Hai già sistemato le basi nella Guida alla privacy essenziale (1/3)? Perfetto. In questa seconda parte facciamo un salto di qualità: impariamo a proteggere la nostra navigazione a livello di rete, isolare le sessioni, applicare l’hardening dello smartphone, difendere i metadati dei file e ripulire la nostra impronta digitale passata senza dover per forza gestire un server a casa tua.

La mentalità avanzata: la privacy non è solo una lista di app da installare, è un’abitudine concettuale. Ad esempio, usare una VPN mentre si naviga con l’account Google attivo nasconde l’IP ma non l’identità: prima di ogni azione avanzata, chiediti sempre “chi può collegare questo dato a me?”.

Niente di troppo complicato o rischioso: sono strumenti pronti all’uso che restituiscono il controllo diretto sulle informazioni più preziose che possiedi.

1. DNS privati e cifrati

Il DNS (Domain Name System) è la “rubrica” di internet che traduce i nomi dei siti (es. google.com) in indirizzi IP. Di solito usi il DNS automatico del tuo operatore telefonico, che registra e salva ogni singolo sito che visiti.

  • ❌ DNS del tuo operatore telefonico (default): registra l’elenco completo di tutti i siti che visiti
  • ✅ AdGuard DNS: blocca pubblicità, tracciamento e malware a livello di rete, facile da applicare
  • ✅ Quad9: no-profit con sede in Svizzera, blocca domini malevoli e phishing senza salvare log
  • ✅ NextDNS: personalizzabile, consente di scegliere filtri di blocco e protezioni su misura
📱💻 Come impostare il DNS cifrato su Android, iOS e PC
  • Android: Vai in Impostazioni → Rete e internet → DNS privato → Nome host del provider DNS privato ed inserisci dns.adguard-dns.com (AdGuard) o dns.quad9.net (Quad9).
  • iOS (iPhone/iPad): Scarica il profilo DNS gratuito dal sito ufficiale adguard-dns.io oppure installa l’app AdGuard / Quad9 dall’App Store.
  • PC (Windows, Mac, Linux): Su Windows 11 vai in Impostazioni → Rete e Internet → Wi-Fi / Ethernet → Modifica assegnazione DNS → Manuale (IPv4) ed attiva i DNS cifrati DoH. Su Mac vai in Impostazioni di Sistema → Rete → DNS.

2. Isolamento del browser ed estensioni per la privacy

Nel livello essenziale abbiamo consigliato di cambiare browser. Se usi LibreWolf o Brave, il blocco di pubblicità e tracciatori (uBlock Origin / Brave Shields) è già integrato di default. Se usi Firefox standard o vuoi fare un salto di qualità, ci sono alcune estensioni fondamentali.

  • ❌ Navigare con un solo profilo per tutto: i cookie di social e tracciatori seguono ogni tua scheda aperta
  • ✅ uBlock Origin (già integrato su LibreWolf): il miglior blocker open source per eliminare pubblicità, tracciatori e banner di cookie
  • ✅ Firefox Multi-Account Containers: isola le schede in “contenitori” separati (es. Lavoro, Shopping, Social, Banca) impedendo il tracciamento incrociato
  • ✅ SponsorBlock: estensione open source basata sulla community che salta automaticamente gli segmenti sponsorizzati
📱💻 Come installarle e configurarle
  • PC (Firefox / LibreWolf): Apri lo store delle estensioni ed installa Firefox Multi-Account Containers e SponsorBlock (se usi Firefox standard, aggiungi anche uBlock Origin). Nelle impostazioni di uBlock Origin puoi spuntare i filtri nella sezione Annoyances per nascondere automaticamente i banner dei cookie.
  • PC (Brave / Chromium): Su Brave il blocco tracciatori è integrato. Puoi installare SponsorBlock dal Chrome Web Store per saltare le sponsorizzazioni nei video.

