In un mondo di liste dove anche le cose banali vengono quantificate, giudicate e classificate, facciamo una classifica di qualcosa di importante per cambiare: Quali browser web sono i migliori per proteggere la tua sicurezza e la tua privacy?
- I concorrenti
- I migliori browser per la privacy e la sicurezza nel 2021
- I migliori browser per la privacy nel 2021
- Microsoft Edge
- Il buono
- Il male
- Opera
- Il buono
- Il male
- Apple Safari
- Il buono
- Il male
- Google Chrome
- Il bene
- Il male
- Brave
- Il buono
- Il male
- Il discutibile
- Mozilla Firefox
- Il buono
- Il male
- Tor Browser
- Il bene
- Il male
- The best web browser is…
- The last step to secure and private browsing
I concorrenti
Primo, abbiamo preso la misura dei goliardi: Google Chrome, il leader incontrastato nella quota di mercato; Edge di Microsoft, l’erede emergente dell’ormai defunto Internet Explorer; Safari, una scelta predefinita per gli utenti Apple; e Firefox, l’unico browser importante che è open-source.
In seguito, abbiamo scavato un po’ più a fondo per valutare i browser meno popolari ma comunque potenti che affermano di dare priorità alla tua sicurezza e privacy: Brave, Opera e Tor Browser. Ecco cosa abbiamo trovato.
I migliori browser per la privacy e la sicurezza nel 2021
7. Microsoft Edge: L’erede emergente
6. Opera: Il più vecchio concorrente
5. Apple Safari: Su misura per il tuo Mac
4. Google Chrome: Il leader incontrastato
3. Brave: La migliore alternativa a Chrome
2. Mozilla Firefox: Il miglior browser per la privacy
1. Tor Browser: Il miglior browser per l’anonimato
I migliori browser per la privacy nel 2021
Microsoft Edge
✓ Chromium-based
✓ Parzialmente open-source
✗ Raccoglie i dati degli utenti
Microsoft ha voluto rendere Edge il browser preferito dagli utenti Windows, avendo ritirato Internet Explorer. Dal suo lancio nel 2015, Edge si è espanso oltre Windows 10 a più sistemi operativi, tra cui Mac, Android e iOS.
Microsoft vuole chiaramente che questo browser abbia un vantaggio sul suo predecessore in termini di velocità di caricamento delle pagine, ma che dire della sua sicurezza e privacy?
Il buono
Quest’anno Microsoft ha fatto un cambiamento significativo nel design di Edge-da gennaio 2020, il browser è basato su Chromium, il che significa che parte del suo codice è open-source. Il browser stesso aggiorna il suo software almeno una volta alla settimana, principalmente consistente in aggiornamenti di sicurezza. Non possiamo enfatizzare abbastanza quanto sia importante aggiornare le tue app e i tuoi dispositivi, anche se è noioso farlo. E’ bello vedere che Edge sta uscendo con aggiornamenti regolari per risolvere i problemi di sicurezza.
Microsoft ha anche lanciato l’Automatic Profile Switching, che dovrebbe aiutare a passare facilmente dall’account di lavoro a quello non lavorativo.
Il male
Una falla fondamentale nella sicurezza di Edge è venuta alla luce quest’anno, quando i ricercatori di sicurezza hanno rivelato che Edge “invia identificatori persistenti che possono essere utilizzati per collegare le richieste (e l’indirizzo IP associato / posizione) ai server backend.”
Un portavoce della società ha detto a ZDNet che “Microsoft Edge invia dati diagnostici utilizzati per scopi di miglioramento del prodotto, che include un identificatore di dispositivo. Su Windows, questo identificatore permette con un solo clic di cancellare i relativi dati diagnostici associati all’ID del dispositivo memorizzati sui server Microsoft in qualsiasi momento (dalle impostazioni di Windows), qualcosa che non è offerto da tutti i fornitori.”
