Guide · Il tuo IP e la privacy
Il fingerprinting del browser spiegato: come i siti ti riconoscono senza cookie
Cancelli i cookie, apri una finestra privata, e un sito sembra comunque riconoscerti. A volte è il tuo login o il tuo indirizzo IP. A volte è l'impronta del tuo browser: la combinazione particolare di cose che dice di sé.
Cosa può leggere una pagina senza chiedere
Per mostrare correttamente le pagine, i browser raccontano molto ai siti. Una parte viene inviata con ogni richiesta; il resto può leggerlo qualsiasi script. Ecco una selezione, dalla homepage di iplover, per due browser di prova appena installati con le impostazioni predefinite, il 9 novembre 2026:
| Cosa ha letto la pagina | Chrome su un PC Windows di prova | WebKit (il motore di Safari) |
|---|---|---|
| Browser | Chrome 157 | Safari 18.2 |
| Sistema operativo | Windows 10/11 | macOS |
| Schermo | 1440 × 900 @1x | 1440 × 900 @1x |
| Lingue | en-US | en-US |
| Fuso orario | Europe/Berlin (UTC+01:00) | Europe/Berlin (UTC+01:00) |
| Do Not Track, Global Privacy Control | DNT Off · GPC Off | DNT Off · GPC Off |
| Grafica (WebGL) | ANGLE (Intel, Intel(R) UHD Graphics (0x0000A788) Direct3D11 vs_5_0 ps_5_0, D3D11) | Apple GPU |
| Thread del processore | 28 | 8 |
Nota che sono dichiarazioni: la build di prova di WebKit girava su un PC Windows e ha comunque dichiarato macOS, perché è ciò che dice alle pagine. Ora guarda la riga della grafica. Chrome riporta il chip grafico esatto, con un codice di modello. Il motore di Safari dice solo “Apple GPU”, di proposito: è uno dei modi in cui Safari fa somigliare tra loro i suoi utenti. La riga del processore è simile: 28 thread è un valore insolito e restringe il campo; 8 descrive milioni di macchine.
I veri script di fingerprinting vanno molto oltre questa scheda. Disegnano testo e forme invisibili e misurano minime differenze nel modo in cui il tuo dispositivo li rende (canvas fingerprinting), elencano i font installati, misurano l'elaborazione audio e leggono decine di funzioni del browser. Ogni dettaglio aggiunge un po' di informazione. Insieme formano un profilo che raramente coincide del tutto con quello di qualcun altro.
Perché si usa, e perché è difficile da fermare
Il fingerprinting ha usi onesti: banche e negozi lo usano per accorgersi che un accesso arriva da un dispositivo sconosciuto, e per rallentare le frodi. Si usa anche per seguire le persone da un sito all'altro senza consenso, ed è per questo che i garanti europei della privacy trattano la lettura di questi dettagli a scopo di tracciamento in modo simile ai cookie: serve il consenso.
È difficile da fermare perché, a differenza di un cookie, sul tuo dispositivo non c'è niente da cancellare. L'impronta è solo una descrizione del tuo browser, ricalcolata a ogni visita. Nemmeno le finestre private la cambiano molto: stesso browser, stesso schermo, stessa scheda grafica.
Il paradosso: le impostazioni per la privacy possono farti risaltare
Un'impronta funziona perché è insolita. Ogni impostazione che hanno in pochi rende la tua più riconoscibile: un browser raro, una dozzina di estensioni, una raccolta di font personalizzata, una finestra di dimensioni strane, una combinazione di lingue poco comune. Alcune estensioni per la privacy sono esse stesse rilevabili, e aggiungono dati al profilo che dovrebbero nascondere.
L'approccio che funziona è l'opposto: somigliare a tutti gli altri, oppure cambiare continuamente.
Cosa aiuta davvero
| Opzione | Come aiuta | Il rovescio della medaglia |
|---|---|---|
| Tor Browser | Fa dichiarare a tutti gli utenti gli stessi valori, comprese le dimensioni della finestra | Più lento; alcuni siti bloccano Tor. |
| Brave (impostazioni predefinite) | Aggiunge piccole variazioni casuali ai valori usati per il fingerprinting, per sito e per sessione, così il profilo non resta stabile | Raramente un sito funziona male; abbassa la protezione per quel sito. |
| Firefox (Protezione antitracciamento avanzata) | Blocca gli script delle aziende di fingerprinting note; l'impostazione Restrittiva aggiunge altra protezione | Gli script sconosciuti o del sito stesso girano comunque; Restrittiva rompe alcuni siti. |
| Safari | Dichiara valori semplificati (come “Apple GPU”); protezione più forte nelle finestre private | Quasi tutto automatico; poco da configurare. |
| Meno estensioni, font e dimensioni di finestra standard | Meno elementi che ti rendono riconoscibile | Gratis, ma riduce il problema solo in parte. |
| Browser separati per vite separate (lavoro, personale) | Due impronte difficili da collegare | Richiede un po' di disciplina. |
Se vuoi vedere quanto è insolito il tuo browser, Cover Your Tracks dell'EFF e il progetto di ricerca AmIUnique confrontano il tuo browser con quelli dei visitatori che hanno visto. Prendi i loro numeri come un'indicazione di massima: i loro visitatori non sono un campione casuale degli utenti di internet.
Cosa un'impronta non può fare
Un'impronta riconosce un browser, non un nome. Collega le visite fatte con lo stesso browser sullo stesso dispositivo; non dice a un sito chi sei, a meno che tu non faccia anche login, acquisti o lasci la tua email. E si sposta: un aggiornamento del browser, un nuovo monitor o una modifica alle impostazioni la cambiano, quindi chi traccia deve continuare a riabbinarla. Per questo il fingerprinting si usa raramente da solo. Funziona meglio insieme a ciò che consegni tu stesso.
Fonti
Documenti ufficiali usati per verificare i fatti di questa guida.