Test dell’impronta del browser
Anche dopo aver cancellato i cookie, il tuo browser continua a raccontare molto di sé ai siti: lo schermo, il fuso orario, le lingue, i caratteri installati o il modo in cui disegna un’immagine. Insieme formano un’impronta. Qui puoi vedere l’ID che ByteGuard, il sistema antibot di NoCall, calcola a partire da essa per il tuo browser.
Il tuo ID di impronta
Calcolo del tuo ID…
Cambia in una finestra privata?
Apri questa stessa pagina in una finestra privata o in incognito e confronta l’ID. Se è lo stesso, il sito ti riconosce anche senza cookie.
L’ultimo ID viene conservato solo in questo browser (localStorage) per poterlo confrontare.
Cosa dice di te il tuo browser
- Schermo
- …
- Fuso orario
- …
- Lingue
- …
- Piattaforma
- …
- Cookie
- …
Questi segnali vengono letti qui, nel tuo browser, e non vengono inviati da nessuna parte.
Questa pagina non salva nulla di nuovo e non vende dati: l’ID è lo stesso che ByteGuard usa già per proteggere NoCall dai bot.
Cos’è l’impronta del browser
L’impronta del browser è un identificativo calcolato a partire dalle caratteristiche che il tuo browser e il tuo dispositivo rivelano quando visiti un sito. Nessuna di esse ti identifica da sola, ma la combinazione di decine di valori di solito è abbastanza rara da distinguere il tuo browser da quasi tutti gli altri.
A differenza di un cookie, l’impronta non viene salvata sul tuo dispositivo: viene ricalcolata a ogni visita. Per questo non compare nell’elenco dei dati dei siti e non sparisce quando cancelli la cronologia.
Quali segnali rendono unico il tuo browser
Questi sono i segnali più comuni. Più se ne combinano, più è facile distinguere un browser da un altro.
- Canvas
- Il sito chiede al browser di disegnare un testo o una forma e ne rilegge i pixel. La scheda grafica, il sistema operativo e l’antialiasing dei caratteri fanno sì che il risultato cambi leggermente da un dispositivo all’altro.
- Caratteri
- I caratteri installati dipendono dal tuo sistema operativo e dai programmi che hai, come Office o Adobe. Si possono rilevare misurando come viene disegnato un testo.
- Schermo
- La risoluzione, lo spazio libero senza la barra delle applicazioni, la densità di pixel e la profondità di colore.
- GPU
- Tramite WebGL, il browser può rivelare la marca e il modello della scheda grafica e il modo in cui esegue il rendering di una scena 3D.
- Fuso orario
- Il fuso orario del tuo sistema e il formato di data e ora che usa.
- Lingue
- L’elenco delle lingue preferite che il browser invia a ogni sito, e il loro ordine.
- TLS
- Prima che la pagina si carichi, il browser negozia la connessione sicura. L’ordine dei cifrari e delle estensioni in quel saluto TLS (riassunto in impronte come JA3 o JA4) rivela quale browser e quale versione ci sono dietro, anche senza JavaScript.
Perché cancellare i cookie o usare l’incognito non la cambia
La modalità privata o in incognito impedisce solo al browser di conservare la cronologia, i cookie e i dati dei moduli dopo che chiudi la finestra. Lo schermo, la scheda grafica, i caratteri, il fuso orario e le lingue restano gli stessi, quindi l’impronta che ne risulta di solito è identica.
Alcuni browser cambiano qualcosa nelle finestre private: Safari aggiunge una protezione avanzata contro il fingerprinting e Brave introduce piccole variazioni casuali per sito e per sessione. Se vedi un ID diverso in una finestra privata, il tuo browser è uno di questi.
A cosa serve: fermare le frodi, ma anche tracciarti
Banche, negozi e siti come questo usano l’impronta per fermare le frodi: individuare i bot che inviano migliaia di richieste, avvisare di un accesso da un nuovo dispositivo o impedire che una persona apra centinaia di account. Su NoCall, ByteGuard la usa perché le segnalazioni e i commenti sui numeri di telefono arrivino da persone e non da programmi automatici.
La stessa tecnica può servire a seguirti da un sito all’altro a scopo pubblicitario, senza cookie e senza che te ne accorga. Nell’Unione Europea, le norme ePrivacy trattano questo accesso alle informazioni del tuo dispositivo come i cookie: il tracciamento pubblicitario richiede il tuo consenso.
L’ID che vedi qui è legato a NoCall: ByteGuard lo ricava con una chiave propria di ogni sito, quindi un altro sito protetto da ByteGuard vedrebbe un ID diverso per lo stesso browser.
Come ridurre la tua impronta
Non puoi eliminarla del tutto, ma puoi far sì che il tuo browser somigli di più a quello di tutti gli altri:
- Tor Browser fa sì che tutti i suoi utenti mostrino lo stesso schermo, gli stessi caratteri e le stesse impostazioni, così l’impronta non ti distingue più.
- Brave aggiunge variazioni casuali al canvas, all’audio e ad altri segnali, diverse su ogni sito.
- In Firefox, l’impostazione privacy.resistFingerprinting (in about:config) imposta il fuso orario su UTC, arrotonda le dimensioni della finestra e uniforma altri segnali; la sua protezione antitracciamento blocca anche gli script di fingerprinting noti.
- Installa poche estensioni: ognuna può aggiungere dettagli che ti fanno risaltare.
- Tieni il browser aggiornato ed evita impostazioni molto insolite: somigliare alla maggioranza è ciò che ti protegge.
Domande frequenti
Cos’è un ID di impronta del browser?
È un codice che riassume le caratteristiche del tuo browser e del tuo dispositivo. Se due visite producono lo stesso codice, il sito sa che provengono dallo stesso browser, anche senza cookie.
Vengo riconosciuto se uso la modalità in incognito?
Di solito sì. La modalità in incognito cancella i cookie e la cronologia quando la chiudi, ma non cambia il tuo schermo, la tua scheda grafica né i tuoi caratteri. Provalo: apri questa pagina in una finestra privata e confronta l’ID.
Una VPN cambia la mia impronta?
No. Una VPN cambia il tuo indirizzo IP, ma l’impronta viene calcolata dai dati del browser e del dispositivo. Il tuo fuso orario, però, può rivelare che l’IP non corrisponde al luogo in cui ti trovi davvero.
L’impronta del browser è legale?
Dipende dallo scopo. Usarla per mantenere sicuro un servizio, per esempio contro bot o frodi, è una pratica comune. Per il tracciamento pubblicitario, l’Unione Europea richiede il tuo consenso, proprio come per i cookie.
Cosa fa NoCall con il mio ID?
ByteGuard lo usa per distinguere le persone dai bot e per limitare gli abusi, come l’invio di centinaia di segnalazioni false. NoCall non lo vende né lo usa per la pubblicità, e l’ID funziona solo su NoCall.
Perché il mio ID è cambiato?
Può cambiare quando aggiorni il browser, cambi schermo o livello di zoom, installi dei caratteri o usi un browser che aggiunge variazioni casuali, come Brave o Safari in modalità privata.