Ha aggiunto: “Microsoft Edge chiede il permesso di raccogliere dati diagnostici per scopi di miglioramento del prodotto e fornisce la possibilità di disattivarli in qualsiasi momento successivo. Questi dati diagnostici possono contenere informazioni sui siti web visitati. Tuttavia, non vengono utilizzati per tracciare la cronologia di navigazione o gli URL specificamente legati all’utente.”
In ogni caso, tale raccolta di dati può rivelare molto sull’identità dell’utente, e non si può fare molto al riguardo.
Si può vedere di più su ciò che Edge raccoglie qui, ma il fatto che il browser possa identificare il vostro dispositivo da solo è preoccupante, e noi eviteremmo di usarlo.
Consigliamo questo browser? No.
Opera
✓ Built-in ad blocker
✓ Chromium-based
✗ Built-in VPN logs usage
Il creatore dello standard web CSS, Hakon Wium Lie, ha sviluppato Opera nel 1995. Il browser da allora ha adottato molto del codice di Chromium nel suo software ed è ora considerato uno dei più popolari browser orientati alla privacy.
Il buono
Il browser Opera ha un blocco degli annunci incorporato e usa un blocco dei tracker che prende dalla EasyPrivacy Tracking Protection List, che può aiutare a proteggere gli utenti dal vedere annunci e dall’essere tracciati da inserzionisti e altri siti web. Basa parte del suo codice su Chromium, che è open-source e quindi può essere esaminato.
Il male
Come per Chrome, la finestra di default di Opera memorizza i dati nella cache, mentre quella privata non lo fa – anche se è possibile modificarla nelle impostazioni per renderla tale nella finestra di default del browser.
Mentre Opera fornisce modi per personalizzare la privacy e la sicurezza, il metodo opt-out per proteggere e privatizzare la vostra esperienza di navigazione potrebbe non essere apprezzato da coloro che sono più a loro agio con i browser che lo forniscono di default.
Opera ha anche una VPN integrata gratuita che ha acquistato nel 2016. È un’aggiunta preoccupante per il browser, in quanto traccia la larghezza di banda e registra l’utilizzo, e Opera stesso è di proprietà di una società con sede in un paese noto per le violazioni della privacy. Browser beware.
Consiglieremmo questo browser? No.
Apple Safari
✓ Esegue le pagine in una sandbox
✓ Blocca il codice maligno che accede ai dati dell’utente
✗ Non open-source
Safari è disponibile solo sui prodotti Apple ora, ma per un breve periodo è stato trovato sui PC. Safari è il browser predefinito per Mac, ma come Edge di Microsoft passa in secondo piano rispetto a Google Chrome nella sua popolarità.
Il buono
Safari impedisce il caricamento di siti sospetti e ti avverte del potenziale pericolo. Eseguendo le pagine web in una sandbox, Safari impedisce anche al codice dannoso di una pagina di influenzare l’intero browser o di accedere ai tuoi dati.
Nei pochi anni dal lancio della funzione Intelligent Tracking Prevention (ITP) di Safari, il browser sembra aver impedito ai siti web di tracciare gli utenti, rendendo difficile il target degli inserzionisti. Aiuta anche a camuffare l’impronta digitale e impedisce ai siti di terze parti di lasciare dati nella cache per impostazione predefinita, aiutandoti a rimanere anonimo online. Inoltre, Safari offre una serie di estensioni utili per salvaguardare la tua privacy.
Il male
Come Chrome e Edge, Safari non è open-source, quindi gli esterni non possono esaminare il suo codice. Gli aggiornamenti di Safari sono offerti a intervalli molto irregolari, il che è sorprendente dato che è fatto dalla più grande azienda tecnologica del mondo. Se confrontato con i suoi rivali, Safari si aggiorna molto più lentamente. Gli utenti Mac sono probabilmente esposti a meno vulnerabilità internet rispetto agli utenti PC, ma la minore frequenza è ancora preoccupante.
