Impronte digitali: Google ha lanciato una nuova era di tracciamento, ma voi potete lottare per la vostra privacy!
Mentre Google offre all'utente la possibilità di scegliere di non utilizzare i cookie per il tracciamento, erode silenziosamente la sua privacy tracciando l'utente con le impronte digitali.
L’impronta digitale è un metodo di raccolta dati che in passato è stato rifiutato dalla stessa Google perché “sovverte la scelta dell’utente ed è sbagliato”. Ma ricordiamo che nel 2018 Google ha rimosso la frase “Non essere malvagio” dal suo Codice di condotta. Ora, il gigante tecnologico della Silicon Valley ha fatto il passo successivo introducendo le impronte digitali.
Ma a cosa serve effettivamente il fingerprinting digitale e perché Google lo vuole?
Che cos’è il fingerprinting digitale e perché è peggiore
Il fingerprinting digitale raccoglie e analizza diversi dati del dispositivo dell’utente, come la risoluzione dello schermo, i font installati, le impostazioni del browser e persino lo stato della batteria, per creare un profilo unico. Il fingerprinting è persistente e non può essere cancellato o cancellato come i dati dei cookie. Anche dopo aver cancellato i dati di navigazione, gli utenti rimangono identificabili attraverso siti web, dispositivi e servizi.
Si tratta di una svolta radicale rispetto ai precedenti meccanismi di tracciamento perché:
-
Sovverte la scelta dell’utente: Con i cookie, gli utenti hanno almeno la possibilità di rifiutare il tracciamento attraverso banner di consenso o impostazioni del browser. L’impronta digitale, invece, opera silenziosamente in background, privando gli utenti di qualsiasi controllo significativo sui propri dati.
-
È più difficile da bloccare: I browser incentrati sulla privacy come Brave e Firefox dispongono di strumenti integrati per bloccare i cookie, mentre i browser tradizionali, in particolare Google Chrome, hanno protezioni limitate. A differenza dei cookie, che possono essere cancellati, il fingerprinting si basa su caratteristiche hardware e software che non possono essere facilmente alterate.
-
Consente il tracciamento su più dispositivi: Il nuovo approccio di Google si estende oltre i browser web, collegando l’attività dell’utente su desktop, telefoni cellulari, smart TV, console di gioco e altri dispositivi connessi. Ciò significa che le abitudini di navigazione su un telefono, le preferenze televisive su un Chromecast e l’attività di gioco su una PlayStation potrebbero contribuire a un unico profilo identificabile.
Ed è proprio per questo che Google vuole utilizzare l’impronta digitale: È molto più potente del tracciamento basato sui cookie e non può essere bloccato, ad esempio, passando a un browser che rispetti la privacy.
Il fingerprinting è stato attivato
Il 16 febbraio Google ha ufficialmente allentato le restrizioni sul fingerprinting digitale, consentendo a inserzionisti e marketer di tracciare gli utenti attraverso dispositivi e servizi con maggiore precisione. Questa mossa coincide con la prevista introduzione a livello globale di un nuovo messaggio “non tracciarmi” , che consentirà agli utenti di rinunciare al tracciamento tradizionale basato sui cookie e che Google utilizzerà strategicamente per le sue campagne di privacy-washing. Dando la possibilità di scegliere di non tracciare i cookie, Google fa credere di proteggere la privacy degli utenti. Ma state certi che Google sa molto di voi e con il fingerprinting digitale imparerà ancora di più!
Inoltre, aiuterà Google a mantenere la sua posizione dominante sul mercato, dato che altri inserzionisti si affidano molto più pesantemente al tracciamento dei cookie. Ora Google può raccogliere dati senza richiedere il consenso esplicito dell’utente: con l’impronta digitale.
Google sta effettuando questa transizione per due motivi fondamentali. In primo luogo, le autorità di regolamentazione e i sostenitori della privacy hanno esercitato una pressione crescente sulle aziende tecnologiche per limitare il tracciamento basato sui cookie, rendendo il fingerprinting un modo conveniente per continuare la raccolta dei dati e allo stesso tempo sembrare conforme alle normative più severe. In secondo luogo, consentendo meccanismi di tracciamento più precisi che possono funzionare su più dispositivi, dagli smartphone alle smart TV e alle console di gioco, Google spera di mantenere la sua posizione di primo piano nella pubblicità digitale. Secondo Statista, nel 2024 Google guadagnerà più di 264 miliardi di dollari solo dalla pubblicità digitale, mentre Meta, il secondo classificato, guadagnerà “solo” 160 miliardi di dollari dalla pubblicità.
