Come impedire alle app di tracciarti — iPhone e Android, passo dopo passo

La versione breve: disattivare "Chiedi all'app di non tracciarti" su iPhone o eliminare il tuo ID pubblicitario su Android blocca un solo vettore di tracciamento — l'identificatore pubblicitario della piattaforma. Il settore del tracciamento ha superato quel singolo identificatore. Il tracciamento moderno delle app usa un'architettura a più livelli: SDK integrati nel binario dell'app, fingerprinting del dispositivo, identificatori personali con hash (email, numero di telefono), corrispondenza probabilistica e inoltro di eventi lato server. Bloccare il tracciamento delle app nel 2026 richiede di affrontare ogni livello separatamente. Di seguito: che cos'è ciascun livello, quali app lo usano e i passaggi specifici per disattivarlo.

Cosa significa davvero il tracciamento delle app nel 2026

Quando le persone dicono "le app mi tracciano", di solito intendono annunci mirati che le seguono tra app e siti web. Questo è il sintomo visibile. Il meccanismo sottostante è una rete di SDK di tracciamento — librerie software che gli sviluppatori di app incorporano nelle loro app durante lo sviluppo. Questi SDK girano silenziosamente all'interno dell'app, raccogliendo dati sul tuo comportamento e inviandoli a server esterni gestiti da aziende pubblicitarie e di analisi.

Gli SDK di tracciamento più comuni sono: Facebook SDK (Meta), Google Firebase Analytics, Google AdMob, AppsFlyer, Adjust, Branch, Mixpanel, Amplitude, Segment e Braze. Una tipica app gratuita ne contiene tra 5 e 15. Ciascuno raccoglie dati sovrapposti ma distinti, e ognuno invia quei dati alla propria infrastruttura di backend. Quando apri un'app, questi SDK si attivano immediatamente — spesso prima che tu interagisca con qualsiasi contenuto — e iniziano a raccogliere informazioni sul dispositivo, schemi di utilizzo e segnali comportamentali.

La cosa fondamentale da capire: App Tracking Transparency (ATT) su iOS blocca solo l'accesso all'IDFA — l'Identifier for Advertisers di Apple. Non blocca il funzionamento degli SDK, non impedisce loro di raccogliere altri dati e non li ferma dal trasmettere quei dati ai loro server. Quando tocchi "Chiedi all'app di non tracciarti", l'app perde l'accesso a un solo identificatore. Il Facebook SDK, Google Analytics, AppsFlyer e tutti gli altri SDK in quell'app continuano a funzionare normalmente usando altri segnali. Ecco perché vedi ancora annunci inquietantemente pertinenti dopo aver abilitato ATT su ogni app.

Cosa raccolgono davvero gli SDK di tracciamento

Il pattern è chiaro: ATT rimuove un solo dato (l'IDFA) dal payload di ciascun SDK. Il blocco a livello DNS impedisce all'intero payload di raggiungere i server dell'SDK. Questa è la differenza fondamentale — e il motivo per cui il blocco DNS è lo strumento singolo più efficace per fermare il tracciamento delle app sia su iOS che su Android.

Cosa fa davvero l'App Tracking Transparency di Apple (e cosa non fa)

Apple ha introdotto ATT in iOS 14.5 (aprile 2021) con una promessa chiara: le app devono chiedere il tuo permesso prima di tracciarti tra le app e i siti web di altre aziende. Quando vedi il prompt "Consentire a [App] di tracciare la tua attività nelle app e nei siti web di altre aziende?" e tocchi "Chiedi all'app di non tracciarti", l'app perde l'accesso all'IDFA — un identificatore univoco che Apple assegna a ciascun dispositivo per scopi pubblicitari. Senza l'IDFA, le reti pubblicitarie non possono collegare in modo deterministico la tua attività in un'app alla tua identità in un'altra.

