Ogni volta che navighi sul web, la tua attività passa attraverso il tuo fornitore di servizi internet(nuova finestra) (ISP). Sebbene la crittografia impedisca agli ISP di vedere tutto ciò che fai, questi possono comunque raccogliere una quantità sorprendente di informazioni sulle tue abitudini, sia online che offline.

Che tu stia controllando il tuo account bancario, guardando un film in streaming, facendo acquisti online(nuova finestra) o scorrendo i social media, ogni connessione a Internet passa attraverso il tuo ISP. A differenza di Google(nuova finestra), Meta(nuova finestra) o Amazon, non puoi semplicemente disconnetterti dal tuo ISP o scegliere di non usarlo. È una parte inevitabile della vita moderna.

In questa guida spiegheremo quali informazioni gli ISP possono raccogliere, come le utilizzano, perché i sostenitori della privacy hanno sollevato preoccupazioni sul tracciamento degli ISP e cosa puoi fare per ridurre la quantità di informazioni a cui il tuo provider può accedere.

Cosa può vedere davvero il tuo ISP?

I siti web moderni in genere utilizzano la crittografia HTTPS per proteggere i dati che invii e ricevi. Tale crittografia limita ciò che il tuo ISP può vedere, ma non rende la tua navigazione completamente privata.

L’HTTPS impedisce al tuo ISP di leggere il contenuto delle pagine web crittografate. Ad esempio, se stai navigando su Reddit, il tuo ISP non può vedere quali post stai leggendo. Se hai effettuato l’accesso al tuo online banking, non può vedere il saldo del tuo account o le transazioni.

A seconda della tua connessione e dei servizi offerti dal tuo provider, il tuo ISP potrebbe essere in grado di vedere:

  • I siti web e i domini che hai visitato
  • Quando li hai visitati
  • Per quanto tempo sei rimasto connesso
  • La quantità di dati che hai trasferito
  • La tua posizione fisica approssimativa tramite la tua connessione di rete
  • Quali dispositivi sono connessi alla tua rete domestica

Queste informazioni provengono dalle richieste DNS, dai metadati di connessione e dall’infrastruttura di rete che instrada il tuo traffico internet.

Un rapporto del 2021 della Federal Trade Commission degli USA(nuova finestra) ha esaminato le pratiche relative ai dati di sei importanti ISP(nuova finestra) che servono circa il 98% del mercato internet mobile statunitense. Ha rilevato che diversi provider raccoglievano grandi quantità di dati dei clienti, combinavano informazioni provenienti da diversi prodotti e servizi e le condividevano con terze parti con possibilità limitate per gli utenti di rinunciare.

Per i provider che gestiscono anche servizi email, motori di ricerca, piattaforme televisive o prodotti per la casa intelligente, la quantità di dati raccolti può essere ancora più ampia.

Perché gli ISP hanno così tanti dati

A differenza dei singoli siti web o app, il tuo ISP si trova tra te e internet stesso. Ogni sito web che visiti, ogni app che opri, ogni dispositivo connesso in casa tua comunica in ultima analisi attraverso il tuo provider internet. Ciò offre agli ISP visibilità sulle attività di tutta la tua vita digitale anziché all’interno di un singolo servizio.

Alcuni provider si sono spinti ben oltre le connessioni a banda larga. Offrono anche:

  • Servizi di telefonia mobile
  • Piattaforme televisive
  • Servizi email
  • Dispositivi per la casa intelligente
  • Servizi cloud
  • Prodotti di ricerca

Ciò consente ad alcune aziende di combinare informazioni provenienti da più servizi per creare un profilo più dettagliato dei propri clienti.

Secondo il rapporto della FTC, diversi ISP hanno utilizzato questi dati combinati per inserire i clienti in categorie pubblicitarie basate su caratteristiche dedotte, inclusi interessi e dati demografici, prima di condividere tali segmenti di pubblico con inserzionisti e altre terze parti.

A differenza delle piattaforme di social media, tuttavia, la maggior parte dei consumatori ha una scelta molto limitata quando si tratta di provider a banda larga. In molte aree, le famiglie hanno solo una o due opzioni realistiche per l’accesso a internet.

