Come proteggere il tuo telefono dai tracker nel 2026 — la guida completa

La versione breve: il tracciamento del telefono si divide in quattro categorie — tracciamento tramite SDK delle app, tracciamento dei siti web, tracciamento da parte dell'operatore e tracciamento cross-device delle reti pubblicitarie. Ognuno richiede una difesa diversa. Nessuna singola impostazione o app ferma tutte e quattro. L'approccio pratico è a strati: prima restringi le impostazioni di privacy del sistema operativo (gratuito, richiede 10 minuti), aggiungi protezioni a livello di browser (gratuito, 5 minuti), poi aggiungi il blocco dei tracker a livello di rete per il tracciamento che le impostazioni del sistema operativo e del browser non riescono a bloccare. Di seguito: la descrizione completa di cosa fa ogni tipo di tracciamento, quali difese funzionano contro quali tipi, e la configurazione passo-passo sia per iPhone che per Android.

I 4 tipi di tracciamento del telefono (e quali puoi effettivamente fermare)

La maggior parte delle guide su "come fermare il tracciamento del telefono" tratta il tracciamento come un'unica cosa. Non lo è. Esistono quattro meccanismi distinti, ognuno gestito da soggetti diversi, che raccolgono dati diversi attraverso canali tecnici diversi. Per questo motivo disattivare un'impostazione non ferma la sensazione di essere seguiti in giro per internet — hai affrontato solo uno dei quattro.

Il resto di questa guida analizza ogni tipo e ti fornisce passaggi concreti per ridurlo o eliminarlo. Copriremo iPhone e Android separatamente dove i passaggi differiscono, e indicheremo le limitazioni oneste — le cose che non puoi genuinamente fermare senza compromessi che la maggior parte delle persone non accetterà.

Come fermare il tracciamento delle app su iPhone

Le app sono la fonte principale di tracciamento del telefono per la maggior parte delle persone. L'iPhone medio ha 80+ app installate, e ricerche dell'EFF hanno dimostrato che la tipica app gratuita contiene 6 SDK di tracciamento che inviano dati a terze parti anche quando non stai usando attivamente l'app. Ecco come bloccarli.

1. Disattiva "Consenti alle app di richiedere il tracciamento"

Vai su Impostazioni > Privacy e sicurezza > Tracciamento e disattiva "Consenti alle app di richiedere il tracciamento." Questo fa due cose: rimuove il tuo IDFA (l'identificatore pubblicitario che consente alle reti pubblicitarie di collegare la tua attività tra le app) e impedisce alle app di chiedere anche solo il permesso di tracciarti. Senza l'IDFA, gli SDK di tracciamento perdono l'identificatore principale che usano per costruire profili cross-app. Questa è l'impostazione con il maggiore impatto sul tuo iPhone.

Tuttavia, questo non ferma completamente il tracciamento. Come abbiamo analizzato nella nostra analisi di cosa non ferma l'App Tracking Transparency, le app possono ancora usare il fingerprinting probabilistico (indirizzo IP, modello del dispositivo, dimensione dello schermo, fuso orario) per identificarti senza l'IDFA. Apple lo vieta, ma l'applicazione è limitata.

2. Rivedi e limita i permessi delle app

Vai su Impostazioni > Privacy e sicurezza e rivedi ogni categoria: Servizi di localizzazione, Contatti, Foto, Microfono, Fotocamera, Bluetooth. Per ogni app, chiediti: questa app ha bisogno di questo permesso per funzionare? Un'app meteo ha bisogno della posizione. Un'app torcia no. Imposta i permessi di posizione su "Mentre si usa l'app" invece di "Sempre" dove possibile. Disattiva "Posizione precisa" per le app che non hanno bisogno di precisione a livello stradale — la posizione approssimativa (area generica) è solitamente sufficiente per meteo, notizie e app simili.