Questo è ciò che fa ATT. Ecco cosa non fa:

• Non blocca il fingerprinting. Nonostante la policy dell'App Store di Apple che vieta il fingerprinting del dispositivo, l'applicazione è inconsistente. Gli SDK raccolgono modello dispositivo, risoluzione schermo, fuso orario, lingua, operatore, spazio di archiviazione disponibile, livello batteria, elenco font e altri segnali che si combinano in un fingerprint probabilistico del dispositivo. Questo fingerprint persiste oltre i rifiuti ATT perché non usa l'IDFA.
• Non blocca gli identificatori con hash. Quando accedi a un'app con il tuo indirizzo email, l'app (e i suoi SDK) possono fare l'hash di quell'email e inviarlo alle reti pubblicitarie. Meta, Google e altre piattaforme pubblicitarie mantengono grafi di identità che mappano le email con hash a profili pubblicitari. La tua email con hash diventa un identificatore cross-app che funziona indipendentemente dallo stato ATT. Questo è ora il meccanismo principale per la risoluzione delle identità cross-app nel panorama post-ATT.
• Non blocca la raccolta dati degli SDK. ATT non disabilita il Facebook SDK, Firebase, AppsFlyer o qualsiasi altro SDK. Questi SDK continuano a raccogliere dati comportamentali (quali schermate visualizzi, cosa tocchi, quanto tempo trascorri, cosa acquisti) e a inviarli ai loro server. I dati arrivano semplicemente senza l'IDFA allegato — l'SDK gira ancora, raccoglie ancora, trasmette ancora.
• Non blocca l'inoltro di eventi lato server. Molte app ora usano le Conversions API di Meta, i tag lato server di Google o integrazioni server-to-server simili per inviare dati di acquisto e conversione direttamente dal loro backend alla piattaforma pubblicitaria. Questi dati non toccano mai il tuo dispositivo, quindi ATT non ha visibilità su di essi.
• Non blocca la pubblicità di Apple stessa. La piattaforma pubblicitaria di Apple (Apple Search Ads, annunci App Store) opera al di fuori di ATT. Apple raccoglie dati sul tuo comportamento nell'App Store, sulle abitudini di lettura di Apple News e sull'utilizzo dell'app Borsa per il suo targeting pubblicitario, e questo non è soggetto al prompt ATT.

Abbiamo trattato questa lacuna in modo esaustivo nel nostro articolo su cosa non blocca l'App Tracking Transparency di iOS. Il riassunto breve: ATT è stato un passo significativo che ha interrotto la forma più semplice di tracciamento cross-app. Ma il settore pubblicitario si è adattato in pochi mesi. Se fai affidamento solo su ATT, la maggior parte del tracciamento delle app continua indisturbata.

Cosa fanno i controlli sulla privacy di Android (e cosa non fanno)

L'approccio di Android al controllo del tracciamento si è evoluto ma rimane strutturalmente più debole di iOS nella sua configurazione predefinita. Ecco cosa offre Android e dove si trovano le lacune.

Eliminazione dell'ID pubblicitario (Android 12+): a partire da Android 12, puoi eliminare completamente il tuo ID pubblicitario (Impostazioni > Privacy > Annunci > "Elimina ID pubblicità"). Questo è funzionalmente equivalente a "Chiedi all'app di non tracciarti" di ATT — le app che richiedono l'ID pubblicitario ricevono un valore azzerato. Si applicano le stesse limitazioni: gli SDK continuano a girare, il fingerprinting continua, gli identificatori con hash funzionano ancora e il tracciamento lato server non viene influenzato. Prima di Android 12, potevi solo "Reimpostare" l'ID pubblicitario (che ne generava uno nuovo casuale) o "Disattivare la personalizzazione degli annunci" (che chiedeva alle reti pubblicitarie di non usare l'ID per il targeting — una richiesta basata sulla buona fede senza applicazione).

Autorizzazioni per app: il modello di autorizzazioni per app di Android ti permette di controllare l'accesso a posizione, fotocamera, microfono, contatti e altri dati sensibili. Android 13 ha aggiunto le autorizzazioni per le notifiche. Android 14 ha aggiunto l'accesso parziale alle foto (simile alla selezione limitata delle foto di iOS). Questi sono controlli significativi — un'app non può accedere alla tua posizione senza autorizzazione. Ma non affrontano gli SDK di tracciamento, che raccolgono dati comportamentali che non richiedono autorizzazioni sensibili. Un SDK non ha bisogno dell'autorizzazione alla posizione per tracciare quali prodotti visualizzi, quali schermate navighi o quanto tempo trascorri nell'app.