3. Navigazione anonima riservata: Tor Browser

Una VPN nasconde il tuo indirizzo IP dai siti che visiti, ma il fornitore della VPN vede comunque sia chi sei sia dove navighi. Per fare ricerche ultra-riservate senza lasciare alcuna traccia, lo strumento ideale è Tor Browser.

  • ❌ Credere che la modalità incognito renda anonimi: la modalità incognito cancella solo la cronologia locale sul tuo PC, ma il tuo provider e i siti vedono comunque tutto
  • ✅ Tor Browser: fa passare la tua connessione attraverso 3 nodi cifrati casuali in tutto il mondo. Nessun singolo nodo conosce sia la tua identità sia il sito che stai visitando
  • 💡 Come usarlo al meglio: usalo come browser secondario quando devi fare ricerche sensibili, mediche o personali. Non effettuare login con le tue credenziali personali mentre usi Tor per non vanificare l’anonimato.
📱💻 Come installarlo e usarlo su Android, iOS e PC
  • Android: Scarica Tor Browser direttamente dal Google Play Store o da F-Droid.
  • iOS (iPhone/iPad): Scarica Onion Browser (l’app ufficiale raccomandata dal Tor Project per iOS) dall’App Store.
  • PC (Windows, Mac, Linux): Scarica l’installer ufficiale esclusivamente dal sito ufficiale torproject.org.

4. Hardening dello smartphone: permessi nascosti e telemetria

Il filtro DNS (Capitolo 1) blocca i domini di tracciamento esterni, ma ci sono tracciamenti ed invii di dati che avvengono all’interno del sistema operativo del tuo telefono e che il DNS non può fermare. Modificare queste impostazioni di sistema aumenta drasticamente la riservatezza quotidiana.

  • ❌ Lasciare attivi l’ID pubblicitario, i dati diagnostici e la scansione in background
  • ✅ Eliminazione dell’ID Pubblicitario: il codice identificativo univoco che Android ed iOS assegnano al tuo dispositivo per profilarti tra le varie app
  • ✅ Disattivazione della scansione Wi-Fi e Bluetooth per la posizione: impedisce ai negozi e alle app di rilevare la tua posizione fisica esatta anche quando hai il GPS disattivato
  • ✅ Revoca dei dati diagnostici e del tracciamento di personalizzazione: blocca l’invio continuo di dati statistici, diagnostici e di ricerca verso i server del produttore (Samsung, Xiaomi, Google, Apple)

💡 Regola d’oro universale per Android: Ogni produttore (Samsung, Xiaomi, Pixel) organizza i menu in modo diverso. Il metodo più veloce per trovare queste voci su qualsiasi smartphone è usare la lente di ricerca in cima all’app Impostazioni cercando parole chiave come “Annunci”, “Scansione” o “Diagnostica”.

📱 Guida passo-passo per produttore (Samsung, Xiaomi, Pixel, iOS)

  • Samsung (One UI):

    1. ID Pubblicitario & Diagnostica: Impostazioni → Sicurezza e privacy → Altre impostazioni sulla privacy:
      • Disattiva Invia dati diagnostici e Servizio di personalizzazione.
      • Entra su Annunci → seleziona Elimina ID pubblicitario.
    2. Scansione Posizione: Impostazioni → Posizione → Servizi di localizzazione → disattiva Scansione Wi-Fi e Scansione Bluetooth.
    3. Diagnostica Google: Impostazioni → Google → menu 3 pallini in alto → Uso e diagnostica → disattiva.

  • Xiaomi / Redmi (MIUI / HyperOS):

    1. ID Pubblicità & Diagnostica: Impostazioni → Privacy:
      • Entra su ID pubblicità → seleziona Elimina ID pubblicità.
      • Disattiva Programma esperienza utente e Servizi diagnostici.
    2. Scansione Posizione: Impostazioni → Posizione → Servizi di localizzazione → disattiva Scansione Wi-Fi e Scansione Bluetooth.

