Le recenti rivelazioni della sorveglianza del governo USA sulle nostre attività telefoniche e su Internet hanno aumentato l'interesse per i servizi che promettono di non raccogliere o condividere le nostre informazioni personali.

Uno di questi è DuckDuckGo, un motore di ricerca incentrato sulla privacy che ha visto il suo traffico saltare da quando, all'inizio di questo mese, si sono verificate le notizie del programma di sorveglianza elettronica PRISM della National Security Agency. The Guardian's Stuart Dredge riferisce che il numero di ricerche giornaliere di DuckDuckGo ha raggiunto il massimo storico di 3, 1 milioni il 17 giugno, ben al di sopra della sua media giornaliera di 1, 8 milioni di ricerche giornaliere prima delle rivelazioni PRISM.

Questi numeri sono sminuiti dal traffico di ricerca di Google. Secondo la società di ricerche ComScore, Google ha gestito 13, 4 miliardi di query di ricerca a maggio 2013 per una media giornaliera di oltre 400 milioni di ricerche al giorno.

In un post di maggio 2011 ho descritto le alternative incentrate sulla privacy a Google, Gmail e Facebook, uno dei quali è il motore di ricerca Ixquick.com che, come DuckDuckGo, promette di non registrare il tuo indirizzo IP o altre informazioni sulla tua ricerca. (Il servizio è stato recentemente rinominato negli Stati Uniti come Pagina iniziale.)

Il fatto è che Internet è una rete pubblica. Non esiste la completa privacy online. Alla maggior parte delle persone piace essere ricordati nei loro siti preferiti e avere accesso alla loro cronologia web. Molti di noi non si occupano di visualizzare gli annunci basati sul nostro profilo Internet e considerano gli annunci mirati un piccolo prezzo da pagare per i servizi "gratuiti".

Anche le persone che trasmettono la loro posizione 24-7 e pubblicano liberamente altri dettagli della loro vita vogliono sapere che le informazioni non vengono utilizzate contro di loro. Fortunatamente, non è difficile esercitare un certo controllo sulle informazioni personali che condividi con i siti Web e i loro partner (per non parlare delle terze parti interessate).

Tieni presente che molti siti richiedono JavaScript, il tuo indirizzo IP o altre funzionalità che questi passaggi disattivano, quindi potresti dover riattivare le funzionalità per aprire correttamente la pagina. Inoltre, ci sono molte volte quando vuoi che un sito conosca il tuo indirizzo IP, e alcuni servizi non ti riconosceranno senza conoscere il tuo indirizzo IP, che è mascherato da reti private virtuali come quelle che descrivo qui sotto.

Passaggio 1: blocca annunci, script di schermate e cancella i cookie

Il post del mese scorso su come migliorare la sicurezza in Firefox, Chrome e IE ha spiegato perché abilitare la funzione di non-tracciamento dei browser potrebbe essere una perdita di tempo. SFGate's James Temple ha riferito all'inizio di questa settimana che membri del gruppo di lavoro "non-tracciati" del World Wide Web Consorzio raccomandano di sciogliere il gruppo in seguito al suo imminente fallimento nel rispettare una scadenza del luglio 2013 per un consenso "Ultima chiamata" - una scadenza che ha già stato respinto quattro volte. I membri del gruppo credono che un compromesso tra gli inserzionisti online e i difensori della privacy sia improbabile.

Chi ti sta rintracciando? Oltre al governo, a tutti i servizi Internet che hai utilizzato, a quasi tutti i siti Web che hai visitato e a quasi tutti gli inserzionisti che hanno mai acquistato spazio su una pagina che hai visualizzato, nessuno in particolare. Ho menzionato le persone che hanno sviluppato il software che usi? Potrebbero tenere sotto controllo anche le tue attività.

Tre componenti aggiuntivi del browser eliminano molti dei tracker: AdBlock Plus rimuove gli annunci (disponibili per Firefox, Chrome e in formato beta per IE); NoScript blocca gli script fino a quando non li autorizzi (disponibile solo per Firefox); e Better Privacy ti consente di controllare i cookie Flash (disponibili anche solo per Firefox). Ho scritto su tutti e tre i programmi in passato, quindi ecco una rapida panoramica:

Adblock Plus è stato uno dei programmi che ho descritto nel mese scorso "Tre componenti essenziali per la sicurezza per Firefox, Chrome e IE". Quel post consiglia inoltre di utilizzare l'estensione Ghostery per bloccare alcuni o tutti i tracker online. All'inizio di questa settimana un lettore mi ha avvisato di un articolo di Tom Simonite sul MIT Technology Review che dichiarava che Evidon, la società che aveva acquistato Ghostery nel 2010, sta vendendo i dati di alcuni utenti di Ghostery che si offrono volontari alla società per gli inserzionisti online in modo che i marketer possano migliorare i loro prodotti.