Privacy Dashboard (Android 12+): la Privacy Dashboard mostra quali app hanno avuto accesso a posizione, fotocamera e microfono nelle ultime 24 ore. È utile per individuare app che accedono a autorizzazioni sensibili in modo inaspettato, ma non mostra l'attività di rete degli SDK, l'esfiltrazione di dati o il fingerprinting — i vettori principali per il tracciamento delle app.

Il problema delle impostazioni predefinite: le impostazioni predefinite di Android sono meno protettive della privacy rispetto a quelle di iOS. Android non ha un equivalente al prompt universale di ATT — non esiste un prompt a livello di sistema che chieda "Consentire a questa app di tracciarti?" che appare al primo avvio di ogni app. La disattivazione dell'ID pubblicitario è sepolta nelle impostazioni. Le autorizzazioni predefinite richiedono al primo utilizzo, ma molti utenti le concedono per riflesso. Google Play Protect si concentra sul malware, non sul tracciamento. Il risultato: su un telefono Android con configurazione predefinita, gli SDK di tracciamento hanno accesso più ampio a più dati rispetto a un iPhone con configurazione predefinita, anche se Android offre tecnicamente tutti i controlli necessari per limitarli. I controlli esistono — richiedono solo un'azione utente più deliberata per essere attivati.

Per una guida completa ai controlli sulla privacy specifici di Android, consulta la nostra guida alla privacy Android per il 2026.

Passo 1: controlli a livello OS — le fondamenta

Inizia da qui. Queste impostazioni non bloccano tutto il tracciamento, ma rimuovono gli identificatori più semplici e limitano i dati a cui le app possono accedere. Pensa a questo come chiudere la porta principale — non impedirà a qualcuno di entrare da una finestra, ma dovresti comunque chiuderla.

iPhone (iOS 17+)

1. Disabilita l'IDFA per tutte le app: Impostazioni > Privacy e sicurezza > Tracciamento > disattiva "Consenti alle app di richiedere di tracciarti". Questo nega preventivamente tutte le future richieste ATT e revoca le autorizzazioni esistenti. Ogni app riceve un IDFA azzerato.
2. Controlla le autorizzazioni app esistenti: Impostazioni > Privacy e sicurezza. Esamina ogni categoria — Servizi di localizzazione, Contatti, Foto, Microfono, Fotocamera. Per ciascuna, imposta le app su "Mai" o "Durante l'uso" piuttosto che "Sempre". Presta particolare attenzione alla Localizzazione: la maggior parte delle app non ne ha bisogno, e quelle che ce l'hanno (Mappe, ride-sharing) dovrebbero essere impostate su "Durante l'uso dell'app".
3. Disabilita i suggerimenti basati sulla posizione: Impostazioni > Privacy e sicurezza > Servizi di localizzazione > Servizi di sistema > disattiva "Suggerimenti basati sulla posizione", "Annunci Apple basati sulla posizione" e "Luoghi significativi".
4. Limita il tracciamento di Apple stessa: Impostazioni > Privacy e sicurezza > Pubblicità Apple > disattiva "Annunci personalizzati". Impostazioni > Privacy e sicurezza > Analytics e miglioramenti > disattiva "Condividi analisi iPhone", "Migliora Siri e Dettatura" e "Condividi con gli sviluppatori di app".
5. Attiva Mail Privacy Protection: Impostazioni > Mail > Protezione della privacy > attiva "Proteggi attività Mail". Questo impedisce ai pixel di tracciamento delle email di rilevare quando apri le email e nasconde il tuo indirizzo IP ai mittenti.

Android (Android 13+)

1. Elimina il tuo ID pubblicitario: Impostazioni > Privacy > Annunci > "Elimina ID pubblicità". Questa è un'azione irreversibile — puoi ricrearlo in seguito se necessario, ma eliminarlo ferma immediatamente le reti pubblicitarie dal ricevere un identificatore a livello di dispositivo.
2. Controlla le autorizzazioni delle app: Impostazioni > Privacy > Gestione autorizzazioni. Esamina Localizzazione, Fotocamera, Microfono, Contatti, File e media. Per la Localizzazione in particolare, imposta tutte le app su "Chiedi ogni volta" o "Non consentire" a meno che non abbiano una chiara necessità di accesso continuativo alla posizione.
3. Disabilita la condivisione di utilizzo e diagnostica: Impostazioni > Privacy > Utilizzo e diagnostica > disattiva. Questo impedisce al tuo dispositivo di inviare dati di utilizzo a Google.
4. Esamina i controlli dell'attività dell'account Google: myaccount.google.com > Dati e privacy > metti in pausa "Attività web e app", "Cronologia delle posizioni" e "Cronologia YouTube". Questi controlli influiscono sulla raccolta dati in tutti i servizi Google, non solo sul tuo telefono.
5. Disabilita gli annunci personalizzati in Google: Impostazioni > Google > Annunci > disattiva "Disattiva personalizzazione annunci" (o elimina l'ID pubblicitario come indicato sopra). Visita anche adssettings.google.com per gestire il profilo pubblicitario Google del tuo account.

