Fingerprinting del Browser: Come Evitarlo nel 2026

Immagina di camminare per strada indossando un cartello invisibile che riporta altezza, peso, colore degli occhi, lingua parlata, dispositivo che tieni in tasca e orario preciso in cui esci di casa. Non ti servirebbe un documento d'identità per essere riconosciuto: basterebbe l'insieme di questi dettagli. È esattamente ciò che accade nel web con il fingerprinting del browser, una tecnica di tracciamento silenziosa e sorprendentemente efficace che permette a siti e inserzionisti di identificarti anche senza cookie, anche in modalità incognito.

In questa guida ti spiego nel dettaglio come funziona il browser fingerprinting, perché è diventato il metodo di tracciamento preferito dopo la stretta normativa del GDPR, e soprattutto quali strategie concrete puoi adottare per renderti meno riconoscibile online.

Cos'è il Fingerprinting del Browser

Il fingerprinting del browser è una tecnica di identificazione che raccoglie decine di attributi tecnici del tuo dispositivo e del tuo software per generare un'impronta digitale unica, capace di distinguerti tra miliardi di utenti senza bisogno di cookie, login o altri identificatori tradizionali.

A differenza dei cookie, che sono file memorizzati nel browser e possono essere cancellati, il fingerprint è calcolato dinamicamente ogni volta che visiti un sito. Non c'è nulla da eliminare: la combinazione dei tuoi parametri hardware e software è di per sé l'identificatore. Secondo studi dell'Electronic Frontier Foundation (EFF), oltre l'80% dei browser risulta avere un'impronta univoca all'interno di un campione di milioni di utenti.

Perché Viene Usato Così Spesso

Dopo l'entrata in vigore del GDPR e le pronunce del Garante per la Protezione dei Dati Personali su cookie e consenso, molti operatori pubblicitari hanno cercato alternative meno regolamentate. Il fingerprinting opera in una zona grigia: non deposita nulla sul dispositivo, non chiede un consenso visibile, ma svolge esattamente la stessa funzione di tracciamento. Il Garante italiano ha già chiarito che anche il fingerprinting rientra tra le tecniche soggette a consenso informato, ma l'applicazione resta disomogenea.

Come Funziona Tecnicamente il Browser Fingerprinting

Quando apri una pagina web, il browser comunica al server una serie di informazioni per garantire la corretta visualizzazione dei contenuti. Alcune sono necessarie (lingua, risoluzione), altre vengono estratte attivamente dai siti tramite JavaScript. L'insieme di questi dati, elaborato con una funzione di hash, produce un identificatore pressoché unico.

I Principali Attributi Raccolti

User-Agent: nome e versione del browser, sistema operativo, architettura.
Risoluzione dello schermo e profondità di colore.
Fuso orario e lingua di sistema.
Font installati: tramite tecniche di enumerazione, i siti identificano quali font sono presenti.
Plugin ed estensioni rilevabili.
Canvas fingerprinting: il browser disegna un'immagine invisibile e il risultato pixel-per-pixel varia in base a GPU, driver e sistema.
WebGL fingerprinting: simile al canvas, ma sfrutta l'accelerazione grafica 3D.
Audio fingerprinting: genera un suono inudibile e misura come viene processato dall'hardware.
Battery API, device memory, hardware concurrency: dettagli sul numero di core, RAM disponibile e stato della batteria.

Un Esempio Concreto

Supponiamo che tu usi Firefox 122 su macOS Sonoma, risoluzione 2560x1440, fuso orario Europe/Rome, lingua italiana, con una GeForce RTX integrata e 16 GB di RAM. La combinazione di questi parametri, incrociata con il risultato di un canvas test, è quasi certamente unica. Anche se cancelli cookie e cronologia, il sito ti riconosce al prossimo accesso.

Perché Dovrebbe Preoccuparti

Il fingerprinting non è una minaccia astratta. Ha conseguenze reali sulla tua esperienza online e sulla tua privacy.

Pubblicità Mirata e Profilazione Comportamentale

Le reti pubblicitarie incrociano il tuo fingerprint tra siti diversi per costruire un profilo dettagliato dei tuoi interessi, orari di navigazione, dispositivi usati e abitudini di acquisto. Questo profilo viene venduto nei circuiti di real-time bidding senza che tu ne abbia una percezione chiara.

Prezzi Dinamici e Discriminazione

Alcuni e-commerce e piattaforme di prenotazione modificano i prezzi mostrati in base al dispositivo e al profilo stimato. Un utente Mac con fingerprint associato a visite frequenti a siti premium può vedere prezzi diversi rispetto a un utente Android con profilo "economico".

Elusione del Diritto all'Oblio

Il GDPR ti garantisce il diritto di cancellare i tuoi dati. Ma se un sito ti identifica tramite fingerprint, può continuare a riconoscerti anche dopo aver cancellato il tuo account, aggirando di fatto le tue scelte.

Correlazione tra Identità Multiple

Se usi lo stesso browser per account diversi (lavoro, personale, hobby), il fingerprint può collegarli, rivelando correlazioni che preferiresti mantenere separate.

