Come le app ti tracciano anche quando le chiudi
La verita nascosta dietro il tracciamento invisibile su Android e iOS, e cosa puoi fare per fermarlo oggi stesso.
Il problema che nessuno ti spiega
Hai chiuso WhatsApp, Instagram e Google Maps. Lo schermo e spento. Eppure il tuo telefono continua a inviare dati. Coordinate GPS, ID pubblicitari, lista delle app installate, orari di utilizzo. Tutto in background, senza che tu lo sappia.
Non si tratta di paranoia. E la realta del tracciamento app smartphone nel 2026. Le app moderne sono progettate per raccogliere dati anche quando non le usi. Lo fanno attraverso servizi in background, notifiche push, aggiornamenti silenziosi e librerie di terze parti integrate nel codice.
Attenzione: Secondo studi recenti, il 78% delle app popolari invia dati a server esterni entro 10 secondi dall'apertura, e il 43% continua a farlo con lo schermo spento.
Come funziona il tracciamento in background
Quando installi un'app, le concedi permessi. Molti utenti cliccano "OK" senza leggere. Ecco cosa succede dopo:
- Accesso alla posizione "sempre": l'app registra ogni spostamento, anche di notte
- Accesso ai contatti: rubrica, cronologia chiamate, SMS
- Accesso alla fotocamera e microfono: alcune app li attivano in background (verificato su Android)
- ID pubblicitario: un codice univoco che collega i tuoi dati tra app diverse
- SDK di terze parti: piccole librerie che raccolgono dati per Facebook, Google, analytics e reti pubblicitarie
Il risultato? Un profilo dettagliato della tua vita: dove vai, con chi parli, cosa compri, a che ora ti svegli. Venduto a inserzionisti, assicurazioni, agenzie di rating.
Android: come bloccare il tracciamento
Su Android il controllo e maggiore, ma anche il rischio. Ecco la procedura passo dopo passo:
- Vai su Impostazioni > Privacy > Autorizzazioni
- Controlla ogni singolo permesso: posizione, fotocamera, microfono, contatti
- Per la posizione, seleziona "Solo durante l'utilizzo dell'app" o "Chiedi ogni volta"
- Disattiva "Accesso alla posizione in background" per tutte le app che non ne hanno bisogno
- Vai su Impostazioni > Google > Annunci e resetta l'ID pubblicitario, poi disattiva la personalizzazione
- In Impostazioni > App > Avvio automatico, disabilita tutto cio che non e essenziale
Consiglio avanzato: usa adb shell appops set com.nomeapp COARSE_LOCATION ignore per bloccare completamente la posizione a un'app specifica tramite ADB. Richiede il debug USB attivo.
iOS: le impostazioni che cambiano tutto
Apple ha migliorato la privacy, ma il tracciamento esiste anche qui. Segui questi passaggi:
- Impostazioni > Privacy e sicurezza > Tracciamento: disattiva "Permetti alle app di richiedere di tracciarti"
- Impostazioni > Privacy e sicurezza > Localizzazione: imposta "Mai" o "Durante l'utilizzo dell'app" per ogni singola app
- Impostazioni > Privacy e sicurezza > Analisi e miglioramenti: disattiva tutto
- Impostazioni > Privacy e sicurezza > Apple Advertising: disattiva "Annunci personalizzati"
- Impostazioni > Privacy e sicurezza > Rapporto privacy delle app: controlla quali app accedono a fotocamera, microfono e posizione
iOS 18 ha introdotto il blocco dei pixel di tracciamento nelle email, ma le app di terze parti continuano a raccogliere dati. La regola d'oro: meno permessi concedi, meglio e.
Le app piu pericolose: la lista nera
Alcune categorie di app sono particolarmente aggressive nel raccogliere dati:
- App meteo gratuite: vendono i dati di posizione a broker di dati
- App torcia: spesso contengono decine di SDK traccianti
- App per la pulizia del telefono: inutili e pericolose, raccolgono tutto
- Giochi gratuiti: finanziati dalla pubblicita, tracciano ogni tocco
- App di incontri: raccolgono dati sensibili e li vendono
La soluzione e semplice: usa alternative open source o a pagamento. Un'app meteo come Geometric Weather o un browser come Firefox Focus non ti tracciano.
