Quante volte ci siamo trovati davanti a quel pop-up fastidioso sui cookie, con un bel pulsante “Accetta tutto” che sembra l’unica opzione facile? Magari, come molti di noi, ti sei chiesto cosa significhi davvero quel “Accetta tutto”. Ho approfondito la questione e, credimi, i risultati sono un po’ inquietanti per la nostra privacy online.
È una sensazione comune, quella di cliccare senza leggere, solo per far sparire la finestra e continuare a navigare. Ma cosa stiamo accettando, in realtà? Non c’entra nulla con la cucina, purtroppo! I “cookie” in informatica sono piccoli file di testo che il tuo browser salva quando visiti un sito. Servono perché Internet, di per sé, non ha memoria. Ogni volta che carichi una pagina, il sito non sa chi sei; i cookie risolvono questo problema, permettendo al sito di “riconoscerti” se hai già effettuato l’accesso, ad esempio.
I cookie di tracciamento monitorano la tua attività su più siti web, non solo su quello che stai visitando, creando un profilo completo sulle tue abitudini.
Se i cookie che ricordano il tuo login su Netflix sono utili, esistono però i cookie di tracciamento, e questi sono tutta un’altra storia. Non si limitano a ricordarti su un solo sito, ma ti seguono attraverso tutta la rete. Immagina di visitare un sito di notizie che ospita annunci di Google. Google piazza un cookie sul tuo dispositivo. Poi vai su un sito di ricette, che ha anche annunci di Google. Google legge lo stesso cookie e ora sa che hai visitato entrambi i siti. Poi cerchi scarpe online, ancora un annuncio di Google, stesso cookie.
Ora Google sa che leggi notizie, cerchi ricette e scarpe nuove. Tutto da un minuscolo file sul tuo dispositivo! Non hai mai visitato Google direttamente, ma Google ha tutte queste informazioni su di te. E non è solo Google; anche Facebook e quasi tutte le principali reti pubblicitarie fanno lo stesso. Ogni sito con un pulsante “Mi piace”, “Condividi” o un annuncio sta potenzialmente piazzando un cookie sul tuo dispositivo in questo preciso momento.
Cliccare ‘accetta tutto’ equivale a dare il consenso alla raccolta estensiva di dati e alla costruzione di un profilo dettagliato su di te, usato per pubblicità mirate.
Quindi, cosa succede quando clicchi “Accetta tutto”? Stai dando il permesso a ogni tipo di cookie. Non solo quelli che ricordano le tue credenziali di accesso, ma anche i cookie di tracciamento. In pratica, stai dicendo: “Sì, costruisci un profilo su di me. Tieni traccia di dove vado, cosa leggo, cosa compro, quanto spendo su ogni pagina.” Questo profilo viene utilizzato per mostrarti pubblicità mirate. Più dati hanno, più precisamente possono offrirti annunci su cui è probabile che tu clicchi. Se cerchi scarpe da corsa, per le settimane successive ogni sito che visiti te ne mostrerà. È il tuo profilo che lavora.
Esistono aziende (data broker) che raccolgono e vendono i tuoi dati personali, assemblati tramite i cookie, a inserzionisti, anche senza un tuo esplicito consenso.
E qui c’è qualcosa che potrebbe sorprenderti. Questo profilo non vive solo su Google o Facebook. Viene comprato e venduto. Esistono intere aziende, di cui probabilmente non hai mai sentito parlare, il cui unico lavoro è raccogliere informazioni su persone come noi e venderle agli inserzionisti. Sono chiamati data broker e alcuni di loro hanno migliaia di punti dati su ogni individuo: età, fascia di reddito, interessi di salute, opinioni politiche. Tutto assemblato dai cookie che hai accettato su centinaia di siti web. Non ti sei mai iscritto a nulla di simile, hai solo cliccato “Accetta tutto”.
La modalità di navigazione in incognito e il rifiuto dei cookie non garantiscono una privacy totale, a causa di tecniche come il ‘browser fingerprinting’ che identificano il tuo dispositivo.
Ma cosa succede se clicchi “Rifiuta tutto”? Beh, il sito web funziona comunque, solo che non vieni tracciato su altri siti. Potresti dover effettuare nuovamente il login la prossima volta che visiti quel sito, e gli annunci saranno più casuali del solito. Tutto qui. La maggior parte delle persone clicca “Accetta tutto” perché è il pulsante più grande, più luminoso e più facile da cliccare, mentre “Rifiuta tutto” è spesso nascosto, in grigio, più piccolo e meno evidente. Non è un caso, è progettato così.