Quando AdBlock Plus rimuove un annuncio, rimuove anche il componente di tracciamento dell'annuncio, quindi non hai realmente bisogno sia di AdBlock Plus che di Ghostery. Non sono a conoscenza di AdBlock Plus che guadagna denaro dagli inserzionisti online. In realtà, il programma è un "progetto open source guidato dalla comunità" che accetta contributi in molte forme diverse.

Storie correlate

• Qual è il programma PRISM della NSA?
• La Francia ordina a Google di modificare le sue politiche sulla privacy
• Puoi fidarti della NSA, dei giganti di Internet o del tuo dipartimento IT?
• Lo spioncino NSA si estende ai contenuti delle telefonate negli Stati Uniti

Allo stesso modo, il post precedente su "Come migliorare la sicurezza in Firefox, Chrome e IE" consiglia l'utilizzo di NoScript per consentire a JavaScript di essere eseguito sito per sito e in base a script per script. In quanto post-post, JavaScript è diventato il mezzo preferito dagli autori di malware. Poiché i virus spesso indirizzano i tuoi contatti, il malware è una minaccia per la privacy per te e per le persone che conosci.

NoScript è donationware; lo sviluppatore suggerisce una donazione di $ 15.

Un altro metodo utilizzato dai tracker Web è il cookie Flash. Come ho spiegato nello scorso ottobre "Tre consigli di sicurezza non tanto semplici ma necessari", le ultime versioni di Firefox, Chrome e IE eliminano i cookie Flash insieme a tutti gli altri cookie rimossi dal browser. Quel post spiega come impostare il browser per eliminare tutti i cookie ogni volta che si chiude il programma.

Alcuni cookie Flash potrebbero valere la pena di essere conservati, in particolare quelli depositati dai siti che visiti frequentemente. Come il post di ottobre scorso menzionato, il mio componente aggiuntivo preferito di Firefox per la gestione dei cookie Flash è Better Privacy, un'estensione gratuita per Firefox che consente di visualizzare, consentire, eliminare e bloccare specifici cookie Flash. Sono andato in dettaglio su come utilizzare Better Privacy in "Five great Firefox privacy add-ons" di luglio 2010.

Gli utenti di Windows 7 possono controllare i loro cookie Flash tramite l'applet del Pannello di controllo di Flash Player. (In Windows 8 si chiama Gestione impostazioni di Flash Player.) Il post di ottobre spiega come utilizzare l'applet di Windows e le impostazioni nella pagina delle impostazioni di Adobe Flash Player.

La navigazione con queste tre estensioni abilitate in Firefox manterrà la maggior parte dei tracker Web al buio.

Fase due: non lasciare che le app per iPhone e iPad ti seguano

Il Montana è diventato di recente il primo stato a richiedere che le forze dell'ordine acquisiscano un mandato di causa probabile prima di poter utilizzare le informazioni sulla posizione dal telefono di una persona, dai check-in dei social network o da qualsiasi dispositivo abilitato GPS. Allie Bohm dell'American Civil Liberties Union riferisce che una legge simile è in sospeso in Texas, nel Maine e in altri stati; l'equivalente federale Geolocational Privacy & Surveillance Act attualmente ha una probabilità dell'1% di essere promulgato, secondo GovTrack.us.

Jason Palmer di BBC News ha riferito lo scorso marzo di uno studio pubblicato su Scientific Reports secondo cui i ricercatori sono stati in grado di identificare una persona basata esclusivamente su quattro punti dati recuperati dai dati sulla posizione trasmessi dallo smartphone.

La pagina di Autodifesa sulla sorveglianza di Electronic Frontier Foundation indica che, poiché i telefoni cellulari possono essere monitorati anche quando sono spenti, l'unico modo per impedire al telefono di trasmettere la propria posizione è di lasciarlo a casa o rimuovere la batteria.

Che potrebbe farti chiedere, perché avere un cellulare se non puoi portarlo con te o se devi installare la batteria ogni volta che la usi? Per la maggior parte delle persone, i vantaggi di un telefono cellulare superano di gran lunga i rischi di alcune entità che utilizzano il proprio segnale per rintracciare la loro ubicazione.

La scheda informativa sulla privacy di Clearinghouse intitolata "Privacy nell'era dello smartphone" consiglia di garantire che le app del telefono richiedano solo i dati personali di cui hanno bisogno per funzionare. La scheda informativa indica che la schermata di installazione di Android indica i dati a cui ogni app installata è in grado di accedere.

