Cosa può vedere il provider internet? Privacy della connessione

Risorsa aggiuntiva per la lezione “La tua connessione Internet: sicurezza e privacy” — corso Privacy Online

Cosa può vedere il provider internet di casa tua? Più di quanto lasci intendere il lucchetto del browser, ma non tutto: dipende da ciò che viaggia in chiaro e da ciò che è cifrato. Questa risorsa spiega che cosa rivela la tua connessione quando esce da casa, che cosa cambia con il DNS cifrato e come l’informativa privacy del provider ti dice che cosa fa con il resto.

A. Perché conta

Le pagine che apri da casa escono dal router e attraversano la rete del tuo provider prima di arrivare al sito. Il provider (in inglese ISP, internet service provider) è l’azienda a cui paghi la linea di casa o i dati del telefono. Conosce il titolare del contratto, perché è l’azienda che gli manda la fattura.

Sul Wi-Fi pubblico la domanda è chi altro c’è nella stanza. A casa diventa un’altra: che cosa può vedere l’azienda che trasporta il mio traffico, e che cosa ne fa?

Privacy, in questo corso, significa che cosa si sa di te, chi lo sa e che cosa scegli di far sapere. Chiederti cosa può vedere il provider internet è il primo passo, perché un’unica azienda si trova sul percorso delle pagine che carichi. Non è un motivo per preoccuparti: è un motivo per conoscere le regole che deve rispettare e le impostazioni che puoi cambiare tu.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, l’autorità italiana che vigila sulla privacy, chiama «dati di traffico» le informazioni che un operatore tratta per far funzionare la connessione. In un provvedimento del 2008 li definisce come i dati trattati «ai fini della trasmissione di una comunicazione su una rete di comunicazione elettronica o della relativa fatturazione». Lo stesso testo ricorda che il Codice privacy ha vietato nel complesso una conservazione generalizzata di questi dati, con le eccezioni previste dalla legge. Per usarli a fini di commercializzazione serve invece il consenso dell’abbonato.

Quali informazioni rientrano tra i dati di traffico lo mostra un’ordinanza del Garante del 2018 nei confronti di un operatore: indirizzo IP, indirizzo MAC (l’identificativo di rete di un dispositivo) e orario di inizio della connessione consentono di risalire all’utente, quindi sono dati di traffico. Il provvedimento riguardava la conservazione di quei dati oltre i termini previsti dalla legge. I termini dipendono dalla finalità e dalla normativa in vigore: per questo conta leggere che cosa dichiara il tuo provider.

Mozilla, l’organizzazione che sviluppa Firefox, spiega nella sua pagina di aiuto (in inglese) che la richiesta con cui il browser chiede l’indirizzo di un sito, il DNS, viaggia tradizionalmente senza cifratura. Per questo è facile, per soggetti terzi, vedere quale sito stai per aprire.

Sul fronte delle informazioni dovute a te, il Garante ricorda che chi tratta dati personali deve fornire all’interessato alcune informazioni. Di regola lo fa prima del trattamento, per iscritto e con un linguaggio chiaro. I dati vanno conservati «per un tempo non superiore a quello necessario».

B. Concetti chiave

Cinque idee su ciò che viaggia nella tua connessione e su chi ne vede quale parte.

Il provider internet

È l’azienda che collega la tua casa o il tuo telefono a internet. Ciò che invii e ricevi passa dalla sua rete, quindi vede la tua connessione nel suo insieme, non una singola app o un singolo sito.

Perché ti riguarda: Quando ti chiedi cosa può vedere il provider internet, ti stai chiedendo dell’unica azienda che sta tra te e ciò che fai online.

Contenuto e metadati

Il contenuto è ciò che leggi, scrivi o guardi. I metadati sono le informazioni su di esso: a quale indirizzo ti colleghi, a che ora, per quanto tempo. L’HTTPS protegge il contenuto; la risorsa sull’HTTPS di questa sezione spiega perché il nome del sito può restare visibile. Il caso di casa ha una particolarità: è la stessa azienda a vedere queste tracce ogni giorno, collegate al titolare del contratto.

Perché ti riguarda: Uno schema dice più di una singola visita. Collegamenti ogni settimana, di sera, a un servizio di consulenza sui debiti o a un forum su una malattia raccontano una storia anche quando il contenuto delle pagine resta privato.