Google compie una svolta di 180°
Il fingerprinting digitale offre a Google una soluzione per rimanere il primo inserzionista online, nonostante, o a causa, dei maggiori rischi per la privacy che ne derivano. Quando il motto di Google “Don’t be evil” (non essere malvagio) era ancora fresco nella testa dei dipendenti di Google, la classificazione delle impronte digitali era molto diversa.
Nel 2019 Google ha dichiarato che: “A differenza dei cookie, gli utenti non possono cancellare la loro impronta digitale e quindi non possono controllare come vengono raccolte le loro informazioni. Pensiamo che questo sovverta la scelta dell’utente e sia sbagliato”.
Ora l’azienda ha fatto un’inversione di 180°.
I rischi per la privacy delle impronte digitali
L’impronta digitale reintroduce un livello di tracciamento che in precedenza era stato criticato anche da Google stessa. Il regolatore dei dati del Regno Unito ha avvertito che le impronte digitali “non sono un mezzo corretto per tracciare gli utenti online, perché è probabile che riducano la scelta e il controllo delle persone sulle modalità di raccolta delle loro informazioni”.
Alcuni dei rischi più allarmanti sono
-
Perdita dell’anonimato: Anche gli utenti attenti alla privacy che evitano gli account Google, utilizzano VPN o cancellano frequentemente i cookie possono essere tracciati sul web e oltre con il fingerprinting digitale.
-
Sfruttamento mirato: Inserzionisti, organizzazioni politiche e persino attori malintenzionati possono sfruttare il fingerprinting per profilare gli individui in base ai loro interessi, alle loro vulnerabilità o al loro stato finanziario.
-
Evasione delle normative: Molte leggi sulla privacy, tra cui il GDPR dell’UE e il CCPA della California, richiedono il consenso dell’utente per il tracciamento. Tuttavia, poiché il tracciamento delle impronte digitali funziona senza la memorizzazione esplicita dei dati dell’utente su un dispositivo, le aziende possono sostenere che le leggi esistenti non si applicano, creando una zona grigia dal punto di vista legale che avvantaggia gli inserzionisti rispetto ai consumatori.
Cookie banner: il male minore
Nell’ultimo decennio, i banner di consenso ai cookie e il tracciamento delle app sono stati pesantemente criticati in quanto invasivi della privacy e non vantaggiosi per gli utenti. Tuttavia, rispetto al fingerprinting digitale, questi cookie banner appaiono innocui. Il vero problema dei cookie banner non è mai stato il banner stesso, ma l’implementazione errata che ha indotto le persone ad acconsentire al tracciamento anche quando non volevano. Questo è anche il motivo per cui abbiamo sempre detto che le pubblicità mirate devono essere vietate, indipendentemente dal metodo di tracciamento. Se le pubblicità mirate devono cessare, il tracciamento non ha più senso.
Con il passaggio di Google al fingerprinting, i pericoli di un tracciamento invasivo e illimitato diventano evidenti. Gli utenti che una volta avevano la possibilità di rifiutare i cookie saranno ora sottoposti a un metodo di tracciamento a cui è praticamente impossibile sottrarsi.
Il tracciamento al suo peggio
L’adozione da parte di Google dell’impronta digitale segna una nuova e più invasiva fase del tracciamento online. A differenza dei cookie banner, che almeno offrono un meccanismo di opt-out, il fingerprinting opera senza il consenso dell’utente ed è quasi impossibile da evitare. L’intero modello di business di Google si basa sulla pubblicità basata sul tracciamento. Mentre le autorità di regolamentazione cercano di limitare il potere degli inserzionisti e le tecniche di tracciamento, Google ha chiarito che non si abbatterà in silenzio. L’introduzione dell’impronta digitale per il tracciamento è la risposta di Google per proteggere il proprio business, nonostante gli enormi rischi per la privacy.
Ma cosa possiamo imparare da tutto questo? Impariamo che un’azienda che si basa sul tracciamento e sulla pubblicità per i suoi profitti non metterà mai l’utente al primo posto.
La scelta è vostra: Rimanere con Google o unirsi al crescente movimento dei deGooglers.
