La navigazione web dal cellulare può essere monitorata? Sì – ecco come proteggersi
Sì. La tua navigazione mobile è visibile a più parti di default. Capire chi vede cosa ti permette di fare scelte di privacy consapevoli.
Chi può monitorare la tua navigazione mobile
| Parte | Cosa vede | Base legale |
|---|---|---|
| ISP / Operatore | Tutti i domini, indirizzi IP, orari di connessione, contenuto non criptato (HTTP), query DNS | Gestione rete, conformità legale (CALEA), marketing (anonimizzato) |
| Proprietario rete Wi-Fi | Stesso dell'ISP (se sei sul loro Wi-Fi) | Gestione rete, termini di servizio |
| Siti web visitati | Il tuo IP, impronta digitale del browser, cookie, comportamento sul loro sito | Analisi, pubblicità, personalizzazione |
| Ad Tech / Tracker | Comportamento inter-siti tramite cookie, pixel, fingerprinting | Consenso (GDPR/CCPA), interesse legittimo |
| Datore di lavoro (su Wi-Fi aziendale/MDM) | Ispezione traffico completa (proxy MITM), utilizzo app, posizione | Politica aziendale, proprietà dispositivo |
| Governo (con mandato) | Registri storici (ISP), in tempo reale (intercettazione CALEA) | Wiretap Act, FISA, National Security Letters |
| App maligne / Spyware | Tutto sul dispositivo (schermo, battiture, traffico) | Illegale (CFAA, leggi statali) |
Cosa è criptato vs visibile
- HTTPS (TLS 1.2/1.3): cripta percorso URL, parametri query, intestazioni, corpo. Visibile: Dominio (SNI), IP, metadati connessione
- DNS over HTTPS (DoH) / TLS (DoT): cripta query DNS
- Encrypted Client Hello (ECH): nasconde SNI (emergente)
- VPN: cripta tutto il traffico verso server VPN – l'ISP vede solo connessione VPN
Strati di protezione pratici
Livello 1: Indurimento browser (Gratis, facile)
- Firefox + uBlock Origin + HTTPS Everywhere + Privacy Badger
- Brave Browser: scudi integrati, opzione Tor
- DuckDuckGo Browser: HTTPS automatico, blocco tracker, tasto brucia
- Impostazioni: blocca cookie terze parti, attiva DoH, disabilita prefetch
Livello 2: Crittografia rete (VPN)
- A pagamento, no-logs: Mullvad, IVPN, ProtonVPN, Windscribe
- Evita VPN gratuite: monetizzano i tuoi dati
- Protocollo WireGuard: veloce, moderno, verificabile
- Sempre attivo + Kill Switch: previene perdite
Livello 3: Privacy DNS
- NextDNS, Control D, AdGuard DNS – bloccano tracker a livello DNS
- Configura su dispositivo o router (DoH/DoT)
Livello 4: Compartimentazione
- Browser separati: Banca (indurito), Generale (Firefox), Social (schede container)
- Firefox Multi-Account Containers / Profili Chrome
- Navigazione privata/incognito per sessioni (non nasconde da ISP/datore di lavoro)
Livello 5: Avanzato
- Tor Browser: routing cipolla (lento, rompe molti siti)
- GrapheneOS / CalyxOS: Android indurito (solo Pixel)
- Modalità Blocco (iOS 16+): riduzione estrema superficie attacco
Reality check modello minaccia
- Sorveglianza di massa: VPN + browser indurito + DoH sconfigge
- Attacco mirato: richiede compromesso dispositivo – nessun browser/VPN aiuta
- Dispositivo aziendale: assumi zero privacy – usa dispositivo personale per uso personale
La privacy perfetta non esiste. Ma passare da "libro aperto" a "busta sigillata" per la tua navigazione è realizzabile in 15 minuti con un buon browser e VPN.