Cosa si ottiene con questo: rimuove gli identificatori pubblicitari della piattaforma, limita l'accesso delle app alle funzioni sensibili del dispositivo e riduce la condivisione di dati proprietari con Apple e Google. Cosa non si ottiene: gli SDK all'interno delle app raccolgono ancora dati comportamentali, il fingerprinting funziona ancora, gli identificatori email con hash si risolvono ancora e tutto il tracciamento a livello di rete continua. Hai bisogno dei passi successivi per affrontare questi livelli.

Passo 2: igiene delle app — riduci la tua superficie di tracciamento

Ogni app sul tuo telefono è un potenziale vettore di tracciamento. Ogni app contiene il suo set di SDK, ogni SDK mantiene la propria connessione al suo backend e ogni connessione trasmette dati comportamentali. Il modo più efficace per ridurre il tracciamento è ridurre il numero di app che hanno l'opportunità di tracciarti.

Elimina le app che non usi. Lo smartphone medio ha oltre 80 app installate, ma la maggior parte delle persone ne usa regolarmente meno di 30. Ogni app inutilizzata sul tuo telefono potrebbe ancora eseguire processi in background, aggiornare contenuti e comunicare con i backend dei suoi SDK. Scorri l'elenco delle tue app ed elimina tutto ciò che non hai aperto nell'ultimo mese. Se ne hai bisogno in seguito, puoi scaricarla di nuovo — i pochi secondi di reinstallazione valgono i mesi di tracciamento inutile che eviti.

Disabilita l'aggiornamento delle app in background. Su iPhone: Impostazioni > Generali > Aggiornamento app in background. Disabilitalo globalmente o per singola app. Su Android: Impostazioni > App > [nome app] > Batteria > imposta su "Con restrizioni". L'aggiornamento delle app in background permette alle app di attivarsi periodicamente, recuperare nuovi dati e — cosa fondamentale — inviare eventi analitici ai loro SDK anche quando non stai usando l'app. Disabilitarlo significa che gli SDK possono raccogliere e trasmettere dati solo mentre stai attivamente usando l'app.

Controlla le autorizzazioni per app ogni trimestre. Le app accumulano autorizzazioni nel tempo. Un'app a cui hai concesso l'accesso alla posizione un anno fa potrebbe non averne più bisogno. Sia iOS che Android ti ricordano periodicamente delle app con accesso continuativo alla posizione, ma altre autorizzazioni (contatti, foto, dati sanitari) non ricevono lo stesso scrutinio. Imposta un promemoria trimestrale per andare su Impostazioni > Privacy e rivedere ogni categoria di autorizzazione.

Usa la versione web invece dell'app quando possibile. Molti servizi (Amazon, Reddit, YouTube, Twitter/X, LinkedIn) hanno siti web mobile completamente funzionali. La versione web contiene tipicamente meno SDK di tracciamento rispetto all'app nativa perché il tracciamento web è soggetto alle protezioni del browser (ITP di Safari, blocchi dei contenuti, filtraggio DNS). L'app Instagram contiene il Facebook SDK, l'SDK di attribuzione di Meta e diversi SDK di analisi di terze parti. Il sito web mobile di Instagram gira nel tuo browser, dove il tuo blocco dei contenuti e il filtro DNS possono intercettare gli stessi tracker. Questa è una delle decisioni sulla privacy con il più alto impatto che puoi prendere: usa il browser.

