C'è una finestra del browser che si chiama "navigazione privata" o "incognito", e il nome ha fatto più danni di qualunque campagna pubblicitaria. Milioni di persone la usano convinte di essere invisibili, e la stessa schermata di apertura, se la si legge, spiega abbastanza chiaramente che non è così. Il problema è che nessuno legge la schermata di apertura, mentre tutti leggono il nome della funzione.
Vale la pena chiarire cosa fa esattamente, perché è utile, ma per una cosa sola.
Che cosa fa davvero
La navigazione privata agisce su un unico piano: il dispositivo che stai usando. Quando chiudi la finestra, il browser dimentica la cronologia di quella sessione, i cookie che sono stati creati, i dati inseriti nei moduli e le ricerche fatte nella barra degli indirizzi.
Nient'altro. Non nasconde nulla al di fuori di quel computer o di quel telefono.
Ha un impiego preciso e legittimo: proteggere da chi ha accesso fisico al dispositivo. Un computer condiviso in casa, il tablet del salotto, la postazione di una biblioteca. Per questo scopo funziona bene ed è lo strumento giusto.
Da tutto il resto non protegge.
Chi continua a vedere
Nel momento in cui una richiesta lascia il dispositivo, incontra una serie di soggetti che la vedono passare indipendentemente dalla modalità del browser.
Il primo è chi fornisce la connessione. L'operatore telefonico o l'azienda che gestisce la linea di casa registra quali indirizzi sono stati contattati. La cifratura protegge il contenuto della comunicazione, non l'identità del destinatario.
Il secondo è chi possiede la rete. Su una rete aziendale, scolastica o alberghiera, l'amministratore vede il traffico che vi transita. La navigazione privata non ha alcun effetto su questo livello, ed è probabilmente l'equivoco più costoso di tutti.
Il terzo è il sito visitato. Riceve l'indirizzo IP, il tipo di dispositivo, il sistema operativo, la lingua, la risoluzione dello schermo. Da questa combinazione si ricava un'impronta che in molti casi identifica un visitatore ricorrente anche senza cookie.
Il quarto, il più banale, è qualunque servizio in cui hai fatto accesso durante quella sessione. Se apri una finestra privata e poi entri nel tuo account, quel servizio sa perfettamente chi sei. La finestra privata non crea una persona diversa.
I nomi sopravvivono alle cose
Il caso della navigazione privata appartiene a una categoria più ampia: un nome che resta identico mentre ciò che descrive cambia o non esiste più.
Camminando per Pescara nessuno immaginerebbe di trovarsi in un porto commerciale romano affollato di mercanti, e invece la città romana di Ostia Aterni occupava esattamente quelle strade: un tempio circolare dedicato a Giove sulla sponda nord, il ponte monumentale voluto da Tiberio dove oggi passa via Orazio, i moli dove si scaricavano tessuti e spezie dal Mediterraneo, gli uffici portuali con i pavimenti a mosaico in cui si sbrigavano documenti di viaggio e questioni fiscali. Del municipium resta il tracciato delle vie e qualche nome, mentre di tutto il resto non si vede nulla.
Con le funzioni informatiche accade il contrario e con effetti più concreti: il nome promette qualcosa che il meccanismo non ha mai fatto. Chiamare "privata" una modalità che agisce solo sulla cronologia locale è tecnicamente accurato e comunicativamente fuorviante, e la distanza tra le due cose la paga chi si fida dell'etichetta.
I tre livelli, e cosa copre ciascuno
Conviene tenere separati tre piani, perché ogni strumento agisce su uno solo.
Il piano locale è il dispositivo. Qui la navigazione privata funziona, e insieme a essa i profili utente separati e il blocco dello schermo.
Il piano di rete è il tratto tra il dispositivo e il sito. Qui serve una rete privata virtuale, che però non elimina la fiducia: la sposta. L'operatore non vede più dove stai andando, il fornitore della rete privata sì. La domanda diventa di chi ti fidi, non se ti fidi di qualcuno.
Il piano del servizio è ciò che il sito visitato raccoglie e conserva. Nessuno strumento installato sul dispositivo agisce su questo livello. Dipende esclusivamente da come è costruita la piattaforma.
Quando la discrezione è il motivo della visita
È sul terzo piano che si decide la parte più importante, ed è anche quella su cui l'utente non ha alcun controllo diretto.
Chi consulta Evavip Pescara arriva con un'aspettativa precisa di riservatezza, e quell'aspettativa riguarda il comportamento della piattaforma: quali dati raccoglie, per quanto tempo li conserva, se costruisce profili, se trasmette segnali a circuiti pubblicitari esterni. Sono scelte progettuali che nessuna finestra in incognito può correggere o peggiorare.
La divisione delle responsabilità è quindi abbastanza netta. La piattaforma risponde del piano del servizio. L'utente risponde del dispositivo e della rete da cui si collega. Confondere i due livelli, e affidarsi a una funzione del browser aspettandosi che copra entrambi, è esattamente l'errore che il nome della funzione incoraggia.
Cosa fare, in ordine di efficacia
Se l'obiettivo è che nessuno in casa veda cosa hai fatto, la navigazione privata basta, meglio ancora un profilo utente separato con il proprio codice.
Se l'obiettivo è che il gestore della rete non veda, serve una rete diversa o una rete privata virtuale di un fornitore che dichiari di non conservare registri. Non usare la rete del posto di lavoro per questioni personali resta comunque il consiglio più solido.
Se l'obiettivo è che il sito raccolga poco, la scelta avviene prima di navigare: si valuta l'informativa, si guarda se esiste un titolare identificabile, si preferiscono servizi che dichiarano cosa conservano e per quanto.
E in ogni caso, la regola che vale più di tutte le altre: non fare accesso a un account personale durante una sessione che vuoi tenere separata. È il passaggio che vanifica tutto il resto, e curiosamente è anche quello che quasi nessuno considera.