Usa una VPN per mascherare il traffico
Anche con i permessi bloccati, le app possono comunque vedere il tuo indirizzo IP e il tuo provider internet. Una VPN cripta il traffico e nasconde la tua posizione reale. Ecco le opzioni testate da FiltroDigitale:
Il controllo totale: strumenti avanzati
Per chi vuole andare oltre, esistono strumenti che bloccano il tracciamento a livello di sistema:
- NetGuard (Android): firewall per app, blocca l'accesso a Internet app per app senza root
- TrackerControl (Android): identifica e blocca i tracker nelle app in tempo reale
- Lockdown Mode (iOS): modalita di sicurezza estrema che limita drasticamente le funzionalita
- Pi-hole: blocca i domini traccianti a livello di rete, protegge tutti i dispositivi di casa
NetGuard e TrackerControl sono gratuiti e open source. Li trovi su F-Droid, l'app store alternativo per Android.
Regola d'oro: se un'app e gratuita, tu sei il prodotto. Paga per le app che usi ogni giorno. Costa meno di un caffe al mese e cancella il tracciamento dalla radice.
Checklist finale: cosa fare oggi
- Controlla i permessi di tutte le app installate
- Disattiva la posizione in background per tutto cio che non serve
- Resetta l'ID pubblicitario
- Disinstalla le app che non usi da piu di un mese
- Installa una VPN affidabile
- Usa NetGuard o TrackerControl su Android
- Attiva il blocco del tracciamento su iOS
Vuoi andare oltre?
Scarica la guida completa "Kit Privacy Digitale" con checklist, template e strumenti testati passo dopo passo.
L'AI legge le tue email: ecco cosa sa di te
Ogni email che scrivi viene analizzata da algoritmi. Ecco cosa estraggono, chi compra i dati e come passare a un servizio che rispetta la tua privacy.
Non e fantascienza: l'AI analizza tutto
Quando apri Gmail, Outlook o Yahoo Mail, stai usando un servizio che applica l'intelligenza artificiale su ogni messaggio. Non solo per lo spam. L'AI legge il contenuto, estrae informazioni, categorizza i tuoi interessi e costruisce un profilo dettagliato di chi sei.
Il problema non e che l'AI esista. E che tu non hai scelto di usarla. Accetti i termini di servizio senza leggere, e quei termini dicono chiaramente che i tuoi dati possono essere analizzati, conservati e in alcuni casi condivisi con terze parti.
Fatto: Gmail scansiona le email per offrirti "risposte intelligenti", categorizzazione automatica e promemoria. Ma lo fa analizzando il testo completo, inclusi dati medici, finanziari e personali.
Cosa estrae l'AI dalle tue email
Un algoritmo di Natural Language Processing e in grado di estrarre automaticamente queste informazioni da ogni email:
- Dati anagrafici: nome, cognome, indirizzo, data di nascita, codice fiscale
- Informazioni finanziarie: numeri di conto, movimenti bancari, fatture, stipendi
- Dati sanitari: prenotazioni visite, esiti analisi, prescrizioni
- Interessi e abitudini: cosa compri, dove vai, cosa cerchi
- Rete di contatti: con chi parli, frequenza, argomenti
- Posizione geografica: IP di accesso, firme con indirizzo, allegati con metadati GPS
Tutto questo viene aggregato in un profilo unico. Non importa se usi la modalita incognito o cancelli i cookie. Le tue email raccontano tutta la tua vita.
Chi compra i dati estratti dalle email
I provider di posta elettronica gratuita non guadagnano dalle tue email direttamente. Guadagnano vendendo accesso al tuo profilo. Ecco la catena:
- Tu scrivi un'email su Gmail
- L'AI di Google la analizza e aggiorna il tuo profilo pubblicitario
- Quando navighi su YouTube o fai una ricerca, vedi annunci basati su quell'email
- Inserzionisti pagano Google per raggiungerti con quegli annunci
Ma non finisce qui. I dati aggregati e anonimizzati vengono venduti a broker di dati, agenzie di rating, compagnie assicurative e istituti di ricerca. Il tuo profilo finanziario, sanitario e comportamentale circola nel mercato dei dati senza che tu lo sappia.
