La risposta breve
Se si desidera una raccomandazione rapida e difendibile per modello di minaccia:
| La tua situazione | Scegli questo |
|---|---|
| Vuoi privacy senza pensarci | Brave (le impostazioni predefinite sono eccellenti) |
| Vuoi massima compatibilità con i siti + open-source | Firefox con uBlock Origin + protezione antitracciamento strict |
| Sei già immerso nell'ecosistema Apple | Safari (accettabile, non eccellente) |
| Vuoi Firefox pre-irrobustito senza la lista di controllo | LibreWolf |
| Vuoi una resistenza al fingerprinting pari a Tor a velocità normali | Mullvad Browser + qualsiasi VPN |
| Sei un giornalista, un dissidente o sotto sorveglianza attiva | Tor Browser (lento ma anonimo) |
| Vuoi una personalizzazione estrema dell'interfaccia con la privacy intatta | Vivaldi |
| Da evitare per motivi di privacy | Chrome, Edge |
Browser per browser
Google Chrome — il più popolare, il peggiore per la privacy
- Produttore: Google (la più grande azienda pubblicitaria al mondo)
- Motore: Blink (Chromium)
- Cosa trasmette di default: Ogni URL visitato (Safe Browsing, modalità Protezione avanzata), query di ricerca, dati di sincronizzazione se connessi, telemetria d'uso, la categorizzazione per targeting pubblicitario tramite Topics API, segnalazioni di errori
- Resistenza al fingerprinting: Nessuna — Chrome espone la più ampia superficie di fingerprinting tra i browser mainstream
- Impostazioni predefinite notevoli: La sincronizzazione è opt-in ma promossa aggressivamente, l'integrazione con l'account Google è ovunque, i cookie di terze parti sono ancora attivi per impostazione predefinita per la maggior parte degli utenti
Chrome ha conquistato il mercato dei browser grazie alla velocità e agli strumenti per sviluppatori. La questione della privacy è sempre stata un ripensamento — la struttura di incentivi di Google è orientata a sapere di più sull'utente, non di meno. È possibile irrobustire Chrome (disabilitare la sincronizzazione, disabilitare Safe Browsing, installare uBlock Origin) ma ci si scontra con le impostazioni predefinite a ogni passo, e la maggior parte delle impostazioni rilevanti per la privacy si sposta a ogni nuova versione. Usare Chrome solo quando un sito specifico si rifiuta di funzionare con qualsiasi altro browser.
Safari — accettabile se si è già solo nell'ecosistema Apple
- Produttore: Apple
- Motore: WebKit (diverso da Blink/Gecko)
- Cosa trasmette di default: Alcune telemetrie Apple (disattivabili), dati Safe Browsing tramite Google o Tencent (a seconda della regione — disabilitare in Impostazioni)
- Resistenza al fingerprinting: Discreta — Intelligent Tracking Prevention (ITP) elimina il tracciamento tramite cookie di terze parti, randomizza alcuni segnali di fingerprinting e riduce la superficie esposta agli script
- Impostazioni predefinite notevoli: Prevenzione del tracciamento cross-site attiva, cookie di terze parti bloccati, iCloud Private Relay disponibile (solo iCloud+ a pagamento)
Safari è il browser commerciale mainstream più rispettoso della privacy. ITP è genuinamente il migliore della categoria. I problemi: Safari è closed-source, quindi ci si fida della parola di Apple riguardo al codice; iCloud Private Relay instrada attraverso hop controllati da Apple e da Cloudflare (si sposta la fiducia dall'ISP ad Apple+Cloudflare); e Safari è limitato ai dispositivi Apple. Buona scelta su iPhone/Mac come browser predefinito. Non è portabile su dispositivi non Apple.
