Il modo migliore per proteggere la privacy su iPhone nel 2026 — le impostazioni e gli strumenti che contano davvero

La versione breve: le tre azioni sulla privacy di iPhone con il maggiore impatto nel 2026 sono (1) negare i prompt di App Tracking Transparency a livello di sistema, (2) controllare i permessi di localizzazione per app passando da "Sempre" a "Solo durante l'uso" o "Mai", e (3) aggiungere il blocco dei tracker a livello di rete per intercettare la raccolta dati che avviene indipendentemente da ciò che attivi in Impostazioni. Tutto il resto — Private Relay, Mail Privacy Protection, Modalità di isolamento — conta per modelli di minaccia specifici ma fa meno differenza per l'utente medio rispetto a queste tre. Di seguito: la classifica completa con i dati.

Funzionalità di privacy di iPhone classificate per impatto nel mondo reale

Analizziamo ciascuna nel dettaglio — cosa fa a livello tecnico, chi ne beneficia di più e dove sono le lacune.

App Tracking Transparency: l'interruttore singolo con il maggiore impatto

Quando Apple ha lanciato App Tracking Transparency (ATT) in iOS 14.5, ha dato a ogni utente iPhone un semplice prompt: "Consentire a [App] di tracciare la tua attività nelle app e sui siti web di altre aziende?" Toccare "Chiedi all'app di non tracciarmi" revoca all'app l'accesso al tuo IDFA — l'Identificatore per gli Inserzionisti — che è il meccanismo principale usato dalle reti pubblicitarie per seguirti da un'app all'altra. Prima di ATT, Facebook, Google e centinaia di reti pubblicitarie più piccole potevano collegare la tua attività in un'app di shopping al tuo scorrimento su Instagram alla navigazione web, costruendo un profilo unificato su ogni app che utilizzi.

Perché è importante: ATT non ha eliminato del tutto il tracciamento tra app — lo vedremo più avanti — ma ha danneggiato in modo significativo il vecchio modello. Meta ha pubblicamente attribuito un impatto sui ricavi annui di 10 miliardi di dollari ad ATT. Il motivo: senza l'IDFA, l'attribuzione deterministica tra app (sapere che la stessa persona che ha visto un annuncio su Instagram ha acquistato un prodotto in un'altra app) è diventata molto più difficile. Le reti pubblicitarie hanno perso l'identificatore preciso e persistente che faceva funzionare l'intero sistema.

Cosa non fa: ATT non impedisce alle app di effettuare connessioni di rete ai server di tracciamento. L'SDK di Facebook, Adjust, AppsFlyer e Branch inviano ancora richieste di rete quando apri un'app — semplicemente non possono includere l'IDFA. Cosa possono e fanno includere: dati di fingerprint del dispositivo (risoluzione dello schermo, versione OS, lingua, fuso orario, operatore, font installati, spazio disponibile). Questi dati, combinati con l'indirizzo IP e i segnali comportamentali, sono sufficienti per il fingerprinting probabilistico che re-identifica la maggior parte degli utenti con un'accuratezza del 70-90% a seconda della sofisticazione del modello. Il Privacy Sandbox di Google su Android affronta questo problema con Topics API, ma su iOS la lacuna del fingerprinting rimane aperta — l'unica difesa di Apple è il processo di revisione dell'App Store, che intercetta alcune implementazioni di fingerprinting ma non tutte.

Come massimizzarlo: vai su Impostazioni > Privacy e sicurezza > Tracciamento. Puoi disattivare "Consenti alle app di richiedere di tracciare" (il che nega automaticamente tutte le richieste in modo silenzioso — le app non ricevono nemmeno il prompt) oppure lasciarlo attivo e negare ogni richiesta individualmente. In entrambi i casi, il risultato tecnico è lo stesso: il tuo IDFA viene azzerato per quelle app. Consigliamo di disattivarlo globalmente a meno che tu non voglia valutare attivamente il prompt di ciascuna app. I dati per app che Apple mostra nell'App Privacy Report (Impostazioni > Privacy e sicurezza > App Privacy Report) ti permettono di verificare quali domini le app contattano ancora anche dopo aver negato il tracciamento — ed è qui che il blocco tracker a livello di rete colma la lacuna.