DNS: la rubrica di internet

Il DNS (Domain Name System) trasforma un nome come wikipedia.org nell’indirizzo numerico che i computer usano davvero. Come spiega Mozilla, questa richiesta è tradizionalmente inviata senza cifratura, e per questo terzi possono vedere quale sito stai per aprire.

Perché ti riguarda: Se questa domanda viaggia in chiaro, è un elenco già pronto dei siti che visiti.

DNS cifrato (DNS over HTTPS)

Il DNS cifrato, in inglese DNS over HTTPS o DoH, invia la stessa richiesta attraverso una connessione cifrata, così la rete intermedia non può leggerla. Il server DNS che risponde alla domanda, però, resta in grado di vedere le richieste: Mozilla lo dice dei partner che sceglie per Firefox.

Secondo la pagina di Mozilla, Firefox per computer lo attiva in modo predefinito negli Stati Uniti (dal 2019), in Canada (dal 2021) e ha iniziato ad attivarlo in Russia e in Ucraina a marzo 2022; l’Italia non compare tra i Paesi citati in quella pagina, quindi può essere necessario attivarlo tu. Con la protezione predefinita Firefox lo disattiva se è attiva una VPN, il controllo parentale o una policy aziendale. Chrome chiama la funzione «Usa DNS sicuro» e, secondo la sua guida, per impostazione predefinita è attiva in modalità automatica: se la ricerca cifrata non riesce, passa a una non cifrata.

Perché ti riguarda: Il DNS cifrato non ti rende invisibile. Sposta un’informazione dalla rete intermedia a un fornitore DNS che scegli: una scelta di fiducia che spetta a te.

L’informativa privacy

È il documento in cui un’organizzazione spiega che cosa fa dei tuoi dati personali. Secondo il Garante deve indicare, tra l’altro, chi è il titolare del trattamento, per quali finalità usa i dati, a chi li comunica, per quanto tempo li conserva e quali diritti hai, compreso quello di fare reclamo.

Perché ti riguarda: L’informativa è il punto in cui «che cosa può vedere?» diventa «che cosa ne fa?», e dove di solito trovi le tue scelte, come dire di no alle proposte commerciali.

C. Un esempio concreto: la serata a casa di Sara

Sara ha 28 anni, fa l’insegnante e vive a Milano. Di solito la sera prepara le lezioni al portatile: cerca articoli, guarda brevi video da proporre in classe e, ultimamente, legge annunci di lavoro per un’altra scuola.

Pensava che il lucchetto nella barra degli indirizzi volesse dire che il suo provider non vedeva nulla. Poi è arrivata un’email: il provider aveva aggiornato l’informativa privacy. Stava per cancellarla, ma la domanda di una collega le era rimasta in mente: «Sai che cosa conserva la tua compagnia internet?». Una sera ha dedicato un quarto d’ora a scoprirlo.

Cosa è cambiato per Sara

• Il lucchetto proteggeva ciò che leggeva e scriveva, non gli indirizzi a cui si collegava né gli orari.
• Nell’informativa del suo provider ha trovato per quanto tempo conservava i dati di connessione e una sezione sull’uso delle informazioni per le proposte commerciali, con un modo per dire di no. Ha detto no.
• Ha attivato il DNS cifrato, scegliendo il fornitore dopo aver letto la sua informativa.
• Nella pagina di amministrazione del router ha trovato ancora in elenco il portatile di suo fratello, rimasto da una visita di qualche settimana prima, e un vecchio tablet che non usava più. Ha attivato una rete ospiti per chi viene a trovarla.

Ha deciso di non usare una VPN a tempo pieno: nasconderebbe la sua navigazione al provider mostrandola a un’azienda che offre VPN. Il provider continua a trasportare il suo traffico. La differenza è che ora sa che cosa può vedere e ha fatto tre scelte.

D. Provaci tu: chi può vedere la tua connessione (15 minuti)

Quattro passi brevi, da fare a casa sul dispositivo che usi di più. Ciò che trovi non è una colpa: è un’informazione in più.