3. Elimina le app che non usi

Sembra ovvio, ma è uno dei passaggi più efficaci. Le app con l'aggiornamento in background abilitato possono raccogliere e trasmettere dati anche quando non le apri da mesi. Ogni app installata è un potenziale vettore di tracciamento. Se non hai usato un'app negli ultimi 30 giorni, eliminala. Puoi sempre reinstallarla in seguito. Vai su Impostazioni > Generali > Spazio iPhone per vedere quali app non hai usato di recente.

4. Usa il blocco dei tracker a livello di rete

I passaggi precedenti riducono ciò che gli SDK di tracciamento possono identificare, ma non impediscono agli SDK di effettuare richieste di rete. Il Facebook SDK continua a comunicare con i propri server. Google Firebase continua a inviare dati analitici. Adjust e AppsFlyer continuano a inviare ping di attribuzione. Per bloccare effettivamente queste connessioni di rete, è necessario il filtraggio a livello di rete — qualcosa che intercetta le richieste dei tracker prima che lascino il dispositivo.

Le opzioni includono Casper's Cloak, NextDNS o AdGuard — tutti bloccano i domini dei tracker noti a livello DNS, impedendo il completamento delle richieste di rete indipendentemente dall'app che le effettua. Questo intercetta il tracciamento che ATT e le impostazioni dei permessi non possono fermare, perché opera a livello di rete anziché a livello applicativo. Quando il Facebook SDK tenta di risolvere graph.facebook.com a scopo di tracciamento, il filtro DNS restituisce una risposta nulla e i dati non lasciano mai il tuo telefono.

Come fermare il tracciamento delle app su Android

Il panorama del tracciamento su Android è strutturalmente simile a quello di iPhone — le app contengono SDK di tracciamento, questi SDK usano un ID pubblicitario del dispositivo, e i dati fluiscono verso le stesse terze parti. Ma le impostazioni specifiche e le loro posizioni sono diverse.

1. Elimina il tuo ID pubblicitario

A partire da Android 12, puoi eliminare completamente il tuo ID pubblicitario invece di semplicemente reimpostarlo. Vai su Impostazioni > Privacy > Annunci > Elimina ID pubblicitario. Nelle versioni precedenti di Android, vai su Impostazioni > Google > Annunci > Reimposta ID pubblicitario e attiva "Disattiva la personalizzazione degli annunci." Eliminare l'ID è più efficace che reimpostarlo — un reset ti dà semplicemente un nuovo ID che i tracker iniziano immediatamente a usare per costruire un nuovo profilo.

2. Rivedi i permessi delle app in modo aggressivo

Vai su Impostazioni > Privacy > Gestione autorizzazioni. Rivedi Posizione, Fotocamera, Microfono, Contatti, Telefono e Sensori corporei. Il sistema di permessi di Android è più granulare di iOS in alcuni aspetti — puoi impostare i permessi su "Consenti solo mentre l'app è in uso," "Chiedi ogni volta" o "Non consentire." Per la posizione, disattiva "Usa posizione precisa" per le app che non ne hanno bisogno. Controlla anche Impostazioni > Privacy > Gestione autorizzazioni > Dispositivi nelle vicinanze — questo controlla la scansione Bluetooth, che alcune app usano per il tracciamento tramite beacon Bluetooth (negozi al dettaglio, centri commerciali, stadi).

3. Disattiva gli annunci personalizzati nelle impostazioni Google

Apri l'app Google o vai su myaccount.google.com/data-and-privacy. Sotto "Personalizzazione degli annunci," disattivala. Questo non impedisce a Google di raccogliere dati, ma impedisce loro di usare i tuoi dati per pubblicare annunci mirati — rimuovendo l'incentivo finanziario per le forme più invasive di profilazione comportamentale. Disattiva anche Attività web e app, Cronologia delle posizioni e Cronologia di YouTube se sei disposto a rinunciare alle funzionalità di personalizzazione che dipendono da essi.

