Navigazione senza lasciare tracce: navigare in Internet in modo anonimo.

Navigare senza lasciare tracce sembra un mito, e onestamente, per la maggior parte delle persone al momento lo è davvero. Provate ad aprire una nuova finestra in modalità Incognito di Chrome. Sembra privata. C'è quella simpatica sagoma di spia nell'angolo e un gentile messaggio che spiega che la cronologia non verrà salvata da nessuna parte. Poi Google viene condannata a pagare 5 miliardi di dollari per aver mentito proprio su questo. Non scherzo. È successo nell'aprile del 2024, quando l'accordo Brown contro Google ha costretto Google a cancellare i dati di navigazione privata di 136 milioni di utenti statunitensi e a bloccare i cookie di terze parti in modalità Incognito per impostazione predefinita per i successivi cinque anni. Nessuno di quei 5 miliardi di dollari è andato in contanti ai membri della class action, ma la sentenza in sé ha avuto un impatto enorme. La modalità Incognito non è mai stata veramente anonima, e non lo è mai stata. Navigare senza lasciare tracce, nel modo vero, richiede ben più di una semplice etichetta per la finestra.

Navigare davvero senza lasciare tracce è un processo complesso. Non si tratta di un pulsante, di una modalità o di una singola app. Si sovrappone un browser incentrato sulla privacy a una VPN senza log, a un motore di ricerca privato e a delle buone abitudini di navigazione. Ogni strato elimina silenziosamente un diverso tassello del puzzle dell'identità. Se fatto correttamente, il risultato è che: il tuo provider di servizi internet non può vedere quali siti visiti effettivamente, i siti stessi non possono associare il tuo browser a un profilo univoco, gli inserzionisti non possono seguirti da una pagina all'altra e il tuo computer non conserva alcuna cronologia di navigazione una volta chiuso il coperchio a fine giornata.

Cosa include esattamente questa guida? Tutto ciò che funziona per la privacy online nel 2026, organizzato per livelli. Modalità di navigazione privata e perché potrebbero non essere adatte a tutti. I migliori browser incentrati sulla privacy attualmente disponibili (Tor, Brave, Firefox con funzionalità di hardening, Mullvad Browser, LibreWolf, DuckDuckGo). VPN con politiche di non registrazione dei dati verificate e crittografia reale. Motori di ricerca privati che non creano profili utente. Come bloccare i tracker e i tracker di terze parti all'interno del browser senza compromettere il funzionamento. Tor e Tails OS per situazioni ad alto rischio, oltre alle nozioni di base sulla sicurezza nel dark web. Browser anti-rilevamento per l'utilizzo di più account, una categoria a parte. E infine, una serie di strumenti e abitudini che contano davvero più di qualsiasi singolo browser. Al termine della lettura, saprai quale combinazione protegge la tua identità e si adatta al tuo profilo di rischio, e avrai configurato correttamente password, raccolta dati e indirizzi email.

Cosa significa realmente navigare senza lasciare tracce

Ok, prima di tutto una cosa. Navigare senza lasciare tracce non significa essere invisibili. Nulla online è veramente invisibile. Chiunque vi prometta l'anonimato totale sta esagerando o semplicemente mentendo. Quindi cosa significa davvero? Significa rimuovere quanti più identificativi possibili, strato dopo strato, in modo che nessuna singola entità (il vostro provider di servizi internet, i siti che visitate, gli inserzionisti, i data broker, il vostro stesso computer) possa mai avere un quadro completo di ciò che avete fatto online.

Per un modello di minaccia affidabile, sono fondamentali tre livelli. Primo, il livello di rete. Ovvero, chi vede il tuo traffico sulla rete: il tuo provider di servizi Internet, il tuo datore di lavoro se utilizzi una rete aziendale, il Wi-Fi pubblico del tuo bar preferito, chiunque altro si trovi nel mezzo. Secondo, il livello del browser. Ovvero, ciò che i siti web possono leggere della tua configurazione una volta che la tua richiesta viene effettivamente ricevuta: cookie, impronte digitali, credenziali di accesso salvate, memoria locale, tutto. Terzo, il livello locale. Ovvero, ciò che il tuo dispositivo ricorda una volta chiusa la finestra: cronologia di navigazione, file memorizzati nella cache, completamento automatico, file scaricati, query di ricerca. Navigazione senza tracce? Significa che hai preso una decisione consapevole a ciascuno di questi tre livelli. Nessuna impostazione predefinita.