Esempio reale: hai ricevuto un'email dalla banca con un prestito approvato. L'AI ha estratto l'importo, la rata e la scadenza. Da quel momento, sui siti che visiti vedi annunci di mobili, auto e viaggi compatibili con quel budget. Non e caso. E profilazione.
La soluzione: email cifrate end-to-end
Per fermare l'AI devi usare un servizio che non puo leggere i tuoi messaggi. La cifratura end-to-end significa che solo tu e il destinatario potete leggere il contenuto. Nemmeno il provider di posta ha accesso.
I migliori servizi nel 2026 sono:
- Proton Mail: svizzero, open source, cifratura automatica tra utenti Proton
- Tutanota: tedesco, cifra oggetto, corpo e allegati, anche con contatti esterni
- Skiff Mail: cifratura avanzata, interfaccia moderna, focus su privacy
- StartMail: basato sui server olandesi, compatibile con PGP
Proton Mail e il piu maturo. Offre domini personalizzati, alias illimitati, calendario cifrato e drive sicuro. Il piano gratuito e sufficiente per uso personale. Il piano a pagamento aggiunge storage e funzionalita avanzate.
Come migrare da Gmail a Proton Mail in 30 minuti
La transizione e piu semplice di quanto pensi. Ecco la procedura:
- Crea un account su Proton Mail
- Usa l'importazione guidata per trasferire le email da Gmail (disponibile nel piano a pagamento)
- Configura gli alias:
tuoalias@proton.meper iscrizioni,lavoro@tuoalias.comper professionale - Attiva l'inoltro automatico da Gmail a Proton per 30 giorni, poi disattiva Gmail
- Aggiorna gli account importanti (banca, sanita, lavoro) con il nuovo indirizzo
- Cancella le email vecchie da Gmail dopo averle verificate su Proton
Il passaggio piu lungo e aggiornare gli account. Ma vale ogni minuto. Da quel momento, nessun algoritmo leggera piu le tue email.
PGP: la cifratura che protegge anche i non tecnici
PGP (Pretty Good Privacy) e lo standard di cifratura per email. Con Proton Mail e Tutanota e automatico quando scrivi a un altro utente dello stesso servizio. Ma puoi usarlo anche con contatti esterni.
Come funziona:
- Ogni utente ha una coppia di chiavi: una pubblica e una privata
- La chiave pubblica la condividi con tutti
- La chiave privata resta sul tuo dispositivo, protetta da password
- Quando qualcuno ti scrive, usa la tua chiave pubblica per cifrare
- Tu decifri con la tua chiave privata
Proton Mail gestisce tutto in automatico. Non devi capire come funzionano le chiavi. Devi solo sapere che funziona.
Email e AI: cosa cambia nel 2026
Nel 2026 l'intelligenza artificiale e integrata in ogni servizio di posta. Gmail usa Gemini, Outlook usa Copilot, Yahoo usa strumenti proprietari. Questi assistenti leggono le tue email per suggerirti risposte, riassunti e azioni.
Il rischio e che questa analisi avvenga su server cloud, dove i tuoi dati sono accessibili al provider. Anche se dicono di non leggerli, i termini di servizio permettono l'elaborazione per "migliorare il servizio".
La soluzione non e smettere di usare l'AI. E usare l'AI in locale, sui tuoi dispositivi, senza inviare i dati a server esterni. Ma per le email, la vera sicurezza resta la cifratura end-to-end.
Domanda da farti: se chiudessi il tuo account Gmail oggi, quante informazioni personali perderesti? E quante ne perderebbe Google su di te? La risposta ti dira quanto sei dipendente da un sistema che ti profila.
