Cosa rivela l’indirizzo IP: posizione, provider e metadati

Risorsa aggiuntiva per la lezione “Indirizzo IP e metadati: le tracce di base” — corso Anonimato Online

Cosa rivela l’indirizzo IP? Di solito meno di quanto temi e più di quanto pensi: una posizione approssimativa, il nome del tuo provider e un filo che lega tra loro le tue visite. Insieme ad altri metadati, come l’ora e il dispositivo che usi, è la prima traccia che lascia una connessione. Questa risorsa ti mostra che cosa dice quella traccia, chi la vede e perché l’anonimato comincia da qui.

A. Perché conta

Quando apri un sito, il tuo dispositivo deve dirgli dove mandare la risposta. Quell’indirizzo di ritorno, l’indirizzo IP, viaggia con ogni tua richiesta, insieme ad altri dettagli: quando ti sei collegato e con quale tipo di dispositivo. Non lo scrivi tu: fa parte di come funziona internet.

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga collegato a chi sei. L’indirizzo IP è il primo e il più semplice di questi collegamenti. Prima di cookie, account e impronta del browser, conviene vedere che cosa dice questo, e che cosa non dice.

Niente di tutto ciò è un motivo per preoccuparti. L’indirizzo IP è una cosa ordinaria, che condividi ogni giorno con i servizi che usi. Sapere come funziona ti permette di scegliere, in proporzione alle tue esigenze, quando allentare il collegamento.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, l’autorità italiana che vigila sulla privacy, chiama dati personali le informazioni che identificano o rendono identificabile una persona, «direttamente o indirettamente». Tra i dati che permettono l’identificazione indiretta cita un numero di identificazione, con tre esempi: il codice fiscale, «l’indirizzo IP», il numero di targa.

Il regolamento europeo sulla protezione dei dati (GDPR) inserisce l’«identificativo online» nella definizione di dato personale (art. 4). Il considerando 30 spiega che le persone possono essere associate a identificativi prodotti da dispositivi, applicazioni e protocolli, «quali gli indirizzi IP». E aggiunge: «Tali identificativi possono lasciare tracce» che, combinate con altre informazioni ricevute dai server, possono servire a creare profili delle persone e a identificarle.

Nel 2016 la Corte di giustizia dell’Unione europea, nella causa Breyer, ha stabilito che l’indirizzo IP dinamico di chi visita un sito può essere un dato personale per il gestore del sito. Il motivo: il gestore può avere mezzi legali per far identificare il visitatore grazie alle «informazioni aggiuntive» di cui dispone il suo fornitore di accesso a Internet. Sui metadati in generale, già nel 2014 il presidente del Garante, Antonello Soro, ricordava che «I dati di traffico non sono informazioni neutre», perché «rivelano molto di tutti noi, della nostra vita privata».

B. Concetti chiave

Cinque idee su cosa rivela l’indirizzo IP e su ciò che viaggia insieme a lui.

L’indirizzo IP: un indirizzo di ritorno, non di casa

Per la Corte di giustizia gli indirizzi IP (Internet Protocol) sono «sequenze numeriche assegnate a computer collegati a Internet»: servono perché i dati trovino la strada del ritorno. Il tuo indirizzo IP te lo assegna il provider: a casa, l’azienda che ti fornisce la linea; con i dati mobili, l’operatore del telefono. A monte c’è il RIPE NCC, il registro Internet regionale per l’Europa, il Medio Oriente e parte dell’Asia centrale, che assegna e registra blocchi di indirizzi ai provider.

Perché ti riguarda: L’indirizzo indica una connessione sulla rete del tuo provider, non la porta di casa tua. Una posizione stimata a partire da lì può cadere nella tua città, oppure in un’altra.

Indirizzi che cambiano e indirizzi condivisi

Molte connessioni ricevono un indirizzo dinamico, che la Corte di giustizia descrive come un indirizzo «che cambia a ogni nuova connessione a Internet». Inoltre gli indirizzi della versione più vecchia del protocollo, IPv4, scarseggiano: lo spazio IPv4 disponibile presso il RIPE NCC si è esaurito. Un suo rapporto in italiano spiega che nella banda larga mobile sono diffuse soluzioni che permettono a più utenti di condividere un singolo indirizzo, come la traduzione degli indirizzi di livello carrier (CGN), e che gli operatori mobili probabilmente vi ricorrono per servire un numero crescente di clienti.

Perché ti riguarda: Il tuo indirizzo spesso non è né permanente né solo tuo. Per questo da solo identifica meno, ma non impedisce a un sito di collegare le visite che fai finché resta lo stesso.