Localizzazione: il permesso che la maggior parte delle persone lascia troppo aperto

I dati di localizzazione sono il tipo di dato più prezioso nell'ecosistema della pubblicità mobile. Una cronologia di dove vai — quali negozi, quali quartieri, quali studi medici, quali luoghi di culto — costruisce un profilo più predittivo del comportamento d'acquisto rispetto alla tua cronologia di navigazione. I data broker acquistano e vendono dati di localizzazione aggregati dalle app, e quei dati sono stati utilizzati per scopi che vanno dalla pubblicità mirata alle azioni esecutive della FTC contro broker che vendono dati di localizzazione sensibili.

La verifica per app: vai su Impostazioni > Privacy e sicurezza > Localizzazione. Ogni app sul tuo telefono è elencata con il suo permesso di localizzazione attuale. Le opzioni sono: Mai, Chiedi la prossima volta o quando condivido, Solo durante l'uso e Sempre. Il passaggio critico è verificare quali app hanno "Sempre" — questo significa che l'app può accedere alle tue coordinate GPS anche quando non la stai usando. Le app meteo, i fitness tracker e le app di social media richiedono comunemente l'accesso "Sempre"; pochissime ne hanno davvero bisogno.

Posizione precisa vs. approssimativa: a partire da iOS 14, Apple ha aggiunto un interruttore "Posizione precisa" per ogni app. Quando la posizione precisa è disattivata, l'app riceve solo la tua posizione approssimativa (un cerchio di circa 25 km²). È sufficiente per le previsioni meteo e i contenuti regionali, ma non abbastanza per il tracciamento dei percorsi o la profilazione comportamentale. Per la maggior parte delle app — shopping, notizie, social media, giochi — non c'è motivo di concedere la posizione precisa. Riservala per la navigazione, il ride-sharing e trova il mio iPhone.

La lacuna: anche con Localizzazione impostata su "Mai" per tutte le app, la tua posizione approssimativa è ancora determinabile tramite il tuo indirizzo IP (preciso a livello di città/CAP) e i dati delle celle (che il tuo operatore ha sempre). La Localizzazione controlla la precisione a livello GPS; non ti rende invisibile alla geolocalizzazione basata sull'IP. Per quel livello, hai bisogno di una VPN o di un proxy che mascheri il tuo indirizzo IP reale — che è parte di ciò che Casper's Cloak fornisce a livello di rete.

Configurazione consigliata: imposta ogni app su "Solo durante l'uso" o "Mai" a meno che tu non abbia un motivo specifico per "Sempre" (ad esempio, un'app di monitoraggio familiare che necessita di aggiornamenti continui in background). Disattiva la posizione precisa per tutto tranne mappe e ride-sharing. Controlla questo elenco ogni pochi mesi — le app che installi in seguito chiederanno nuovi permessi, ed è facile toccare "Consenti" senza pensarci.

iCloud Private Relay: buona ingegneria della privacy con limitazioni reali

Private Relay, disponibile per gli abbonati iCloud+ ($0,99+/mese), instrada la tua navigazione Safari attraverso un sistema di relay a doppio hop. Il primo hop (Apple) conosce il tuo indirizzo IP ma non il sito web che stai visitando. Il secondo hop (una CDN di terze parti, attualmente Cloudflare e altri partner) conosce il sito web ma non il tuo indirizzo IP. Nessun hop vede entrambi. Questo è architetturalmente simile al sistema di relay di Tor ma ottimizzato per la velocità — Private Relay aggiunge solo una latenza minima perché Apple controlla l'infrastruttura e le partnership CDN.