Come sono cambiate le tutele della privacy degli ISP

Sebbene le leggi sulla privacy differiscano in tutto il mondo, e diversi stati degli USA abbiano da allora introdotto le proprie tutele, non esiste ancora un unico standard federale sulla privacy che regoli il modo in cui gli ISP raccolgono e utilizzano i dati di navigazione dei clienti. Per i consumatori, tuttavia, il risultato è un mosaico di tutele che spesso dipende da dove vivono.

Nel 2016, la Federal Communications Commission (FCC) degli Stati Uniti ha adottato regole sulla privacy(nuova finestra) che avrebbero richiesto agli ISP di ottenere il consenso del cliente prima di raccogliere e monetizzare determinati tipi di dati di navigazione. Tuttavia, il Congresso ha abrogato tali regole prima ancora che entrassero in vigore.

Nel 2017, il Congresso ha abrogato le normative utilizzando il Congressional Review Act. Più tardi, nello stesso anno, la FCC ha anche votato per abrogare le tutele della neutralità della rete(nuova finestra), e tali modifiche sono entrate in vigore nel 2018.

Insieme, queste modifiche hanno ridotto significativamente la supervisione federale su come gli ISP gestiscono i dati dei clienti e controllano il traffico internet. Sebbene alcuni stati abbiano introdotto tutele più forti, le regole sulla privacy per i clienti degli ISP variano ancora ampiamente a seconda di dove vivono.

Il tuo ISP può rallentare la tua connessione?

Gli ISP non forniscono solo l’accesso a internet. Controllano anche l’infrastruttura(nuova finestra) attraverso cui viaggiano i tuoi dati, esercitando un’influenza significativa su come viene distribuito il traffico internet.

Uno degli esempi più noti ha riguardato Netflix(nuova finestra) e Comcast. Nel 2013 e nel 2014, i clienti di Netflix su Comcast hanno riscontrato gravi problemi di prestazioni a causa del deterioramento della qualità dello streaming. Netflix ha sostenuto che Comcast ha utilizzato la sua posizione di mercato per richiedere pagamenti aggiuntivi per connessioni di rete dirette prima di ripristinare il normale servizio, con il CEO dell’azienda che ha descritto l’accordo come una “tassa arbitraria”.

Il problema è riemerso nel 2024 quando Netflix ha sostenuto dinanzi alla FCC che gli ISP, i quali possiedono anche piattaforme di streaming concorrenti, potrebbero avere incentivi finanziari che creano conflitti di interesse, anche se non è possibile dimostrare alcun atto specifico di interferenza. Piuttosto che denunciare un sabotaggio deliberato, Netflix ha sostenuto che la struttura stessa del mercato crea incentivi che possono svantaggiare i servizi concorrenti.

Un altro esempio è emerso durante il Mendocino Complex Fire del 2018 in California, quando i vigili del fuoco della contea di Santa Clara hanno riferito che Verizon aveva limitato la connessione dati utilizzata da uno dei loro veicoli di emergenza. Secondo il dipartimento, le velocità di internet sono state drasticamente ridotte mentre i vigili del fuoco coordinavano le operazioni in tutto lo stato, e il ripristino del normale servizio ha inizialmente richiesto il passaggio a un piano più costoso prima che Verizon descrivesse in seguito l’incidente come un errore dell’assistenza clienti.

Sebbene questi incidenti di limitazione(nuova finestra) abbiano riguardato circostanze molto diverse, entrambi illustrano il livello di controllo che i provider internet possono esercitare sulle reti su cui milioni di persone fanno affidamento ogni giorno.

Il tuo router Wi-Fi può tracciarti all’interno della tua casa?

Uno degli sviluppi meno noti nella tecnologia di rete è il Wi-Fi sensing(nuova finestra). Da oltre un decennio, i ricercatori hanno dimostrato che i segnali Wi-Fi possono essere utilizzati per rilevare i movimenti analizzando il modo in cui i segnali wireless si riflettono sulle persone e sugli oggetti all’interno degli edifici. Gli studi accademici hanno mostrato che queste tecniche possono identificare i movimenti, i modelli respiratori e persino stimare la posizione del corpo attraverso le pareti in condizioni controllate.

