Test di fingerprinting: quanto è riconoscibile il tuo browser

Risorsa aggiuntiva per la lezione “L’impronta del tuo browser con Cover Your Tracks” — corso Anonimato Online

Un test di fingerprinting ti mostra che cosa il tuo browser comunica a ogni sito che visiti, senza bisogno di cookie: lingua, fuso orario, schermo, caratteri installati e molti altri piccoli dettagli. Messi insieme, possono far risaltare il tuo browser in mezzo agli altri. Questa risorsa ti accompagna nel test gratuito Cover Your Tracks, ti aiuta a leggere il risultato con calma e a decidere che cosa cambiare, se c’è qualcosa da cambiare.

A. Perché conta

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga ricondotto a chi sei. La domanda che attraversa tutte le risorse è la collegabilità: che cosa lega una visita alla successiva, e a te.

I cookie sono il legame più conosciuto, e puoi cancellarli. L’impronta del browser funziona in modo diverso. Un sito, o un’azienda di tracciamento presente su molti siti, legge le impostazioni che il tuo browser condivide già per mostrare correttamente le pagine e le combina. Se la combinazione è abbastanza rara, può riconoscere il tuo browser anche la settimana dopo, quando hai già cancellato tutto.

Detto così sembra preoccupante, ma è anche qualcosa che puoi osservare da solo. Un test come Cover Your Tracks trasforma un meccanismo invisibile in una pagina di risultati da leggere. E la scelta del browser è uno dei pochi punti in cui una sola decisione cambia parecchio.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, l’autorità italiana per la privacy, nelle Linee guida cookie e altri strumenti di tracciamento del 10/06/2021 descrive il fingerprinting come la tecnica «che permette di identificare il dispositivo utilizzato dall’utente», raccogliendo informazioni sulla sua configurazione. Il Garante distingue gli identificatori «attivi», come i cookie, da quelli «passivi», che si basano sulla semplice osservazione: con questi ultimi «l’utente non dispone di strumenti autonomamente azionabili», perché non c’è un file da cancellare. Per questo le Linee guida includono il fingerprinting tra gli strumenti che, se usati per finalità diverse da quelle tecniche, richiedono il tuo consenso.

Il Regolamento generale sulla protezione dei dati (GDPR), al considerando 30, ricorda che le persone possono essere associate a «identificativi online» prodotti da dispositivi, applicazioni e strumenti. Secondo il testo, questi identificativi «possono lasciare tracce» che, combinate con altre informazioni, possono servire a creare profili e a identificare le persone. Il Comitato europeo per la protezione dei dati (EDPB), negli Orientamenti 2/2023, riprende un parere del 2014 del Gruppo di lavoro Articolo 29: «la raccolta delle impronte digitali rientra nell’ambito di applicazione tecnico dell’articolo 5, paragrafo 3» della direttiva e-privacy. Qui «impronte digitali» indica le impronte del dispositivo, non quelle del dito.

La Electronic Frontier Foundation (EFF), un’organizzazione statunitense per i diritti digitali, ha avviato questo lavoro nel 2010 con un progetto di ricerca chiamato Panopticlick, per capire quanto fosse unico ogni browser. Nel 2020 lo ha rinnovato con il nome Cover Your Tracks. L’EFF avverte che il fingerprinting è difficile da individuare e ancora più difficile da contrastare.

B. Concetti chiave

Cinque idee che ti aiutano a fare il test e a capire che cosa ti dice.

L’impronta è un insieme di dettagli ordinari

L’impronta del browser, in inglese fingerprint, è il modo in cui un browser può essere riconosciuto dai dettagli che condivide con ogni sito: versione del browser e del sistema operativo (lo «user agent»), lingua, fuso orario, dimensioni dello schermo, caratteri installati, e il modo in cui il dispositivo disegna certe immagini nascoste, chiamate canvas e WebGL. Nessuno di questi dettagli, da solo, ti identifica. L’EFF li descrive come dati in apparenza insignificanti.

Perché ti riguarda: Cancellare i cookie non cambia nessuno di questi dettagli. Se pensi soltanto ai cookie, rischi di non vedere un legame che può restare.