Le persone si preoccupano di questo aspetto per motivi completamente diversi. Un utente occasionale vuole semplicemente che gli annunci mirati smettano di seguirlo dopo aver acquistato un paio di scarpe. Un giornalista, invece, ha bisogno di proteggere una fonte la cui identità è fondamentale. Un attivista in un paese autoritario rischia molto di più di una semplice impressione pubblicitaria sgradevole. Diversi modelli di minaccia. Diversi strumenti. Il resto di questa guida illustra tutte le opzioni pratiche che ti aiutano a navigare in sicurezza, a qualsiasi livello tu sia.

Modalità di navigazione privata: cosa nasconde e cosa non nasconde

Ormai tutti i principali browser web offrono una qualche versione della modalità di navigazione privata. Chrome la chiama Incognito. Firefox la chiama Navigazione privata. Safari ed Edge usano denominazioni simili. Lo scopo è limitato e il marketing è più eclatante della realtà.

Cosa nasconde effettivamente il browser in modalità privata: la cronologia locale, i cookie memorizzati durante la sessione e i dati di compilazione automatica dei moduli una volta chiusa la finestra. In pratica, è tutto. Quando la finestra si chiude, il computer dimentica che la sessione di navigazione sia mai avvenuta, il che è utile se si condivide un dispositivo, ma non protegge le informazioni private da altri utenti della rete.

Cosa non nasconde la modalità di navigazione in incognito: il tuo indirizzo IP, i siti che visiti dal punto di vista del tuo provider di servizi Internet, il fatto che tu abbia effettuato l'accesso a Gmail durante quella sessione, l'impronta digitale del tuo browser, le query DNS effettuate dal tuo computer o qualsiasi attività di navigazione che i siti web stessi abbiano scelto di registrare. Le tue attività online durante una sessione in incognito sono comunque pienamente visibili a terzi. Vuoi navigare in Internet senza essere tracciato? La modalità privata non copre la maggior parte delle tue esigenze. I datori di lavoro possono comunque vederlo sulle reti aziendali. Il tuo provider di servizi Internet può comunque vedere ogni dominio che risolvi. I siti che visiti possono comunque profilare il tuo dispositivo tramite script di fingerprinting che non hanno nulla a che vedere con i cookie.

Il caso Brown contro Google del 2023-2024 si basava proprio su questa lacuna. Google continuava a raccogliere dati tramite Google Analytics, Ad Manager e altri plugin di Chrome anche quando gli utenti utilizzavano la modalità di navigazione in incognito, e il tribunale ha convenuto che l'aspettativa di privacy fosse sufficientemente ragionevole da rendere la raccolta dei dati problematica. La valutazione di 5 miliardi di dollari si è conclusa con un accordo a zero, ma Google ha dovuto accettare di eliminare i dati raccolti impropriamente e di bloccare i cookie di terze parti in modalità di navigazione in incognito per impostazione predefinita per cinque anni. Due lezioni da imparare. Primo, la modalità di navigazione in incognito non garantisce una privacy significativa nei confronti di terze parti. Secondo, nemmeno l'azienda che gestisce il browser prende sul serio questa definizione. Considerate la navigazione privata come una funzionalità di manutenzione locale, non come uno strumento per l'anonimato.

VPN: il livello di rete per navigare senza lasciare tracce

Ecco la scomoda verità. Non è possibile navigare in internet senza una VPN (o una protezione equivalente a livello di rete) se il vostro obiettivo è davvero la privacy. Il vostro provider di servizi internet (ISP) è il primo soggetto ad avere un quadro completo di tutto ciò che fate online. Nella maggior parte dei paesi, conserva questi dati per impostazione predefinita; in alcuni li vende; in molti altri li consegna silenziosamente ai governi. Una VPN è l'unico strumento che si interpone tra voi e il vostro ISP, spostando questa visibilità altrove.

Ecco come funziona una rete privata virtuale (VPN). Crittografa il tuo traffico e lo instrada verso un server remoto gestito dalla società che offre la VPN. Dal punto di vista del tuo provider di servizi Internet (ISP), tutto ciò che vede è un flusso di dati crittografati verso un singolo indirizzo IP. Dal punto di vista del sito web di destinazione, la richiesta proviene dall'indirizzo IP del server VPN, non dal tuo, il che nasconde contemporaneamente il tuo indirizzo IP e gran parte della tua posizione geografica. Ma c'è un problema, ed è piuttosto ovvio. Non hai eliminato il problema della fiducia. Lo hai semplicemente spostato dal tuo ISP alla società che offre la VPN. E se la VPN registra la tua attività, non hai ottenuto assolutamente nulla.