4. Usa DNS privato o blocco basato su VPN

Android 9+ ha il supporto integrato per DNS crittografato tramite l'impostazione DNS privato (Impostazioni > Rete e Internet > DNS privato). Puntalo su un resolver DNS con filtraggio — NextDNS, AdGuard DNS o il resolver di Cloudflare che blocca il malware (1.1.1.2) — per il blocco dei tracker a livello di sistema senza installare un'app VPN. In alternativa, le app di filtraggio basate su VPN (Casper's Cloak, AdGuard per Android) forniscono lo stesso blocco DNS più la crittografia di rete aggiuntiva. L'approccio VPN è leggermente più completo perché cripta anche il traffico dalla vista del tuo operatore, ma usa lo slot VPN, il che significa che non puoi eseguire un'altra VPN contemporaneamente.

Come fermare il tracciamento dei siti web su qualsiasi dispositivo

Il tracciamento dei siti web è ciò che produce l'esperienza del "ho cercato scarpe e ora vedo annunci di scarpe ovunque". Funziona attraverso cookie, pixel di tracciamento, script di fingerprinting e richieste di rete di terze parti incorporate nelle pagine web. La buona notizia: il tracciamento dei siti web è il più bloccabile dei quattro tipi perché la maggior parte avviene attraverso domini e script di terze parti identificabili.

Difese a livello di browser (il primo strato)

La scelta del browser conta più di quanto la maggior parte delle persone realizzi. Safari ha l'Intelligent Tracking Prevention (ITP), che limita automaticamente i cookie cross-site, riduce la durata dei cookie di tracciamento a 7 giorni e blocca alcune API di fingerprinting. Firefox ha l'Enhanced Tracking Protection (ETP), che blocca i cookie di tracciamento noti, gli script di fingerprinting, i cryptominer e i tracker dei social media per impostazione predefinita. Brave blocca annunci e tracker di terze parti nativamente e randomizza alcune API di fingerprinting. Chrome, al contrario, fornisce una protezione minima integrata dal tracciamento — il modello di business di Google dipende dall'ecosistema di tracciamento pubblicitario che gli altri browser stanno bloccando.

Raccomandazione pratica: usa Safari su iPhone (è comunque l'unico motore browser che Apple consente su iOS), Firefox o Brave su Android (entrambi supportano le estensioni complete) e Firefox o Safari su desktop.

Difese a livello di estensioni (il secondo strato)

Sui browser desktop e Firefox per Android, installa uBlock Origin — è l'estensione di blocco dei contenuti più efficace, che usa elenchi di filtri mantenuti dalla community per bloccare script di tracciamento, pixel e tentativi di fingerprinting. Su iPhone Safari, usa un blocco contenuti come 1Blocker o AdGuard per Safari (questi usano l'API Content Blocker di Apple e funzionano entro le restrizioni di Safari). Per un approfondimento sulle opzioni specifiche per iPhone, vedi la nostra guida al blocco dei tracker dei siti web su iPhone.

Difese a livello di rete (il terzo strato)

Il blocco basato su DNS intercetta i tracker che le estensioni del browser non rilevano — in particolare i tracker mascherati tramite CNAME (dove il dominio di tracciamento è camuffato da sottodominio proprietario) e i tracker all'interno di app che non sono browser (webview in-app in Instagram, TikTok, Facebook, LinkedIn, ecc.). Quando tocchi un link all'interno dell'app Instagram, si apre nel browser in-app di Instagram, che non ha il tuo blocco contenuti o uBlock Origin. Il blocco a livello DNS funziona comunque in questo contesto perché opera a livello di rete, non a livello di browser. Strumenti come Casper's Cloak, NextDNS, Pi-hole e AdGuard DNS forniscono tutti questo strato.

Abitudini pratiche che aiutano

Cancella i cookie regolarmente — o meglio, usa la navigazione privata/in incognito per qualsiasi ricerca che non vorresti collegata al tuo profilo (medica, finanziaria, legale). Usa un browser separato per i siti dove sei connesso (Gmail, Facebook, Amazon) e un browser diverso per la navigazione anonima. Questo impedisce a Facebook di collegare la tua identità connessa alla tua navigazione anonima attraverso i cookie di terze parti.

