Questa guida è per chi parte da zero e vuole proteggere la propria privacy senza complicarsi la vita.

Tutto quello che trovi qui ha una caratteristica fondamentale: puoi farlo oggi stesso in pochi minuti e a zero rischio. Nessun comando complicato, nessun programma difficile da configurare e niente che rischi di bloccare il tuo dispositivo. Ti basta sostituire un’applicazione o cambiare qualche impostazione sul telefono per ottenere subito il massimo impatto ed evitare che i tuoi dati finiscano in pasto alla profilazione commerciale.

Browser

Il browser è il programma che usi per navigare su internet (Chrome, Safari, Firefox…). Ogni sito che visiti può vedere e salvare informazioni su di te tramite il browser: cosa cerchi, cosa compri, che pagine leggi. Le aziende costruiscono un profilo dettagliato di te per venderti pubblicità o vendere i tuoi dati a terzi. Cambiare browser è la cosa più semplice che puoi fare: un click e via.

  • ❌ Chrome: di Google, la sua intera esistenza serve a raccogliere dati su di te per la pubblicità
  • ✅ Librewolf: basato su Firefox, blocca tracciamento e pubblicità di default, niente configurazione
  • ✅ Brave: basato su Chromium (stesso motore di Chrome ma senza Google dietro), blocco pubblicità e anti-tracciamento integrati
📱💻 Come installarli su Android, iOS e PC
  • Android: Apri il Google Play Store, cerca Brave Browser e premi Installa. (Se vuoi LibreWolf su Android, cerca l’app equivalente Mull su F-Droid). Impostalo come predefinito su: Impostazioni → App → App predefinite → App browser.
  • iOS (iPhone/iPad): Apri l’App Store, cerca Brave Browser e premi Ottieni. Impostalo come predefinito su: Impostazioni → Brave → App browser predefinita.
  • PC (Windows, Mac, Linux): Scarica l’installer dal sito ufficiale (brave.com o librewolf.net) per il tuo sistema operativo ed eseguilo.

Motore di ricerca

Il motore di ricerca è quello che usi per cercare cose su internet. Ogni ricerca che fai dice molto di te: cosa ti interessa, cosa vuoi comprare, che problemi hai, persino sintomi medici. Google salva tutto questo e lo collega al tuo profilo per la pubblicità. Cambiare motore di ricerca è semplice quanto cambiare browser: un click nelle impostazioni e via.

  • ❌ Google: salva ogni ricerca che fai e la collega a te per costruirti un profilo pubblicitario
  • ✅ DuckDuckGo: non salva le tue ricerche, non ti profila
  • ✅ Brave Search: motore di ricerca indipendente, non ti traccia, integrato di default se usi Brave come browser
📱💻 Come impostarlo su Android, iOS e PC
  • Android / iOS: Apri il tuo browser (es. Brave, Firefox o Chrome), vai in Impostazioni → Motore di ricerca e seleziona DuckDuckGo oppure Brave Search. Puoi anche navigare direttamente su duckduckgo.com o search.brave.com.
  • PC (Windows, Mac, Linux): Entra nelle impostazioni del browser che usi di solito, vai alla voce Ricerca o Motore di ricerca predefinito e imposta DuckDuckGo o Brave Search per tutte le ricerche effettuate dalla barra degli indirizzi.

Email

Il client email è dove tieni la tua posta elettronica (Gmail, Outlook…). Gmail non è “solo una casella di posta”: Google legge il contenuto delle tue email per la pubblicità e per costruire il tuo profilo, e le collega a tutti gli altri dati che ha già su di te. Cambiare email è la parte più lenta di questa guida perché devi aggiornare i tuoi account, ma è quella con più impatto reale sulla tua privacy.