Nel 2026, le VPN senza log più affidabili supportano le proprie affermazioni con vere e proprie politiche sulla privacy sottoposte a verifica. Non pagine di marketing, ma veri e propri audit. Mullvad offre un abbonamento fisso di 5 € al mese, non richiede nemmeno un indirizzo email per l'account, utilizza un'infrastruttura basata esclusivamente su RAM che non può conservare i dati dopo il riavvio del sistema e ha completato un audit di Radically Open Security nel giugno 2023. ProtonVPN, con sede in Svizzera, ha appena concluso il suo quarto audit indipendente senza log con Securitum nell'agosto 2025. NordVPN è stata sottoposta a diversi audit da Deloitte Lituania. E IVPN adotta un modello simile, seppur su scala leggermente inferiore, basato su audit.

Il mercato delle VPN, nel suo complesso, ha raggiunto un valore di circa 71,66 miliardi di dollari nel 2025 e si prevede che toccherà i 154 miliardi di dollari entro il 2029. La maggior parte di questi introiti confluisce verso i provider di massa, che vanno benissimo per un utilizzo occasionale, ma le cui affermazioni di non registrare i dati di navigazione sono pura strategia di marketing, senza alcun controllo effettivo a supporto. Se vi interessa davvero navigare senza lasciare tracce, scegliete uno dei provider con certificazione di cui sopra e verificate l'esistenza del relativo rapporto di audit prima di effettuare qualsiasi pagamento. Bastano cinque minuti.

Tor Browser: il punto di riferimento per l'anonimato

Ok, quindi quando l'anonimato deve essere garantito, si usa Tor. È davvero la soluzione. Ecco come funziona, in parole semplici. Ogni richiesta che effettui viene instradata attraverso tre diversi nodi gestiti da volontari prima di raggiungere la sua destinazione. Ogni passaggio è crittografato in modo tale che nessun singolo nodo possa sapere chi sei e cosa stai effettivamente visualizzando. L'ultimo nodo (il nodo di uscita) vede la richiesta ma non ha idea della sua origine. Il primo nodo (il nodo di guardia) vede dove ti trovi ma non sa cosa hai richiesto. E quello intermedio? Non sa letteralmente nulla di utile. Questa architettura a tre nodi è il motivo per cui Tor è ancora lo strumento di anonimato più efficace mai creato per Internet, anche vent'anni dopo il suo lancio.

Ecco alcuni dati del 2025 per darvi un'idea delle dimensioni del progetto. La rete Tor conta circa 2,5 milioni di utenti giornalieri. Sono attivi circa 8.000 relay (2.500 nodi di uscita, 5.300 guardie), oltre a circa 2.000 bridge che aiutano gli utenti nelle regioni soggette a censura a connettersi quando l'accesso diretto a Tor è bloccato. Oltre 65.000 servizi onion sono attivi sulla rete. I download totali di Tor Browser hanno superato i 200 milioni. Nel 2025 il progetto ha rilasciato Arti 1.1.0, una riscrittura completa in Rust del core di Tor, che offre una resistenza alla censura significativamente maggiore. Nel corso del 2025 sono stati inoltre rafforzati i bridge Snowflake per contrastare i blocchi aggressivi in Iran e Russia.

Usare Tor è, onestamente, semplicissimo. Basta andare su torproject.org. Scaricare Tor Browser per il sistema operativo che si utilizza. Verificare la firma GPG se si tiene a questo tipo di cose. Avviarlo. Questo è tutto ciò che serve per iniziare. Tor Browser è una versione potenziata di Firefox che include già NoScript, efficaci sistemi anti-fingerprinting, ridimensionamento della finestra con bande nere laterali per bloccare il tracciamento della risoluzione dello schermo e il client Tor integrato. Aprire l'applicazione e si è subito connessi. Nessuna configurazione richiesta.

Ci sono però due avvertenze molto importanti. Primo, Tor è lento. Tre passaggi attraverso l'infrastruttura gestita da volontari aggiungono una latenza considerevole e, se provate a riprodurre video in streaming o a scaricare file di grandi dimensioni, ne sarete sicuramente infastiditi. Secondo, i nodi di uscita possono leggere il traffico non crittografato in uscita. Quindi, quando usate Tor, utilizzate sempre siti HTTPS e, soprattutto, non accedete mai a nessun account personale da una sessione Tor. Nel momento stesso in cui lo fate, la vostra vera identità viene associata al circuito e gran parte dell'anonimato viene meno. Per una navigazione veramente senza lasciare tracce, Tor è il miglior strumento disponibile, ma non fa miracoli. Vi porterà anche sul dark web se mai doveste provare a visitare un indirizzo .onion, sebbene molti utenti Tor trascorrano anni sulla rete in modo anonimo senza mai avvicinarsi al dark web.