Come limitare il tracciamento dell'operatore

Il tuo operatore mobile — AT&T, Verizon, T-Mobile o qualunque fornitore tu utilizzi — ha un punto di osservazione unico. Può vedere ogni query DNS che il tuo telefono effettua (a meno che non utilizzi DNS crittografato), ogni indirizzo IP a cui ti connetti (a meno che non utilizzi una VPN), e la tua posizione fisica tramite triangolazione delle celle ogni volta che il telefono ha segnale cellulare. Alcuni operatori sono andati oltre: Verizon ha notoriamente iniettato "supercookie" (intestazioni UIDH) in tutto il traffico HTTP, e più operatori hanno venduto dati di localizzazione a broker terzi.

Usa una VPN

Una VPN cripta tutto il traffico tra il tuo telefono e il server VPN. Il tuo operatore può vedere che sei connesso a un server VPN, ma non può vedere quali siti web stai visitando, quali query DNS stai effettuando o quali dati stai trasmettendo. Questo neutralizza la sorveglianza basata su DNS e previene l'iniezione di supercookie. Le opzioni VPN affidabili includono Mullvad, IVPN e ProtonVPN — scegli un provider con una policy no-log verificata e audit indipendenti. Se stai già usando uno strumento di filtraggio DNS come Casper's Cloak o AdGuard che opera tramite un profilo VPN locale, stai già ottenendo questo vantaggio per le query DNS, anche se l'ambito di crittografia del traffico varia a seconda dello strumento.

Disattiva la scansione WiFi e Bluetooth

Sia iPhone che Android eseguono continuamente la scansione di reti WiFi e beacon Bluetooth, anche quando WiFi e Bluetooth sono "disattivi" (scorrerli nel Centro di Controllo/Impostazioni rapide non disattiva completamente la scansione sulla maggior parte dei dispositivi). Queste scansioni possono essere usate per il posizionamento indoor e il tracciamento di prossimità. Su Android: Impostazioni > Posizione > Servizi di posizione > Scansione WiFi / Scansione Bluetooth — disattiva entrambi. Su iPhone: vai su Impostazioni > Privacy e sicurezza > Servizi di localizzazione > Servizi di sistema e disattiva "Rete e wireless."

La limitazione onesta: la triangolazione delle celle

Il tuo operatore conosce la tua posizione approssimativa ogni volta che il tuo telefono ha una connessione cellulare. Questo è intrinseco al funzionamento delle reti cellulari — il tuo telefono deve comunicare con le celle nelle vicinanze per ricevere chiamate e dati, e le posizioni delle celle sono note. Nessuna app, VPN o impostazione può cambiare questo. L'unico modo per fermare la triangolazione delle celle è attivare la modalità aereo o spegnere completamente il telefono. Questo è un compromesso fondamentale: se vuoi la connettività cellulare, il tuo operatore sa approssimativamente dove ti trovi (la precisione va da 50 metri nelle aree urbane a diversi chilometri nelle aree rurali).

Come fermare il tracciamento cross-device delle reti pubblicitarie

Le reti pubblicitarie non ti tracciano solo su un dispositivo — costruiscono "device graph" che collegano il tuo telefono, laptop, tablet, smart TV e qualsiasi altro dispositivo che utilizzi. Il collegamento avviene tramite credenziali di accesso condivise (accedi a Google o Facebook su tutti i tuoi dispositivi), indirizzi IP condivisi (tutti i dispositivi sulla tua rete WiFi domestica condividono un IP pubblico) e pattern comportamentali condivisi (stesse abitudini di navigazione, stessi orari del giorno, stesse posizioni). Il risultato: anche se blocchi il tracciamento sul tuo telefono, la rete pubblicitaria potrebbe dedurre l'attività del tuo telefono dal tuo laptop non protetto, o viceversa.