Microsoft Edge — Chrome con la telemetria di Microsoft
- Produttore: Microsoft
- Motore: Blink (fork di Chromium)
- Cosa trasmette di default: Cronologia di navigazione (inviata a Microsoft per "esperienze personalizzate"), ricerche Bing anche quando non utilizzato, telemetria, dati di integrazione Copilot, dati del feed MSN, Microsoft Edge Bar
- Resistenza al fingerprinting: Equivalente a Chrome
- Impostazioni predefinite notevoli: Accesso all'account Microsoft promosso aggressivamente, "Personalizza la tua esperienza web" abilitato, Prevenzione del tracciamento impostata di default su "Bilanciato" (consente alcuni tracker)
Edge è essenzialmente Chrome con la telemetria di Google sostituita da quella di Microsoft, più un'integrazione più aggressiva dei servizi Microsoft (Copilot, OneDrive, Bing, Teams). L'impostazione Prevenzione del tracciamento può essere portata a "Strict", il che aiuta, ma Edge continua a comunicare con Microsoft per la telemetria del prodotto che Chrome non ha (metriche con prefisso vendor, dati della Edge Bar). Nessun motivo per scegliere Edge rispetto a Brave o Firefox per la privacy. La "comodità" della sincronizzazione con l'account Microsoft è la trappola.
Firefox — open-source, la scelta affidabile
- Produttore: Mozilla (con sede negli USA, organizzazione non profit — Mozilla Corp di proprietà della Mozilla Foundation)
- Motore: Gecko (l'unico motore mainstream non Chromium oltre a WebKit)
- Cosa trasmette di default: Telemetria Mozilla (completamente disabilitabile in Impostazioni → Privacy e sicurezza → Raccolta dati Firefox), alcuni contenuti sponsorizzati Pocket se non disabilitati
- Resistenza al fingerprinting: Discreta (la Protezione antitracciamento avanzata blocca i tracker noti, Total Cookie Protection isola i cookie per sito)
- Impostazioni predefinite notevoli: Protezione antitracciamento in modalità Standard per impostazione predefinita, nessun accesso obbligatorio, Pocket installato ma non promosso attivamente
Firefox è la scelta open-source affidabile. Con la protezione antitracciamento Strict abilitata e uBlock Origin installato, offre il 90% di ciò che offre Brave pur preservando l'ecosistema del motore Gecko (che conta per la diversità dei browser — un web con soli browser Chromium è un web che Google controlla di fatto). Il miglior equilibrio tra privacy, compatibilità e portabilità su desktop / mobile / Linux / macOS / Windows. La raccomandazione per il browser quotidiano per la maggior parte degli utenti.
Brave — privacy su Chromium, impostazioni predefinite già pronte
- Produttore: Brave Software (con sede negli USA, fondato da Brendan Eich, ex-Mozilla)
- Motore: Blink (fork di Chromium)
- Cosa trasmette di default: Quasi niente — nessuna telemetria Google, nessuna telemetria Brave per impostazione predefinita
- Resistenza al fingerprinting: Forte — Shields randomizza alcuni segnali di fingerprinting, blocca gli script di fingerprinting, dispone di una modalità "Protezione dal fingerprinting: Strict"
- Impostazioni predefinite notevoli: Shields attivo (blocca annunci + tracker + cookie cross-site), modalità Solo HTTPS disponibile, randomizzazione del fingerprinting attiva, Brave Search come opzione predefinita
Brave è fornito con le impostazioni di privacy predefinite più robuste tra i browser mainstream. L'unica critica comune è Brave Rewards (il sistema opt-in di criptovaluta BAT / visione di annunci sponsorizzati) — ma è strettamente opt-in. Di fabbrica con i premi disattivati, Brave è Chromium orientato alla privacy. La compatibilità con i siti è eccellente (tutto ciò che funziona in Chrome funziona in Brave). La raccomandazione facile per gli utenti che vogliono privacy senza dover modificare le impostazioni.