Il miglior browser web per la privacy: Brave, Firefox e Tor

Entro il 2026 il mercato dei browser incentrati sulla privacy si sarà ridotto a una manciata di nomi di rilievo. Quattro o cinque, a dire il vero. Ognuno si posiziona in un punto diverso del compromesso tra praticità e anonimato, e nessuno di loro è in assoluto "il migliore" finché non si sa cosa si vuole effettivamente fare. Scegliete quello giusto per la vostra situazione, non quello con il marketing migliore.

Fonti: statistiche ufficiali di Brave (brave.com/blog/100m-mau, 30 settembre 2025), metriche del Tor Project, dati di utilizzo di Mozilla, Cover Your Tracks dell'EFF.

Onestamente, per circa il 90% dei lettori che desiderano semplicemente un browser privato che funzioni subito, Brave è la risposta ovvia. Blocca annunci e tracker di terze parti per impostazione predefinita. Si basa su una solida architettura Chromium. Include persino una modalità finestra privata con Tor per i rari casi in cui sia necessaria. E non richiede praticamente alcuna configurazione per essere utilizzabile fin dal primo giorno. Questa impostazione predefinita è esattamente ciò che migliora la privacy sulla maggior parte delle superfici di tracciamento quotidiane senza alcuno sforzo da parte dell'utente. Firefox è la scelta ideale per chi desidera un software completamente open source e un ecosistema più ampio di componenti aggiuntivi per la privacy. Questo significa uBlock Origin, Privacy Badger, NoScript, Multi-Account Containers e il flag specifico di Firefox `privacy.resistFingerprinting`. DuckDuckGo Browser è la scelta "semplicemente funzionante" per i dispositivi mobili, dove installare una serie di componenti aggiuntivi non è generalmente pratico. E Tor Browser è la soluzione da scegliere quando la privacy è davvero importante.

Mullvad Browser merita una menzione a parte in questa lista. Lanciato il 3 aprile 2023 come progetto congiunto tra il Tor Project e Mullvad VPN, utilizza la tecnologia anti-fingerprinting di Tor Browser senza però instradare effettivamente la navigazione attraverso la rete Tor. Abbinandolo a Mullvad VPN, si ottiene una protezione anti-fingerprinting di livello Tor a velocità di navigazione quasi normali. Onestamente, è uno dei migliori browser degli ultimi tre anni per gli utenti che tengono alla privacy e desiderano impostazioni predefinite robuste senza compromettere la velocità.

I migliori browser per la privacy del 2026

Il browser più adatto alla tua privacy dipende da alcune domande sincere. Quanto sei esperto di tecnologia? Da chi vuoi effettivamente proteggere i tuoi dati? Siti web, provider di servizi internet, governi o tutti e tre? Hai bisogno di velocità quotidiana o di un anonimato totale, a prescindere dalla comodità? Utilizzi principalmente un laptop, uno smartphone o entrambi contemporaneamente?

Ecco come la maggior parte delle persone finisce per decidere, senza lasciarsi influenzare dal marketing. Se sei un utente normale che vuole semplicemente che la pubblicità mirata smetta di seguirti ovunque, installa Brave e lascia le impostazioni predefinite. Fatto. Fine. Se ti piace l'open source e non hai problemi a modificare qualche parametro in `about:config`, scegli Firefox, attiva `privacy.resistFingerprinting` e installa uBlock Origin come unico componente aggiuntivo. Nient'altro. Se usi principalmente dispositivi mobili e desideri una privacy immediata e senza pensieri, DuckDuckGo Browser gestisce le funzioni di base in modo impeccabile e ha quel grande "pulsante di fuoco" che elimina tutto in una volta. E se il tuo livello di rischio è davvero elevato (ovvero, qualcuno ti sta effettivamente cercando), Tor Browser è l'unica risposta onesta. Qualsiasi altra soluzione a quel livello rappresenta un compromesso che non dovresti accettare.

E se il tuo problema specifico fosse il fingerprinting? Intendo cose come schemi di discriminazione di prezzo, script di tracciamento aggressivi, data broker che creano silenziosamente un profilo su di te su diversi siti? In tal caso, dai un'occhiata a Mullvad Browser o LibreWolf. Entrambi applicano difese anti-fingerprinting che vanno ben oltre quelle offerte di default da Firefox o Brave, e nessuno dei due rallenta la navigazione come fa il routing tramite Tor.