Passo 1 — Leggi l’informativa del tuo provider (5 minuti)

• Cerca l’informativa privacy sul sito del tuo provider, di solito con un link in fondo alla home page o nell’area clienti.
• Cerca quattro cose: quali dati sulla tua connessione raccoglie, perché, per quanto tempo li conserva e a chi li comunica.
• Cerca la parte sulle proposte commerciali e controlla se puoi dire di no.
• Se vuoi sapere quali dati di connessione ha su di te, puoi chiederlo direttamente al provider: il diritto di accesso (art. 15 del GDPR, il regolamento europeo sulla protezione dei dati personali) è tra i diritti elencati dal Garante.

Passo 2 — Attiva il DNS cifrato nel browser (3 minuti)

• In Firefox: apri il menu e poi le impostazioni, scegli la sezione Privacy e sicurezza (nella versione in inglese «Privacy & Security»; le etichette in italiano possono variare) e scorri fino alla sezione sul DNS over HTTPS. Nelle impostazioni avanzate di quella sezione puoi scegliere un livello di protezione oppure disattivarlo.
• In Chrome su Android: tocca «Altro», poi «Impostazioni» e «Privacy e sicurezza»; nella sezione «Sicurezza» tocca «Usa DNS sicuro». Su computer: «Altro», «Impostazioni», «Privacy e sicurezza», «Sicurezza»; nella sezione «Avanzate» trovi la stessa opzione. Di solito in Chrome è già attiva in modalità automatica: controlla che lo sia.
• Se scegli tu un fornitore DNS, leggi prima la sua informativa: vedrà le tue richieste. Se il dispositivo è gestito da un’organizzazione o ha il controllo genitori attivo, in Chrome la funzione non è disponibile.

Passo 3 — Guarda chi c’è sulla tua rete (5 minuti)

• Apri la pagina di amministrazione del router. Le istruzioni del provider o il manuale del router spiegano come raggiungerla.
• Scorri con calma l’elenco dei dispositivi collegati.
• Annota ciò che appartiene a qualcuno che non ha più bisogno di accedere. Se non sei sicuro di cosa sia un dispositivo, non cambiare nulla: annotalo e chiedi.

Passo 4 — Decidi per gli ospiti (2 minuti)

• Controlla se il tuo router offre una rete ospiti, cioè una rete separata con nome e password diversi, pensata per chi viene a trovarti.
• Decidi se da ora in poi i tuoi ospiti la useranno al posto della rete principale.

Già trattato nel corso Sicurezza Online

Sicurezza del router di casa: si comincia da qui
Le impostazioni del router, dalle password agli aggiornamenti, in modo completo; qui guardiamo invece che cosa rivela la tua connessione su di te.

Dispositivi collegati alla rete di casa: contarli tutti
Trasforma l’elenco dei dispositivi collegati in un inventario per ridurre ciò che è raggiungibile; qui lo stesso elenco serve a vedere chi condivide la tua connessione.

E. Video, articoli e altre risorse

Prima le pagine del Garante, poi la documentazione dei browser. Le due pagine di Mozilla sono in inglese.

Fonti istituzionali italiane

Garante per la protezione dei dati personali — Allegato A – Recepimento normativo in tema di dati di traffico telefonico e telematico – 24 luglio 2008
Il provvedimento che definisce i dati di traffico, ricorda il divieto di conservazione generalizzata e il consenso per l’uso commerciale.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/1538237

Garante per la protezione dei dati personali — Ordinanza ingiunzione nei confronti di Go Internet S.p.A. – 19 luglio 2018
Perché indirizzo IP, indirizzo MAC e orario di inizio della connessione sono dati di traffico.
https://garanteprivacy.it/garante/doc.jsp?ID=9047331

Garante per la protezione dei dati personali — Principi fondamentali del trattamento (liceità, minimizzazione…)
Che cosa deve contenere l’informativa e perché i dati si conservano solo per il tempo necessario.
https://www.garanteprivacy.it/home/principi-fondamentali-del-trattamento

Garante per la protezione dei dati personali — Diritti degli interessati
I diritti di accesso, cancellazione, limitazione e portabilità dei dati.
https://www.garanteprivacy.it/regolamentoue/diritti-degli-interessati

