Che tipo di dati raccolgono i siti web su di te?

Quando il web è diventato mainstream per la prima volta a metà degli anni '90(mid 90s) circa, una delle sue caratteristiche chiave era l'anonimato. Nessuno ha usato i loro veri nomi e potresti vivere una seconda vita online(life online) , a una velocità incredibile di 33 kbps.

Il web di oggi è molto diverso. Non solo c'è una forte spinta a deanonimizzare le persone, i siti web che visiti quotidianamente possono registrare e acquisire ogni tipo di informazione su di te. Che tipo di informazioni? Continuate a leggere per scoprirlo.

Il tuo indirizzo IP(Your IP Address)

Questo è il tipo più comune di informazioni che un sito Web registrerà. Il tuo indirizzo IP o protocollo Internet(Internet Protocol) è un numero che indica dove ti trovi su Internet.

È fondamentalmente la stessa cosa di un indirizzo del mondo reale. Se qualcuno vuole mandarti una lettera, ci scriverà il tuo indirizzo. Quando lo riceverai, il loro indirizzo di ritorno(return address) sarà sul retro. Quindi sai da dove viene.

Se sostituisci "lettera" con " pacchetto Internet(internet packet) ", fondamentalmente sai come funziona un indirizzo IP(IP address) . Il problema è che un sito Web può effettivamente ricavare molte informazioni private su di te solo dal tuo indirizzo IP(IP address) .

Sapranno più o meno da dove stai navigando e quale ISP stai utilizzando. Con un po' più di lavoro investigativo (e forse un mandato legale) un indirizzo IP(IP address) può portare qualcuno direttamente alla tua porta.

Questo è il motivo per cui così tante persone utilizzano le VPN(VPNs) (reti private virtuali) in questi giorni. La VPN funge da intermediario, quindi solo il loro indirizzo IP(IP address) è visibile al sito che stai visitando.

Dettagli hardware e software(Hardware & Software Details)

I browser Web(Web) segnalano tutti i tipi di informazioni a un sito Web che le richiede. Ciò include una vasta gamma di informazioni sul computer che stai utilizzando.

Il sito conoscerà il tuo sistema operativo(operating system) , processore, GPU e altro ancora. Questo può sembrare innocente, ma potrebbe essere utilizzato per tracciare o identificare una macchina specifica.

Un modo per aggirare questo problema è navigare dall'interno di una macchina virtuale, che fornirà informazioni di sistema(system information) generiche al sito Web.

Cookie di prima e terza parte(1st & 3rd Party Cookies)

Un cookie è un piccolo file che un sito lascia sul tuo computer per tenere traccia di cose come le tue preferenze del sito. Quindi la prossima volta che visiterai, saprà già cose su di te.

La tecnologia dei cookie(Cookie technology) non è una cosa negativa di per sé. I cookie di sessione(Session) , ad esempio, si cancellano da soli alla chiusura del browser. Ottieni anche cookie persistenti di prima parte, che sono quelli salvati sul tuo dispositivo dal sito per uso proprio.

Un cookie di tracciamento(tracking cookie) è un cookie persistente di terza parte che viene letto da siti diversi da quelli che li hanno creati. Quel cookie accumula informazioni sulle tue attività web e tali informazioni possono quindi tornare al creatore del cookie.

La legislazione su come e quando possono essere utilizzati i cookie è stata inasprita negli ultimi anni. Il che(Which) è il modo in cui quasi ogni sito ha la sua politica sui cookie che(cookie policy) compare nel momento in cui lo visiti per la prima volta. Se non sei d'accordo con tale politica, nessun cookie verrà memorizzato sul tuo computer.

Tuttavia, non c'è nulla che impedisca a un sito canaglia(rogue site) di infestare la tua macchina con cookie di tracciamento a tua insaputa. Fortunatamente puoi utilizzare le impostazioni sulla privacy del tuo browser per bloccare ed eliminare i cookie come desideri.

Tracker invisibili(Invisible Trackers)

I cookie sono forse un esempio di tracker invisibile, ma come categoria più ampia, i tracker invisibili includono anche app Web e siti esterni incorporati in un sito legittimo.

I principali siti di notizie e altre pagine Web popolari hanno spesso contenuti pubblicitari incorporati nella parte inferiore di un articolo che include una qualche forma di tracciamento. Google fa anche questo. Questo è il motivo per cui quando cerchi un prodotto specifico su Google vedrai gli annunci per esso popup su ogni altro sito che include Google Adsense .