Per limitare l'accesso di un'app alla tua posizione su un iPhone o iPad, apri le Impostazioni del dispositivo e scegli Generali> Servizi di localizzazione, Privacy> Servizi di localizzazione o semplicemente Servizi di localizzazione, a seconda del dispositivo e della versione di iOS.

Come sottolinea il sito di supporto Apple, i servizi di localizzazione ti consentono di trovare servizi nelle vicinanze, come ristoranti e distributori di benzina. Anche con i servizi di localizzazione disabilitati, il tuo iPhone potrebbe trasmettere la tua posizione per consentire ad addetti alle emergenze di trovarti, ad esempio.

(Si noti che un buon motivo per disabilitare tutti i servizi di localizzazione sul telefono è quello di risparmiare la batteria.)

La disattivazione di tutti i servizi di localizzazione compromette la funzionalità di molte app e anche le funzionalità dell'iPhone e dell'iPad stesso. Oltre a consentire o disabilitare l'applicazione di rilevamento della posizione per app, premere Generali> Privacy> Servizi di localizzazione> Servizi di sistema (scorrere nella parte inferiore dello schermo, se necessario) per gestire l'accesso alla posizione per le funzioni integrate del dispositivo iOS.

Per visualizzare l'icona dei servizi di localizzazione nella barra di stato ogni volta che uno dei servizi richiede la posizione, scorrere fino alla parte inferiore della schermata Servizi di sistema e fare scorrere l'icona Icona barra di stato su On (è disattivata per impostazione predefinita).

Per disabilitare i servizi di localizzazione su un telefono Android, apri le relative Impostazioni, premi Servizi di localizzazione in Personal e deseleziona le caselle. Il sito Windows Phone spiega i controlli di posizione in Windows 7 e Windows 8.

Passaggio 3: mantieni privato il tuo indirizzo IP utilizzando una VPN

Come ho detto sopra, ci sono molte buone ragioni per condividere il tuo indirizzo IP con i siti che visiti, in particolare quelli a cui torni regolarmente. Tuttavia, il tuo indirizzo IP può essere utilizzato per identificarti, sebbene ciò possa richiedere un mandato, come spiegato in un articolo su WhatIsMyIPAddress.com.

Nel febbraio 2012, "Come utilizzare VPN per sconfiggere l'ispezione approfondita dei pacchetti", ho testato le versioni gratuite di due servizi VPN: ProXPN e OpenVPN's Private Tunnel.

Un post apparso un anno prima descriveva il servizio di sicurezza Kiss gratuito basato su OpenVPN. Ho anche incluso l'estensione gratuita HTTPS Everywhere per Firefox della Electronic Frontier Foundation negli articoli precedenti.

Più recentemente ho provato l'estensione Cocoon per Firefox che crittografa tutta la tua attività su Internet e nasconde il tuo indirizzo IP. Il componente aggiuntivo include Cocoon for Kids, che consente ai genitori di controllare e monitorare le attività online dei propri figli.

Cocoon crea una cronologia di navigazione privata, ma l'accesso ai siti salvati, alle note e alle funzionalità di gestione della cronologia richiede la versione a pagamento del servizio, che costa $ 5 al mese o $ 29 l'anno (l'azienda offre una prova gratuita di 30 giorni del pagamento servizio). La versione a pagamento esegue inoltre la scansione antivirus, blocca gli annunci, memorizza le password e consente di creare indirizzi di posta elettronica esclusi durante la registrazione per i servizi Web.

Quando ho provato il servizio non ero in grado di accedere al mio account di posta ISP perché il server di posta elettronica non riconosceva il mio indirizzo IP. Mi è stato inoltre impedito di visualizzare l'anteprima di brani musicali su Amazon.com e altri siti popolari, come ESPN.com e CNN.com, aperti con video e altre funzionalità disabilitate.

La ricerca con il motore di ricerca Google personalizzato di Cocoon limita i tipi di siti visualizzati nei risultati, ma puoi selezionare la ricerca Google standard e altri motori di ricerca tramite il menu a discesa sulla barra degli strumenti di Cocoon.

Dopo diverse ore di navigazione con Cocoon abilitato, ho determinato che la funzionalità Web dei blocchi di servizi vale più per me che l'elevato livello di privacy offerto dal programma. Per quelle volte in cui vuoi navigare senza consentire ai siti che visiti di identificarti, Cocoon si adatta bene al conto. (Nota che Cocoon potrebbe entrare in conflitto con altre estensioni di Firefox.)