Vivaldi — fortemente personalizzabile, onesto sulla privacy
- Produttore: Vivaldi Technologies (con sede in Norvegia, fondato dall'ex CEO di Opera Jon von Tetzchner)
- Motore: Blink (fork di Chromium)
- Cosa trasmette di default: Un ping di installazione anonimo una tantum (disattivabile), nessun'altra telemetria; la sincronizzazione utilizza la crittografia end-to-end
- Resistenza al fingerprinting: Baseline Chromium standard — nessuna randomizzazione integrata
- Impostazioni predefinite notevoli: Blocco tracker integrato (da abilitare in Impostazioni), nessuna integrazione con account Google, nessun prompt aggressivo di accesso, mail/calendario/note integrati
Il punto di forza di Vivaldi è la personalizzazione per utenti avanzati (tab tiling, pannelli web, gesti del mouse, client di posta integrato) senza sacrificare la privacy. La società norvegese ha una politica sulla privacy pubblicata, nessun modello di business basato sulla pubblicità e giurisdizione SEE (protetta dal GDPR). La grande superficie di personalizzazione significa un fingerprint del browser leggermente più unico rispetto a Chromium standard — preoccupazione minore per il tracciamento pubblicitario, irrilevante per la sorveglianza. Scegliere Vivaldi se si vuole l'interfaccia più potente di qualsiasi browser E una privacy che non delude. Non le impostazioni predefinite più robuste — il blocco tracker va abilitato manualmente.
Tor Browser — lo standard di riferimento per l'anonimato
- Produttore: The Tor Project (organizzazione non profit 501(c)(3) con sede negli USA, finanziata da un mix di fondi governativi statunitensi + donatori privati)
- Motore: Gecko (fork di Firefox ESR)
- Cosa trasmette di default: Niente direttamente — il traffico viene instradato attraverso 3 relay nella rete Tor; nessuna telemetria a nessuno
- Resistenza al fingerprinting: La più forte tra i browser — dimensione della finestra fissa, nessun fingerprinting canvas/WebGL/audio, superficie JavaScript limitata, tutti gli utenti di Tor Browser appaiono identici
- Impostazioni predefinite notevoli: Tutto il traffico via Tor, JavaScript disabilitato in modalità Massima sicurezza, cronologia cancellata alla chiusura, NoScript e Solo HTTPS integrati
Tor Browser è lo standard di riferimento per la navigazione anonima. Due costi: velocità (3 relay aggiungono 1-3 secondi di latenza per pagina) e interruzioni (molti siti commerciali — banche, streaming, notizie con Cloudflare — bloccano i nodi di uscita Tor per impostazione predefinita). Usare Tor Browser quando l'anonimato conta più della comodità: giornalismo, dissenso, ricerca su argomenti sensibili, qualsiasi situazione in cui il costo di essere identificati è inaccettabile. Non un browser quotidiano per la maggior parte delle persone; lo strumento giusto per sessioni specifiche ad alto rischio.
Mullvad Browser — l'hardening di Tor, senza la rete Tor
- Produttore: The Tor Project (sviluppo) + Mullvad VPN (sponsorizzazione e distribuzione)
- Motore: Gecko (fork di Firefox ESR)
- Cosa trasmette di default: Niente — lo stesso hardening anti-fingerprinting di Tor Browser, senza il routing Tor
- Resistenza al fingerprinting: Identica a Tor Browser — ogni utente di Mullvad Browser appare uguale
- Impostazioni predefinite notevoli: Tutto l'hardening di Tor Browser (nessun fingerprinting canvas/WebGL/audio, dimensione della finestra fissa, JavaScript attivo per impostazione predefinita ma bloccabile, nessuna telemetria), ma il traffico esce tramite la propria rete normale o VPN
Mullvad Browser è stato lanciato nel 2023 come collaborazione tra il Tor Project e Mullvad VPN. Il concetto: prendere tutto ciò che rende Tor Browser resistente al fingerprinting, rimuovere la rete Tor, e abbinarlo a una VPN a scelta. Si ottiene un anti-fingerprinting di livello Tor a velocità di navigazione normali, su siti che non bloccano i nodi di uscita Tor. Gratuito, open-source, nessun lock-in specifico di Mullvad (funziona con qualsiasi VPN o senza VPN). Il miglior equilibrio tra resistenza al fingerprinting e usabilità disponibile nel 2026. Se si è mai desiderato "Tor Browser senza la lentezza", questo è esattamente quello.