Checklist: proteggi le tue email oggi
- Crea un account su un servizio di email cifrata
- Importa le email importanti dal vecchio provider
- Configura almeno 3 alias per usi diversi
- Aggiorna gli account bancari e sanitari con il nuovo indirizzo
- Disattiva la scansione intelligente sul vecchio provider
- Cancella le email vecchie e sensibili dal provider gratuito
- Attiva la 2FA sul nuovo account
Le tue email meritano privacy reale
Passa a un servizio che non legge i tuoi messaggi. Inizia gratis e aggiorna quando vuoi.
Deepfake: come proteggere la tua identita digitale
La tua faccia e la tua voce possono essere clonate in pochi minuti. Ecco come difenderti prima che qualcuno lo faccia al posto tuo.
Cosa sono i deepfake e perche ti riguardano
Un deepfake e un video, audio o immagine generata da intelligenza artificiale che imita una persona reale. Nel 2026 la tecnologia e cosi avanzata che un video falso e quasi indistinguibile da uno reale. E non serve essere un esperto: esistono app e siti web che creano deepfake in pochi clic.
Il rischio non e solo per i politici e le celebrita. Riguarda te. La tua faccia, la tua voce, i tuoi video sui social network sono materiale grezzo per chi vuole clonare la tua identita. E una volta che i tuoi dati biometrici sono online, non puoi piu cambiarli come una password.
Allarme reale: nel 2025 le truffe con deepfake vocali sono aumentate del 900%. Criminali hanno clonato la voce di parenti per chiedere riscatti, e di dirigenti per autorizzare bonifici fraudolenti.
Come creano un deepfake di te
Per clonare la tua identita digitale, un attaccante ha bisogno di pochi elementi:
- Foto del viso: una decina di immagini frontali sono sufficienti
- Video con audio: un video di 30 secondi dove parli fornisce voce e mimica facciale
- Contenuti social: i tuoi post, interessi, modo di scrivere per imitare il tuo stile
- Dati pubblici: curriculum, articoli, interviste, registrazioni pubbliche
Tutto questo materiale e gia online se hai un profilo social, un account LinkedIn o hai partecipato a un webinar. Non serve un hacker. Basta qualcuno con intenzioni malevole e accesso a strumenti gratuiti.
Come riconoscere un deepfake
Non esiste un metodo infallibile, ma ci sono segnali che tradiscono i video generati da AI:
- Occhi e bocca: lo sguardo puo essere fisso, le palpebre non lampeggiano naturalmente, i denti appaiono sfocati o irregolari
- Orecchie e capelli: l'AI fatica con i dettagli complessi. Orecchie deformi o capelli che si fondono con lo sfondo sono indizi
- Reflessi negli occhi: in un video reale, la luce si riflette in modo coerente su entrambi gli occhi. Nei deepfake spesso e asimmetrica
- Movimenti del corpo: gesti innaturali, scatti, movimenti troppo fluidi o troppo rigidi
- Audio: voci che suonano metalliche, respiri assenti, pause innaturali tra le parole
Strumenti come Sensity, Deepware Scanner e Microsoft Video Authenticator analizzano i video e danno un punteggio di autenticita. Ma nessuno e perfetto. La regola d'oro: se un video ti sembra sospetto, verifica la fonte prima di crederci.
Test pratico: chiedi alla persona di girare la testa di lato o di coprirsi metà viso. L'AI fatica a mantenere la coerenza in queste situazioni. Se il video si blocca o diventa distorto, e probabilmente un deepfake.
Come proteggere la tua identita digitale
Prevenire e l'unica strategia efficace. Ecco cosa fare subito:
Riduci la tua impronta visiva online
- Rendi privati tutti i profili social. Foto e video visibili solo agli amici
- Rimuovi i video pubblici di te che parlano o mostrano il viso in modo chiaro
- Non carichi foto ad alta risoluzione del viso su piattaforme pubbliche
- Usa avatar o immagini stilizzate per i profili professionali quando possibile
Proteggi i tuoi dati biometrici
- Disattiva il riconoscimento facciale sui social network (Facebook, Google Foto, Apple)
- Non usare il Face ID o equivalenti per app bancarie se non e strettamente necessario
- Verifica quali app hanno accesso alla fotocamera e al microfono
- Usa un cover per la webcam quando non la usi
Usa l'autenticazione a piu fattori
Se qualcuno clona la tua voce per chiamare la banca o un collega, l'autenticazione a due fattori con app o chiave fisica ferma l'attacco. La voce clonata non puo generare un codice OTP.