Come navigare in Internet in modo anonimo nella vita di tutti i giorni

Una cosa va chiarita subito. Navigare in internet in modo anonimo in una giornata normale non è la stessa cosa che cercare di proteggere una fonte, e si tratta di modelli di minaccia completamente diversi che richiedono strumenti diversi. Nella vita di tutti i giorni, in realtà tutto ciò che serve è disattivare la pubblicità mirata, bloccare il tracciamento tra siti e impedire ai data broker di creare silenziosamente un profilo su di voi, pur potendo controllare Gmail, fare acquisti su Amazon e guardare Netflix la sera. Questo è un obiettivo completamente diverso da una sessione di denuncia di illeciti, e non bisogna confondere le due cose.

Ecco la routine giornaliera che funziona davvero nel 2026:

• Utilizza Brave o una versione rafforzata di Firefox come browser predefinito.
• Utilizza uBlock Origin per bloccare annunci e tracker. È gratuito, open source e, a marzo 2026, contava 29 milioni di utenti su Chrome (prima della transizione a MV3), oltre a circa 10 milioni su Firefox e 16 milioni su uBlock Origin Lite.
• Instrada il traffico attraverso una VPN senza registrazione dei dati e con funzionalità di audit. Mullvad, ProtonVPN o IVPN sono le scelte più comuni.
• Imposta DuckDuckGo, Brave Search o Startpage come motore di ricerca predefinito.
• Utilizza un servizio di posta elettronica crittografato come ProtonMail o Tuta per gli account che contano davvero.
• Attiva il DNS-over-HTTPS puntando a Cloudflare 1.1.1.1 o Quad9 9.9.9.9.

Questa combinazione è perfetta? Non proprio. Ma elimina la stragrande maggioranza del tracciamento passivo, blocca completamente la maggior parte dei tracker di terze parti e rimane compatibile con la normale vita online che desideri continuare a vivere. Puoi ancora accedere al tuo conto bancario. Puoi ancora usare il tuo account Google principale. Semplicemente, smetti di essere il prodotto mentre lo fai. Le giuste estensioni del browser, unite a un approccio disciplinato ai servizi di posta elettronica e ai dati personali, fanno la differenza tra una "parziale privacy" e una reale protezione della tua identità. Sono i buoni strumenti e le buone abitudini, combinati insieme, a migliorare la privacy, non un singolo download.

Scelte per i motori di ricerca privati: DuckDuckGo e simili

Google ricorda ogni singola ricerca. Proprio tutte. Collegata al tuo account se hai effettuato l'accesso, collegata al tuo indirizzo IP e all'impronta digitale del browser se non lo hai fatto. Un motore di ricerca che registra le ricerche è una cronologia secondo per secondo di ciò che cerchi, ed è per questo che la privacy nelle ricerche è il punto debole per la maggior parte degli utenti occasionali.

Nel 2026, le opzioni per i motori di ricerca privati sono giunte a maturazione. DuckDuckGo è il motore di ricerca privato più diffuso: non registra le query, non profila gli utenti e mostra risultati organici sorprendentemente simili alla ricerca predefinita di Google Chrome per la maggior parte delle query. Digitando qualcosa nella sua barra di ricerca, non comparirà in alcuna cronologia di ricerca permanente associata al tuo profilo. Brave Search è un indice proprietario di Brave (non un wrapper di Google o Bing come la maggior parte delle alternative), utilizza un proprio crawler ed è diventato un'opzione credibile e indipendente per i motori di ricerca privati. Startpage utilizza i risultati di Google come proxy senza rivelare la tua identità. Mojeek gestisce un indice completamente indipendente al di fuori del duopolio Google/Bing ed è il motore di ricerca privato più "neutrale dal punto di vista commerciale".

Il consiglio pratico è semplice. Imposta uno di questi motori di ricerca come predefinito in Brave o Firefox. Noterai che la qualità dei risultati è inferiore per qualche giorno, ma poi smetterai di notarlo. I motori di ricerca incentrati sulla privacy rinunciano forse al 10% della qualità dei risultati in cambio del 100% della privacy delle query, il che è un compromesso accettabile se effettui più di 50 ricerche al giorno.

Protezione contro il fingerprinting e il tracciamento del browser

I cookie sono stati il meccanismo di tracciamento originale e per lungo tempo hanno rappresentato la principale fonte di preoccupazione. Il fingerprinting del browser è l'approccio più recente ed è significativamente più difficile da bloccare. Un fingerprint è una combinazione di dettagli che il browser espone a ogni sito visitato: risoluzione dello schermo, font installati, fuso orario, user agent, comportamento di rendering del canvas, dettagli WebGL, output del contesto audio, impostazioni della lingua e una ventina di altri elementi. Combinando questi dati, la maggior parte degli utenti risulta essere unica. Lo strumento Cover Your Tracks dell'EFF riporta che circa l'83,6% dei browser sono individualmente unici anche prima dell'introduzione di Flash o Java. Con Flash o Java, questa percentuale sale al 94,2%.