Come Verificare il Tuo Fingerprint

Prima di difenderti, è utile capire quanto sei esposto. Esistono strumenti gratuiti e indipendenti che analizzano il tuo browser e ti dicono quanto è unica la tua impronta.

Cover Your Tracks (coveryourtracks.eff.org) della Electronic Frontier Foundation: analizza la tua resistenza al tracciamento e fornisce un report dettagliato.
AmIUnique.org: database collaborativo che ti mostra quanto il tuo fingerprint sia raro nel loro campione.
BrowserLeaks.com: una suite di test per canvas, WebGL, audio, font e altre API.

Nella maggior parte dei casi scoprirai che il tuo browser è unico tra decine o centinaia di migliaia. Non è una buona notizia: significa che sei perfettamente tracciabile.

Strategie Concrete per Evitare il Fingerprinting

Ridurre il fingerprinting non è semplice come installare un'estensione. Richiede un approccio stratificato che combina scelte di browser, configurazioni e abitudini. Vediamo le opzioni più efficaci, dalla più semplice alla più radicale.

1. Usa un Browser Progettato per la Privacy

Il primo passo è abbandonare browser che facilitano il tracciamento. Alcuni browser integrano protezioni native contro il fingerprinting.

Browser	Protezione Fingerprinting	Facilità d'uso	Compatibilità siti
Tor Browser	Massima (letterboxing, uniformazione)	Media	Bassa (molti siti bloccano)
Mullvad Browser	Molto alta (basato su Tor senza rete Tor)	Alta	Buona
Brave	Alta (randomizzazione attiva)	Molto alta	Molto buona
Firefox + arkenfox	Alta (richiede configurazione)	Media	Buona
LibreWolf	Alta (Firefox pre-configurato)	Alta	Buona
Chrome	Molto bassa	Molto alta	Massima

2. Attiva la Resistenza al Fingerprinting in Firefox

Se preferisci Firefox, puoi attivare manualmente la protezione avanzata digitando about:config nella barra degli indirizzi e impostando privacy.resistFingerprinting su true. Questo attiva comportamenti di uniformazione: Firefox finge di avere una risoluzione standard, timezone UTC, font comuni e disabilita API rischiose.

Attenzione: può creare piccoli disagi (orario sfasato in alcune webapp, risoluzione video ridotta) ma la protezione guadagnata è notevole.

3. Scegli Estensioni con Criterio

Paradossalmente, troppe estensioni aumentano l'unicità del tuo browser. Ogni estensione che modifica le pagine può essere rilevata. Limita l'uso a poche estensioni essenziali:

uBlock Origin: blocca tracker e script di fingerprinting noti.
CanvasBlocker: randomizza o blocca le API canvas e WebGL.
NoScript: controllo granulare sull'esecuzione di JavaScript (consigliato solo per utenti avanzati).

4. Disabilita o Limita JavaScript Quando Possibile

Gran parte del fingerprinting avanzato (canvas, WebGL, audio, font enumeration) richiede JavaScript. Disabilitarlo sui siti dove non è necessario riduce drasticamente la superficie di attacco. Puoi usare NoScript o le impostazioni del browser per creare una whitelist di siti fidati.

5. Usa Container e Profili Separati

Firefox offre i Multi-Account Containers, che isolano cookie e sessioni tra contesti diversi. Non elimina il fingerprinting, ma impedisce la correlazione tra account differenti sullo stesso sito. Combinalo con profili browser distinti per attività separate (lavoro, personale, acquisti).

6. Mantieni il Browser Aggiornato ma... Standard

Un browser aggiornato è più sicuro ma anche più comune: condividi il fingerprint con milioni di altri utenti sulla stessa versione. Un browser datato o personalizzato in modo esotico spicca. Il principio è il mimetismo: essere il più possibile simile alla folla.

7. Protezione a Livello di Rete

Il fingerprinting si basa su dati del browser, ma anche l'indirizzo IP contribuisce alla profilazione. Usare DNS crittografato (DNS-over-HTTPS o DNS-over-TLS) impedisce al provider di internet di monitorare le tue richieste. Servizi come Quad9, NextDNS o Cloudflare 1.1.1.1 offrono DNS privati e, in alcuni casi, filtri contro tracker noti.

8. Attenzione ai Link che Condividi e Clicchi

Molti link contengono parametri UTM e identificatori che si combinano con il fingerprint per profilarti. Quando condividi contenuti, usa un servizio di shortening che non traccia personalmente l'utente finale e che offre trasparenza sui dati raccolti. Piattaforme come Lunyb permettono di gestire link in modo pulito senza arricchire profili pubblicitari di terze parti. Per approfondire puoi leggere la recensione onesta di Lunyb e il confronto nella guida alla migliore piattaforma di gestione link del 2026.

Il Paradosso del Fingerprinting: Più Ti Nascondi, Più Spicchi

C'è un paradosso centrale nella difesa dal fingerprinting: ogni modifica che fai al browser per renderti meno riconoscibile può paradossalmente renderti più unico. Se sei l'unico ad avere disabilitato il canvas, l'assenza del canvas diventa essa stessa un fingerprint.

