Vedere i dati che il browser trasmette con il test online
Cancellare la cronologia e svuotare la cartella dei cookie non basta per azzerare la propria identità durante la navigazione. Anche con una sessione completamente pulita, i sistemi pubblicitari riconoscono l'apparecchio all'istante continuando a mostrare inserzioni mirate.
Questo tracciamento persistente avviene tramite il browser fingerprinting, ovvero l'impronta composta da parametri hardware che il programma di navigazione trasmette a ogni pagina aperta. I server interrogano silenziosamente il processore grafico, la risposta dei caratteri di sistema e i tempi di elaborazione matematica, ricavando una combinazione che identifica quel singolo dispositivo tra milioni di accessi.
LEGGI ANCHE: Verificare se la VPN funziona e protegge la privacy
Test e verifica online
Il test interattivo sviluppato da Navigaweb analizza questi parametri in tempo reale:
- Unicità dell'impronta complessiva: calcolo probabilistico per verificare se la combinazione del dispositivo risulta isolabile rispetto al traffico globale.
- Disegno grafico Canvas e WebGPU: visualizzazione della figura geometrica elaborata in memoria per estrarre la firma generata dai core della scheda video.
- User-Agent Client Hints: lettura dei parametri ad alta entropia inviati ai server per identificare l'architettura del processore e la versione del sistema operativo.
- Scansione dei caratteri di sistema: analisi delle dimensioni millimetriche dei testi per individuare i pacchetti di font installati nel computer.
- Verifica fughe WebRTC sotto VPN: controllo delle chiamate di rete in background per rilevare se l'indirizzo IP pubblico di casa sfugge al tunnel cifrato.
Misura in tempo reale quanto è unica e riconoscibile la configurazione hardware e software del tuo dispositivo.
Meccanismo di calcolo tra Canvas WebGL e WebGPU
Il browser fingerprinting associa decine di misurazioni fisiche della scheda video e del processore creando una stringa identificativa univoca. Anche cambiando indirizzo di rete o cancellando la memoria locale, i tempi di calcolo dei chip e il disegno invisibile dei pixel rimangono immutati.
A differenza dei file temporanei memorizzati sul disco, questa impronta deriva direttamente dalle tolleranze di fabbricazione dei componenti fisici e dalle versioni dei driver installati. L'analisi si basa su elementi precisi:
- Firma grafica Canvas: il sito ordina al navigatore di disegnare una sequenza di linee curve, caratteri tipografici con ombreggiature e gradienti; le differenze nell'arrotondamento dei decimali sui valori cromatici producono un codice hash caratteristico.
- Accesso diretto tramite WebGPU: la moderna interfaccia grafica consente alle pagine web di raggiungere i compute shaders della scheda video; misurando le micro-frazioni di secondo impiegate dai singoli core grafici per completare un'operazione, lo script traccia un profilo immediato della GPU in uso.
- Impronta sonora Web Audio: l'invio di un segnale sinusoidale inudibile attraverso la libreria audio interna permette di analizzare la risposta matematica simulata del convertitore integrato.
Rilevamento dei caratteri di sistema e User-Agent Client Hints
I siti web non possono aprire la memoria interna del computer, ma riescono a risalire ai programmi installati sfruttando il metodo della Font Enumeration. Lo script scrive sullo sfondo una stringa invisibile formattata con un carattere generico e ne misura la larghezza al millesimo di pixel. Subito dopo tenta di applicare famiglie specifiche come i caratteri inclusi nei pacchetti di grafica o nei software da ufficio: se la larghezza del testo cambia, il sistema deduce che quel font è fisicamente presente nel sistema operativo.
Parallelamente intervengono le intestazioni User-Agent Client Hints. Mentre le classiche stringhe User-Agent mostrano spesso valori generici e congelati per limitare la sorveglianza, le nuove chiamate API ad alta entropia consentono ai server autorizzati di farsi restituire l'esatta architettura della CPU, distinguendo istantaneamente tra sistemi ARM e x86, oltre al numero di rilascio preciso della piattaforma.
Vulnerabilità WebRTC e dispersione dell'indirizzo IP sotto VPN
Il protocollo WebRTC gestisce lo scambio diretto di audio e video tra postazioni senza l'intermediazione di un server centrale. Per stabilire il tragitto di rete con la latenza più bassa, il protocollo contatta i server STUN trasmettendo le credenziali di rete disponibili.
