Privacy su internet: come aumentarla in modo semplice

Quando molte persone parlano di internet, confondono privacy, sicurezza e anonimato come se fossero la stessa cosa. Non lo sono.

• Privacy significa limitare quali dati fornisci e chi può collegarli a te.
• Sicurezza significa ridurre il rischio di malware, furto di account o accessi non autorizzati.
• Anonimato significa evitare che una determinata azione possa essere associata alla tua identità reale.

E in questo articolo, anche se parlerò un po’ della seconda e della terza, mi concentrerò soprattutto sulla prima.

Perché nell’uso quotidiano la cosa sensata non è inseguire l’anonimato assoluto, ma ridurre la nostra esposizione, che è molto più importante di quanto pensiamo.

Quindi, l’approccio di questo articolo è questo:

Navigando su internet non diventerai invisibile, ma puoi evitare di regalare più dati del necessario e rendere più difficile a terzi unire tutti i pezzi della tua vita digitale.

Quando capisci quanto c’è dietro, ti rendi conto che è estremamente prezioso.

E per riuscirci dobbiamo aggiungere alcuni strati, perché non esiste uno strumento miracoloso che faccia tutto al posto tuo.

L’impronta digitale

Ogni volta che:

• Navighi.
• Accedi a un social network.
• Invii un WhatsApp.
• O un’email.
• O, semplicemente, hai i dati attivi sul cellulare (per non parlare della posizione).

Lasci una traccia.

Una traccia che, aggregata, forma la tua impronta digitale.

E se pensi che non sia rilevante perché non hai nulla da nascondere, stai cadendo nella trappola: quei dati servono soprattutto a poterti manipolare.

Così, senza giri di parole.

Ecco perché ti compaiono annunci di passeggini quando ne hai parlato con il partner (e compri di più).

Oppure ti arrivano email da liste a cui non ricordi di esserti iscritto (e fanno tentativi di phishing spacciandosi per la tua banca).

Oppure ti compaiono solo notizie / video in base a ciò che un algoritmo crede ti interessi (così la tua opinione si polarizza ancora di più).

Cioè: la tua impronta digitale viene usata, che tu lo voglia o no.

E non si tratta di accettare o meno i cookie di un sito, che in generale è la parte meno importante -tracciamento pubblicitario e dati anonimi d’uso di un sito-.

La scala è molto più ampia e passa ovviamente dalle Big Tech (Meta, Google, Apple, Microsoft), ma non si ferma lì: arriva persino a enti pubblici come l’Agenzia delle Entrate. E ancora più in alto, in base a ciò che intuiscono su di te.

Non è magia, è la tua impronta digitale.

Per questo conviene combattere questo abuso e, dato che non diventerai un eremita da un giorno all’altro né andrai a vivere sui monti, ti propongo almeno di rendere le cose un po’ più difficili a questi vampiri dei dati.

Ora vedrai che non è così complicato. Soprattutto perché ti spiegherò il percorso esatto, passo dopo passo, che dovresti seguire.

Una precisazione prima di iniziare: non sono contro l’uso dei dati come contropartita per offrirti contenuti gratuiti (come la pubblicità nei mezzi d’informazione), ma contro l’abuso e l’utilizzo dei nostri dati senza che lo sappiamo e senza consenso. Non è la stessa cosa.

Ora sì, passiamo al primo passo.

#1. VPN

Una VPN ( Virtual Private Network ) nasconde il tuo IP a molti servizi, cifra i dati e protegge il tuo traffico, aggiungendo uno strato intermedio tra te e internet.

Questo è utile sulle reti normali e indispensabile su reti poco affidabili come quelle aperte in aeroporti, treni o hotel.

Detto questo:

• Non ti rende anonimo.
• Non ti impedisce di consegnare i tuoi dati a un sito se ti registri con la tua email reale.
• Non impedisce a Google di sapere chi sei se accedi al tuo account.
• Non sostituisce altre buone pratiche: le avvia.

Per usarla dovrai registrarti a un servizio gratuito o a pagamento e installarla sul cellulare o sul PC. È semplicissimo e l’unica cosa di cui dovrai preoccuparti è tenerla attiva.

Un appunto: a volte, alcuni servizi non funzioneranno bene se hai la VPN attiva e dovrai disconnetterla. Perché a Google, per esempio, piacciono troppo i tuoi dati per permetterti di vedere video su YouTube se rileva che navighi con una VPN.