Disattiva la personalizzazione degli annunci ovunque

Questo deve essere fatto su ogni piattaforma che utilizzi. Su iPhone: Impostazioni > Privacy e sicurezza > Pubblicità Apple > Annunci personalizzati — disattiva. Su Android: elimina il tuo ID pubblicitario (trattato sopra). Su Google: myaccount.google.com > Dati e privacy > Personalizzazione degli annunci — disattiva. Su Facebook/Meta: Impostazioni > Centro account > Preferenze annunci > Impostazioni annunci — limita tutto. Visita anche la pagina di opt-out della Digital Advertising Alliance e lo strumento di opt-out NAI per rinunciare alla pubblicità basata sugli interessi delle reti partecipanti.

Separa la tua attività connessa da quella anonima

Il segnale più potente per il device graph è un accesso condiviso. Quando sei connesso a Google in Chrome sia sul telefono che sul laptop, Google collega banalmente tutto ciò che fai su entrambi i dispositivi. La difesa: usa browser separati (o profili del browser) per l'attività connessa e quella anonima. Sul telefono, usa Safari/Firefox per la navigazione anonima e Chrome solo per i servizi Google (o viceversa). Sul laptop, usa i profili del browser — un profilo connesso ai tuoi account, un profilo separato (o un browser diverso) per tutto il resto.

Blocca gli SDK del device graph a livello di rete

Gli SDK che costruiscono i device graph — Facebook SDK, Google Firebase Analytics, Adjust, Branch, AppsFlyer — effettuano richieste di rete verso endpoint noti. Il blocco dei tracker a livello di rete (filtraggio DNS) intercetta queste richieste in tutte le app del dispositivo. Quando il blocco a livello DNS impedisce al Facebook SDK di risolvere il suo endpoint di tracciamento, l'SDK non può contribuire dati al device graph di Meta. Questo non rimuove i dati esistenti che Meta ha su di te, ma ferma il flusso continuo di nuovi dati comportamentali dal tuo dispositivo.

Avanzato: traffico decoy

Alcuni strumenti per la privacy vanno oltre il blocco generando traffico di rete decoy — pattern di navigazione e query di ricerca finti che inquinano il tuo profilo comportamentale con rumore. L'idea è che anche se qualche tracciamento passa attraverso i tuoi blocchi, il profilo che il tracker ha di te diventa inaffidabile perché contiene un mix di segnali reali e falsi. Casper's Cloak include questo come funzionalità opzionale; AdNauseam fa qualcosa di simile specificamente per i clic sugli annunci. Questa è una misura avanzata — il blocco è più importante dell'offuscamento, ma l'offuscamento aggiunge un secondo strato utile per l'analisi dei metadati che il solo blocco non riesce ad affrontare.

L'approccio a strati — cosa funziona davvero

Nessun singolo strumento ferma tutto il tracciamento del telefono. La strategia pratica è sovrapporre più difese in modo che ogni strato catturi ciò che gli altri mancano. Ecco lo stack completo, ordinato dal più semplice al più avanzato:

La configurazione minima efficace (15 minuti): restringi le impostazioni di privacy del sistema operativo (ATT su iPhone, elimina Ad ID su Android, rivedi i permessi delle app) + installa un browser per la privacy o un blocco contenuti + abilita il blocco dei tracker a livello DNS. Questi tre strati fermano la maggior parte del tracciamento del telefono senza richiedere competenze tecniche o cambiare significativamente il modo in cui usi il telefono.

La configurazione completa (30 minuti): tutto quanto sopra, più una VPN per la protezione a livello di operatore, la compartimentazione del browser (browser separati per l'attività connessa vs. anonima) e gli opt-out dalle principali piattaforme di personalizzazione pubblicitaria. Questo affronta tutti e quattro i tipi di tracciamento nella misura in cui gli strumenti lato client possono farlo.

