La modalità in incognito è davvero privata?

L’incognito nasconde la tua attività alle altre persone che usano il tuo computer. Non la nasconde al tuo provider internet, al tuo datore di lavoro, ai siti che visiti, agli inserzionisti su quei siti o al tuo governo.

In breve

L’incognito (Chrome) e la navigazione privata (Firefox, Safari) sono pensati per non lasciare tracce sul dispositivo che usi. Non sono pensati per renderti anonimo su internet. Il browser non salva cronologia, cookie o dati dei moduli dopo che chiudi la finestra, ma ogni altra parte della catena (il provider, i siti che visiti, le reti pubblicitarie, la rete della scuola o dell’ufficio) ti vede esattamente come in una finestra normale.

In questa pagina

  1. Cosa fa davvero la modalità in incognito
  2. Cosa non nasconde l’incognito
  3. Da dove nasce l’equivoco
  4. Se vuoi una privacy vera, ecco cosa serve a ogni livello

Cosa fa davvero la modalità in incognito

Quando apri una finestra in incognito o privata, il browser cambia alcune cose nel modo in cui la sessione viene salvata in locale:

  • La cronologia di navigazione non viene aggiunta alla cronologia normale
  • Cookie e dati dei siti restano isolati nella finestra e vengono eliminati alla chiusura
  • I dati dei moduli (compilazione automatica, password) non vengono salvati
  • La cache (immagini, script) viene svuotata alla chiusura
  • I permessi che concedi (posizione, fotocamera, microfono) valgono solo per quella sessione

Questa è tutta la funzione. Tutto il resto della tua navigazione, ogni richiesta di rete, ogni pacchetto IP, ogni segnale di impronta che invii, funziona esattamente come in una finestra normale.

Cosa non nasconde l’incognito

Qui la maggior parte delle persone resta sorpresa:

  • Il tuo indirizzo IP è lo stesso. Ogni sito che visiti vede lo stesso IP di sempre.
  • Il tuo provider internet vede ogni dominio a cui ti colleghi. Il DNS crittografato aiuta; la modalità in incognito no.
  • La rete Wi-Fi della scuola, dell’ufficio o del bar può registrare ogni sito che visiti. L’incognito non cambia nulla.
  • I siti che visiti ti vedono come sempre. Possono identificarti tramite l’accesso, l’IP o l’impronta del browser, e l’incognito non incide su nessuno di questi.
  • Il fingerprinting del browser funziona benissimo. Dimensioni dello schermo, font, hardware audio e scheda grafica identificano ancora in modo univoco il tuo dispositivo.
  • La sorveglianza governativa non ne risente. Il monitoraggio a livello di rete vede ancora tutto.
  • Le estensioni del browser in alcuni browser possono ancora vedere la tua attività, e molte la ricordano.

Da dove nasce l’equivoco

In parte dipende dal nome. “Incognito”, “privata”, “InPrivate”: sono parole che sembrano nasconderti a tutti. Ma la funzione è nata per un caso molto più limitato: i computer condivisi. L’esempio classico è usare il portatile di un amico per accedere alla tua email senza che il suo browser ricordi la password, o cercare un regalo sul computer di famiglia senza che compaia nei suggerimenti di ogni casella di ricerca.

Col tempo i browser hanno anche reso più chiari gli avvisi. La schermata dell’incognito di Chrome un tempo era vaga; ora dice esplicitamente che “la tua attività potrebbe essere comunque visibile ai siti web che visiti, al tuo datore di lavoro o alla tua scuola, al tuo fornitore di servizi internet”. Quel linguaggio legale c’è perché Google è stata citata in giudizio per aver descritto in modo fuorviante la modalità in incognito e ha raggiunto un accordo.

Se vuoi una privacy vera, ecco cosa serve a ogni livello

La vera privacy non è un singolo interruttore, è un insieme di scelte:

  • Nasconderti al provider e alla rete Wi-Fi: DNS crittografato o una VPN.
  • Nasconderti agli inserzionisti tra un sito e l’altro: blocco dei tracker, difesa dal fingerprinting, blocco dei cookie di terze parti.
  • Nasconderti ai siti stessi: non accedere, usa un nuovo profilo del browser oppure usa Tor.
  • Nasconderti a un avversario di livello statale: Tor Browser, Tails, più sicurezza operativa.

La modalità in incognito non fa nulla di tutto ciò. Un browser per la privacy come Dazr fa quasi tutto di default, anti-fingerprinting, blocco dei tracker, DNS crittografato, nessuna telemetria, senza che tu debba ricordarti di aprire una finestra speciale. Apri una finestra privata in Dazr e ottieni le funzioni dell’incognito in aggiunta alle protezioni predefinite.

Approfondimenti