LibreWolf — Firefox senza la lista di controllo dell'hardening
- Produttore: Progetto comunitario (mantenuto da volontari)
- Motore: Gecko (fork di Firefox ESR)
- Cosa trasmette di default: Niente — telemetria rimossa, motore di ricerca predefinito sostituito con uno che non traccia
- Resistenza al fingerprinting: Migliore di Firefox standard —
privacy.resistFingerprintingabilitato per impostazione predefinita - Impostazioni predefinite notevoli: uBlock Origin pre-installato, protezione antitracciamento strict, nessun Pocket, nessun Top Sites sponsorizzato, nessuna telemetria Mozilla
LibreWolf è ciò che si otterrebbe spendendo 30 minuti a irrobustire manualmente Firefox: telemetria disattivata, motore di ricerca sostituito, protezione antitracciamento strict, resistenza al fingerprinting abilitata, annunci pre-bloccati. Gli aggiornamenti sono in ritardo rispetto a Firefox di 1-3 giorni (il team della comunità applica le patch a ogni versione). Il lato negativo: ci si affida a un team più piccolo per gli aggiornamenti di sicurezza, e alcuni siti occasionalmente necessitano di modifiche in modalità di compatibilità. Scegliere LibreWolf se si vuole Firefox irrobustito senza fare l'hardening manualmente.
Confronto affiancato
| Browser | Motore | Privacy predefinita | Compatibilità siti | Resistenza al fingerprinting | Open-source |
|---|---|---|---|---|---|
| Chrome | Blink | ⚠️ Scarsa (Google) | Eccellente | Nessuna | Parzialmente (core Chromium) |
| Safari | WebKit | Discreta (ITP) | Buona (solo Apple) | Parziale | Closed source |
| Edge | Blink | ⚠️ Scarsa (Microsoft) | Eccellente | Nessuna | Parzialmente (core Chromium) |
| Firefox | Gecko | Buona (configurabile) | Eccellente | Discreta | Sì (Mozilla Public License) |
| Brave | Blink | Eccellente | Eccellente | Forte | Sì (MPL 2.0) |
| Vivaldi | Blink | Buona (dopo abilitazione) | Eccellente | Chromium standard | Parziale (UI closed, motore open) |
| Tor Browser | Gecko | Massima | Limitata (siti bloccano Tor) | Massima | Sì |
| Mullvad Browser | Gecko | Eccellente | Eccellente (con VPN) | Massima | Sì |
| LibreWolf | Gecko | Eccellente | Eccellente | Forte | Sì |
Cosa fare concretamente
Se si intraprende un'unica azione da questo articolo, dovrebbe essere: smettere di usare Chrome come browser predefinito. Passare a Brave o Firefox. Entrambi sembreranno familiari entro un giorno, entrambi renderizzano correttamente tutti i siti utilizzati, ed entrambi ridurranno immediatamente i dati che Google possiede sull'utente.
Per andare oltre:
- Aggiungere una VPN al proprio browser privato. Anche Mullvad Browser espone l'IP senza di essa. Il browser controlla ciò che viene inviato via HTTP; la VPN controlla chi vede il traffico.
- Eseguire il nostro test del browser fingerprint sulla propria configurazione attuale. Indica, concretamente, quanto sia unico il proprio browser — e se i propri passi verso la privacy stiano effettivamente funzionando.
- Verificare la presenza di perdite DNS e WebRTC con gli stessi strumenti. Un browser privato + VPN non serve a niente se il DNS perde ancora verso Google o se il proprio IP reale compare tramite WebRTC.
- Non riutilizzare lo stesso profilo del browser per la navigazione personale E quella sensibile. Usare i container (Firefox), i profili (qualsiasi altro browser), o — meglio — un browser completamente separato per le sessioni sensibili.
La privacy non è un singolo interruttore da attivare. È uno stack di piccole impostazioni predefinite che si sommano. Il browser è la prima e più impattante.