Ricercatori del team Information Security Engineering di Google hanno recentemente trovato diversi problemi di sicurezza nel suddetto sistema ITP anti-tracking, sostenendo che ITP in realtà trapela le abitudini di navigazione web degli utenti Safari. Alcuni di questi problemi sono stati affrontati nei successivi aggiornamenti di sicurezza di Apple, ma questo potrebbe non essere sufficiente a placare i sospetti sul browser.
Consigliamo questo browser? Non fino a quando non vedremo una versione open-source, e anche allora forse no.
Google Chrome
✓ Aggiornamenti automatici
✓ Parzialmente open-source
✗ Traccia una grande quantità di dati utente
Oltre un decennio è passato dal lancio di Google Chrome, e da allora è diventato il leader indiscusso nella quota di mercato del browser, quasi l’80%. Data la sua reputazione per la velocità e la prevalenza dei servizi di Google nelle nostre vite (ricerca web, YouTube, Gmail, Google Docs, ecc.), non è una sorpresa che Chrome sia diventato il browser web più utilizzato oggi. Ma come si comporta in termini di privacy e sicurezza?
Il bene
Oltre a guidare i suoi concorrenti nella frequenza di aggiornamento e nella scansione per i download dannosi, Google aggiorna automaticamente Chrome all’ultima versione ogni sei-otto settimane, garantendo ai suoi utenti di godere sempre delle ultime funzionalità di navigazione. Parte del suo codice è anche open-source, il che permette agli utenti di esaminare, e anche adottare, parti del suo codice.
Google ha anche incoraggiato gli hacker a trovare vulnerabilità nel suo browser in modo che la società possa migliorare il suo prodotto.
Il male
Mentre il browser offre il solito blocco dei pop-up e permette agli utenti di inviare una richiesta “do not track” insieme al loro traffico del browser (che, tra l’altro, fa molto poco per impedire ai siti di tracciarti), non si può semplicemente ignorare che Chrome appartiene alla società che fa milioni sapendo tutto di te.
Dall’accesso automatico al browser a una politica di cronologia della posizione sospetta, Google sembra stia sviluppando l’abitudine di lanciare qualcosa di impopolare prima di riprenderlo con un altro aggiornamento. Ci sono modi per aggirare questo, ma Google sta ancora usando Chrome per imparare su di voi e poi monetizzare queste informazioni.
Google ha annunciato che alla fine costringerà i cookie di terze parti a identificarsi su Chrome, ma nessuna parola su quando questo accadrà, né se questo fermerà effettivamente i tracker.
Chrome vanta anche una vasta libreria di estensioni del browser, che offrono una serie di funzionalità aggiuntive ma al costo di una privacy ridotta. Inoltre, poiché Chrome è un browser closed-source, nessuno può aprirlo per vedere cosa (se c’è) è nascosto nel codice. Detto questo, questo non è un problema se vi fidate della posizione di Google sulla privacy, e c’è anche una versione open-sourced di Chrome disponibile.
Consigliamo questo browser? No, a meno che non vogliate che Google tracci tutto, no.
Brave
✓ Built-in ad blocker
✓ Impostazioni di privacy personalizzabili
✗ La scheda Tor non soddisfa gli standard di privacy di Tor
Brave è stata fondata nel 2016 da Brenden Eich, l’ex capo di Mozilla che ha anche creato JavaScript. Anche se relativamente nuovo sulla scena, Brave ha un bel pugno nel suo design veloce, incentrato sulla privacy e minimalista. Essendo passato dalla beta perpetua ad un browser a tutti gli effetti, è impostato per mostrarci come se la cava come prodotto orientato alla privacy.
Il buono
Brave ha diverse caratteristiche che mantengono la tua attività di navigazione privata, con un blocco degli annunci di default che impedisce anche agli annunci di tracciare il tuo comportamento online, così come una funzione per proteggere i siti non criptati con HTTPS quando necessario.
Le impostazioni di sicurezza di Brave ti permettono di selezionare quali dati vuoi cancellare ogni volta che chiudi l’app (compresi quelli di HTTPS Everywhere), bloccare i tentativi di fingerprinting e impedire il caricamento degli script. Le impostazioni di Brave forniscono un sacco di modi per personalizzare la tua esperienza di navigazione per essere sicura come vuoi tu.
