati appena, perché una finestra privata cambia ben poco di come il browser si presenta ai siti che visita: risoluzione dello schermo, font installati, fuso orario e elenco dei plugin restano gli stessi di una finestra normale, e questi dettagli combinati formano spesso un’impronta unica a sufficienza per identificare un singolo dispositivo senza nemmeno toccare un cookie. Le ricerche più ampie del Pew mostrano quanto spesso questa esposizione si traduca in qualcosa di concreto: un altro studio del Pew Research Center ha rilevato che il 64% degli americani ha subito personalmente una violazione importante dei propri dati, un dato che riflette il panorama generale dell’esposizione dei dati più che la navigazione in incognito in sé, ma che illustra bene quanto tracciamento e raccolta avvengano del tutto al di fuori della finestra del browser. Gran parte di questa raccolta dipende dalla visibilità di rete e dai segnali a livello di account, non dalla cronologia che il browser sta o non sta memorizzando localmente, ovvero esattamente il livello che la modalità incognito non è mai stata progettata per toccare.
Una sessione di navigazione che sembra privata ma non lo è
Questo è uno scenario illustrativo, non un caso reale.
Immagina qualcuno che cerca informazioni su un disturbo di salute a tarda notte, aprendo una finestra in incognito per non lasciare traccia nella cronologia del portatile condiviso in famiglia. Chiude la scheda convinto di essere al sicuro. Quello che non vede: i log del suo operatore internet mostrano comunque a quali domini si è connesso, il sito sulla salute visitato ha comunque rilasciato un pixel di tracciamento legato al suo indirizzo IP, e la rete pubblicitaria dietro quel pixel inizia a mostrargli annunci correlati il giorno dopo su un dispositivo completamente diverso, perché l’impronta digitale coincide. Qualche giorno dopo nota la stessa categoria di annunci comparire sul telefono, un dispositivo mai usato per la ricerca originale, e non capisce come sia stato possibile nonostante la finestra privata. La finestra privata ha fatto esattamente quello che prometteva a livello locale, e nulla di più. Non aveva alcun meccanismo per impedire che l’indirizzo IP, il pixel o gli identificatori legati all’account venissero raccolti, perché quei dati vengono generati e trasmessi fuori dalla parte del browser che la modalità incognito controlla davvero.
Cosa chiude davvero il divario
La navigazione privata è un gomma locale, non uno strumento di privacy a livello di rete. Se vuoi impedire al tuo operatore, ai siti che visiti e alle reti a cui ti connetti di costruire un profilo, serve qualcosa che cambi ciò che esce dal dispositivo, non solo ciò che viene ricordato al suo interno.
Distingui ‘privato dai coinquilini’ da ‘privato dal provider’
Chiarisci quale minaccia stai davvero affrontando. La modalità incognito gestisce bene il primo caso: tiene la navigazione fuori dalla cronologia locale e dal completamento automatico condiviso. Non fa nulla per il secondo caso. Se il tuo obiettivo è impedire al tuo operatore internet o all’amministratore di rete di vedere quali siti visiti, serve uno strumento che cripti il traffico prima che esca dal dispositivo, non uno che si limiti a non salvare un registro. Essere chiari su quale dei due problemi stai risolvendo cambia quale strumento vale la pena usare, ed è proprio la confusione tra i due il motivo principale per cui la modalità incognito delude le aspettative.
Cripta la connessione prima che raggiunga la rete
Una VPN instrada il tuo traffico attraverso un tunnel cifrato, così il tuo operatore internet e chiunque sia sulla stessa rete Wi-Fi vedono solo che sei connesso al server VPN, non quali siti stai effettivamente caricando. Questo copre esattamente l’esposizione che la modalità incognito non può strutturalmente toccare, perché opera a livello di rete e non dentro il browser. Che tu sia su una connessione domestica, su una rete aziendale che registra il traffico o su un Wi-Fi pubblico in un bar o in aeroporto, è questo il livello dove vive il vero problema di visibilità, un livello che nessuna impostazione del browser può raggiungere dall’interno.
Riduci il fingerprinting, non solo i cookie
I cookie sono solo uno dei metodi di tracciamento, e cancellarli in una finestra privata non ferma il fingerprinting basato su dimensioni dello schermo, font o configurazione del browser. Usare un browser con solide impostazioni anti-fingerprinting, oppure un servizio VPN che integra funzioni di blocco dei tracker, riduce i segnali che i siti usano per riconoscerti tra una sessione e l’altra anche senza cookie. Presta particolare attenzione anche alle estensioni del browser, perché molte di quelle comunemente installate rivelano dettagli che rendono un dispositivo più facile da identificare, anche dentro una finestra privata dove i cookie vengono cancellati correttamente.
Esci dagli account prima di dare per scontato l’anonimato
Se resti collegato a un’email, a un account di shopping o social in un’altra scheda, quella sessione può comunque essere collegata alla tua attività in incognito sullo stesso dispositivo. Prima di affidarti a una finestra privata per qualcosa di sensibile, verifica di essere davvero disconnesso dagli account che potrebbero ricollegare la sessione alla tua identità. Questo passaggio viene spesso saltato perché richiede un’azione extra fuori dal pulsante di modalità privata, ma è spesso l’anello più debole di un impianto altrimenti ragionevole.
Perché una VPN subentra dove la modalità incognito si ferma
L’esposizione che conta di più qui — il tuo operatore internet, la tua rete e il tracciamento a livello di sito che vedono la tua attività indipendentemente dalla modalità del browser — avviene sotto il livello su cui opera la navigazione privata. Una VPN affronta il problema direttamente cifrando la connessione tra il tuo dispositivo e il suo server, così la rete su cui ti trovi vede traffico cifrato invece di un elenco dei siti visitati. Combinata con una finestra privata, questa soluzione chiude gran parte del divario: l’incognito mantiene pulito il dispositivo locale, la VPN impedisce che la connessione di rete sia leggibile dal tuo operatore o da chiunque condivida il Wi-Fi. NordVPN aggiunge funzioni che vanno oltre la semplice cifratura, inclusi strumenti di blocco di tracker e pubblicità che riducono i segnali di fingerprinting usati dai siti per seguirti anche senza cookie, oltre a un kill switch che interrompe il traffico se la connessione cifrata si interrompe. Nulla di tutto questo ti rende invisibile né ti esenta dai termini di servizio dei siti che usi, ma cambia chi può vedere la tua attività fin dall’inizio, ed è proprio la parte che la modalità incognito non è mai stata progettata per gestire. Usati insieme, una finestra privata e una connessione cifrata affrontano due problemi davvero diversi, invece di far finta che uno strumento solo copra entrambi.
NordVPNlink di affiliazione
Cifra la connessione sulle reti Wi-Fi pubbliche e in viaggio