Come proteggersi dal fingerprinting
L’impronta digitale di Google è una tecnica di tracciamento che danneggia la vostra privacy in così tanti modi che dobbiamo prevenirla!
Prima di tutto, potete verificare se potete essere rintracciati tramite il fingerprinting: Scoprite quanto siete identificabili su Internet e come potete coprire le vostre tracce.
Se, di conseguenza, siete unici, è fantastico, ma nel contesto della rilevazione delle impronte digitali, questo è davvero, davvero negativo. Per non essere identificabili con questo metodo, dovete essere il più possibile comuni e simili a chiunque altro. Utilizzando solo le impostazioni predefinite e i prodotti mainstream, è più difficile per i terzi creare un’** impronta digitale unica** su di voi.
Bloccare il tracciamento del browser
Per quanto riguarda i browser, è possibile bloccare il tracciamento scegliendo gli strumenti e i bloccanti giusti. Come raccomanda un utente su Bluesky, dovreste:
“Passare a un sistema operativo Linux, usare FireFox e DuckDuckGo, che hanno effettivamente funzioni integrate per contrastare il fingerprinting, prendere un telefono Linux con e/OS, IodeOS o GrapheneOS, passare a Tuta. … Utilizzate sempre una VPN e i servizi di Google in profili separati”.
Questo è in realtà un ottimo suggerimento. È anche possibile verificare quali sono i browser che effettuano la partizione dei siti web, ovvero che impediscono a un sito web di condividere informazioni con un altro. Privacy Tests consente di verificare rapidamente quali browser isolano i siti web per evitare che condividano dati per tracciare l’utente.
Utilizzare i componenti aggiuntivi di Firefox
Inoltre, alcuni browser offrono componenti aggiuntivi che possono aiutarvi a prevenire il tracciamento della privacy tramite fingerprinting digitale di Google. Un componente aggiuntivo noto è Resist Fingerprinting di Firefox. Mozilla afferma sul proprio sito web che:
Quando si attiva l’impostazione Resist Fingerprinting nelle Preferenze avanzate di Firefox (la pagina about:config dell’Editor di configurazione), si può evitare che i siti web vi identifichino in modo univoco, limitando le informazioni che possono raccogliere sul vostro dispositivo. Se da un lato questa opzione è ideale per chi vuole la massima privacy, dall’altro può causare il malfunzionamento di alcuni siti web. Per la maggior parte degli utenti, Mozilla consiglia la modalità Protezione impronte digitali nelle Impostazioni di Firefox per una maggiore protezione dal tracciamento, che blocca i metodi di tracciamento invasivi mantenendo la compatibilità con la maggior parte dei siti web. I componenti aggiuntivi possono attivare Resist Fingerprinting nelle Preferenze avanzate, il che significa che potrebbe essere attivo senza che l’utente lo abiliti esplicitamente. È possibile gestire le impostazioni di privacy.resistFingerprinting nella pagina about:config.
Copiare il profilo del browser
Bloccare il fingerprinting digitale è un’opzione per proteggere la vostra privacy, un’altra è quella di falsificare la vostra identità. Il fingerprinting digitale di Google invade la vostra privacy con un tracciamento così esteso, che include il tipo di processore, l’indirizzo IP, il browser in uso, i font installati, il fuso orario utilizzato, la lingua utilizzata, la modalità scura o chiara e molte altre impostazioni che bloccare il fingerprinting sul browser potrebbe non essere sufficiente. Tutto questo tracciamento consente a Google - e ad altri - di creare un profilo così dettagliato dell’utente che molto probabilmente è unico.
La buona notizia è che ci sono ancora modi per confondere Google e gli altri che invadono la vostra privacy. Un utente di Mastodon consiglia di cambiare profilo utilizzando Chameleon.
Chameleon (successore di Random Agent Spoofer) è un altro componente aggiuntivo per Firefox che vi aiuta a camuffare il profilo del vostro browser in modo da farvi sembrare di cambiare profilo ogni pochi minuti.
Installate questi componenti aggiuntivi e poi testate di nuovo il vostro browser! Siete ancora unici? Se no, ce l’avete fatta!
Date un’occhiata anche a queste alternative di browser privati. Per resistere alle impronte digitali, i browser migliori sono Mullvad, LibreWolf, Firefox e Brave.