Passo 3: blocco a livello di rete — intercetta gli SDK tracker prima che i dati lascino il tuo dispositivo

Questo è il passo che fa la differenza più grande. Il blocco a livello di rete intercetta le richieste DNS che gli SDK di tracciamento fanno per raggiungere i loro server. Quando il Facebook SDK all'interno dell'app Spotify tenta di risolvere graph.facebook.com, un filtro DNS blocca la risoluzione — i dati dell'SDK non lasciano mai il tuo dispositivo. Questo funziona su ogni app del tuo telefono, non richiede configurazione per singola app e intercetta i tracker che le impostazioni a livello OS non toccano.

Ci sono quattro approcci principali al blocco dei tracker basato su DNS su mobile. Ecco un confronto onesto:

NextDNS

Cos'è: un resolver DNS cloud con blocklist configurabili. Instrai il DNS del tuo dispositivo attraverso i server di NextDNS, che applicano le blocklist scelte e restituiscono NXDOMAIN per i domini bloccati. Punti di forza: configurazione estremamente granulare — puoi abilitare/disabilitare singole blocklist, inserire domini specifici nella whitelist, visualizzare log dettagliati delle query e creare profili per dispositivo. La funzione di CNAME uncloaking intercetta alcuni tracker mascherati che altri filtri DNS non rilevano. Il livello gratuito copre 300.000 query/mese (sufficiente per un uso leggero). Limitazioni: richiede configurazione manuale e gestione continua. Il log delle query mostra ogni richiesta DNS effettuata dal tuo dispositivo, il che è una considerazione sulla privacy — NextDNS vede l'intera tua cronologia di navigazione. Le prestazioni dipendono dalla tua vicinanza ai loro server edge. Ideale per: utenti tecnicamente esperti che vogliono il pieno controllo sulle loro blocklist e non hanno problemi a gestire la configurazione.

Pi-hole

Cos'è: un DNS sinkhole self-hosted che gira sulla tua rete domestica (tipicamente su un Raspberry Pi o dispositivo simile). Tutti i dispositivi sulla tua rete instradano il DNS attraverso il Pi-hole, che blocca le query ai domini tracker e pubblicitari noti. Punti di forza: completamente self-hosted — le tue query DNS non lasciano mai la tua rete. Altamente personalizzabile con blocklist mantenute dalla comunità. Nessun costo di abbonamento. Limitazioni: funziona solo sulla tua rete domestica — quando esci di casa, il tuo telefono usa il DNS del tuo operatore e il tracciamento riprende. Configurare l'accesso remoto (tramite WireGuard o VPN simile) è possibile ma aggiunge complessità. Richiede hardware, configurazione iniziale e manutenzione continua (aggiornamenti blocklist, risoluzione problemi). Ideale per: utenti a proprio agio con il self-hosting che vogliono principalmente il blocco dei tracker su tutta la rete domestica e sono disposti a configurare l'accesso VPN per l'uso mobile.

AdGuard

Cos'è: una famiglia di prodotti che include AdGuard DNS (resolver cloud), AdGuard per iOS (filtro basato su VPN) e AdGuard per Android (filtro VPN locale). Punti di forza: le app mobile forniscono sia il filtraggio DNS che un certo filtraggio dei contenuti (AdGuard per Android può filtrare il traffico HTTPS se installi il loro certificato). AdGuard DNS offre un'opzione semplice senza configurazione che funziona su tutte le piattaforme. Limitazioni: le app mobile complete usano lo slot VPN, quindi non puoi eseguirle insieme a una VPN tradizionale. Il filtraggio HTTPS su Android richiede l'installazione di un'autorità di certificazione personalizzata, il che introduce le proprie implicazioni di sicurezza. Ideale per: utenti che vogliono un filtraggio più ampio del solo DNS (incluso un certo filtraggio dei contenuti) e non hanno bisogno di eseguire una VPN separata.

Casper's Cloak

Cos'è: un filtro DNS basato su VPN con integrazione di threat intelligence, che copre decine di migliaia di endpoint tracker più il rilevamento basato su ML per i domini tracker emergenti. Punti di forza: configurazione con un tocco sia su iOS che su Android — nessuna configurazione richiesta. Le blocklist sono curate e aggiornate automaticamente. La classificazione dei domini basata su ML intercetta i nuovi domini tracker che non sono ancora stati aggiunti alle blocklist statiche. Supporto multi-dispositivo (un account copre tutti i tuoi dispositivi). Limitazioni: usa lo slot VPN (stessa limitazione di AdGuard). Non fornisce la configurazione granulare per blocklist che offre NextDNS. Ti fidi dell'infrastruttura di Casper con le tue query DNS (stesso compromesso di qualsiasi provider DNS cloud). Ideale per: utenti che vogliono un blocco efficace dei tracker senza overhead di configurazione e valorizzano il rilevamento delle minacce basato su ML per intercettare i tracker emergenti. Dettagli completi sul blocco tracker di Casper's Cloak.

