«Tranquillo, aprilo in incognito.» Se hai già passato questo consiglio a bassa voce a qualcuno, non sei il solo. Milioni di persone contano sulla navigazione privata per ricerche mediche, acquisti o per leggere la posta personale al lavoro. Solo che l'incognito cancella unicamente le tracce sul tuo dispositivo. Tutti gli altri (siti, provider, datori di lavoro, reti pubblicitarie) continuano a vedere esattamente cosa hai guardato.
Nel 2024 Google ha chiuso un accordo da diversi miliardi di dollari, dopo che alcuni utenti avevano scoperto che Chrome raccoglieva dati anche durante le sessioni in incognito. Nelle clausole in piccolo c'era scritto fin dall'inizio. Soltanto, nessuno se l'è mai letto. Se per tenere riservata la tua navigazione fai affidamento sull'incognito, ecco come stanno davvero le cose e come costruire un setup all'altezza dei tuoi reali obiettivi di privacy.
Cosa fa davvero l'incognito
Tutti i browser principali offrono una modalità privata. Incognito (Chrome), Navigazione anonima (Firefox), InPrivate (Edge), Finestra privata (Safari). La promessa è sempre la stessa: alla chiusura della finestra, cronologia, cookie e file in cache spariscono. La funzione si esaurisce qui.
In pratica, la modalità privata impedisce al browser di salvare gli URL nella cronologia locale, alla chiusura elimina i cookie e i dati dei siti generati durante la sessione, e blocca il completamento automatico dei moduli. Non nasconde però il tuo indirizzo IP, non impedisce ai siti di registrare la tua attività e non ferma né il monitoraggio a livello di sistema né le schermate catturate.
Vedila come una modalità «metti in ordine dopo di te». Comoda quando condividi un computer o vuoi risultati di ricerca che non risentano della tua attività precedente. Come strumento di anonimato non è mai nata, e il piccolo avviso in grigio che compare all'apertura della finestra lo dice da sempre.
Chi continua a vederti in incognito
Immagina la sessione di navigazione come un viaggio in auto. L'incognito è il gesto di passare uno straccio sul cruscotto una volta arrivati. Ogni casello e ogni telecamera lungo la strada hanno già fotografato la tua targa.
Il tuo provider instrada ogni richiesta. Vede i domini di destinazione, i timestamp e, quando HTTPS è configurato male, anche gli URL completi. L'incognito non può fare nulla per nasconderlo. Siti e reti pubblicitarie ti seguono tramite fingerprinting (dettagli del dispositivo, font, indirizzo IP) anche senza cookie. Sanno chi sei a prescindere dalla modalità della finestra.
In aeroporto, in hotel o al bar, igestori del Wi-Fi pubblicoregistrano le richieste DNS che passano dalla loro rete. L'incognito nasconde soltanto quello che resta sul tuo dispositivo, mai il percorso che fa il traffico. Proxy aziendali, firewall e strumenti di endpoint monitoring registrano domini e contenuti per esigenze di compliance. Per il datore di lavoro o per la scuola, l'incognito non sposta proprio nulla.
Nel momento in cui la rete attraversata o la destinazione riescono a vedere il tuo traffico, l'incognito non offre alcuna protezione. Gli unici a restare all'oscuro sono quelli che useranno il dispositivo dopo di te.
Tre miti diffusi
Mito 1: l'incognito nasconde la mia identità
Il tuo indirizzo IP, il fingerprint del dispositivo e le credenziali con cui ti autentichi sono comunque visibili. Se durante la sessione accedi a Facebook, Amazon o Gmail, quelle aziende capiscono benissimo che sei tu. L'incognito non cambia nulla, anzi: senza cookie il fingerprint risalta ancora di più e identificarti diventa persino più semplice.
Mito 2: in incognito gli annunci non possono tracciarmi
Le reti pubblicitarie usano fingerprinting, ETag di cache e tracciamento basato sull'IP. Adorano gli utenti in incognito proprio perché, senza cookie, i fingerprint risultano ancora più unici. L'unica difesa affidabile è cambiare del tutto il fingerprint, ed è esattamente ciò che l'incognito non fa.