La protezione contro il fingerprinting funziona rendendo l'utente identico a tutti gli altri o mentendo agli script che lo richiedono. Tor Browser è il punto di riferimento perché ogni utente di Tor Browser utilizza impostazioni predefinite e dimensioni della finestra letterbox quasi identiche, il che appiattisce l'impronta digitale. Mullvad Browser utilizza lo stesso approccio senza passare attraverso Tor. Firefox ha aggiunto una protezione avanzata contro il tracciamento nel novembre 2025, che applica una resistenza al fingerprinting più rigorosa. Brave utilizza la randomizzazione per fornire dati falsi relativi a canvas e audio agli script di fingerprinting, il che invalida l'impronta digitale in un modo diverso.

Non puoi "essere meno unico" personalmente. Deve essere lo strumento a farlo per te. Ecco perché scegliere il browser giusto è la prima decisione da prendere per difendersi dal fingerprinting, non qualcosa da aggiungere in seguito con un'estensione.

Navigazione anonima con Tor: la procedura di configurazione reale

Non hai mai usato Tor prima d'ora? La configurazione richiede davvero meno di cinque minuti. Nessun comando da riga di comando. Nessuna configurazione complicata. L'obiettivo è semplice: farti accedere alla rete Tor, utilizzando il browser protetto, e poi illustrarti le poche regole che contano davvero una volta dentro.

1. Digita direttamente torproject.org nella barra degli indirizzi. Non un risultato di ricerca di Google. Il sito vero e proprio, digitato manualmente.

2. Scarica Tor Browser per il sistema operativo che utilizzi.

3. Se sei una persona scrupolosa, verifica la firma GPG (su torproject.org trovi la documentazione). In caso contrario, confronta almeno l'hash SHA-256.

4. Installa. Apri il browser. Vedrai un grande pulsante Connetti. Cliccaci sopra.

5. Ti trovi in un Paese che blocca completamente Tor? Russia, Cina, Iran, alcune zone degli Emirati Arabi Uniti? Allora attiva i bridge integrati invece di connetterti direttamente. Snowflake è attualmente l'impostazione predefinita migliore.

6. Ora sei su Tor. Fatto.

Una volta dentro Tor, alcune regole sono davvero importanti. Non accedere mai, in nessun caso, ad account personali. Nel momento stesso in cui accedi a qualcosa di personale, colleghi la tua vera identità direttamente a quella sessione e il livello di anonimato crolla all'istante. Inoltre, non installare componenti aggiuntivi oltre a quelli preinstallati. La protezione tramite impronta digitale di Tor Browser si basa sul presupposto che ogni utente abbia un aspetto identico. Un componente aggiuntivo personalizzato ti inserisce immediatamente in un gruppo di persone molto più ristretto, rendendoti molto più facile da identificare in seguito.

Per scenari di rischio più elevati, come il giornalismo investigativo, la denuncia di illeciti o l'attivismo in regimi autoritari, Tails OS rappresenta un vero e proprio passo avanti rispetto al solo Tor Browser. Tails è una distribuzione Linux live che si avvia da una chiavetta USB. Instrada ogni connessione tramite Tor per impostazione predefinita e non lascia alcuna traccia sul computer host una volta spento. La versione 6.0 è stata rilasciata a febbraio 2024, basata su Debian 12. La versione attuale, a novembre 2025, è Tails 7.2. Per chiunque si trovi ad affrontare il rischio di "sequestro e perquisizione del proprio portatile", Tails è lo strumento ideale. Non esiste un'alternativa valida su internet.

Cookie, fughe DNS e privacy nella navigazione web

Due elementi fondamentali della privacy ricevono pochissima attenzione dagli utenti comuni, eppure sono responsabili della maggior parte del tracciamento che avviene quotidianamente. Cookie. DNS. Entrambi sono praticamente invisibili all'utente medio, ed entrambi, per impostazione predefinita, divulgano silenziosamente enormi quantità di informazioni.

