Impara

Cosa può ancora vedere il tuo operatore Internet

L'HTTPS cifra ciò che invii e ricevi online. Ma fino a poco tempo fa il tuo operatore Internet o telefonico poteva comunque vedere il nome di ogni sito che aprivi. Una funzione più recente chiamata Encrypted Client Hello sta colmando questa lacuna.

Punti chiave

  • L'HTTPS nasconde cosa fai su un sito web, ma da solo non nascondeva sempre quale sito web avevi aperto.
  • Il tuo operatore Internet o telefonico poteva comunque creare un elenco dei siti e delle app che usi.
  • Un'impostazione più recente chiamata Encrypted Client Hello (ECH) nasconde anche quest'ultimo indizio.
  • Android 17 è il primo grande sistema telefonico ad attivarla automaticamente; Apple e i produttori di browser hanno aggiunto protezioni simili.
  • È un vero passo avanti, non un mantello magico: il sito sa comunque che sei tu, e non è la stessa cosa di una VPN.

Il lucchetto racconta solo metà della storia

Quando vedi il lucchetto nel browser, l'HTTPS cifra il contenuto della pagina — i messaggi che invii, le password che digiti, le pagine che leggi. Questa parte è solida da anni. Ma per avviare una connessione sicura, il tuo telefono deve prima annunciare quale sito web vuole raggiungere, e per molto tempo quell'annuncio iniziale veniva inviato in chiaro. Così il tuo operatore Internet, il tuo operatore telefonico o la rete Wi-Fi a cui sei connesso poteva comunque vedere un elenco dei siti e delle app che aprivi, anche senza leggere cosa c'era all'interno.

Perché quell'indizio residuo è importante

Un elenco dei posti che visiti online ha valore di per sé. Può essere usato per creare un profilo di te a fini pubblicitari, venduto ad altre aziende o — nelle mani sbagliate — usato per indovinare dove tieni i tuoi soldi o quale app imitare in una truffa. Non devi fare nulla di insolito perché “quali siti usa questa persona” risulti troppo personale da consegnare.

Cosa cambia Encrypted Client Hello

Encrypted Client Hello, o ECH, cifra anche quell'annuncio iniziale, così il nome del sito web non viene più inviato in chiaro. Con la funzione attiva, il tuo operatore vede per lo più che sei connesso a una grande rete di distribuzione — l'infrastruttura condivisa che ospita molti siti, come Cloudflare — e quanti dati sono transitati, ma non il sito o l'app esatti. Android 17 è il primo grande sistema telefonico a integrarla e ad attivarla per impostazione predefinita per le app che usano una rete aggiornata, e Apple e i principali produttori di browser stanno introducendo protezioni simili.

I limiti, detti onestamente

È un miglioramento reale, ma teniamolo nelle giuste proporzioni. L'ECH aiuta solo quando anche il sito web che visiti lo supporta, anche se ormai molti siti grandi lo fanno. Funziona meglio insieme al “Private DNS”, un'impostazione collegata che nasconde il passaggio precedente in cui il telefono cerca l'indirizzo di un sito. E non è una VPN né anonimato: il sito web stesso sa comunque che sei tu, chiunque a cui accedi vede comunque il tuo account e il tuo operatore può comunque capire che sei online. Pensa all'ECH come alla chiusura di una specifica falla, non come a sparire da Internet.

Dove si colloca Sealby

Sealby non instrada il tuo traffico web — è compito del tuo telefono, del tuo browser e di impostazioni come quelle sopra. Ciò che Sealby protegge sono le cose che conservi: le tue foto, i video, le note e i file privati, cifrati sul tuo dispositivo così che nemmeno noi possiamo leggerli. Il web sta diventando silenziosamente più privato; i file che custodisci meritano la stessa cura.

Questo è materiale educativo generale, non un consiglio di sicurezza. Nomi delle funzioni, impostazioni predefinite e disponibilità cambiano tra telefoni, app, browser, versioni e paesi — controlla le impostazioni sul tuo dispositivo.

Risposte rapide

Il mio operatore Internet può ancora vedere qualcosa dopo tutto questo?

Sì. Encrypted Client Hello nasconde i nomi dei siti che visiti, ma il tuo operatore può comunque vedere all'incirca quanti dati usi e che sei online. E qualsiasi sito o app in cui accedi sa comunque che sei tu.

Devo attivare io Encrypted Client Hello?

Su Android 17 è attivo per impostazione predefinita per le app che lo supportano. Su altri telefoni e browser, cerca le impostazioni chiamate “Encrypted Client Hello” e “Private DNS” (a volte chiamato DNS sicuro o cifrato) e attivale. Funziona meglio quando sono attivi entrambi.

È la stessa cosa di una VPN?

No. Una VPN fa passare tutto il tuo traffico attraverso il server di un'altra azienda per nasconderlo al tuo operatore. Encrypted Client Hello si limita a nascondere il nome del sito all'interno della connessione normale. Risolvono problemi diversi e possono essere usati contemporaneamente.

La tua cassaforte ti aspetta.

Scarica Sealby e proteggi ciò che conta. La configurazione richiede meno di un minuto e non c’è nessun account da creare.

Scarica su App Store

iPhone e iPad · iOS 17+ · Gratis