Proteggiti

Il fingerprinting del browser è un modo per riconoscerti da un sito all'altro senza mai salvare nulla sul tuo dispositivo. Invece di rilasciare un cookie, un sito legge la configurazione che il tuo browser gli rivela e costruisce un identificativo a partire da quella combinazione. La Electronic Frontier Foundation lo descrive come un metodo per tracciare i browser web attraverso le informazioni di configurazione e le impostazioni che essi rendono visibili ai siti, anziché tramite mezzi tradizionali come gli indirizzi IP e i cookie.

Presi singolarmente questi elementi sembrano innocui, e da soli lo sono. La versione del tuo browser e del tuo sistema operativo. La risoluzione dello schermo e la profondità di colore. Il tuo fuso orario e la tua lingua. I caratteri che hai installato. Se hai o meno uno schermo touch. Il modo in cui la tua macchina disegna un'immagine nascosta, che produce un hash canvas o WebGL. Se accetti i cookie, e persino se invii un'intestazione Do Not Track.

La forza sta nella combinazione. Milioni di persone condividono la versione del tuo browser. Molte meno condividono quella versione e la dimensione esatta del tuo schermo. Ancora meno condividono anche il tuo elenco di caratteri e il tuo fuso orario. Impila abbastanza di questi dati e il risultato può isolare una singola macchina fra milioni: è proprio per questo che la tecnica funziona.

Ecco la parte che sorprende, ed è la ragione per cui questo conta più di un ennesimo articolo sul tracciamento. Cancellare i cookie non serve. La EFF lo dice chiaramente: eliminare i cookie non aiuterà, perché ciò che viene analizzato sono le caratteristiche della configurazione del tuo browser. Non c'è nulla da cancellare. L'impronta non è salvata sulla tua macchina, viene ricalcolata ogni volta che arrivi.

È anche per questo che la navigazione privata fa meno di quanto il nome suggerisca. La modalità in incognito cancella cronologia e cookie dal dispositivo quando chiudi la finestra. Non cambia la risoluzione dello schermo, né i caratteri, né il modo in cui la scheda grafica disegna un'immagine, quindi l'impronta che presenti resta in gran parte la stessa di prima. La navigazione privata nasconde le tue tracce alle altre persone che usano il tuo computer, non ai siti che visiti.

La conseguenza scomoda è che alcune misure di privacy possono renderti più facile da identificare anziché più difficile. Un browser raro, un insieme di caratteri insolito, un lungo elenco di estensioni o una dimensione dello schermo poco comune ti fanno spiccare. Confondersi nella massa funziona meglio che distinguersi, un compromesso poco comodo quando l'istinto è personalizzare tutto.

Vale la pena essere onesti su quanto sia difficile risolvere il problema. La EFF definisce il fingerprinting sia difficile da rilevare sia estremamente difficile da contrastare, e afferma che nessuna delle difese disponibili è ideale. Chiunque prometta di renderti impossibile da identificare tramite impronta con una singola impostazione sta esagerando.

Detto questo, la situazione non è disperata, e vale la pena conoscere le opzioni realistiche. Tor Browser prende sul serio l'approccio del confondersi nella massa: punta a far sembrare simili tra loro i propri utenti, una strategia diversa da quella che rende unico ciascun utente. Alcuni browser diffusi includono ormai protezioni contro il fingerprinting di efficacia variabile. Le estensioni che bloccano i tracker riducono quante parti riescono anche solo a eseguire la misurazione.

Puoi anche semplicemente guardare il tuo risultato. La EFF offre uno strumento gratuito, Cover Your Tracks, che analizza il tuo browser e ti dice quanto è identificabile. È il modo più rapido per trasformare una preoccupazione astratta in un numero concreto per la tua configurazione specifica, e non costa nulla.

In sostanza serve un cambio di modello mentale più che una lista di controllo. Il tracciamento non riguarda soltanto ciò che un sito salva sul tuo dispositivo. Riguarda anche ciò che il tuo dispositivo racconta a ogni sito, automaticamente, prima ancora che tu clicchi su qualcosa. Capirlo rende molto più visibili i limiti dei banner sui cookie e delle finestre private.