Mito 3: mi protegge dal malware
Gli script malevoli continuano a girare nel browser. I drive-by download vengono eseguiti normalmente. Il phishing funziona come sempre. L'incognito non isola nulla in una sandbox, si limita a ripulire le tracce a giochi fatti. Quando la finestra si chiude, la compromissione è già sul tuo dispositivo.
Progettare una vera strategia di privacy
Invece di puntare tutto sull'incognito, scegli gli strumenti in base al risultato che vuoi davvero ottenere. Quattro obiettivi tipici richiedono quattro difese diverse.
Nasconderti a chi condivide con te il dispositivo.Crea account utente separati a livello di sistema, cancella i dati del browser o passa all'incognito e attiva la cifratura completa del disco. Qui l'incognito cade a fagiolo: è esattamente lo scopo per cui è nato.
Nasconderti ai gestori del Wi-Fi e al provider.Usa una VPN affidabile, preferisci la connessione mobile al Wi-Fi pubblico e abbinala a un DNS cifrato (DoH o DoT). Su questo fronte l'incognito non c'entra proprio nulla.
Nascondere l'attività ai siti.Lavora dentro una sessione di browser isolata, così a ogni avvio parti con un fingerprint nuovo di zecca. Ruota le sessioni, blocca i tracker e disabilita i cookie di terze parti. L'incognito qualcosina aiuta, ma è l'isolamento a spezzare davvero il tracciamento.
Nasconderti al datore di lavoro o alla scuola.Per le cose personali usa dispositivi e reti personali. Evita di installare agenti aziendali sui tuoi dispositivi. Considera i browser in cloud isolati per separare i contesti, soprattutto se quello che ti viene monitorato è più la rete che il dispositivo.
Incognito e isolamento: la lavagna pulita
Per le attività dove vuoi insieme privacy, sicurezza e un setup senza intoppi (ricerche su temi sensibili, analisi della concorrenza, accesso ad account usa e getta), combina l'incognito con un browser virtuale.
La coppia funziona perché tappa i buchi. Ogni sessione in incognito gira dentro un container cloud usa e getta, quindi sul tuo dispositivo non resta nessuna traccia. I siti vedono ogni volta un fingerprint del browser pulito, e questo spezza il tracciamento sul lungo periodo. Anche quando una pagina porta con sé malware o script di fingerprinting, a farne le spese è l'ambiente isolato, non il tuo computer. Quando chiudi la sessione, il container in cloud e la finestra in incognito spariscono insieme.
Cosa usare in base al caso
| Caso d'uso | Modalità consigliata | Perché |
|---|---|---|
| Acquisti a sorpresa su un portatile condiviso | Incognito + Browser.lol | Cancella gli indizi locali e blocca i tracker di remarketing |
| Ricerche su temi di salute sensibili | Browser.lol + VPN | Ti nasconde al provider e blocca il fingerprinting dei siti |
| Analizzare phishing o malware | Solo Browser.lol | Tiene i payload lontani dal tuo endpoint |
| Home banking sul Wi-Fi pubblico | VPN + Browser.lol | Cifra il traffico e non lascia credenziali su una macchina condivisa |
| Gestire account usa e getta o analisi della concorrenza | Browser.lol + email dedicata | Separa le identità e distrugge la sessione dopo l'uso |
Tratta l'incognito come una comodità, non come uno scudo
Per tenere i piani della vacanza a sorpresa lontani dal PC di famiglia, l'incognito va benissimo. Come soluzione di privacy, invece, no. Il tracking, i log per la compliance e il monitoraggio di rete continuano a funzionare nella realtà, che la piccola icona con gli occhiali da spia sia accesa o no.
Se la privacy ti sta davvero a cuore, costruisci uno stack pensato per questo. Browser isolati per sessioni pulite, VPN per cifrare il traffico, tracker blocker contro gli identificatori persistenti e dispositivi dedicati per il lavoro più sensibile. L'incognito può essere uno dei mattoni, ma non sarà mai le fondamenta.
Vuoi un vero desktop su qualunque dispositivo?
Prova Browser.lol gratis: la potenza di un PC, anche dal telefono.
Avvia il tuo desktop nel browserNiente download • Funziona ovunque