La valutazione onesta del blocco basato su DNS: tutti e quattro gli approcci bloccano lo stesso set di base di domini tracker. Le differenze stanno nella complessità di configurazione, nella portabilità (solo domestico vs. ovunque), nel modello di fiducia (self-hosted vs. cloud) e nella copertura dei casi limite (CNAME cloaking, domini emergenti). Ognuno di essi è un miglioramento enorme rispetto a non usare alcun filtro DNS. Se devi scegliere tra loro: NextDNS per il controllo granulare, Pi-hole per il self-hosting, AdGuard per un filtraggio più ampio del DNS, Casper's Cloak per la configurazione zero con rilevamento basato su ML.

Passo 4: alternative alle app — sostituisci i peggiori trasgressori

Alcune app sono strutturalmente incompatibili con la privacy. Il loro modello di business dipende dalla raccolta e dalla monetizzazione dei tuoi dati comportamentali — nessuna quantità di impostazioni OS o filtraggio DNS cambia quell'incentivo fondamentale. Per queste app, la strategia più efficace è passare ad alternative che siano progettate con la privacy come priorità o il cui modello di business non dipenda dal tracciamento.

L'approccio realistico: non devi cambiare tutto in una volta, e alcuni cambiamenti non sono pratici per tutti (WhatsApp è l'app di messaggistica predefinita in molti paesi — passare a Signal funziona solo se anche i tuoi contatti passano). Inizia dai cambiamenti con il più alto impatto: browser (influisce su tutto il tracciamento web), motore di ricerca (influisce sul singolo tracker più grande) e tastiera (ha accesso completo a tutto ciò che digiti). Questi tre cambiamenti riducono significativamente il tracciamento senza richiedere che nessun altro cambi il proprio comportamento.

Cosa non puoi ancora fermare

Anche dopo aver applicato tutti i passi sopra, alcune forme di tracciamento continuano. Essere onesti su questi limiti è importante — previene un falso senso di sicurezza e ti aiuta a prendere decisioni informate su quali servizi usi.

Analisi proprietarie. Quando usi l'app Instagram, Instagram stessa (Meta) raccoglie dati su quali post visualizzi, quanto tempo trascorri su ciascuno, cosa cerchi e cosa tocchi. Questa raccolta dati avviene all'interno dell'app e viene inviata ai server di Instagram (instagram.com, non un dominio tracker di terze parti). I filtri DNS non possono bloccarla senza rompere completamente l'app — gli endpoint analitici condividono l'infrastruttura con gli endpoint di distribuzione dei contenuti. L'unico modo per evitare le analisi proprietarie è non usare il servizio.

Elaborazione degli eventi lato server. Quando acquisti qualcosa da un negozio online che usa le Conversions API di Meta, il server del negozio invia i tuoi dati di acquisto (importo, prodotto, email con hash) direttamente al server di Meta. Il tuo dispositivo non è coinvolto in questa transazione — due server parlano tra loro. Nessuno strumento lato client (VPN, filtro DNS, blocco dei contenuti) può intercettare le comunicazioni server-to-server. Questo è il limite strutturale di tutti gli strumenti di privacy a livello di dispositivo, ed è la direzione principale in cui si sta muovendo il settore del tracciamento.

La raccolta dati di Apple. Apple raccoglie dati sulla tua navigazione nell'App Store, la lettura di Apple News, l'utilizzo dell'app Borsa, le interazioni con Siri e la diagnostica del dispositivo. Sebbene tu possa disabilitarne alcune (come indicato nel Passo 1), i servizi core di Apple generano dati comportamentali che alimentano il targeting pubblicitario e i consigli sui prodotti di Apple. Apple si posiziona come azienda attenta alla privacy, e la sua raccolta dati è significativamente meno estesa di quella di Google — ma non è zero.