Ricordate quando i cookie di terze parti avrebbero dovuto scomparire da Chrome nel 2024? Era il piano da anni. Poi Google ha formalmente annullato la graduale eliminazione il 22 luglio 2024, ha ribadito l'inversione di rotta nell'aprile 2025 e infine ha silenziosamente ritirato la maggior parte delle sue API Privacy Sandbox nell'ottobre 2025. Quindi la tanto promessa scomparsa dei cookie di tracciamento semplicemente non si è verificata. I cookie di tracciamento cross-site funzionano ancora di default in Chrome, il che significa che se navigate con Chrome senza alcun blocco installato, gli inserzionisti continuano a ricostruire il vostro profilo su ogni singola pagina che visitate. Brave, Firefox e Safari bloccano tutti i cookie di terze parti di default. Un motivo in più per abbandonare completamente Chrome, onestamente, se non l'avete già fatto.

Ora passiamo al DNS, il livello a cui quasi nessuno pensa finché non ne comprende il funzionamento. Ogni volta che il browser tenta di caricare example.com, il computer invia una query a un server DNS chiedendo "qual è questo IP?". La maggior parte degli utenti utilizza il server DNS assegnato automaticamente dal proprio provider di servizi Internet (ISP), il che significa che l'ISP può visualizzare ogni dominio visitato, anche quando il traffico effettivo viene crittografato da una VPN. La soluzione è rappresentata da DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT). Entrambi crittografano la query stessa, impedendo all'ISP di leggerla. Il server 1.1.1.1 di Cloudflare gestisce attualmente circa 4,3 trilioni di query DNS al giorno con un tempo di risposta medio di circa 6,95 millisecondi in Europa. Il server 9.9.9.9 di Quad9 si avvicina ai 12,72 millisecondi e, come bonus, blocca anche i domini noti per contenere malware. Entrambe rappresentano un enorme miglioramento rispetto all'impostazione predefinita del tuo provider Internet, e ogni browser moderno ti permette di attivare DoH dalle impostazioni in un paio di clic.

Le fughe di dati WebRTC rappresentano il terzo livello di insidia che tende a cogliere di sorpresa gli utenti. WebRTC è l'API del browser utilizzata per le chiamate vocali e video in tempo reale e ha la fastidiosa abitudine di rivelare il tuo vero indirizzo IP tramite le richieste STUN, anche quando tutto il resto del tuo traffico passa già attraverso una VPN. Brave disabilita la gestione dell'IP WebRTC per impostazione predefinita, ed è uno dei motivi principali per cui molti browser incentrati sulla privacy lo raccomandano. Sia Firefox che Chrome richiedono la disattivazione manuale del flag `media.peerconnection.enabled` oppure l'utilizzo di un'estensione dedicata che lo faccia automaticamente in background. Se utilizzi una VPN, esegui un test di rilevamento delle fughe di dati WebRTC su browserleaks.com prima di fidarti completamente della configurazione. E già che ci sei, lascia attiva la funzione Navigazione sicura di Chrome anche su un browser con funzionalità di privacy avanzate, perché ti avviserà almeno della presenza di un potenziale aggressore prima che tu clicchi su qualcosa di sospetto.

Tails OS e la navigazione in Internet senza tracciamento

Per i modelli di minaccia più complessi, la risposta giusta non è un semplice browser. È un intero sistema operativo progettato per non lasciare traccia. Questo è Tails OS: "The Amnesic Incognito Live System" (Il sistema operativo live amnesico in incognito). Tails si avvia da una chiavetta USB, instrada ogni connessione attraverso la rete Tor, funziona interamente dalla RAM e dimentica tutto nell'istante in cui viene spento. Navigare in internet senza essere tracciati è, in sostanza, l'obiettivo principale del prodotto.

Tails è utilizzato da giornalisti investigativi, attivisti politici, difensori dei diritti umani e da una manciata di ingegneri paranoici che non si fidano di alcun sistema operativo persistente. Edward Snowden, ad esempio, lo utilizzava. Il progetto pubblica le release firmate su tails.net e, se siete abbastanza interessati da aver bisogno di Tails, dovreste anche essere abbastanza interessati da verificarne le firme. La versione 6.0 è stata rilasciata il 27 febbraio 2024, spostando la base su Debian 12. La versione 7.2 è la release corrente a novembre 2025.

Per utilizzare Tails: scarica l'immagine ISO, verificala, scrivila su una chiavetta USB, riavvia il computer da essa e naviga in internet senza essere tracciato da un ambiente pulito e privo di memoria. Quando spegni il computer, tutto ciò che è presente nella RAM viene cancellato. Il computer host non ha alcuna traccia del tuo utilizzo. Il funzionamento è più simile a quello di un "computer anonimo temporaneo" che a quello di un "software di sviluppo" ed è davvero l'opzione di privacy più sicura disponibile per un utente comune.