Nel dicembre 2018, Brave è passato completamente alla codebase di Chromium, rendendo più facile per gli utenti trasportare le loro estensioni di Chrome, anche se dovrebbero essere prudenti su quali dati raccolgono le estensioni di terze parti.
Il male
La nuova scheda Tor di Brave può essere privata, ma non rispetta gli standard di privacy di Tor stesso con una dimensione della finestra personalizzabile che potrebbe essere usata per prendere le impronte digitali della tua navigazione.
Il discutibile
Mentre Brave blocca gli annunci, ha anche lanciato il proprio programma di annunci nell’aprile 2019. Questo ha attirato alcune critiche e affermazioni di ipocrisia, in quanto stratifica i propri annunci in cima agli annunci trovati sui siti web, permettendo loro di trarre essenzialmente profitto dai siti senza dare nulla ai creatori.
La criptovaluta di Brave, chiamata Basic Attention Token (o BAT), permette agli utenti di pagare anonimamente gli editori per i loro contenuti attraverso micro-donazioni e ottenere una percentuale di ritorno.
La sua ICO ha sollevato alcune sopracciglia, tuttavia, non ultimo perché nei brevi 30 secondi in cui le monete erano disponibili, il 40% di esse è finito nelle mani di un gruppo molto piccolo di persone. Inevitabilmente, questo ha suscitato il sospetto che le grandi agenzie pubblicitarie si siano accaparrate i gettoni, il che sembrerebbe sconfiggere lo scopo del BAT in primo luogo.
Uno sviluppatore di Brave ha detto a ExpressVPN che 300 milioni di BAT sono stati messi in un Pool di crescita degli utenti per distribuirli mensilmente agli utenti Brave come sovvenzioni gratuite e premi di riferimento, anche se questo in sé sembra essere un lavoro in corso. L’inclusione di una criptovaluta all’interno di un browser è certamente una novità, ma sembra che ci vorrà un po’ di tempo prima che inizi a funzionare come previsto.
Consigliamo questo browser? Sì, anche se bisogna essere prudenti nell’usare la loro moneta BAT.
Mozilla Firefox
✓ Open-source
✓ Impostazioni della privacy altamente personalizzabili
✓ Leggero
Tra tutti i browser presenti in questa classifica, Firefox è l’unico ad essere sviluppato da un’organizzazione non profit, Mozilla. Il browser è ben noto per la sua personalizzazione ed è stato a lungo un’alternativa preferita ai suoi fratelli di Google, Microsoft e Apple.
Il buono
Firefox non si aggiorna così frequentemente come Google Chrome, ma almeno si aggiorna in tempi regolari. Dato che la Mozilla Foundation è una no-profit, è impressionante vedere i suoi volontari codificatori lavorare costantemente per assicurare che Firefox sia caricato con le ultime caratteristiche di sicurezza e di navigazione entro poche settimane.
Firefox offre una suite di funzioni di sicurezza che ogni utente di internet apprezzerà: protezione da phishing e malware, blocco dei siti web di attacco segnalati/falsificazioni web, e avvisi agli utenti quando un sito sta cercando di installare componenti aggiuntivi.
Firefox è relativamente leggero, rispetto ai suoi concorrenti. In linea con i tempi, Firefox dispone di “Content Blocking”, che permette agli utenti di bloccare tutti i tracker che il browser rileva. Firefox fornisce anche agli utenti la possibilità di compartimentare i loro browser, impedendo a piattaforme come Facebook di tracciare la vostra attività al di fuori di Facebook.
Ma soprattutto, Firefox è l’unico browser web ampiamente utilizzato che è completamente open-source. Chiunque può esaminare il codice sorgente di Firefox, assicurandosi che non ci siano elementi equivoci (come il software di tracciamento) nel prodotto finale.