Documentazione dei browser

Firefox Help (Mozilla) — Firefox DNS over HTTPS
Che cos’è il DoH, perché le richieste DNS in chiaro sono visibili e dove Firefox lo attiva in modo predefinito. In inglese.
https://support.mozilla.org/en-US/kb/firefox-dns-over-https

Firefox Help (Mozilla) — Configure DNS over HTTPS protection levels in Firefox
Il percorso del menu e i livelli di protezione del DNS cifrato. In inglese.
https://support.mozilla.org/en-US/kb/dns-over-https

Guida di Google Chrome — Gestisci la sicurezza e la protezione di Chrome
Come attivare «Usa DNS sicuro» e scegliere un fornitore, su computer e su Android.
https://support.google.com/chrome/answer/10468685?hl=it&co=GENIE.Platform%3DDesktop

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Consapevolezza al livello FL2 – Iniziato: passare da «il lucchetto significa che sono al riparo» a un quadro chiaro di chi vede quale parte della tua connessione.

Competenze

• Distinguere il contenuto dai metadati nella tua navigazione.
• Attivare il DNS cifrato nel browser e scegliere il fornitore DNS con cognizione di causa.
• Trovare l’elenco dei dispositivi collegati nella pagina di amministrazione del router.

Consapevolezza

• Capire che il provider vede uno schema di visite nel tempo, anche quando il contenuto delle pagine resta privato.
• Sapere che gli strumenti per la privacy spostano la visibilità altrove: verso un fornitore DNS, un’azienda VPN o il tuo provider.
• Riconoscere nell’informativa privacy il punto in cui un provider dice che cosa fa dei tuoi dati.

Comportamento Sicuro

• Leggere l’informativa del tuo provider e usare le scelte che offre.
• Dare agli ospiti una rete ospiti invece della rete principale.
• Controllare l’elenco dei dispositivi collegati ogni tanto, perché persone e dispositivi vanno e vengono.

G. Domande su cui fermarti

• Quali siti che visiti in una settimana normale preferiresti che il tuo provider non vedesse per nome?
• A chi affidi di più la tua navigazione: al provider internet, a un fornitore DNS o a un’azienda VPN? Perché?
• Se qualcuno restasse da te un fine settimana, con quali dei tuoi dispositivi preferiresti che non condividesse la rete?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente a questo tema.

1. Cosa passa dalla tua connessione

• R9 — Connettiti solo tramite HTTPS: la busta chiusa del web: tiene il contenuto delle pagine lontano dal tuo provider e da chi sta lungo il percorso.

• R11 — Usa una VPN per il traffico riservato: quando serve davvero: sposta la visibilità. Il provider della connessione vede meno, ma il fornitore della VPN vede il traffico del tuo dispositivo; sceglilo con la stessa attenzione con cui valuti il tuo provider internet.

Impegno minimo: oggi attiva il DNS cifrato nel browser che usi di più.

2. Il router e chi lo condivide

• R1 — Usa una password diversa per ogni account: la regola che limita i danni: vale anche per la pagina di amministrazione del router, con una password che non usi altrove.
• MS10 — Configura una VPN sul router di casa: copre i dispositivi di casa collegati al router. Il fornitore della VPN vedrebbe però il traffico dell’intera famiglia, quindi valuta questa fiducia prima di configurarla.

Impegno minimo: apri una volta l’elenco dei dispositivi collegati al router e decidi se gli ospiti passeranno a una rete ospiti.

In breve

• Cosa può vedere il provider internet? L’HTTPS nasconde ciò che leggi e scrivi, non gli indirizzi a cui ti colleghi né gli orari.
• Il provider trasporta il tuo traffico: la sua informativa privacy dice che cosa raccoglie, perché e per quanto tempo.
• Il DNS cifrato nasconde le richieste alla rete intermedia e una VPN nasconde di più, ma ciascuno sposta quella visibilità a un fornitore che scegli tu.
• Una rete ospiti e uno sguardo all’elenco dei dispositivi collegati tengono la tua connessione sotto il tuo controllo.

Risorse correlate in questo corso

• Privacy sul Wi-Fi pubblico: cosa sa di te una rete aperta
• Wi-Fi pubblico con password: cosa protegge davvero
• Cosa nasconde una VPN? Privacy, fiducia e come scegliere
• Cosa significa HTTPS? Cosa dice il lucchetto, e cosa no

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.