Tails non è lo strumento adatto per la navigazione quotidiana. Riavviare il portatile da una chiavetta USB avviabile non è pratico e nessuna persona normale lo farebbe due volte a settimana. Ma per chiunque si trovi ad affrontare un rischio concreto di intrusione nel proprio dispositivo, è la misura di protezione più efficace in assoluto.

Browser anti-rilevamento per navigare senza lasciare tracce su larga scala

Esiste una categoria a parte di strumenti per la privacy che vale la pena conoscere, anche se la maggior parte dei lettori non ne avrà mai bisogno. I browser anti-rilevamento sono pensati appositamente per gestire più account su piattaforme che utilizzano il fingerprinting degli utenti per individuare i duplicati. I marketer affiliati che gestiscono decine di account pubblicitari, i dropshipper che gestiscono più profili venditore e i social media manager che gestiscono dieci account Instagram contemporaneamente li utilizzano per mantenere ogni account completamente isolato.

Nel 2026, le opzioni di browser anti-rilevamento più popolari includevano Incogniton (a partire da circa 29,99 dollari al mese per 50 profili), Multilogin (circa 99 dollari al mese, fascia alta), AdsPower (a partire da circa 5,40 dollari al mese) e GoLogin (circa 24 dollari al mese). Ognuna di esse permetteva di creare profili browser con impronte digitali, risoluzioni dello schermo, user agent, fusi orari, firme del sistema operativo e associazioni proxy univoci. Combinati con proxy residenziali, questi profili apparivano come utenti completamente diversi, appartenenti a nuclei familiari completamente differenti.

Questo non è uno strumento per la privacy da usare quotidianamente. È uno strumento specialistico per chi, per lavoro, ha bisogno di gestire più account in parallelo senza rischiare di essere bannato per duplicazione. Gli utenti comuni che desiderano navigare senza lasciare tracce per motivi personali dovrebbero evitare completamente questa categoria e optare per Brave, Firefox, Tor o Mullvad Browser. Tuttavia, è utile sapere che questa categoria esiste perché "browser anti-rilevamento" e "browser per la privacy" vengono spesso confusi nei risultati di ricerca, pur risolvendo problemi completamente diversi.

Informativa definitiva sulla privacy: abitudini che ti proteggono

Gli strumenti da soli non bastano per navigare senza lasciare tracce. Sono le abitudini che contano. Il miglior browser per la privacy al mondo è inutile se ogni volta che lo apri accedi al tuo account Google principale. La politica di non registrazione dei dati di una VPN è irrilevante se cinque minuti dopo pubblichi su Instagram foto della tua posizione. Il fattore umano è più importante di qualsiasi software tu scelga.

Le abitudini che faranno la differenza nel 2026:

• Utilizzate browser diversi per ogni identità. Vita privata con Brave, ricerche anonime con Firefox in modalità protetta, lavoro ad alto rischio con Tor Browser. Non mescolateli.
• Disconnettiti da tutti i siti che non richiedono l'accesso. In particolare da Google, Facebook e Amazon. Gli accessi persistenti sono la principale fonte di tracciamento tra siti diversi.
• Utilizza indirizzi email temporanei per le registrazioni di cui non ti interessa la sicurezza. SimpleLogin, AnonAddy e Firefox Relay offrono indirizzi alias illimitati. Abbinali a un vero gestore di password, così creare password sicure sarà facile quanto crearne di deboli.
• Disattiva i servizi di localizzazione sui browser e sulle app che non ne hanno bisogno. La maggior parte non ne ha bisogno.
• Installa uBlock Origin su ogni dispositivo. È gratuito, open source e blocca più tracker di qualsiasi prodotto commerciale.
• Verifica la tua configurazione trimestralmente con Cover Your Tracks dell'EFF e con un test di perdita DNS. Le cose cambiano. Ciò che funzionava l'anno scorso potrebbe non funzionare più oggi.
• Accettate che la "navigazione senza lasciare tracce" sia uno spettro, non un interruttore. State cercando di rendere il tracciamento costoso, non impossibile. Il costo è già abbastanza elevato per quasi tutti.

Per la maggior parte delle persone, la configurazione predefinita per navigare senza lasciare tracce è composta da Brave, una VPN certificata, DuckDuckGo, uBlock Origin e l'abitudine di disconnettersi dagli account personali. Per giornalisti, attivisti e chiunque consideri la minaccia rappresentata da un avversario determinato, la configurazione diventa Tor Browser, Tails OS e l'abitudine di non associare mai una sessione a un'identità reale. Gli strumenti per navigare senza lasciare tracce esistono già. Sono le abitudini che effettivamente garantiscono la privacy.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.