Come Bloccare i Tracker su iPhone (Non Solo la Pubblicità)

La maggior parte delle persone che cerca come bloccare la pubblicità su iPhone dà per scontato che sia tutto il problema. Non lo è. Una pagina può essere completamente senza pubblicità e continuare a consegnare la tua visita a script che registrano cosa hai cliccato, quanto tempo sei rimasto, e quali altri siti hai visitato. Bloccare la pubblicità e bloccare i tracker sono due lavori diversi, e il secondo è per lo più invisibile.

Cos’è davvero un tracker

Una pubblicità è qualcosa che vedi. Un tracker è qualcosa che non vedi. È un piccolo script, un pixel, o un cookie il cui unico compito è riportare la tua attività altrove, di solito per costruire un profilo pubblicitario o alimentare una dashboard di analisi.

Alcune forme comuni:

Script di fingerprinting, che leggono i dettagli del dispositivo (dimensione dello schermo, font, livello della batteria, fuso orario) e li combinano in un identificativo che ti segue anche dopo che cancelli i cookie
Cookie cross-site, che permettono a un network pubblicitario di riconoscerti tra domini non correlati
Beacon di analytics, piccole richieste inviate al caricamento della pagina o allo scroll solo per registrare che hai fatto visita
Registratori di sessione, che catturano i tuoi tap e scroll, a volte persino il testo che scrivi e cancelli, perché il proprietario del sito lo riguardi in seguito
Script di data broker, che vendono il profilo risultante ad aziende di cui non hai mai sentito parlare

Nulla di tutto questo appare come un banner o un video. Gira in silenzio, di solito prima che la pagina finisca di caricarsi, e non si ferma solo perché hai installato un blocco pubblicitario.

Perché bloccare solo la pubblicità non ferma il tracciamento

I network pubblicitari e quelli di tracciamento si sovrappongono, ma non sono la stessa lista. Una lista di filtri costruita per catturare i server pubblicitari riconosce i domini che servono contenuti pubblicitari visibili. Molti tracker vivono su domini completamente diversi, provider di analisi, servizi di registrazione delle sessioni, data broker, che non servono mai una pubblicità. Si limitano a osservare.

Ecco perché una pagina può sembrare pulita, niente banner, niente popup, niente video autoplay, mentre esegue in background sei o sette richieste di tracciamento. Se la lista del tuo blocker è calibrata solo sulla pubblicità, quelle richieste passano indisturbate.

Cosa fa già Safari per te

iOS include due impostazioni che vale la pena conoscere, ed entrambe vale la pena attivare se non lo sono già.

Blocca tracciamento cross-site, in Impostazioni > App > Safari, è attiva di default da iOS 14. Impedisce ai cookie piantati da un sito di essere letti da un altro per ricostruire la tua attività, e Safari esegue comunque in background l’Intelligent Tracking Prevention, che limita quanto a lungo certi tracker possono persistere. È una vera funzione per la privacy, ma il suo punto cieco è specifico: prende di mira solo il tracciamento basato su cookie. Non ferma gli script di fingerprinting, i beacon di analytics, o i registratori di sessione, nessuno dei quali si affida al meccanismo dei cookie che questa impostazione chiude.

Nascondi indirizzo IP, parte di Private Relay in Impostazioni > [il tuo nome] > iCloud > Private Relay, è disponibile se hai iCloud+. Instrada la tua navigazione in Safari attraverso due relay così i siti non possono vedere il tuo indirizzo IP né combinarlo con altri dettagli identificativi, un livello di protezione concreto contro il tracciamento basato su IP nello specifico. Non tocca il fingerprinting o gli script in pagina, e non è disponibile senza un piano iCloud+ a pagamento.

Entrambe le impostazioni aiutano. Nessuna delle due è una risposta completa, e Apple non sostiene che lo sia.

Dove un blocco Privacy dedicato aggiunge copertura

Questo è il vuoto che un’estensione content blocker di Safari è costruita per colmare. Blindfold include tre liste di regole separate: Pubblicità, Privacy e Fastidi. La lista Pubblicità gestisce i server pubblicitari e i contenuti pubblicitari. La lista Privacy è costruita specificamente per i tracker: script di fingerprinting, beacon di analytics, registratori di sessione e domini noti di data broker, ricavati da EasyPrivacy e altre liste standard del settore per i tracker.

Funziona nello stesso modo in cui Blindfold blocca la pubblicità: nativamente, tramite la Content Blocker API di Apple, prima ancora che lo script di tracciamento si carichi. Nessun JavaScript viene iniettato nella pagina e non c’è alcun costo di prestazioni per pagina: è il motore di rendering di Safari stesso ad applicare direttamente la lista di regole. Attivala in Impostazioni > App > Safari > Estensioni, e la lista Privacy funziona insieme a Pubblicità e Fastidi, oppure da sola.

Ogni regola in quella lista è visibile e modificabile dentro l’app. Se una regola per i tracker rompe un sito di cui hai bisogno, puoi vedere quale regola ne è responsabile e disattivarla, invece di indovinare o disattivare del tutto la protezione. Questo conta più per il blocco dei tracker che per quello della pubblicità: una pubblicità rotta è fastidiosa, ma una regola che blocca uno script di login ha bisogno di una correzione rapida e visibile.

Blindfold costa $7.99/anno con una prova gratuita di 30 giorni, oppure $19.99 una tantum per l’accesso a vita senza abbonamento. Entrambe includono “In famiglia”, e non serve alcun account. Per il quadro più ampio di come funzionano le estensioni content blocker, cos’è davvero un content blocker di Safari copre la meccanica. Se è la pubblicità in particolare che ti ha portato qui, come bloccare la pubblicità su iPhone illustra ogni metodo per quel lato del problema. Puoi anche scaricare Blindfold direttamente o vederlo sull’App Store.

La versione breve

La pubblicità è la parte del tracciamento che puoi vedere, quindi è quella che attira l’attenzione. Gli script che costruiscono silenziosamente un profilo delle tue abitudini di navigazione sono la parte che non vedi, e un blocco pensato solo per la pubblicità non è mai stato costruito per catturarli. Blocca tracciamento cross-site e Private Relay chiudono parte del vuoto. Una lista Privacy dedicata chiude il resto, e ti lascia vedere esattamente cosa sta fermando.