Oggi, alcuni router e dispositivi per la casa intelligente includono forme di rilevamento della presenza umana progettate per automatizzare l’illuminazione, i sistemi di sicurezza e altri dispositivi connessi. Le stime del settore suggeriscono che decine di milioni di famiglie statunitensi hanno già accesso a un certo livello di tecnologia Wi-Fi sensing tramite hardware fornito dall’ISP. Un router Verizon Fios includeva il rilevamento integrato della presenza umana, mentre la società di Wi-Fi sensing Cognitive Systems collabora con più di 160 provider internet.

È importante distinguere tra i prodotti di consumo odierni e ciò che è possibile fare nei laboratori di ricerca. La maggior parte dei sistemi disponibili in commercio esegue un rilevamento di presenza o movimento relativamente semplice piuttosto che identificare le persone o ricostruire movimenti dettagliati. Ciononostante, questa tecnologia evidenzia quante funzionalità esistano oggi all’interno dei dispositivi che molte persone si limitano a noleggiare dal proprio ISP.

Poiché i provider spesso controllano il firmware dei router forniti dall’ISP, controllano anche quali funzionalità questi dispositivi ricevono nel tempo. Sebbene non vi siano prove che i router di consumo odierni eseguano le forme più avanzate di Wi-Fi sensing dimostrate nella ricerca, questa tecnologia illustra come l’hardware di rete continui a evolversi e perché valga la pena comprendere di cosa siano capaci i tuoi dispositivi.

Come ridurre il tracciamento dell’ISP

Sebbene il tuo ISP gestisca il tuo traffico internet, puoi ridurre la quantità di informazioni che può raccogliere. Sebbene nessun singolo strumento di privacy impedisca tutte le forme di tracciamento, la combinazione di diverse misure può limitare in modo significativo ciò che il tuo provider è in grado di vedere.

Usa una VPN

Una VPN(nuova finestra) crittografa(nuova finestra) il tuo traffico internet prima che lasci il tuo dispositivo. Invece di vedere ogni sito web che visiti, il tuo ISP generalmente vede solo che sei connesso a un server VPN. Ciò impedisce al tuo provider di effettuare il monitoraggio delle tue destinazioni di navigazione tramite i normali metadati di connessione.

Passa a un DNS crittografato

Le richieste DNS tradizionali possono rivelare i siti web che visiti, anche se i contenuti di tali siti sono crittografati. L’uso di tecnologie DNS crittografate come DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT) aiuta a impedire agli ISP di visualizzare tali richieste in testo normale. Molti browser e sistemi operativi moderni ora offrono supporto per il DNS crittografato. Chi utilizza Proton VPN ha anche le proprie richieste DNS crittografate(nuova finestra) per impostazione predefinita.

Usa il tuo router

Molte famiglie utilizzano semplicemente il router fornito dal proprio ISP, ma l’acquisto di un router compatibile di proprietà ti offre un controllo maggiore sugli aggiornamenti del firmware, sulle impostazioni di sicurezza e sulle funzionalità disponibili.

Attiva l’HTTPS quando possibile

La maggior parte dei siti web utilizza già l’HTTPS per impostazione predefinita, ma vale comunque la pena assicurarsi che il tuo browser preferisca sempre connessioni crittografate. L’HTTPS non nasconde quali siti web visiti, ma impedisce al tuo ISP di visualizzare il contenuto delle pagine web crittografate, aggiungendo un altro livello di privacy alla tua attività online.

Il tuo ISP potrebbe non vedere tutto, ma vede comunque molto

Il tuo ISP occupa una posizione unica nella tua vita online. Non conosce necessariamente ogni pagina che visiti o ogni messaggio che invii, ma spesso può vedere dove ti connetti, quando sei online e quanti dati utilizzi. In molti casi, può anche controllare l’hardware che connette la tua casa al web.

Con il continuo evolversi della tecnologia di rete, tale visibilità potrebbe ampliarsi ulteriormente.

Fortunatamente, proteggere la tua privacy non richiede di disconnettersi da internet. Semplici passaggi come l’uso di una VPN, l’attivazione di un DNS crittografato, la scelta del tuo router e la comprensione di ciò che il tuo ISP può e non può vedere possono ridurre significativamente la quantità di informazioni che il tuo provider è in grado di raccogliere.

Sebbene i singoli strumenti di privacy non possano risolvere problemi normativi o di settore più ampi, possono aiutarti a riprendere un po’ di controllo sulla tua attività online.