Unico non vuol dire identificato

Un test può dirti che il tuo browser sembra unico tra quelli che ha visto. Significa che un tracciatore potrebbe riconoscerlo da una visita all’altra. Non significa, di per sé, che qualcuno conosca il tuo nome: quel legame arriva di solito da altro, per esempio da un account in cui hai fatto l’accesso.

Perché ti riguarda: Se leggi «unico» come «esposto», rischi cambiamenti fatti in preda all’ansia. Se lo leggi come «riconoscibile», puoi chiederti quali altri legami, come l’accesso a un account, completerebbero il quadro.

I bit: quanto ogni dettaglio restringe la folla

Cover Your Tracks è solo in inglese. Per ogni dettaglio mostra due cifre: «Bits of identifying information» (bit di informazione identificativa) e «One in x browsers have this value» (un browser su x ha questo valore). Più bit ci sono, meno visitatori recenti del test condividono quel valore: ogni bit in più dimezza la folla. Perché pochi dettagli si sommino così in fretta lo spiega un’altra risorsa di questa sezione, dedicata alla reidentificazione.

Perché ti riguarda: I bit ti fanno vedere quale dettaglio pesa di più. Un insieme raro di caratteri installati può dire molto più sul tuo browser che la sua lingua.

Confondersi tra gli altri, o sfumare il quadro

Un browser può rendere meno utile la tua impronta in due modi. Il primo è far sembrare uguali molti utenti, così ti confondi nella folla: è l’approccio di Tor Browser, che riduce le impostazioni a un piccolo insieme di opzioni standard. Il secondo è rendere casuali alcuni valori, che cambiano da un momento all’altro: secondo l’EFF è l’approccio di Brave. Anche Firefox, spiega Mozilla, limita le informazioni che il browser espone, come caratteri, risoluzione dello schermo e numero di core del processore.

Perché ti riguarda: In un test, un browser che si confonde appare comune; uno che rende casuali i valori può apparire unico ogni volta, ma è difficile collegarlo da una visita all’altra. Sono entrambe protezioni, e nei risultati si leggono in modo diverso.

Il paradosso: più ritocchi possono renderti più unico

L’EFF avverte che cambiare le impostazioni e aggiungere protezioni può renderti più facile da distinguere: «Un componente aggiuntivo pensato per proteggerti può perfino portare alla tua piena identificazione» (traduzione nostra). Ogni estensione insolita, impostazione personalizzata o carattere raro è un dettaglio in più che pochi altri condividono.

Perché ti riguarda: L’istinto di sistemare l’impronta aggiungendo strumenti spesso si ritorce contro. Un browser diffuso, con la protezione integrata attiva, di solito fa più di una lunga lista di estensioni.

C. Un esempio concreto: i due browser di Sara

Sara ha 28 anni e insegna in una scuola secondaria. La sera prepara le lezioni e usa lo stesso portatile per il registro elettronico, le piattaforme della scuola, le sue letture e qualche acquisto online. Una collega ha parlato di fingerprinting in sala insegnanti e quella sera Sara ha deciso di fare un test di fingerprinting invece di preoccuparsi.

Il suo browser abituale aveva accumulato parecchio negli anni: sei estensioni, tra cui due per la privacy installate dopo aver letto un articolo, alcuni caratteri scaricati per preparare le schede di esercizi e uno zoom personalizzato. Il risultato l’ha sorpresa: il suo browser sembrava unico tra quelli visti dal sito. I caratteri di sistema, e la riga che indicava l’uso di un blocco delle pubblicità, avevano alcuni dei valori in bit più alti dell’elenco.

Che cosa è cambiato quando Sara ha guardato di nuovo

Sara ha fatto l’esercizio della sezione D, senza cambiare niente all’inizio:

• In un secondo browser, appena installato con le impostazioni standard e la protezione dal fingerprinting attiva, la risposta alla domanda sul fingerprinting è cambiata, e meno dettagli avevano valori in bit alti.
• Si è accorta che le due estensioni per la privacy si sovrapponevano a ciò che il secondo browser faceva già di serie.
• Ha capito che i suoi caratteri erano uno strumento di lavoro a cui non voleva rinunciare, e le è andato bene così.