La verifica dell'identita nel 2026
Con i deepfake sempre piu realistici, la verifica dell'identita sta cambiando. Le aziende stanno adottando nuovi metodi:
- Chiavi di accesso (Passkeys): sostituiscono le password con autenticazione crittografica basata su biometria del dispositivo
- Verifica video live: la banca ti chiede di fare un gesto casuale (lampeggiare, girare la testa) che l'AI non puo prevedere
- Watermarking AI: le piattaforme stanno introducendo watermark invisibili nei contenuti generati da AI
- Blockchain per l'identita: certificati digitali che attestano l'autenticita di un contenuto
Ma la tecnologia corre piu veloce della regolamentazione. Tocca a te proteggerti, non aspettare che lo facciano gli altri.
Se scopri un deepfake di te: cosa fare
Se trovi un video o audio falso che ti rappresenta, agisci in questo ordine:
- Non interagire: non commentare, non condividere, non rispondere. Ogni interazione aumenta la visibilita
- Documenta tutto: screenshot, URL, timestamp, chi l'ha pubblicato
- Segnala alla piattaforma: tutti i social hanno procedure per segnalare contenuti manipolati
- Contatta un legale: in Italia la diffamazione e reato, e i deepfake possono integrare il reato di sostituzione di persona
- Richiedi la rimozione: invia una DMCA o richiesta GDPR se i tuoi dati personali sono stati usati senza consenso
- Avvisa contatti e datori di lavoro: prevenire equivoci e prima di doverli correggere
Legge italiana: dal 2024, la creazione e diffusione di deepfake non consensuali e punibile con la reclusione fino a 6 anni. Se sei vittima, denuncia sempre.
Strumenti per la protezione attiva
Oltre alla prevenzione, esistono strumenti che ti aiutano a monitorare se qualcuno usa la tua identita:
- Google Alerts: imposta alert per il tuo nome e varianti
- Have I Been Pwned: controlla se i tuoi dati sono trapelati in data breach
- FaceCheck.ID: cerca il tuo viso sul web per trovare usi non autorizzati
- PimEyes: motore di ricerca facciale che trova dove appare il tuo viso online
FaceCheck.ID e gratuito per ricerche limitate. PimEyes e a pagamento ma molto accurato. Entrambi scansionano il web alla ricerca di immagini che corrispondono al tuo viso.
Il futuro: identita digitale verificata
La soluzione a lungo termine e un sistema di identita digitale verificata e sotto il tuo controllo. Invece di affidare la tua identita a Facebook, Google o LinkedIn, la gestisci tu con un wallet digitale crittografato.
Progetti come European Digital Identity Wallet (previsto per il 2026-2027) promettono di dare ai cittadini un documento d'identita digitale sicuro, condivisibile solo quando decidi tu, e verificabile senza esporre dati sensibili.
Fino ad allora, la regola e semplice: meno foto e video di te online, meno materiale per chi vuole clonarti. La tua faccia e la tua voce sono le uniche password che non puoi cambiare. Proteggile come proteggeresti i soldi in banca.
Checklist: proteggi la tua identita oggi
- Rendi privati tutti i profili social
- Rimuovi video e foto ad alta risoluzione del viso dai profili pubblici
- Disattiva il riconoscimento facciale sui social e nel cloud
- Imposta Google Alerts per il tuo nome
- Usa l'autenticazione a due fattori ovunque
- Verifica con FaceCheck.ID se il tuo viso circola online
- Usa una VPN per mascherare il tuo IP e la tua posizione
La tua identita non ha prezzo
Scarica la guida completa per proteggere foto, video e dati biometrici con strumenti testati e procedure passo dopo passo.