Metadati: la busta, non la lettera

I metadati sono dati sui dati. Pensa a una busta: mostra chi la manda, a chi e quando, ma non che cosa c’è dentro. Per la visita a un sito la busta contiene il tuo indirizzo IP, l’ora e il sito raggiunto: nel caso Breyer, per esempio, i siti in questione registravano, «oltre alla data e all’ora della consultazione, gli indirizzi IP dei visitatori».

Perché ti riguarda: L’HTTPS, la cifratura del lucchetto nel browser, «protegge il contenuto delle tue comunicazioni, ma non i metadati», come scrive l’Electronic Frontier Foundation (EFF), un’organizzazione per i diritti digitali (traduzione nostra). Ogni elemento dice poco; insieme, nell’arco di settimane, descrivono abitudini.

Il dispositivo nella richiesta

Anche il browser si presenta. La documentazione per sviluppatori di Mozilla (in inglese) spiega che l’intestazione User-Agent, una breve riga di testo che il browser invia con le sue richieste, permette ai server di identificare l’applicazione, il sistema operativo, il produttore e la versione che usi.

Mozilla aggiunge che queste informazioni hanno sollevato problemi di privacy, perché possono servire al fingerprinting, cioè a riconoscere un browser dalle sue caratteristiche. Per questo i browser che lo supportano ora inviano un insieme ridotto di dettagli.

Perché ti riguarda: Indirizzo, dispositivo e ora formano già un piccolo profilo di una visita. Il lato del browser, l’impronta del browser, ha una sua risorsa in questa sezione.

Collegabilità: perché l’indirizzo lega le visite

La collegabilità è ciò che permette di dire che due azioni vengono dalla stessa fonte. Finché il tuo indirizzo resta lo stesso, un sito può raggruppare le tue visite; se accedi con un account, può attribuirle a quell’account, un collegamento più forte di cui si occupa la prossima risorsa di questa sezione. La guida dell’EFF su Tor (in inglese) avverte che, se fai l’accesso a un sito anche usando Tor, quel sito «potrà identificarti» (traduzione nostra).

Perché ti riguarda: L’anonimato non consiste tanto nel nascondere un singolo dato, quanto nel capire quali collegamenti esistono tra le tue azioni e te. L’indirizzo IP è il primo, e puoi scegliere di cambiarlo.

C. Un esempio concreto: il nickname di Marco

Marco ha 22 anni, studia all’università a Milano e passa molte serate a giocare online con gli amici. Su un forum di videogiochi scrive con un nickname, non ha mai messo lì il suo vero nome e dava per scontato che questo bastasse a renderlo anonimo.

Una settimana, due piccole cose lo hanno fatto riflettere. Un’email del suo servizio di posta gli segnalava un accesso «vicino» a una città in cui non era stato: in quel momento era sul treno di ritorno da Bergamo, con i dati mobili. E il forum gli ha proposto un raduno di giocatori proprio nel quartiere del suo appartamento da studente, che lui non aveva mai nominato.

Non era successo niente di grave. A ogni visita il forum vedeva l’indirizzo della connessione di casa, e con quello arrivava una posizione approssimativa. Il servizio di posta vedeva un indirizzo dell’operatore mobile e lo collocava nella città sbagliata. Il nickname copriva il suo nome, non la sua connessione.

Che cosa è cambiato quando Marco ha guardato meglio

Una sera ha fatto l’esercizio della sezione D, più incuriosito che preoccupato:

• Ha visto che l’indirizzo sul Wi-Fi di casa e quello sui dati mobili erano diversi, e che ciascuno portava a un provider, non a lui.
• Ha capito che il forum poteva collegare tutti i messaggi scritti da casa, e che l’accesso li legava all’email dell’account: quella dell’università.
• Ha notato che le stime della posizione a volte erano giuste e a volte indicavano un’altra città, e ha visto in pratica che cosa significa «approssimativa».

Ha preso una decisione: ha dato al suo account del forum un indirizzo email usato solo per giocare, così i suoi messaggi e la sua identità universitaria non si incontrano più nello stesso punto. Il resto l’ha lasciato com’era. Per ora è il livello di anonimato che vuole, e sa spiegare perché.

D. Provaci tu: guarda che cosa vede un sito della tua connessione (15 minuti)

Quattro passi brevi, sul telefono. Non devi installare niente e non esiste un risultato giusto o sbagliato.