Ecco i due servizi che uso.

VPN gratis: Proton VPN

Se vuoi iniziare senza pagare, Proton VPN è un’opzione sensata.

Il suo piano gratuito per un solo dispositivo e con server limitati, resta uno dei pochi servizi gratuiti il cui obiettivo è essere una porta d’ingresso alla privacy, non un business basato sugli annunci o sulla vendita dei dati come altri.

VPN a pagamento: Proton VPN o NordVPN

Se vuoi più velocità, più posizioni e un uso più comodo, la cosa normale è passare a una versione a pagamento.

Ce ne sono molte, ma le due opzioni che ti suggerisco sono Proton VPN -che ha un piano a pagamento oltre a quello gratuito che ti ho appena linkato- e NordVPN (link di affiliazione che ti dà un mese gratis).

Perché NordVPN quando ci sono opzioni più economiche o gratuite come Proton?

Beh, perché non è particolarmente cara — pago tra 3 e 4 euro al mese — e mi ha sempre funzionato piuttosto bene su tutti i dispositivi su cui l’ho installata:

• PC Windows.
• PC Linux.
• Chromebook.
• Cellulare Android.
• iPad.
• TV stick Xiaomi.

Inoltre, non ho mai letto di scandali su di essa (soprattutto fughe di dati), come invece ho letto per altre, e il piano che ho permette di collegarla fino a 10 dispositivi, cosa estremamente utile nel mio caso.

Ha anche server dedicati per download P2P di torrent e magnet che vanno molto bene.

Di sicuro, sono convinto che sia un grande investimento per il costo che ha e il primo passo per aumentare la tua privacy.

Infatti ti dirò che NordVPN è, insieme a ChatGPT, l’unico abbonamento che continuo a pagare da diversi anni.

#2. Il browser

Ti dicevo sopra che Google e Microsoft sono autentici divoratori di dati.

E per questo, se vuoi navigare in modo privato, devi evitare di usare i loro browser (Chrome ed Edge).

Perché ho visto molte persone usare una VPN e poi navigare:

• Con un browser di quei due vampiri.
• Pieno di estensioni (una delle più grandi piaghe per la privacy).
• Con sessioni aperte ovunque (ciao Facebook).
• Login con Google o Meta.
• E sincronizzazione totale dei dati (password, indirizzi, carte…)

Se navighi così, per quanta VPN tu metta in mezzo, sei tutto tranne che privato.

Brave

Per questo, se vuoi un miglioramento rapido e relativamente semplice, Brave è l’opzione che ti propongo come browser.

Integra già varie protezioni di serie ed evita parte del tracciamento abituale (ad-tracker, tracker di analytics) senza dover montare un Frankenstein di estensioni.

E se ti serve per forza un’estensione, il bello di Brave è che, condividendo il motore di rendering di Chrome (Chromium, open source), potrai usare le estensioni del browser di Google senza problemi.

E a proposito, un altro dettaglio magnifico è che Brave addirittura elimina gli annunci di YouTube.

Sì, hai letto bene. YouTube Premium gratis.

Le estensioni del browser

Come dicevo prima: meglio navigare senza estensioni, salvo necessità reale.

Perché:

• Molte estensioni aggiungono rischi.
• Possono accedere a ciò che fai sulle pagine web
• Aumentano l’impronta digitale.
• E anche se risolvono un problema, possono crearne un altro, come la vendita dei tuoi dati (anche anonimi).

Più il browser è semplice e pulito, meglio è.

Navigazione privata o modalità in incognito

Magari ti suona familiare. E suona bene, vero? Beh, ti dico subito che è una balla.

Sì, evita alcuni dati e che vengano salvate password e simili, quindi per un momento specifico su un PC altrui può andare bene, ma poco di più. Questa cosa chiamata modalità in incognito è più marketing che privacy reale.

Quindi, sul tuo computer personale, usa un altro browser e non la navigazione in incognito di Edge o Chrome.

Login con Google / Meta / Microsoft / Apple e salvataggio delle password

Immagino tu sappia già cosa sto per dire su queste due opzioni: se cerchi privacy, non usarle mai.

So che è molto comodo usarle, ma la quantità di informazioni personali che stai fornendo a queste Big Tech è smisurata.

Poi ci sorprendiamo quando succedono cose come Cambridge Analytica.