Cosa protegge davvero: il tuo indirizzo IP reale è nascosto dai siti web che visiti in Safari. Questo impedisce il tracciamento basato sull'IP e la geolocalizzazione basata sull'IP da parte di quei siti. Cripta anche le tue query DNS in modo che il tuo ISP non possa vedere quali siti web stai risolvendo — un reale miglioramento della privacy dato che negli USA gli ISP sono legalmente autorizzati a vendere i dati di navigazione.

Cosa non protegge: Private Relay si applica solo a Safari e alle query DNS. Ogni altra app sul tuo telefono — Chrome, Firefox, Instagram, TikTok, client email, giochi — bypassa completamente Private Relay. Il tuo indirizzo IP è visibile a ogni server a cui si connette ogni app non Safari. Private Relay inoltre non blocca annunci o tracker — anonimizza il tuo indirizzo IP ma gli script di tracciamento vengono comunque eseguiti, i pixel di tracciamento vengono ancora caricati e i dati di fingerprinting vengono ancora raccolti. Se sei connesso a un sito web (Google, Facebook, Amazon), sanno esattamente chi sei indipendentemente da qual è il tuo indirizzo IP.

L'eccezione aziendale: datori di lavoro e scuole possono disabilitare Private Relay tramite profili MDM (Mobile Device Management). Se il tuo iPhone è gestito dal tuo datore di lavoro, Private Relay potrebbe non essere disponibile anche se paghi per iCloud+. Alcuni paesi (Cina, Bielorussia, Colombia, Egitto, Kazakhstan, Arabia Saudita, Sudafrica, Turkmenistan, Uganda, Filippine) hanno Private Relay completamente disabilitato per requisiti normativi. Controlla Impostazioni > il tuo nome > iCloud > Private Relay per verificare che sia effettivamente attivo sul tuo dispositivo.

La valutazione onesta: Private Relay è una buona funzionalità che migliora genuinamente la privacy della navigazione Safari. Ma presentarla come protezione della privacy completa per iPhone — come fanno molti articoli — è fuorviante. Safari rappresenta una frazione dell'attività di rete della maggior parte delle persone. Le altre app sul tuo telefono effettuano molte più connessioni di rete, inviano molti più dati a molti più server, e nessuno di quel traffico tocca Private Relay. Per la privacy IP a livello di sistema e il blocco dei tracker, hai bisogno di qualcosa che operi a livello di rete su tutte le app — che è ciò che un filtro basato su VPN come Casper's Cloak su iOS fornisce.

Mail Privacy Protection: sottovalutata per quello che fa

Mail Privacy Protection (MPP), attivata in Impostazioni > Mail > Privacy Protection, pre-scarica tutti i contenuti remoti nelle email tramite i server proxy di Apple quando l'email arriva — indipendentemente dal fatto che tu la apra. Questo sconfigge i pixel di tracciamento email (le immagini invisibili 1x1 che dicono ai mittenti quando hai aperto la loro email, da quale indirizzo IP l'hai aperta e quale dispositivo hai usato). Con MPP attiva, ogni email appare "aperta" dai server di Apple, rendendo il tracciamento del tasso di apertura privo di senso.

Perché è più importante di quanto si pensi: il tracciamento delle aperture email è un componente fondamentale dell'automazione del marketing, del lead scoring e degli strumenti di outreach commerciale. Le aziende usano i dati di apertura per determinare quando sei online, in quale fuso orario ti trovi, quanto sei coinvolto con le loro comunicazioni e se escalare il loro outreach. Recruiter, venditori e persino contatti personali a volte usano pixel di tracciamento (tramite strumenti come Superhuman, HubSpot o Mailtrack) per sapere quando hai letto il loro messaggio. MPP interrompe tutto questo.

La limitazione: MPP funziona solo nell'app Mail di Apple. Se usi Gmail, Outlook, Spark o qualsiasi altro client email di terze parti, MPP non si applica. Gmail ha un proprio sistema di proxy immagini che sconfigge parzialmente il tracciamento, ma è meno completo rispetto all'approccio di Apple. MPP non previene nemmeno il tracciamento dei clic sui link — quando tocchi un link in un'email, il mittente sa che l'hai cliccato perché il link in genere passa attraverso il loro redirect di tracciamento. L'unica difesa contro il tracciamento dei link è non cliccare il link o rimuovere i parametri di tracciamento dall'URL prima di navigare.