Passo 1 — Guarda il tuo indirizzo sul Wi-Fi di casa (4 minuti)

• Collegato al Wi-Fi di casa, apri nel tuo solito browser la pagina «My IP Address» di BrowserLeaks, un sito gratuito di test sulla privacy del browser (lo trovi nella sezione E). La pagina è solo in inglese: in alto mostra l’indirizzo IP che vede, con le voci «Country», «State/Region» e «City» (Paese, regione e città stimati), «ISP» (il provider) e «Organization». Il resto della pagina è più tecnico e puoi saltarlo.
• Annota solo la prima parte dell’indirizzo, il nome del provider e la città stimata. Non ti serve il numero intero.
• Se vuoi, cerca l’indirizzo su RIPEstat, il servizio di dati aperti del RIPE NCC, anche questo in inglese. Mostra dati di registrazione e di instradamento: il blocco di indirizzi a cui appartiene il tuo e la rete che lo gestisce, di solito il tuo provider.
• Sono solo esempi: anche altre pagine di ricerca vanno bene. BrowserLeaks indica come fonte della posizione la banca dati DB-IP, quindi prendi la città come un’ipotesi. Non devi accedere a niente.

Passo 2 — Passa ai dati mobili e confronta (4 minuti)

• Spegni il Wi-Fi, ricarica la stessa pagina e annota di nuovo la prima parte dell’indirizzo.
• Confronta: l’indirizzo è cambiato? Sono cambiati il nome del provider o la città stimata?
• Se la città è sbagliata, è un risultato utile: mostra quanto può essere approssimativa la posizione dedotta da un indirizzo IP.

Passo 3 — Elenca chi vede ciascun indirizzo (3 minuti)

Per ciascuna delle due connessioni, scrivi chi è in condizione di vederlo:

• i siti e le app che usi, ogni volta che ti colleghi;
• la rete su cui sei: il router di casa, oppure il Wi-Fi di un bar o dell’università;
• il provider o l’operatore mobile che ti ha assegnato l’indirizzo.

Passo 4 — Individua un collegamento e scegli (4 minuti)

• Pensa a un sito che usi senza accedere e a uno in cui hai fatto l’accesso. Quali tue visite può collegare tra loro ciascuno dei due?
• Per uno dei due scegli: tenerlo (il collegamento per te va bene), separarlo (un account o un indirizzo email diverso per quell’attività) oppure cambiare chi vede l’indirizzo per un’attività precisa, una scelta che il corso approfondisce più avanti.
• Scrivi la tua scelta. Una scelta motivata è tutto il risultato.

Già trattato nel corso Privacy Online

Cosa può vedere il provider internet? Privacy della connessione
Spiega che cosa vede il provider di casa della tua navigazione, dai dati di traffico al DNS; questa risorsa guarda l’indirizzo che quel provider ti assegna come filo tra le tue visite, e chi altro lo vede.

Privacy sul Wi-Fi pubblico: cosa sa di te una rete aperta
Spiega che cosa sanno di te una rete aperta e la sua pagina di accesso; questa risorsa aggiunge come cambia il tuo indirizzo da una rete all’altra, e perché conta per l’anonimato.

E. Video, articoli e altre risorse

Prima le fonti istituzionali italiane ed europee, poi un rapporto sulla rete in Italia, due strumenti di ricerca e la pagina di Tor Browser. Sono in italiano, tranne BrowserLeaks e RIPEstat, disponibili solo in inglese.

Fonti istituzionali italiane ed europee

Garante per la protezione dei dati personali — Cosa intendiamo per dati personali?
Che cosa conta come dato personale, con l’indirizzo IP tra gli esempi di identificazione indiretta.
https://www.garanteprivacy.it/home/diritti/cosa-intendiamo-per-dati-personali

EUR-Lex (Unione europea) — Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati
Il testo ufficiale in italiano: l’«identificativo online» nell’art. 4 e le tracce lasciate da indirizzi IP e altri identificativi nel considerando 30.
https://eur-lex.europa.eu/eli/reg/2016/679/oj/ita/pdf

Corte di giustizia dell’Unione europea — Comunicato stampa n. 112/16, sentenza nella causa C-582/14 (Breyer)
Perché l’indirizzo IP dinamico di un visitatore può essere un dato personale per il gestore di un sito (19/10/2016).
https://curia.europa.eu/jcms/upload/docs/application/pdf/2016-10/cp160112it.pdf

Garante per la protezione dei dati personali — Garante privacy: sentenza della Corte di giustizia UE va nella direzione da noi sempre auspicata
Il comunicato dell’08/04/2014 in cui il Garante ricorda che i dati di traffico rivelano molto della vita privata.
https://garanteprivacy.it/garante/doc.jsp?ID=3041401