Inoltre, fra un paio di sezioni ti spiegherò un sistema di registrazione molto migliore e quasi altrettanto comodo.

I profili del browser

Per concludere sul browser, ti invito a usare profili diversi per ogni uso:

• Tempo libero (navigazione, social network, email).
• Questioni bancarie.
• Questioni professionali.
• …

In questo modo potrai limitare l’uso delle estensioni necessarie a ogni profilo e minimizzare i rischi al login o nel salvataggio delle password.

Un dettaglio d’uso semplice, ma che aiuta. Alla fine approfondirò questo concetto di compartimentare la tua navigazione.

#3. L’email

Ora iniziamo a fare sul serio con la privacy. Ci sono diversi punti da trattare.

La prima cosa è che tu sappia che la tua email è uno degli elementi più usati per unificare la tua identità digitale.

Se riusi sempre lo stesso indirizzo per tutto, allora triangolare le tue informazioni e profilarti è molto semplice.

È praticamente lo stesso che usare la funzione di login con Google di cui parlavamo poco sopra.

Ci sono modi semplici per evitarlo e, come dicevo sopra, tra poco ti spiego come farlo meglio.

Servizi email gratuiti con crittografia dei dati

D’altra parte, sul piano tecnico, se vuoi crittografia dei dati end-to-end — cioè affinché nessuno tranne il destinatario possa vedere ciò che scrivi — non ti resta che usare uno di questi servizi:

• Proton Mail (sì, quelli della VPN)
• Tuta Mail

Ce ne sono altri, ma questi ti permettono di creare account email gratuiti.

Quindi creane una il prima possibile e inizia a usarla per le cose serie.

Detto questo, devi tenere conto di un paio di dettagli:

1. Se la usi e l’indirizzo a cui invii è Gmail, la crittografia si rompe. La crittografia funziona solo quando sia l’indirizzo di invio sia quello di ricezione cifrano il contenuto.
2. E ancora: anche se usate entrambi Proton Mail, non sei al riparo dal fatto che la persona a cui invii l’email faccia uno screenshot.

Quindi lo sai: attenzione a ciò che invii e, in ogni caso, evita di usare Gmail, Yahoo o Outlook. Almeno per le cose serie.

#4. L’identità di registrazione

Questo è uno dei punti più utili e meno applicati, probabilmente per scarsa conoscenza di alternative comode.

E infatti, per questa comodità, la maggior parte delle persone usiamo la stessa email quando ci registriamo a qualunque servizio.

Beh, magari ne usiamo due: quella personale e quella di lavoro, a seconda del caso. Ma ci fermiamo lì.

E ancora peggio, a questo aggiungiamo:

• Lo stesso nome (quello reale).
• Spesso lo stesso numero di telefono.
• E persino la stessa data di nascita.

Quando ci registriamo a qualche servizio.

Risultato: qualunque fuga collega i pezzi. E come avrai notato ultimamente, ogni giorno ne succedono sempre di più.

La cosa triste è che, quando diamo i nostri dati reali, molte volte non è nemmeno per comodità, ma semplicemente perché non ci chiediamo nemmeno perché li stiamo dando (è utile per noi o per il servizio?). Li diamo e basta.

Errore.

Ma certo, se non hai nulla da nascondere, fa lo stesso, vero?

Errore.

E sappi che lo facevo anch’io. Finché non ho scoperto quanto segue.

AliasVault

Un modo piuttosto pratico e semplice per tagliare tutto questo è usare strumenti come questo, che ti permettono di creare identità diverse per la registrazione (alias), soprattutto a livello email.

Così non diamo a ogni sito i nostri dati reali, ma dati diversi per ciascuno.

Se un database viene violato, se iniziano a fare spam o se un servizio condivide dati, il danno resta totalmente circoscritto.

Inoltre, creare alias diversi è comodissimo. E soprattutto, permettono di cliccare sul tipico link di double opt-in della registrazione della maggior parte dei servizi.

Ovviamente non lo userei per registrarmi al conto bancario, ma direi che, per tutto il resto, probabilmente sì.

È incredibile che un servizio del genere sia gratis.

Approfittane finché dura.

Fakexy

Non completo come il precedente, ma comunque utile per certe registrazioni poco importanti, fakexy.com ci aiuta a generare indirizzi, dati bancari o telefoni alternativi o fittizi.