Azione consigliata: se usi Apple Mail, attiva Mail Privacy Protection — non ci sono svantaggi. Se usi un client email di terze parti, considera di passare ad Apple Mail per il beneficio della privacy, o almeno assicurati che il tuo client blocchi il caricamento di immagini remote per impostazione predefinita e carichi le immagini solo quando scegli esplicitamente di farlo.

Modalità di isolamento: sicurezza potente, ma probabilmente non per te

La Modalità di isolamento, introdotta in iOS 16, è la risposta di Apple allo spyware mercenario come Pegasus di NSO Group. Riduce drasticamente la superficie di attacco dell'iPhone disabilitando le funzionalità comunemente prese di mira dagli exploit sofisticati: la compilazione JIT JavaScript in Safari è bloccata, la maggior parte dei tipi di allegati nei messaggi è bloccata, le chiamate FaceTime in arrivo da contatti sconosciuti sono bloccate, le connessioni cablate ai computer sono bloccate quando bloccato, i profili di configurazione non possono essere installati e gli album condivisi vengono rimossi da Foto. Apple descrive esplicitamente che è progettata per "utenti che affrontano gravi minacce mirate alla loro sicurezza digitale".

Chi dovrebbe usarla: giornalisti che coprono regimi autoritari, attivisti per i diritti umani, dissidenti politici, dirigenti aziendali che gestiscono negoziazioni geopolitiche sensibili, funzionari governativi in ruoli mirati e chiunque abbia motivo di credere di essere un obiettivo di sorveglianza sponsorizzata dallo stato. Questi individui affrontano minacce che giustificano i significativi compromessi di usabilità.

Chi non dovrebbe usarla: tutti gli altri. La Modalità di isolamento rompe abbastanza funzionalità normali — le pagine web si visualizzano in modo errato senza JIT, gli allegati dei messaggi non funzionano, FaceTime è inaffidabile — che la frizione quotidiana supera il beneficio della sicurezza per chiunque non stia affrontando attacchi mirati. È una funzionalità di sicurezza, non di privacy. Non blocca i tracker, non nasconde il tuo indirizzo IP, non impedisce alle reti pubblicitarie di profilarti. Previene gli exploit zero-day dal compromettere il tuo dispositivo — il che è fondamentale per gli individui mirati e irrilevante per l'altro 99,9% degli utenti iPhone.

Se la abiliti: Impostazioni > Privacy e sicurezza > Modalità di isolamento. Provalo per un giorno prima di impegnarti. Se le pagine web su cui fai affidamento si rompono (comune, specialmente le app web complesse), o se devi ricevere allegati di documenti in Messaggi regolarmente, il compromesso probabilmente non vale per il tuo modello di minaccia. Per i casi d'uso mirati per cui è stata progettata, è genuinamente eccellente — il team di ingegneria della sicurezza di Apple l'ha costruita come misura di hardening che aumenta in modo significativo il costo di attaccare un iPhone.

Protezione a livello di rete: il livello che Apple non fornisce

Ogni funzionalità di privacy sopra elencata opera all'interno del framework di Apple — controlla quali dati il sistema operativo condivide con le app e cosa Safari condivide con i siti web. Ma non affrontano le connessioni di rete in uscita che le app effettuano autonomamente. Quando apri un gioco gratuito, potrebbe effettuare 20+ connessioni di rete nei primi 5 secondi — all'SDK di Facebook, a Firebase Analytics di Google, ad AppsFlyer, a ironSource, a Unity Ads e altro. Ogni connessione invia dati del dispositivo (versione OS, dimensione dello schermo, operatore, lingua, fuso orario, spazio disponibile, livello batteria) che contribuisce al tuo fingerprint del dispositivo. ATT ha rimosso l'IDFA da queste chiamate, ma le chiamate stesse avvengono ancora e i dati di fingerprint continuano a fluire.

