La navigazione in incognito non ti rende anonimo: cinque miti sulla privacy da abbattere

Mito 1: l'incognito nasconde chi sei

La modalità incognito apre un profilo temporaneo del browser: cronologia, cookie, dati dei moduli e permessi dei siti vengono buttati alla chiusura dell'ultima finestra privata. È tutto ciò che fa. Il sito all'altro capo continua a vedere il tuo indirizzo IP, la fingerprint del browser e ogni tasto che gli spedisci, e il provider, il datore di lavoro o la scuola vedono il traffico esattamente nitido come in una finestra normale. La modalità privata pulisce la tua macchina, dalla tua parte del cavo, e nient'altro.

La modalità perde anche in modi che nessuno si aspetta: download e segnalibri sopravvivono, la sincronizzazione del browser continua a registrare l'attività se sei connesso, e le estensioni installate continuano a girare con i loro permessi. Accedere all'account Google o Microsoft dentro una finestra incognito lega comunque l'intera sessione alla tua identità. Se l'obiettivo è l'anonimato, l'incognito non è nemmeno il primo passo.

• Il tuo indirizzo IP e la posizione approssimativa, visibili a ogni sito che visiti
• L'account a cui hai effettuato l'accesso — la modalità privata non ti disconnette da nulla
• Il browser fingerprinting: schermo, font e grafica ti identificano senza alcun cookie
• La cache DNS e altre tracce a livello di sistema, che l'incognito non tocca mai
• I log del router e del provider, che registrano ogni dominio a prescindere dalla modalità del browser
• Le copie sui server che hai visitato — la cancellazione locale lì non cambia nulla

Miti 2 e 3: la cronologia cancellata e l'antivirus che la modalità privata non è

Cancellare la cronologia del browser ripulisce un elenco in un'applicazione. La macchina continua a raccontare la storia: la cache DNS ricorda i domini risolti di recente, le cache di miniature e anteprime ricordano le tue immagini, le Jump List e i menu dei file recenti ricordano i tuoi documenti, e il router dall'altra parte della stanza tiene il suo registro di connessioni. Dal lato server non è cambiato nulla: ogni servizio che hai usato possiede la sua copia della tua attività, cronologia cancellata o no.

La modalità privata non è nemmeno uno strato di sicurezza: gira sul medesimo motore di rendering, con le stesse patch o le stesse assenze, della finestra normale. Un download malevolo è identico in incognito, una pagina di phishing è convincente uguale, un browser non aggiornato è sfruttabile allo stesso modo. Funzioni di privacy e protezione dal malware sono dipartimenti diversi, e nessuna modalità del browser sostituisce un sistema aggiornato e uno scanner in tempo reale funzionante.

Miti 4 e 5: HTTPS e il logout che non ferma nulla

HTTPS cifra il contenuto del traffico, ma la destinazione è appena nascosta: l'handshake TLS annuncia comunque l'hostname in chiaro, e il DNS classico mostra i domini a meno che non usi DNS cifrato. Il provider non può leggere la pagina che hai caricato, ma può elencare i siti da cui l'hai caricata — e per la maggior parte dei curiosoni l'elenco è la parte pregiata. Il logout non aiuta: il fingerprinting identifica la configurazione del browser senza un solo cookie, e i pixel traccianti resuscitano identità su siti che non hai mai visitato direttamente.

Ciò che riduce davvero l'esposizione è impilare strati senza glamour: un profilo browser separato per le cose che contano, il blocco dei contenuti per tagliare gli script traccianti, DNS cifrato o una VPN fidata quando la rete stessa è impicciona, e la pulizia a livello di sistema per le tracce locali che sopravvivono a ogni modalità del browser. Quest'ultima parte — cache DNS, elenchi dei file recenti, cache delle miniature — è esattamente dove un tool di pulizia come Kleaner PRO si guadagna da vivere, perché i browser di ogni marca lasciano intatto quello strato. Niente di tutto questo ti rende anonimo; si limita a ridurre quanta parte di te resta in giro in bella vista.

Domande e risposte

Da leggere dopo