Bene, una volta conosciuti questi servizi, conviene usare la testa:

• Non tutti i servizi a cui ci registriamo permettono dati non reali.
• In alcuni casi può violare le loro condizioni.
• O complicarti il recupero dell’account.

Perché la privacy non consiste nel falsificare tutto senza pensare, ma nell’evitare di regalare dati reali quando non servono affatto.

Quindi, prima di usare uno di questi due servizi, la domanda che devi farti è: questa piattaforma ha davvero bisogno del mio telefono reale, del mio indirizzo reale e della mia identità esatta? Per cosa?

In base alla risposta saprai cosa fare.

#5. Comunicazioni personali e messaggistica

Su internet non tutto è navigare o registrarsi. Ovviamente, conta anche ciò di cui parli con gli altri. E come ne parli.

E anche se fino a poco tempo fa Telegram sembrava un bastione solido, i diversi conflitti che affronta il suo creatore -Pavel Durov- e la particolarità del governo del suo paese -la Russia- me lo fanno sembrare meno affidabile di prima in questo senso.

E allora?

Signal

Beh, se parliamo di servizi di messaggistica, Signal è il più privato, tra le applicazioni generaliste.

Ma ovviamente, perché funzioni, il tuo ambiente deve adottarla. Perché puoi installare l’app più privata del mondo, ma se nessuno dei tuoi contatti la usa, il suo impatto pratico sarà limitato.

Quindi, se c’è qualcuno con cui vuoi comunicare in modo particolarmente privato, installate entrambi questa app e fine.

Ma ricorda che questo non esclude che qualcuno faccia uno screenshot…

#6. I dispositivi

Finora ci siamo concentrati sui servizi, ma la verità è che la privacy non inizia dalla VPN. Inizia dal dispositivo da cui ti connetti.

Se il dispositivo è compromesso, tutto il resto non conta.

E te lo dico alla fine perché cambiare dispositivo o sistema operativo è probabilmente il passaggio con più attrito di tutto questo.

Su PC: Linux

Dato che non uso Apple sul computer, non so come gestisca la privacy, al di là del fatto che immagino lo faccia bene. Almeno è quello che ti vende nella pubblicità.

Quello che so è che, dopo anni di utilizzo di Windows, ho chiarissimo che è l’opposto della privacy. Motivi:

• Telemetria verso server Microsoft che non puoi disattivare facilmente.
• Richieste continue di invio dati.
• Imposizione dell’account Microsoft per le configurazioni di Windows 11 (anche se sembra che possa esserci un passo indietro).
• Milioni di utenti significano che hacker e creatori di virus e spyware si concentrano su questi dispositivi, quindi bisogna essere sempre vigili, usare molto buon senso e avere un buon antivirus.

Per questo, quando vogliamo fare il salto verso una maggiore privacy, un’opzione molto interessante è usare Linux.

Non perché sia magico o perché ti renda automaticamente invisibile, ma perché offre diversi vantaggi reali:

• Riduce il malware e ti allontana da parte dell’ecosistema più affollato da virus e software spazzatura.
• Ti dà più controllo sul sistema e maggiore sicurezza a livello di permessi.
• Molta meno telemetria invasiva.

Inoltre, per chi lavora soprattutto con browser, strumenti da ufficio, email e tool online, il passaggio a una distribuzione Linux come Mint oggi è molto meno traumatico rispetto ad anni fa.

Di fatto, chiunque può fare il salto, perché le interfacce e la UX si sono molto uniformate.

È chiaro che non è per tutti e, se dipendi da software molto specifici, potrebbe non convenirti. Infatti, è successo anche a me per anni a causa dell’uso intensivo di Microsoft Office e della suite Adobe, ma ormai ci sono alternative più che decenti. E nessuno dei PC che ho comprato ultimamente usa Windows.

Perché oltre allo strato di privacy e sicurezza, Linux è più leggero e gestisce meglio le risorse del sistema. Con meno macchina rende meglio.

E inoltre, con i PC attuali, le prestazioni delle macchine virtuali coprono persino il caso d’uso di software Windows ultra-specifico.

Su mobile: GrapheneOS

Sugli smartphone la questione è più complessa.

Perché, se escludi Apple, hai una sola soluzione per aumentare la privacy: smettere di usare Android. E non è facile.

Hai GrapheneOS, un sistema centrato su sicurezza e privacy ma oggi puoi installarlo solo su dispositivi Google Pixel.