Cosa fa il blocco a livello di rete: un filtro basato su DNS o VPN intercetta queste connessioni prima che vengano stabilite. Quando l'SDK di Facebook tenta di risolvere graph.facebook.com, il filtro restituisce una risposta nulla — la connessione non si apre mai e nessun dato lascia il tuo dispositivo. Questo funziona per ogni app sul tuo telefono, non solo Safari, e intercetta il tracciamento che ATT e Private Relay non affrontano. Il blocco tracker di Casper copre decine di migliaia di endpoint tracker noti su tutte le principali reti pubblicitarie, piattaforme di attribuzione e SDK di analisi.

La combinazione che funziona: le funzionalità integrate di Apple (ATT, verifica dei Servizi di Localizzazione, Private Relay, Mail Privacy Protection) gestiscono il livello di identità e permesso. Il blocco a livello di rete gestisce il livello del flusso di dati. Insieme, affrontano sia il tracciamento "chi sei?" (IDFA, sessioni con accesso effettuato) sia il tracciamento "dove stai andando?" (connessioni SDK in uscita, beacon analitici, richieste pubblicitarie). Nessun livello da solo è sufficiente. Le funzionalità integrate lasciano intatte le connessioni tracker in uscita; il blocco di rete da solo non affronta i permessi e gli identificatori che il sistema operativo controlla. La combinazione è ciò che fornisce davvero una copertura completa.

Come ottenerlo: installa un'app di filtraggio basata su VPN (Casper's Cloak, AdGuard per iOS, o configura NextDNS). L'approccio VPN fornisce sia il blocco dei tracker sia la crittografia WiFi; il solo DNS fornisce il blocco dei tracker senza usare lo slot VPN. Entrambi funzionano per il caso d'uso della privacy. La differenza chiave è se vuoi anche il livello di crittografia della rete per la protezione su WiFi pubblico. Consulta la nostra pagina di protezione dalle minacce per la descrizione completa di ciò che Casper blocca a livello di rete.

La configurazione completa della privacy iPhone: passo dopo passo

Ecco la configurazione completa, in ordine di priorità. Ogni passaggio richiede 1-3 minuti. L'intera configurazione richiede meno di 20 minuti e cambia in modo significativo la tua postura sulla privacy.

1. Nega tutte le richieste di App Tracking Transparency. Impostazioni > Privacy e sicurezza > Tracciamento > disattiva "Consenti alle app di richiedere di tracciare". Questo azzera il tuo IDFA per tutte le app, presenti e future. Singolo interruttore con il maggiore impatto sul telefono.
2. Verifica i Servizi di Localizzazione. Impostazioni > Privacy e sicurezza > Localizzazione. Tocca ogni app. Imposta tutto su "Solo durante l'uso" o "Mai". Disattiva Posizione precisa per tutto ciò che non è mappe o ride-sharing. Questa verifica di 5 minuti taglia il tipo di dato più prezioso che le app raccolgono.
3. Attiva Mail Privacy Protection. Impostazioni > Mail > Privacy Protection > attiva Proteggi attività in Mail. Se usi Apple Mail, questo elimina il tracciamento delle aperture email senza alcuno svantaggio.
4. Attiva Private Relay (se paghi per iCloud+). Impostazioni > il tuo nome > iCloud > Private Relay > attiva. Questo anonimizza il tuo IP in Safari. Portata limitata ma gratuito con il tuo abbonamento iCloud esistente.
5. Installa il blocco tracker a livello di rete. Scarica Casper's Cloak dall'App Store, completa la configurazione e attiva il profilo VPN. Questo blocca le connessioni tracker in uscita da ogni app — il livello che le impostazioni di Apple non coprono.
6. Verifica i permessi rimanenti. Impostazioni > Privacy e sicurezza — controlla Microfono, Fotocamera, Contatti, Foto, Bluetooth per ogni app. Revoca tutto ciò che non ha senso. Un'app di shopping non ha bisogno del tuo microfono. Un gioco non ha bisogno dei tuoi contatti.
7. Attiva gli aggiornamenti automatici. Impostazioni > Generali > Aggiornamento software > Aggiornamenti automatici — attiva tutto. Le funzionalità di privacy funzionano solo quando il tuo sistema operativo è aggiornato; le patch di sicurezza chiudono le vulnerabilità che aggirano tutto quanto sopra.