  • Google Pixel (Android Stock):

    1. ID Pubblicitario: Impostazioni → Privacy → Annunci → Elimina ID pubblicitario.
    2. Scansione Posizione: Impostazioni → Posizione → Servizi di localizzazione → disattiva Scansione Wi-Fi e Scansione Bluetooth.
    3. Diagnostica: Impostazioni → Privacy → Uso e diagnostica → disattiva.

  • iOS (iPhone/iPad):

    1. Tracciamento App: Impostazioni → Privacy e sicurezza → Tracciamento → disattiva Consenti alle app di richiedere il tracciamento.
    2. Pubblicità Apple: Privacy e sicurezza → Pubblicità Apple → disattiva Annunci personalizzati.
    3. Analisi e miglioramenti: Privacy e sicurezza → Analisi e miglioramenti → disattiva Condividi analisi iPhone e Watch.

5. Pagamenti riservati: carte virtuali e contanti

Ogni pagamento con la tua carta di credito reale lascia una traccia digitale che collega la tua identità al luogo, all’ora e all’importo speso. Usare carte virtuali temporanee ti protegge dalle truffe online e riduce il tracciamento commerciale.

  • ❌ Usare sempre la carta di credito reale ovunque online: un data breach del negozio espone i tuoi dati bancari
  • ✅ Revolut (carte virtuali usa e getta): genera una carta virtuale temporanea per ogni acquisto che si autodistrugge subito dopo l’uso
  • ✅ Contanti: per gli acquisti nei negozi fisici resta lo strumento più privato in assoluto, privo di qualsiasi traccia digitale
📱💻 Come creare carte usa-e-getta (Android, iOS, PC)
  • Android / iOS: Apri l’app Revolut → Carte → Aggiungi nuova → Carta virtuale usa e getta. Copia i dati della carta al momento del pagamento online: appena la transazione è completata, l’app genererà un nuovo numero per l’acquisto successivo.
  • PC (Browser): Accedi al tuo account su revolut.com o tieni aperto lo smartphone per copiare numero, scadenza e CVV dinamico durante il checkout dei negozi online.

6. Pulizia dei metadati da foto e documenti

Quando scatti una foto con lo smartphone o salvi un documento, nel file vengono archiviate informazioni nascoste (metadati EXIF): posizione GPS esatta, data, ora, modello di fotocamera e seriali del dispositivo.

  • ❌ Inviare foto o documenti senza pulizia: rivela la posizione esatta di casa/ufficio e dati del tuo dispositivo
  • ✅ ExifCleaner: app gratuita ed open source per Windows, Mac e Linux: trascini le foto nel programma e rimuove tutti i metadati in un secondo
  • ✅ MAT2: strumento per la pulizia di PDF, immagini e documenti senza alterare la qualità visiva
📱💻 Come pulire foto e file (Android, iOS, PC)
  • Android / iOS: Scarica un’app dedicata come Scrambled Exif (Android) o Exif Remover (iOS). Quando vuoi inviare una foto, tocca Condividi via Exif Cleaner per rimuovere il GPS prima della trasmissione.
  • PC (Windows, Mac, Linux): Scarica ExifCleaner da exifcleaner.com. Trascina foto, PDF o video nella finestra dell’app per ripulirli istantaneamente.

7. Sistemi operativi indipendenti: Linux e GrapheneOS

Sia Windows (con la telemetria Microsoft) sia Android stock (con i servizi Google) raccolgono costantemente dati sull’utilizzo del dispositivo. Passare a sistemi operativi liberi è uno dei passi più liberatori.

  • ❌ Windows 11 / Android stock con Google: telemetria continua su app aperte, ricerche ed attività del sistema
  • ✅ Linux Mint (PC Desktop): sistema operativo gratuito, veloce e familiare, privo di telemetria, perfetto per chi viene da Windows
  • ✅ GrapheneOS (Smartphone): versione di Android completamente de-Googled per smartphone Google Pixel, focalizzata sulla massima sicurezza
📱💻 Come installarli su PC e Smartphone
  • Linux Mint (PC): Scarica il file .iso da linuxmint.com e scrivilo su una chiavetta USB con BalenaEtcher (balena.io/etcher). Avvia il PC da USB per provare Linux in tempo reale prima di installarlo.
  • GrapheneOS (Pixel): Procurati uno smartphone Google Pixel compatibile (dal Pixel 6 in su). Connettilo via USB ad un computer e segui la guida automatica su grapheneos.org/install/web da browser Chromium.