Mentre Mozilla enfatizza pesantemente le sue impostazioni predefinite e il fatto che fornisce “una forte protezione della privacy dal momento dell’installazione”, è ancora possibile personalizzare una lista abbastanza dettagliata di impostazioni di privacy e sicurezza, che includono caratteristiche come la possibilità di bloccare i cookie e i tracker di terze parti e il livello di sicurezza che si desidera.
Il male
Nulla, davvero. Firefox è un browser abbastanza sicuro e privato, è solo necessario personalizzarlo manualmente in modo che lo sia.
Consigliamo questo browser? Sì.
Tor Browser
✓ Difficile tracciare il traffico
✗ Le forze dell’ordine diffidano degli utenti Tor
Sviluppato da The Tor Project nel 2002, e basato sul browser Firefox, Tor Browser è stato costruito per consentire agli utenti di accedere a internet in modo anonimo attraverso la rete Tor. La tua attività e la tua identità sono mascherate da Tor, che cripta il tuo traffico in almeno tre strati “facendo rimbalzare le tue comunicazioni su una rete distribuita di relay” selezionati da migliaia di computer volontari.
Leggi: Guida per principianti a Tor
Il bene
La maggior parte degli aggiornamenti di Tor seguono le correzioni di bug e le patch di sicurezza di Firefox. Gli aggiornamenti sono incredibilmente importanti per impedire a chiunque di sfruttare i bug e le falle di sicurezza nelle vecchie versioni del Tor Browser.
La privacy del Tor Browser è molto aiutata dalla sua sicurezza: nessuno che osserva la tua connessione può tracciare la tua attività su internet, né può identificarti a meno che tu non ti identifichi esplicitamente. Inoltre, Tor non traccia la tua cronologia di navigazione e cancella i tuoi cookie dopo ogni sessione. Tor protegge anche gli utenti dai siti che cercano di rilevare la cronologia di navigazione con la sua integrazione di NoScript. Sulla base di test di fingerprinting unico del browser, solo Tor può ridurre l’unicità della vostra impronta digitale.
Come abbiamo detto nella nostra recensione del Tor Browser, il processo di rimbalzo dei vostri dati attraverso diversi relè rende incredibilmente difficile per chiunque tracciare voi e la vostra attività. Non è completamente sicuro, come ha dimostrato una retata dell’FBI sul famigerato mercato Silk Road, ma a meno che tu non stia conducendo un’operazione illegale e di alto profilo sulla rete Tor, è improbabile che le risorse vengano spese per rintracciare le tue abitudini di navigazione.
Il male
Il browser Tor può essere effettivamente sicuro fino a un certo punto: la velocità di Internet è probabilmente influenzata dal fatto che instrada il traffico su tre diversi passaggi attraverso la rete Tor, e può bloccare alcuni siti a causa della sua funzione NoScript.
Siate consapevoli che le forze dell’ordine e gli ISP possono vedere chi usa Tor, anche se non sanno cosa state facendo su di esso. For maximum security, connect to a VPN first, and then start up the browser.
Read: How to combine Tor with a VPN
Would we recommend this browser? Yes. Just be careful about how you use it, like with any other browser.
The best web browser is…
Having evaluated these browsers, here’s how they rank:
- Tor Browser
- Firefox
- Brave
- Chrome
- Safari
- Opera
- Edge
Of course, there are many other important factors we could’ve included, such as browser speed and customizability. But for privacy and security, Tor Browser is ExpressVPN’s pick out of these popular web browsers.
The last step to secure and private browsing
As we’ve seen, each of these browsers has its respective strengths and weaknesses—including potentially tracking your web traffic and selling it to third parties.
E per quanto possano provare a darti un’esperienza di navigazione sicura e privata, l’unico modo per proteggere tutto il traffico del tuo dispositivo (dal tuo ISP, per esempio) è usare una VPN.
Invece di armeggiare con le impostazioni personalizzate del browser, tutto quello che devi fare è premere “connect”, e lasciare che la nostra VPN salvaguardi la tua sicurezza e la tua privacy mentre ti godi internet, da qualsiasi dispositivo.