La raccolta a livello di piattaforma di Google su Android. Su Android, Google Play Services gira come processo a livello di sistema con ampie autorizzazioni. Raccoglie lo stato del dispositivo, l'utilizzo delle app, i dati di posizione (se le autorizzazioni di localizzazione sono concesse alle app Google) e le informazioni sulla connettività. Parte di questa raccolta continua anche con le impostazioni sulla privacy sopra configurate. L'unico modo per evitare completamente la raccolta a livello di piattaforma di Google su Android è usare una distribuzione Android degoogled come GrapheneOS — che è eccellente ma richiede un telefono Pixel e uno sforzo tecnico maggiore per configurarla e mantenerla.

Metadati di rete. Anche con il filtraggio DNS, il tuo operatore e il tuo ISP possono vedere a quali indirizzi IP si connette il tuo dispositivo, quando e quanti dati vengono trasferiti. Una VPN cripta il contenuto e nasconde gli IP di destinazione dal tuo ISP, ma il provider VPN ha quindi quei metadati al suo posto. Questa è una proprietà fondamentale del funzionamento delle reti — qualcuno nella catena vede sempre le informazioni di instradamento.

Tutto insieme

Impedire alle app di tracciarti non è un singolo interruttore — è una difesa a più livelli che affronta diversi meccanismi di tracciamento a diversi livelli. Ecco l'ordine di priorità, dall'impatto più alto allo sforzo minore:

1. Configura il blocco a livello DNS (5 minuti, il singolo impatto più grande). Questo intercetta la maggior parte degli SDK di tracciamento di terze parti su ogni app del tuo telefono. Casper's Cloak, NextDNS, Pi-hole o AdGuard — ognuno funziona.
2. Configura le impostazioni sulla privacy a livello OS (10 minuti). Disabilita IDFA/ID pubblicitario, limita le autorizzazioni delle app, disattiva la condivisione analitici. Rimuove gli identificatori più semplici.
3. Elimina le app inutilizzate e disabilita l'aggiornamento in background (10 minuti). Riduce immediatamente la tua superficie di tracciamento.
4. Cambia browser, motore di ricerca e tastiera (5 minuti). I tre cambiamenti di app con il più alto impatto.
5. Usa le versioni web invece delle app native (cambiamento comportamentale continuo). Soprattutto per i social media e lo shopping — la versione web è soggetta alle protezioni del tuo browser.

Tempo totale di configurazione: circa 30 minuti. Il risultato: la stragrande maggioranza del tracciamento delle app di terze parti è bloccata, gli identificatori pubblicitari del tuo dispositivo sono disabilitati, le autorizzazioni delle app sono bloccate e hai eliminato le app e le impostazioni predefinite che contribuiscono maggiormente ai dati di tracciamento. Il tracciamento che rimane — analisi proprietarie, elaborazione degli eventi lato server e raccolta a livello di piattaforma da parte di Apple/Google — rappresenta il limite strutturale di ciò che gli strumenti a livello di dispositivo possono affrontare. Affrontare questi aspetti richiede scelte a livello di servizio (quali piattaforme usi) piuttosto che configurazione a livello di dispositivo.

Conclusione

Le app sul tuo telefono contengono SDK di tracciamento che raccolgono dati comportamentali e li trasmettono ad aziende pubblicitarie e di analisi. ATT di Apple e i controlli sulla privacy di Android affrontano un solo vettore (l'identificatore pubblicitario della piattaforma) ma lasciano intatti gli altri — fingerprinting, identificatori con hash, raccolta dati degli SDK e inoltro di eventi lato server continuano tutti dopo che tocchi "Chiedi all'app di non tracciarti". Bloccare il tracciamento delle app richiede un approccio a più livelli: impostazioni OS per rimuovere gli identificatori più semplici, igiene delle app per ridurre la tua superficie, blocco a livello DNS per intercettare le richieste di rete degli SDK e cambiamenti strategici di app per eliminare i peggiori trasgressori. Nessuna combinazione di strumenti ferma il 100% del tracciamento — le analisi proprietarie e l'elaborazione lato server rappresentano un limite strutturale. Ma l'approccio a più livelli sopra blocca la grande maggioranza del tracciamento di terze parti, e ci vogliono circa 30 minuti per configurarlo su tutti i tuoi dispositivi.