Ha preso due decisioni. Ha tolto una delle estensioni doppie dal browser abituale e ha attivato la sua protezione integrata dal fingerprinting. Poi ha iniziato a usare il secondo browser per le letture, tenendo il primo per il registro e le piattaforme della scuola, dove fa comunque l’accesso.

Non ha cercato di diventare invisibile. Ha solo reso le sue letture di tutti i giorni più difficili da collegare al resto della sua navigazione.

D. Provaci tu: un test di fingerprinting con due browser (15 minuti)

Quattro passi brevi. Se hai già due browser non devi installare niente; se ne hai uno solo, il passo 3 può aspettare un altro giorno. Qualunque cosa trovi, è una fotografia, non un voto.

Passo 1 — Prepara una nota semplice (2 minuti)

• Apri una nota con due colonne: «Browser abituale» e «Secondo browser».
• Sotto ciascuna lascia spazio per tre righe: il riepilogo, i tre dettagli con più bit e il numero di estensioni installate.
• Scrivi solo ciò che il test dice del tuo browser. Non serve annotare informazioni personali.

Passo 2 — Fai il test nel browser abituale (5 minuti)

• Apri Cover Your Tracks (l’indirizzo dell’EFF è nella sezione E) nel browser che usi di più e avvia il test dalla pagina iniziale. La pagina è in inglese, ma le voci che ti servono sono poche.
• Leggi prima il riepilogo: tra le sue domande, quelle che contano qui sono se il tuo browser blocca le pubblicità che tracciano («Blocking tracking ads?»), i tracciatori invisibili («Blocking invisible trackers?») e se ti protegge dal fingerprinting («Protecting you from fingerprinting?»).
• Poi apri la vista dettagliata e guarda la voce «Bits of identifying information». Annota i tre dettagli con i numeri più alti.

Passo 3 — Ripeti il test in un secondo browser (5 minuti)

• Usa un altro browser sullo stesso dispositivo, meglio se con una protezione integrata dal fingerprinting e poche estensioni o nessuna. In Firefox, per esempio, la guida italiana di Mozilla indica Impostazioni › Privacy e sicurezza › Protezione antitracciamento avanzata, scegliendo «Personalizzata»: lì trovi le caselle «Fingerprinter conosciuti» e «Sospetti fingerprinter».
• Fai lo stesso test e compila la seconda colonna.
• Se ripeti il test più avanti, aspettati cifre diverse: il confronto è con chi ha visitato il sito di recente, non con tutto il web.

Passo 4 — Confronta e scegli un cambiamento (3 minuti)

Guarda le due colonne una accanto all’altra e scegli un’opzione:

• Tienilo così: il browser abituale mostra già una protezione, oppure i dettagli che risaltano sono quelli che ti servono.
• Semplificalo: togli un’estensione che non usi più o che ripete una funzione già integrata, poi rifai il test.
• Separa le attività: usa il secondo browser per un tipo di attività, per esempio le letture, così non viene collegato al browser con cui fai l’accesso agli account.

Un solo cambiamento che capisci vale più di dieci impostazioni copiate da un forum.

Già trattato nel corso Sicurezza Online

Browser per la privacy: lo strumento che usi tutto il giorno
Spiega come scegliere un browser attento alla privacy per l’uso di tutti i giorni; questa risorsa aggiunge un modo per verificare, con un test, quanto è riconoscibile il browser che usi e che cosa cambia con un secondo browser.

E. Video, articoli e altre risorse

Prima il test, poi le fonti istituzionali italiane ed europee, infine la documentazione dei browser. Le pagine dell’EFF e del Tor Project sono solo in inglese.

Il test e come funziona

Electronic Frontier Foundation — About Cover Your Tracks
Che cosa controlla il test, come misura l’unicità rispetto ai visitatori recenti, che cosa registra e la storia di Panopticlick (pagina in inglese).
https://coveryourtracks.eff.org/about

Electronic Frontier Foundation — Learn (Cover Your Tracks)
Una guida semplice a tracciatori e fingerprinting, e al perché alcune protezioni possono farti risaltare (pagina in inglese).
https://coveryourtracks.eff.org/learn

Fonti istituzionali

Garante per la protezione dei dati personali — Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021
Che cosa sono il fingerprinting e gli identificatori passivi, e quando serve il consenso.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876