Cosa non puoi fermare (limitazioni oneste)

Qualsiasi guida che promette una protezione della privacy "completa" è fuorviante. Ecco le cose che nessuna combinazione di impostazioni del telefono, app o strumenti di rete può prevenire completamente:

Tracciamento proprietario. Quando usi Google Search, Gmail, Google Maps, YouTube o qualsiasi servizio Google, Google traccia la tua attività all'interno di quei servizi. Lo stesso vale per Apple (all'interno dei servizi Apple), Meta (all'interno di Facebook, Instagram, WhatsApp), Amazon e ogni altra piattaforma. Questa è la raccolta dati proprietaria — stai usando il loro servizio e loro registrano come lo usi. Nessun blocco può o dovrebbe prevenire questo; è il meccanismo di base con cui questi servizi funzionano. La tua difesa è la scelta del servizio: usa alternative che rispettano la privacy dove pratico (DuckDuckGo per la ricerca, Proton Mail per l'email, Signal per la messaggistica).

Triangolazione delle celle. Come descritto nella sezione sull'operatore: se il tuo telefono ha il servizio cellulare, il tuo operatore conosce la tua posizione approssimativa. Nessun software può cambiare questo. L'unica mitigazione è la modalità aereo, che la maggior parte delle persone non può tenere attivata continuamente.

Evoluzione del device fingerprinting. Le tecniche di fingerprinting evolvono più velocemente delle difese. I produttori di browser (Apple, Mozilla, Google) e gli sviluppatori di estensioni sono in una costante gara agli armamenti con le aziende di fingerprinting. Nuovi vettori di fingerprinting — differenze nel rendering GPU, variazioni di AudioContext, dati dell'API batteria, letture dell'accelerometro — appaiono regolarmente. Difese come la randomizzazione e la restrizione delle API aiutano, ma rincorrono sempre le ultime tecniche invece di anticiparle.

Tracciamento lato server. Quando un sito web invia i tuoi dati di acquisto direttamente dal proprio server a Facebook (tramite le Conversions API di Meta) o elabora l'analisi lato server (tramite il Measurement Protocol di Google), nessuno strumento lato client può vedere o bloccare quel traffico. I dati fluiscono tra due server che non controlli. Il tracciamento lato server è in crescita proprio perché il blocco lato client è diventato efficace — gli inserzionisti stanno spostando la raccolta dati sul lato server per aggirare i blocchi.

La privacy perfetta richiede compromessi che la maggior parte delle persone non accetterà. Potresti usare un telefono Android de-Googled, comunicare solo tramite Signal, navigare esclusivamente attraverso Tor, pagare solo con contanti o Monero, e non creare mai un account su nessun servizio mainstream. Questo ridurrebbe drasticamente la tua tracciabilità — e renderebbe anche il tuo telefono significativamente meno utile. La privacy pratica riguarda il trovare il giusto equilibrio tra protezione e usabilità per il tuo specifico modello di minaccia, non il raggiungimento della perfezione teorica.

Conclusione

Il tracciamento del telefono non è un'unica cosa — è quattro meccanismi distinti (SDK delle app, tracker dei siti web, sorveglianza dell'operatore e device graph delle reti pubblicitarie), ognuno richiedente difese diverse. L'approccio più efficace è a strati: restringi le impostazioni di privacy del sistema operativo per eliminare gli identificatori facili, usa un browser orientato alla privacy per bloccare i tracker dei siti web, aggiungi il blocco a livello DNS per intercettare il tracciamento a livello di app che le impostazioni del sistema operativo non riescono a bloccare, e opzionalmente aggiungi una VPN per limitare ciò che il tuo operatore può vedere. Nessun singolo strumento ferma tutto, ma la combinazione affronta la grande maggioranza del tracciamento che colpisce un utente tipico di telefono. Inizia con le modifiche gratuite alle impostazioni (15 minuti), poi decidi se le lacune rimanenti giustificano strumenti aggiuntivi.