La rete in Italia e gli strumenti di ricerca

RIPE NCC — Report nazionali su Internet: Europa mediterranea
Rapporto del 2021 in italiano sul ruolo del registro Internet regionale, sull’esaurimento degli indirizzi IPv4 e sulla condivisione di un indirizzo tra più utenti.
https://labs.ripe.net/documents/169/Mediterranean_counry_report_Italian_final.pdf

BrowserLeaks — My IP Address
Una pagina di test gratuita, in inglese, che mostra l’indirizzo IP visto da un sito con posizione approssimativa, provider e organizzazione; usata nel passo 1.
https://browserleaks.com/ip

RIPE NCC — RIPEstat
La piattaforma di dati aperti del registro Internet regionale, in inglese: cerca un indirizzo IP per vederne i dati di registrazione e di instradamento.
https://stat.ripe.net/

Strumenti per l’anonimato

Tor Project — Tor Browser
La pagina in italiano del progetto: come il traffico viene inoltrato e cifrato tre volte attraverso relay gestiti da volontari.
https://www.torproject.org/it/

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Consapevolezza al livello FL2 – Iniziato: vedere con chiarezza le tracce di base di una connessione prima di scegliere qualunque strumento.

Competenze

• Trovare l’indirizzo IP che un sito vede della tua connessione.
• Confrontare l’indirizzo sul Wi-Fi con quello sui dati mobili.
• Elencare chi può vedere ciascun indirizzo: i siti, la rete su cui sei, il tuo provider.

Consapevolezza

• Capire che un indirizzo IP indica una connessione e una zona approssimativa, non una persona o una via.
• Riconoscere nei metadati (ora, dispositivo, sito) una busta che l’HTTPS non chiude.
• Vedere che l’anonimato riguarda i collegamenti, e che l’accesso con un account è tra i più forti.

Comportamento Sicuro

• Decidere, attività per attività, se un collegamento stabile per te va bene.
• Tenere account o indirizzi email separati per le attività che vuoi tenere distinte.
• Cambiare chi vede il tuo indirizzo per attività precise, per un motivo che sai nominare.

G. Domande su cui fermarti

• Quali tue attività online ti va bene che vengano collegate tra loro, e quali preferiresti tenere separate?
• Quando ti consideri «anonimo» da qualche parte, è nascosto il tuo nome o anche la tua connessione?
• A chi affideresti più volentieri il tuo indirizzo e gli orari in cui ti colleghi: ai siti che visiti, al tuo provider o a un altro servizio?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Sapere che cosa mostra la tua connessione

• R9 — Connettiti solo tramite HTTPS: la busta chiusa del web: protegge ciò che leggi e invii, mentre il nome del sito e l’ora della visita restano visibili alla rete.
• R12 — Disattiva Bluetooth e localizzazione quando non servono: la localizzazione del telefono è una traccia diversa dalla posizione approssimativa che suggerisce l’indirizzo IP, e spegnerne una non cambia l’altra.

Impegno minimo: oggi fai una volta il passo 1 e scrivi chi può vedere l’indirizzo che hai trovato.

2. Quando vuoi allentare il collegamento

• R11 — Usa una VPN per il traffico riservato: quando serve davvero, sulle reti di cui non ti fidi: i siti vedono l’indirizzo del server VPN al posto del tuo, mentre l’EFF ricorda che la tua navigazione è «tutta visibile al fornitore della VPN» (traduzione nostra). Come sceglierne una lo vedrai più avanti nel corso.
• Tor Browser inoltra e cifra il traffico tre volte attraverso altrettanti relay, e così nasconde il tuo indirizzo IP ai siti che visiti. Se accedi con un account, però, il sito ti riconosce lo stesso, e in alcuni Paesi la rete Tor è bloccata: verifica che cosa vale dove ti trovi. Una sezione successiva del corso lo approfondisce.

Impegno minimo: scegli un’attività che vorresti tenere separata dal tuo nome e decidi quale collegamento allentare per primo: l’account o l’indirizzo.

In breve

• Cosa rivela l’indirizzo IP: una connessione, un provider e una posizione approssimativa, non un nome né un indirizzo di casa.
• Gli indirizzi spesso cambiano e a volte sono condivisi, ma finché il tuo resta lo stesso collega le tue visite.
• I metadati (indirizzo, ora, dispositivo, sito) sono la busta di ogni visita; l’HTTPS protegge la lettera, non la busta.
• L’anonimato comincia dal vedere questi collegamenti. Poi puoi scegliere quali tenere e quali allentare.

Risorse correlate in questo corso

• Cookie, ID pubblicità e account: come i siti ti riconoscono
• Dati anonimi? Perché pochi dettagli bastano a identificarti
• Test di fingerprinting: quanto è riconoscibile il tuo browser

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.