Da cosa ancora non ti protegge questa configurazione

L'onestà è importante. Anche con ogni impostazione sopra configurata e il blocco a livello di rete attivo, alcuni tracciamenti persistono.

Raccolta dati di prima parte: quando usi Google Search connesso al tuo account Google, Google registra le tue ricerche. Quando navighi su Amazon connesso, Amazon registra la tua navigazione. Quando scorri Instagram, Meta registra il tuo coinvolgimento. Nessuno strumento lato client può prevenire questo perché la raccolta dati avviene lato server all'interno del servizio che stai attivamente usando. L'unica difesa è usare meno il servizio, usarlo senza accedere, o utilizzare alternative che raccolgono meno dati.

Tracciamento lato server: le Conversions API di Meta, il tagging lato server di Google e tecnologie simili spostano l'infrastruttura di tracciamento dal client (il tuo dispositivo) al server (il backend del sito web). Quando un sito web invia il tuo evento di acquisto a Meta dal loro server, non c'è nessuna query DNS dal tuo dispositivo da bloccare — i dati fluiscono tra due server che non controlli. Questa è la risposta del settore del tracciamento al blocco lato client, ed è in crescita.

Tracciamento cross-device tramite identità connessa: se usi Chrome sul tuo Mac connesso a Google, Safari sul tuo iPhone connesso a Google, e Gmail su entrambi — Google può collegare la tua attività tra dispositivi tramite la tua identità account. Nessuna quantità di impostazioni di privacy a livello di dispositivo cambia questo perché il collegamento avviene tramite la tua autenticazione, non tramite il fingerprint del tuo dispositivo.

L'inquadratura realistica: l'obiettivo non è diventare invisibili — questo non è realizzabile su uno smartphone consumer connesso a servizi commerciali. L'obiettivo è ridurre la raccolta dati non necessaria al minimo richiesto per i servizi che effettivamente utilizzi. La configurazione sopra elimina la grande maggioranza del tracciamento passivo e in background che avviene senza la tua conoscenza o consenso. Ciò che rimane è il tracciamento inerente ai servizi che scegli attivamente di utilizzare — e questo è un compromesso consapevole, non involontario.

Conclusione

Le impostazioni di privacy di iPhone non sono tutte ugualmente importanti. Le tre che fanno la differenza più misurabile sono: negare i prompt ATT (elimina il principale identificatore di tracciamento tra app), verificare i permessi di localizzazione (taglia il tipo di dato più prezioso) e aggiungere il blocco tracker a livello di rete (ferma le connessioni in uscita che le impostazioni di Apple non affrontano). Tutto il resto — Private Relay, Mail Privacy Protection, Modalità di isolamento — è prezioso per casi d'uso specifici ma secondario rispetto a queste tre.

La configurazione richiede 20 minuti. Il miglioramento della privacy è sostanziale e misurabile — usa App Privacy Report per vedere la differenza prima e dopo nel numero di domini di tracciamento contattati dalle tue app. Le lacune rimanenti (raccolta dati di prima parte, tracciamento lato server, collegamento dell'identità connessa) sono strutturali all'utilizzo dei servizi internet commerciali e richiedono cambiamenti comportamentali, non di impostazioni, per essere affrontate. Concentrati su ciò che puoi controllare con le impostazioni e gli strumenti, sii consapevole di ciò che non puoi, e prendi decisioni informate sul resto.