E qui diventa ancora più interessante: anche se clicchi “Rifiuta tutto” ogni singola volta, potresti comunque essere tracciato. E questo non ha nulla a che fare con i cookie. Si chiama browser fingerprinting. I siti web possono identificarti combinando informazioni di base sul tuo browser: dimensioni dello schermo, versione del browser, sistema operativo, impostazioni della lingua, persino i font installati sul tuo dispositivo. Tutte queste informazioni non sono un segreto e possono essere lette. Combinandole, creano una sorta di “firma”, un’impronta digitale unica. Poiché la maggior parte delle persone ha combinazioni leggermente diverse di queste cose, l’impronta digitale diventa unica per te, senza bisogno di cookie.
Molti pensano che la modalità in incognito li protegga, ma non è così. L’incognito impedisce al tuo browser di salvare i cookie dopo aver chiuso la finestra. Quindi il tuo dispositivo non ricorda dove sei andato, ma mentre navigavi, i siti web potevano comunque vederti. Il tuo provider Internet può vederti. Se usi Google in modalità incognito, Google può comunque vedere le tue ricerche. L’incognito è privato dalla persona seduta accanto a te, non da Internet.
Per proteggere la privacy, si possono eliminare regolarmente i cookie, usare browser che bloccano i cookie di terze parti (es. Firefox, Brave), installare estensioni dedicate e utilizzare una VPN.
Fortunatamente, in Europa abbiamo il GDPR, una legge che ha imposto ai siti web di darti una scelta reale, ed è per questo che dopo il 2018 hai iniziato a vedere banner sui cookie ovunque. Prima, i siti potevano tracciarti senza chiedere nulla.
Quindi, c’è qualcosa che puoi fare per la tua protezione dati personali? Sì, alcune cose!
1. Puoi eliminare tutti i tuoi cookie in qualsiasi momento dalle impostazioni del tuo browser. Ci vogliono circa 10 secondi e come risultato dovrai solo effettuare nuovamente il login ai servizi. Per un po’, gli annunci sembreranno casuali perché il profilo che avevano costruito è sparito, anche se ne ricostruiranno uno nuovo piuttosto rapidamente.
2. Puoi usare un browser che blocca i cookie di terze parti per impostazione predefinita. Firefox e Brave lo fanno già, e Chrome si sta lentamente muovendo in quella direzione.
3. Se non vuoi più vedere quei pop-up “Accetta tutto”, puoi installare un’estensione apposita che li rimuove e li gestisce automaticamente.
4. Per il _fingerprinting_, una VPN (Virtual Private Network) modifica alcuni dei segnali inviati. Non eliminerà completamente il _fingerprinting_ ma renderà la tua impronta digitale meno unica.
—
Domande Frequenti
Cosa sono i cookie di tracciamento e perché sono diversi dagli altri?
I cookie di tracciamento sono piccoli file che monitorano la tua attività su diversi siti web, non solo su quello che stai visitando. A differenza dei cookie di sessione (che ricordano, ad esempio, il tuo login) o persistenti (che salvano le preferenze), i cookie di tracciamento raccolgono dati per creare un profilo dettagliato sulle tue abitudini e interessi, usato principalmente per la pubblicità mirata.
La modalità di navigazione in incognito mi rende completamente invisibile online?
No, la modalità in incognito offre una privacy limitata. Impedisce al tuo browser di salvare la cronologia, i cookie e le informazioni dei moduli sul tuo dispositivo dopo la chiusura della finestra. Tuttavia, i siti web che visiti, il tuo fornitore di servizi internet e il tuo datore di lavoro (se utilizzi una rete aziendale) possono ancora vedere la tua attività online.
Quali azioni posso intraprendere per migliorare la mia protezione dati personali?
Per rafforzare la tua privacy online, puoi eliminare regolarmente i cookie dal tuo browser, utilizzare browser che bloccano automaticamente i cookie di terze parti (come Firefox o Brave), installare estensioni per gestire i pop-up dei cookie e considerare l’uso di una VPN per rendere la tua impronta digitale meno unica e mascherare il tuo indirizzo IP.