EUR-Lex — Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati)
Il considerando 30 sugli identificativi online, come indirizzi IP e cookie, che possono lasciare tracce.
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT

Comitato europeo per la protezione dei dati (EDPB) — Orientamenti 2/2023 sull’ambito di applicazione tecnico dell’articolo 5, paragrafo 3, della direttiva e-privacy
Perché anche la raccolta delle impronte del dispositivo rientra nell’ambito della direttiva e-privacy (versione 2.0, PDF in italiano).
https://edpb.europa.eu/system/files/2025-02/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_it.pdf

Documentazione dei browser

Assistenza Mozilla — Informazioni sulla protezione di Firefox dal fingerprinting
Che cosa blocca Firefox, le opzioni «Fingerprinter conosciuti» e «Sospetti fingerprinter» e che cosa fare se un sito non funziona.
https://support.mozilla.org/it/kb/protezione-fingerprinting-firefox

The Tor Project — Fingerprinting protections
Come Tor Browser fa sembrare simili i suoi utenti con un piccolo insieme di opzioni standard (pagina in inglese).
https://support.torproject.org/tor-browser/features/fingerprinting-protections/

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa sta nel Framework Cyber Welfare sul pilastro Competenze, livello FL2 – Iniziato: fare un test da solo e leggere che cosa dice prima di cambiare qualsiasi cosa.

Competenze

• Fare un test di fingerprinting e leggerne il riepilogo e i risultati dettagliati.
• Riconoscere quali dettagli portano più bit di informazione identificativa.
• Trovare la protezione integrata dal fingerprinting nelle impostazioni del tuo browser.

Consapevolezza

• Capire che l’impronta del browser è fatta di dettagli ordinari, e che cancellare i cookie non la cambia.
• Sapere che «unico» significa riconoscibile, non identificato per nome.
• Riconoscere che estensioni in più e impostazioni insolite possono far risaltare un browser.

Comportamento Sicuro

• Preferire la protezione integrata di un browser diffuso e attento alla privacy a una pila di estensioni.
• Tenere poche estensioni e togliere quelle che non usi più.
• Separare le attività su browser diversi quando non vuoi che vengano collegate.

G. Domande su cui fermarti

• Quali delle tue attività online preferiresti non fossero collegate tra loro, e quali invece non ti importa?
• Quali dettagli della tua impronta ci sono perché ti servono, e quali si sono solo accumulati?
• Come spiegheresti a un’amica che «unico», in un test, è un’informazione e non un motivo di panico?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Lascia lavorare il browser

• MS5 — Usa un browser attento alla privacy come Firefox o Brave, e controlla che la sua protezione integrata dal fingerprinting sia attiva, invece di affidarti alle estensioni.
• Se pensi a Tor Browser per attività che richiedono un anonimato più forte, lascia le impostazioni standard: è cambiarle che ti fa risaltare. Le regole sul suo uso variano da Paese a Paese: verifica che cosa vale dove ti trovi.

Impegno minimo: questa settimana, fai il test una volta nel browser abituale e annota il dettaglio con più bit.

2. Tieni il browser nella norma

• Rivedi le estensioni e togli quelle che non usi più o che ripetono una protezione già offerta dal browser.
• Evita ritocchi insoliti copiati da qualche guida, se non sai che cosa cambiano; dopo ogni modifica, rifai il test.
• Usa un browser separato per un’attività che vuoi tenere a parte, invece di provare a camuffare un unico browser.

Impegno minimo: togli un’estensione che non hai usato nell’ultimo mese, poi rifai il test e confronta.

In breve

• Un test di fingerprinting mostra l’insieme di dettagli ordinari che il tuo browser condivide, e quanto è raro.
• «Unico» significa che il tuo browser potrebbe essere riconosciuto di nuovo, non che qualcuno sa come ti chiami.
• La protezione integrata di un browser attento alla privacy di solito aiuta più delle estensioni aggiuntive, che possono farti risaltare.
• L’obiettivo non è essere invisibile: è scegliere quali delle tue attività possono essere collegate tra loro.

Risorse correlate in questo corso

• Cosa rivela l’indirizzo IP: posizione, provider e metadati
• Cookie, ID pubblicità e account: come i siti ti riconoscono
• Dati anonimi? Perché pochi dettagli bastano a identificarti

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.