Browser e DNS per la privacy estrema su smartphone Android e iPhone

La modalità incognito non nasconde i dati al provider. Scopri come configurare DNS criptati, browser blindati e firewall su Android e iPhone

Esiste un malinteso di fondo quando si parla di privacy su smartphone: credere che attivare la "modalità incognito" o "privata" renda invisibili. La realtà è ben diversa e, per certi versi, inquietante. Quella funzione impedisce soltanto che la cronologia venga salvata sul dispositivo locale. Il tuo fornitore di servizi internet (ISP), il router Wi-Fi a cui sei collegato e le reti pubblicitarie continuano a registrare ogni dominio visitato, creando un profilo dettagliato delle abitudini digitali.

Per ottenere una navigazione realmente riservata su Android e iPhone, bisogna intervenire su tre livelli: il browser (per bloccare i tracker), i DNS (per oscurare le richieste all'operatore) e, spesso dimenticata, la tastiera. Analizziamo come blindare la navigazione con strumenti che, purtroppo, la maggior parte degli utenti ignora.

LEGGI ANCHE: Navigare anonimi su internet con i proxy, vpn e indirizzi IP falsi

1) Browser: Oltre Chrome e Safari

I browser preinstallati come Chrome e Safari sono progettati per essere veloci e integrati nell'ecosistema, ma non per garantire l'anonimato. Anche con le protezioni attive, sono soggetti al fingerprinting, una tecnica che identifica il dispositivo in base a risoluzione, batteria e font, rendendo inutile il blocco dei cookie.

Firefox Focus: Isolamento rapido

Per le ricerche "usa e getta", Firefox Focus (su Android) e la sua versione iOS sono essenziali. Non è un browser da usare tutto il giorno, ma uno strumento chirurgico: blocca nativamente i tracciatori analitici e, cosa fondamentale, non ha schede persistenti. Basta un tocco sul cestino e la sessione viene distrutta. È perfetto da impostare come browser predefinito per aprire i link dalle app di social media, evitando che Facebook o Twitter ti seguano sul web.

Cromite: L'alternativa a Chrome per Android

Molti utenti faticano ad abbandonare l'interfaccia di Chrome. Qui entra in gioco Cromite, l'erede spirituale del defunto Bromite. È un fork di Chromium che mantiene l'aspetto familiare di Chrome ma rimuove tutto il codice di tracciamento di Google e integra un potente adblocker interno. Non si trova sul Play Store; bisogna scaricarlo da repository esterni come F-Droid o GitHub, un passaggio che filtra via gli utenti meno consapevoli.

Mull Browser: La rotta di Navigaweb per la privacy estrema

Seguendo la rotta di Navigaweb per chi cerca il massimo isolamento su Android, la scelta ricade su Mull Browser. Si tratta di una versione di Firefox modificata per integrare le impostazioni del progetto Arkenfox. Mull è configurato per resistere attivamente al fingerprinting, mentendo ai siti sulle specifiche del dispositivo. Potrebbe "rompere" la visualizzazione di alcuni siti complessi, ma è il prezzo da pagare per impedire la profilazione hardware.

2) DNS Cifrati: Oscurare la destinazione

Anche usando il browser più sicuro del mondo, se i DNS (il sistema che traduce google.it in indirizzo IP) sono quelli automatici dell'operatore, l'ISP sa esattamente quali siti visiti. La soluzione è usare DNS criptati (DoH o DoT).

Su Android: Impostazione nativa

Android ha un vantaggio enorme: supporta il DNS Privato a livello di sistema senza installare app extra.

• Andare in Impostazioni > Rete e Internet > DNS Privato.
• Selezionare "Nome host del provider DNS privato".
• Inserire: dns.adguard-dns.com oppure dot.tiar.app (un provider italiano focalizzato sulla privacy).

Questa singola modifica cifra tutte le richieste web e blocca le pubblicità anche dentro le app gratuite e i giochi.

Su iPhone: Profili di configurazione

Apple non permette l'inserimento manuale della stringa DNS con la stessa facilità. La strada migliore è utilizzare NextDNS. Creando un account gratuito, si ottiene un profilo da installare su iOS che non solo cifra la connessione, ma offre un pannello di controllo accessibile via web per vedere in tempo reale quali tracker stanno cercando di contattare il telefono e bloccarli. È un firewall in cloud molto più potente delle app locali.

3) RethinkDNS: Il coltellino svizzero per Android

Per chi vuole il controllo totale su Android senza effettuare il root, l'app definitiva è RethinkDNS. Questa applicazione combina un client DNS criptato con un firewall locale. Permette di decidere, app per app, chi può accedere a internet. Si può, ad esempio, bloccare l'accesso alla rete alla galleria fotografica o alla calcolatrice (che spesso chiedono dati inutilmente) lasciando attivo solo il browser. È uno strumento avanzato che mostra quanti dati "invisibili" escono dallo smartphone ogni minuto.

4) Il problema della tastiera (Keylogger involontari)

Un aspetto critico spesso ignorato è l'input. Usare un browser sicuro e poi digitare le ricerche con una tastiera che invia dati al cloud per la "predizione del testo" o per le GIF vanifica ogni sforzo. Gboard, SwiftKey e le tastiere proprietarie dei produttori hanno spesso accesso completo alla rete.

La soluzione è utilizzare tastiere open source che non richiedono permessi internet:

• Su Android: OpenBoard o Heliboard (disponibili su F-Droid) offrono un'ottima esperienza di scrittura senza inviare una sola parola a server esterni.
• Su iOS: Andare in Impostazioni > Generali > Tastiera, selezionare la tastiera in uso e togliere la spunta a "Consenti accesso completo". Questo limita le funzionalità "smart", ma garantisce che ciò che viene digitato resti sul telefono.

5) Motori di ricerca e abitudini

Google non è l'unica opzione. Ci sono i Motori di ricerca incentrati sulla privacy come:

• StartPage: È l'opzione migliore per chi non vuole rinunciare alla qualità dei risultati di Google. StartPage funge da intermediario anonimo: interroga Google al posto tuo e ti mostra i risultati. Google vede solo i server di StartPage, mai il tuo IP.
• DuckDuckGo: L'alternativa storica. Solida, veloce, ma con risultati talvolta meno precisi per le query localizzate in italiano.
• Brave Search: Un indice completamente indipendente (non si appoggia a Bing o Google) che sta crescendo rapidamente per qualità e pertinenza.

Quando serve Tor?

Tutto quanto descritto sopra protegge dal tracciamento commerciale e dalla profilazione dell'ISP. Se la necessità è l'anonimato totale (nascondere l'IP anche al sito visitato in contesti ad alto rischio), l'unica via rimane la rete Onion. Su Android si usa Tor Browser ufficiale; su iOS ci si affida a Onion Browser. La navigazione sarà lenta e frustrante, piena di CAPTCHA, ma è l'unico metodo per separare completamente l'identità digitale dalla connessione fisica.

Dettagli sulla sicurezza

• VPN vs DNS: Cambiare i DNS nasconde dove vai al tuo operatore, ma il sito di destinazione vede comunque il tuo indirizzo IP. Se devi nascondere l'IP e non vuoi usare Tor, serve una VPN affidabile (come Mullvad o ProtonVPN). Evitare assolutamente le VPN "gratuite" sugli store: guadagnano vendendo i dati di navigazione, ottenendo l'effetto opposto a quello desiderato.
• WebRTC: Anche sotto VPN, il protocollo WebRTC usato dai browser per le videochiamate può rivelare il vero IP. Browser come Mull o Brave hanno opzioni specifiche nelle impostazioni privacy per disabilitare o limitare WebRTC.