In altre parole, se cerchi quel livello di privacy, non complicarti la ricerca: sai già qual è l’hardware compatibile.

Non lo uso e non l’ho usato, quindi non so quanto sia complessa la configurazione della privacy lì, ma è chiaro che chi vuole qualcosa deve accettare un costo.

Se vuoi più privacy a livello di dispositivi…

Se tutto questo ti sembra poco e cerchi un livello di paranoia alla Julian Assange, ti lascio un paio di sistemi da approfondire:

• Pi-hole, con Raspberry Pi.
• Whonix, per il tuo PC.

E va bene, in tutto l’articolo ho parlato appena di sicurezza, ma a tutto quanto detto si potrebbero aggiungere altri due pilastri per i casi in cui il tuo dispositivo potesse essere compromesso (che te lo

• Gestori di password: io uso Passbolt, ma ce ne sono altri come Bitwarden o Proton Pass. Con questi eviti di salvarle nel browser.
• Autenticazione a due fattori: come Google Authenticator o chiavi fisiche USB.

Entrambi i sistemi sono semplici e, al prezzo di perdere un po’ di comodità, i nostri dati saranno molto più sicuri.

Un approccio pratico: separare i contesti

Infine, se dovessi riassumere una strategia ragionevole di privacy in una sola idea, sarebbe questa: se puoi permettertelo, non mescolare i contesti.

Riprenderei l’idea che ti ho spiegato prima di usare profili del browser diversi in base all’uso che ne farai e la amplierei:

Se puoi permettertelo, non usare lo stesso:

• Dispositivo.
• Browser.
• Profilo del browser.
• Indirizzo email.

Per uso professionale e personale.

E ancora meglio: nell’uso personale, non usare lo stesso profilo del browser per navigare su Instagram e per entrare nel conto bancario.

Separa la tua email privata (quella nuova di Proton) da quella pubblica (quella che hai usato tutta la vita).

Se a questa separazione dei contesti aggiungiamo queste linee guida già commentate:

• Non navigare sempre con sessioni aperte.
• Non salvare password.
• Non consegnare dati reali per inerzia, né centralizzare tutta la tua vita digitale in una sola identità.

La privacy migliora molto.

Per riuscirci, ti direi di pensare a tutti questi ambiti:

1. Lavoro.
2. Tempo libero:
• Acquisti.
• Registrazioni principali (banche, servizi come luce, internet, acqua).
• Registrazioni secondarie (Netflix).
• Comunicazioni personali (social network, WhatsApp).
• Prove o servizi poco affidabili.

Dove hai due dispositivi (lavoro e personale) e per ogni ambito personale un profilo del browser diverso.

Già solo con questo, senza installare VPN o Brave, la profilazione della tua impronta digitale si riduce moltissimo, così come l’impatto delle fughe di dati.

Ma naturalmente è sempre meglio aggiungere questi strati. Quindi, se vuoi più privacy, meglio seguire il protocollo completo. Devi solo seguire il passo passo che ti ho raccontato:

1. Registrati a una VPN.
2. Inizia a usare Brave e separa gli usi in profili diversi.
3. Crea un’email privata Proton che non darai a (quasi) nessuno.
4. Usa identità diverse per ogni registrazione con AliasVault.

Fin qui le basi. Il livello avanzato sarebbe:

• Inizia a usare Signal con chi serve.
• Sostituisci Windows con Linux.

Tutto questo è più che gestibile per chiunque usi ogni giorno un computer e un cellulare.

Non è difficile né lento e, salvo il passaggio a Linux, che può essere un filo più complesso, in un paio d’ore avrai tutto il resto configurato, quindi supera la pigrizia e smettila di lamentarti che la privacy su internet non esiste.

Conclusione

Applicare uno strato di privacy su internet non significa andare a vivere in campagna e non usare mai più internet. Significa recuperare un po’ di controllo.

Sui tuoi dati, sulla tua privacy e sulla tua identità. Almeno digitale.

Smettere di regalare dati di default, mettere attrito al tracciamento, ridurre le correlazioni facili e accettare che, anche se la privacy totale non esiste, l’esposizione totale non è obbligatoria.

Con una base decente sui dispositivi, una VPN, un browser pulito, un’email più privata e identità diverse per le registrazioni, puoi già migliorare molto la tua privacy senza impazzire.

E questo, nei tempi in cui viviamo, in cui i dati sono il nuovo petrolio, non è poco.