Per questo browser come Tor e Mullvad adottano la strategia opposta: non nascondere, ma uniformare. Tutti gli utenti Tor hanno (idealmente) lo stesso fingerprint. L'anonimato nasce dalla folla, non dall'invisibilità.

Due Approcci a Confronto

Approccio	Filosofia	Pro	Contro
Uniformazione (Tor, Mullvad)	Essere identici agli altri utenti	Anonimato nella folla, difficilmente aggirabile	Esperienza utente standardizzata, alcuni siti bloccano
Randomizzazione (Brave)	Cambiare fingerprint continuamente	Difficile correlare sessioni diverse	Possibile rilevazione della randomizzazione stessa
Blocco script (NoScript)	Impedire la raccolta	Molto efficace sui siti abilitati	Rompe funzionalità, richiede competenza

Il Contesto Normativo Italiano ed Europeo

Il Garante per la Protezione dei Dati Personali ha emesso linee guida chiare: ogni tecnica di tracciamento che permette di identificare o profilare un utente richiede consenso informato preventivo, inclusi fingerprinting, pixel invisibili ed etag. Nella pratica, molti operatori ignorano queste prescrizioni, confidando nella bassa consapevolezza degli utenti.

Il GDPR, all'articolo 4, definisce dato personale qualsiasi informazione che permette di identificare direttamente o indirettamente una persona. Un fingerprint stabile ricade senza ambiguità in questa definizione. Puoi esercitare i tuoi diritti di accesso, cancellazione e opposizione presso qualsiasi titolare del trattamento che usi queste tecniche, segnalando eventuali inadempienze al Garante.

Checklist Pratica per Ridurre il Fingerprinting

Testa il tuo browser attuale su coveryourtracks.eff.org.
Valuta il passaggio a Brave, Mullvad Browser o LibreWolf.
Se usi Firefox, attiva privacy.resistFingerprinting.
Installa uBlock Origin e, se vuoi protezione extra, CanvasBlocker.
Rimuovi le estensioni non essenziali.
Imposta un DNS crittografato (Quad9, NextDNS).
Usa profili browser separati per contesti diversi.
Attiva "Do Not Track" e il blocco di tracker intelligenti nelle impostazioni.
Per attività sensibili, usa Tor Browser.
Rifai il test ogni 3-6 mesi: le tecniche di tracciamento evolvono.

Conclusione

Il fingerprinting del browser è una delle tecniche di tracciamento più sofisticate e difficili da neutralizzare completamente. Ma non devi essere perfetto: ogni livello di protezione che aggiungi riduce la tua esposizione, aumenta il costo della profilazione e ti riporta un pezzo di controllo sulla tua identità digitale.

Scegli un browser attento alla privacy, limita le estensioni, usa DNS crittografati e sii consapevole di come i link che condividi possono veicolare tracciamento. La privacy online nel 2026 non è un prodotto che si compra: è un insieme di abitudini e scelte quotidiane. Inizia da una, poi aggiungine un'altra.

Domande Frequenti

La modalità incognito protegge dal fingerprinting del browser?

No. La modalità incognito impedisce il salvataggio di cronologia, cookie e dati di sessione sul tuo dispositivo, ma non altera i parametri tecnici del browser (user-agent, risoluzione, font, canvas). Il tuo fingerprint rimane identico, e i siti possono riconoscerti esattamente come in modalità normale.

Cambiare indirizzo IP è sufficiente per evitare il tracciamento?

No. L'indirizzo IP è solo uno dei molti identificatori usati. Anche cambiando IP, il tuo fingerprint hardware e software resta lo stesso, e i siti ti riconoscono tramite canvas, WebGL, font installati e decine di altri attributi. Serve una combinazione di protezioni a livello di browser e di rete.

Brave è davvero efficace contro il fingerprinting?

Brave adotta una strategia di randomizzazione: altera leggermente i risultati delle API usate per il fingerprinting (canvas, audio, WebGL) in modo che il tuo fingerprint cambi tra sessioni e siti. È efficace contro il tracciamento di massa, anche se non raggiunge il livello di Tor Browser per attività altamente sensibili.

Il fingerprinting è legale in Italia?

Secondo le linee guida del Garante per la Protezione dei Dati Personali e il GDPR, il fingerprinting richiede consenso informato preventivo esattamente come i cookie di tracciamento. In pratica molti operatori lo utilizzano senza richiedere consenso esplicito, pratica che espone a sanzioni ma è ancora poco perseguita.

Posso evitare completamente il fingerprinting?

Eliminarlo al 100% è praticamente impossibile se vuoi mantenere un'esperienza di navigazione normale. Tuttavia puoi ridurne drasticamente l'efficacia usando browser come Tor o Mullvad, che uniformano il fingerprint tra tutti gli utenti, oppure strumenti di randomizzazione come Brave. L'obiettivo realistico è rendersi indistinguibili dalla massa, non invisibili.