Nelle versioni recenti dei programmi di navigazione gli indirizzi privati di rete locale vengono protetti attraverso identificatori casuali gestiti dal sistema mDNS, che terminano con il suffisso .local e impediscono la scansione della rete di casa. La minaccia concreta riguarda invece l'esposizione dell'indirizzo IP pubblico quando si impiegano servizi VPN di scarsa qualità: se le richieste UDP verso i server STUN non rimangono confinate nel canale cifrato, il protocollo espone l'indirizzo originario assegnato dal proprio operatore telefonico, annullando l'anonimato.
Il ruolo del fingerprinting nella protezione bancaria e rischi per la privacy
La profilazione tramite impronta non va considerata una semplice violazione informatica. Questa tecnologia non consente a chi gestisce una pagina web di leggere documenti, rubare password memorizzate o spiare i file salvati nella memoria del telefono.
Il sistema riveste un ruolo difensivo fondamentale nei portali bancari e nei circuiti di pagamento come Stripe o PayPal. Se un malintenzionato sottrae le credenziali di un account ma tenta l'accesso da un dispositivo con un'impronta hardware completamente estranea, il sistema rileva l'incongruenza e blocca la transazione prima che vengano eseguiti movimenti illeciti. Il risvolto negativo riguarda invece la profilazione pubblicitaria continuativa tra domini differenti e l'applicazione di tariffe dinamiche nei cataloghi di acquisto o nelle biglietterie aeree, dove i prezzi variano in base al valore stimato del computer rilevato.
Il paradosso delle estensioni per la privacy e i rimedi concreti
Il tentativo di mascherare l'impronta installando decine di componenti aggiuntivi per alterare lo User-Agent, bloccare il canvas o falsificare il fuso orario produce l'effetto opposto. Questa serie disordinata di filtri rende il dispositivo ancora più anomalo rispetto alla norma: in termini di entropia matematica, l'accumulo di estensioni trasforma il computer in un elemento isolato e riconoscibile all'istante proprio per i suoi tentativi di difesa.
Per evitare di rendersi riconoscibili accumulando plugin di sicurezza, la rotta di Navigaweb consiglia di sfruttare le protezioni native di Firefox attivando il parametro privacy.resistFingerprinting dentro about:config, oppure adottare browser che randomizzano i calcoli matematici alla radice. Questa soluzione impone dimensioni fisse alla finestra, disattiva l'interrogazione dei font locali e uniforma i valori grafici al modello condiviso del progetto Tor, permettendo al profilo di perdersi nella folla.
- Adozione della randomizzazione dinamica: navigatori privati come Brave o Tor Browser inseriscono minime variazioni casuali a ogni richiesta grafica, facendo mutare il codice hash a ogni nuova sessione web.
- Mantenimento dei valori predefiniti: evitare l'uso di ingrandimenti insoliti delle finestre e l'installazione di caratteri rari riduce il numero di parametri distintivi isolabili dai tracciatori.
Chiarimenti sulla navigazione anonima e sul funzionamento del test
La finestra di navigazione anonima non azzera l'impronta hardware
Le sessioni private evitano esclusivamente la registrazione locale della cronologia e cancellano i cookie alla chiusura della scheda. Poiché la scheda video, i driver audio, il processore e la configurazione dello schermo restano identici alla navigazione standard, gli script riescono ad associare l'attività privata al profilo abituale.
Elaborazione locale delle verifiche senza trasmissione esterna
La determinazione dell'hash Canvas, il controllo delle librerie WebGL e WebGPU e la diagnostica delle porte WebRTC avvengono interamente all'interno della memoria RAM del dispositivo in uso. Nessun archivio di dati viene formato o inviato a server esterni durante la prova.
Diario di bordo di Navigaweb
Durante le prove sui miei computer di casa, ho notato come basti collegare un secondo monitor da lavoro con una risoluzione insolita per far schizzare l'indice di unicità dell'impronta vicino al cento per cento. Anche avviando una sessione privata con la VPN impostata su un nodo svizzero, la pagina web ha individuato il processore grafico e l'elenco dei caratteri speciali installati nel giro di due secondi. La difesa migliore non consiste nello scaricare decine di estensioni che finiscono solo per renderci ancora più particolari, ma nell'usare software capaci di uniformare o falsificare i dati grafici per confonderci in mezzo al traffico ordinario.
Altre guide utili
Per completare il controllo sulla propria presenza in rete e limitare i danni di una sovraesposizione prolungata, le ricerche si concentrano su azioni correttive mirate.
- Procedure per forzare la rimozione del proprio nome dai risultati dei motori di ricerca avvalendosi del diritto all'oblio
- Metodi per ripulire la cronologia delle posizioni fisiche registrate dai servizi di mappe nei dispositivi mobili
- Usare un motore di ricerca che protegge la privacy come DuckDuckgo