8. Backup cifrato locale e cassaforte dati

La comodità del cloud è innegabile, ma per i file davvero critici (documenti d’identità, atti, backup di password ed Authenticator) è essenziale mantenere copie locali cifrate al sicuro da attacchi cloud o guasti dell’account.

  • ❌ Conservare copie di documenti o password in chiaro su chiavette USB normali
  • ✅ VeraCrypt: programma open source che permette di creare una “cassaforte cifrata” su una chiavetta USB o disco esterno. I dati sono inaccessibili a chiunque non conosca la password Master
  • ✅ Export cifrati delle credenziali: esporta periodicamente in formato cifrato il database di Bitwarden/Proton Pass e il backup dell’app 2FA (Aegis/Ente Auth) da salvare nella tua cassaforte VeraCrypt
💻 Come creare una cassaforte cifrata con VeraCrypt
  1. Scarica VeraCrypt da veracrypt.fr.
  2. Seleziona Crea un nuovo volume → Crea un file container cifrato → Volume VeraCrypt standard.
  3. Scegli dove salvare il file (es. sulla tua chiavetta USB), definisci la dimensione (es. 5 GB) e scegli una password Master forte.
  4. Quando ti serve, apri VeraCrypt, seleziona il file e premi Monta: apparirà come un disco normale. Quando hai finito, premi Smonta.

9. Cancellazione automatica dei dati dai Data Broker e dagli elenchi spam

Nel corso degli anni il tuo nome, indirizzo email, numero di telefono ed indirizzo di casa vengono raccolti, impacchettati e venduti dai Data Broker (aziende che vendono elenchi commerciali a telemarketer, spammers e malintenzionati). Cancellarsi manualmente da centinaia di registri è quasi impossibile, ma esistono servizi automatizzati che inviano costantemente richieste legali di cancellazione (GDPR e CCPA) a tuo nome.

  • ❌ Lasciare i propri dati nei database dei Data Broker: causa continua di chiamate di spam, email di phishing e rischi di furto d’identità
  • ✅ Incogni: servizio automatizzato (sviluppato dagli stessi creatori di Surfshark) che identifica i Data Broker in possesso dei tuoi dati ed invia a tuo nome richieste di cancellazione e distruzione dei dati in conformità con il GDPR
  • ✅ DeleteMe / Kanary: alternative simili che monitorano ed eliminano periodicamente le tue informazioni dai siti di ricerca persone e broker commerciali
  • ✅ JustDelete.me: directory gratuita che fornisce i link diretti e le istruzioni per cancellare il tuo account e i tuoi dati da centinaia di siti e servizi web
📱💻 Come funzionano i servizi di rimozione dati
  • Servizi Automatizzati (Incogni / DeleteMe): Ti registri ed autorizzi il servizio ad agire per conto tuo. Il sistema individua centinaia di broker di dati e manda loro ingiunzioni legali di cancellazione, fornendoti una dashboard in tempo reale con lo stato di eliminazione e la riduzione dello spam.
  • Pulizia Manuale (JustDelete.me): Cerca i servizi a cui ti eri iscritto in passato. JustDelete.me ti mostra il livello di difficoltà per eliminare l’account ed il link diretto alla pagina di cancellazione dei dati.

Passo successivo: il server di casa ed AI locale

Ora che hai messo in sicurezza la tua rete, la tua identità ed i tuoi dispositivi personali, puoi passare al terzo capitolo per conquistare l’indipendenza totale portando i tuoi dati ed i tuoi strumenti (inclusa l’AI) su hardware fisicamente tuo:

👉 Guida alla privacy avanzata (3/3)