Fortunatamente ci sono motori di ricerca incentrati sulla privacy come DuckDuckGo che esplicitamente non ti tracciano.

I browser moderni ora supportano anche una funzione nota come "non tracciare", che dice a un sito che dovrebbe disattivare la sua tecnologia di tracciamento quando visiti. Tuttavia, questo è un accordo volontario, quindi il sito può ignorarlo se lo desidera.

Lo strumento più efficace nella lotta contro i tracker invisibili è il Privacy Badger dell'EFF .

Compilazione automatica dei dati(Autofill Data)

Probabilmente avrai notato che quando devi inserire i dettagli di spedizione su un nuovo sito che non hai mai visitato prima, il tuo browser inserisce automaticamente dettagli come il tuo nome e indirizzo(name and address) . È una funzionalità comoda, ma è anche un incubo per la privacy(privacy nightmare) .

I siti senza scrupoli possono essere codificati per acquisire tali informazioni nel momento in cui vengono compilate automaticamente. Ciò significa che il sito ha ora acquisito tutti i tuoi dettagli a tua insaputa. Come puoi immaginare, avere informazioni come un indirizzo, un nome completo o un numero di previdenza(security number) sociale può essere utilizzato per provocare il caos nelle mani sbagliate.

È meglio disabilitare la compilazione automatica nelle impostazioni del browser.

Altri account a cui hai effettuato l'accesso(Other Accounts You’re Logged In To)

Quando visiti un sito, può rilevare a quali altri account sei attualmente connesso dalle tracce che lasciano sul tuo computer. Questa è in realtà un'informazione molto preziosa, perché combinata con un indirizzo e-mail(email address) noto dice agli hacker quali altri account hai.

Quindi, se uno di questi account è stato parte di una violazione dei dati(data breach) e la tua password è stata scoperta, potresti essere nei guai. Molte persone usano password uguali o simili tra gli account, quindi questo rende molto più facile per gli hacker violare la tua sicurezza.

La cosa migliore da fare qui è utilizzare password complesse e uniche per ogni account. Un buon gestore di password(password manager) che genera quelle password casuali è altamente raccomandato.

Registri di input dettagliati(Detailed Input Logs)

È possibile che i siti web siano codificati in modo tale che ogni battitura e ogni movimento del mouse(mouse movement) che fai siano registrati in dettaglio. Le capacità di tracciamento dei siti Web a questo proposito sono piuttosto ampie.

Un documento di ricerca che descrive in dettaglio gli " script di replay della sessione(session replay scripts) " ha dimostrato che la maggior parte dei principali siti Web effettua registrazioni complete delle sequenze di tasti e dei movimenti del mouse durante la visita e quindi utilizza queste informazioni per ulteriori analisi. Probabilmente puoi immaginare il tipo di problemi di privacy che ciò potrebbe causare.

Impronte digitali del browser(Browser Fingerprints)

Un'"impronta digitale" del browser è semplicemente la combinazione unica di dati del browser, come quali cookie sono presenti nel sistema e quali plug-in sono installati. Più a lungo viene utilizzato un browser e più è personalizzato, più facile è collegarsi a un utente specifico.

Ad esempio, anche se utilizzi una VPN per accedere a un sito, il sito conosce la tua impronta digitale. Pertanto, se visiti un altro sito utilizzando lo stesso browser senza la protezione dell'anonimato, è possibile creare un collegamento chiaro tra tali attività.

L'utilizzo di un browser orientato alla privacy come Tor Browser è un buon modo per prevenire questo tipo di de-anonimizzazione.

Come controllare cosa stai perdendo(How To Check What You Are Leaking)

Esistono diversi siti Web che ti aiuteranno a capire dove e come stai perdendo informazioni. Panopticlick è un ottimo strumento della Electronic Frontier Foundation che fa proprio questo.

Basta fare clic sul grande pulsante "testami" e tutte le tue paure paranoiche potrebbero essere confermate. Fortunatamente non c'è mai un brutto momento per affinare le tue pratiche sulla privacy.



About the author

Sono un esperto di computer e sono specializzato in dispositivi iOS. Aiuto le persone dal 2009 e la mia esperienza con i prodotti Apple mi rende la persona perfetta per aiutare con le loro esigenze tecnologiche. Le mie competenze includono: - Riparazione e aggiornamento di iPhone e iPod - Installazione e utilizzo di software Apple - Aiutare le persone a trovare le migliori app per i loro iPhone e iPod - Lavorare su progetti online



Related posts