  • ❌ Gmail / Outlook: leggono e analizzano le tue email per pubblicità e profilazione
  • ✅ Proton Mail: email criptata end-to-end, con sede in Svizzera, non legge né vende i tuoi dati
  • ✅ Tuta: alternativa simile a Proton, criptata, open source, sede in Germania
📱💻 Come iniziare su Android, iOS e PC
  • Android: Apri il Play Store, cerca Proton Mail o Tuta Mail, installa l’app e registra il tuo nuovo account gratuito direttamente dallo smartphone.
  • iOS (iPhone/iPad): Cerca Proton Mail o Tuta Mail sull’App Store, scarica l’app e crea il tuo indirizzo email protetto.
  • PC (Windows, Mac, Linux): Vai su proton.me/mail o tuta.com da qualsiasi browser per accedere alla webmail, oppure scarica l’app desktop ufficiale per il tuo sistema operativo.

Messaggistica

L’app di messaggistica è quella che usi per scrivere ai tuoi contatti (WhatsApp, Messenger…). WhatsApp è di Meta (Facebook): anche se i messaggi sono criptati, Meta raccoglie i metadati (chi scrivi, quando, quanto spesso, il tuo numero, i tuoi contatti) e li usa per il proprio ecosistema pubblicitario. Questa è probabilmente la modifica con più impatto della guida, perché i metadati raccontano la tua rete sociale intera.

  • ❌ WhatsApp / Messenger: di Meta, raccoglie metadati anche se i messaggi sono criptati
  • ✅ Signal: criptato end-to-end, raccoglie il minimo indispensabile di metadati, open source
  • ✅ Telegram (solo per le chat segrete): attenzione, le chat normali NON sono criptate end-to-end di default, va attivata manualmente la “chat segreta” per ogni conversazione
📱💻 Come installarlo su Android, iOS e PC
  • Android: Cerca Signal sul Play Store, installalo e inserisci il tuo numero di telefono per la verifica SMS. Dai il permesso ai contatti per scoprire chi lo usa già.
  • iOS (iPhone/iPad): Cerca Signal Private Messenger sull’App Store, installalo e completa la registrazione col tuo numero.
  • PC (Windows, Mac, Linux): Vai su signal.org/download, scarica e installa l’app desktop. Per associarla al tuo telefono, apri Signal sullo smartphone, vai in Impostazioni → Dispositivi collegati e inquadra il codice QR visibile sul PC.

VPN

La VPN nasconde il tuo indirizzo IP e cripta il traffico tra te e internet, così il tuo provider (e i siti che visiti) non vedono da dove ti connetti realmente. Attenzione: una VPN non ti rende “anonimo”, sposta solo la fiducia da un’entità (il tuo operatore) a un’altra (il provider VPN). Per questo conta scegliere un provider serio con log verificati indipendentemente, e diffidare delle VPN gratuite.

  • ❌ VPN gratuite generiche: spesso vendono loro i tuoi dati, che è esattamente il problema che stavi cercando di evitare
  • ✅ Mullvad: non richiede email per registrarti, log verificati indipendentemente, accetta pagamenti in contanti
  • ✅ Proton VPN: stesso gruppo di Proton Mail, log verificati, buona opzione se vuoi tutto nello stesso ecosistema
📱💻 Come installarla e attivarla su Android, iOS e PC
  • Android: Cerca Proton VPN o Mullvad VPN sul Play Store. Installa l’app, apri e accedi (o genera il codice account per Mullvad) e premi sul pulsante di connessione rapida.
  • iOS (iPhone/iPad): Scarica Proton VPN o Mullvad VPN dall’App Store. Alla prima connessione, conferma l’aggiunta del profilo VPN iOS inserendo il tuo codice PIN o FaceID.
  • PC (Windows, Mac, Linux): Scarica l’applicazione dal sito ufficiale (protonvpn.com o mullvad.net), installala, avviala e seleziona un server a cui connetterti.

Password manager

Il password manager genera e salva password uniche e complesse per ogni sito, così non riusi sempre la stessa password (il singolo errore più pericoloso in assoluto: se un sito viene violato, tutti gli account con quella password sono a rischio). Ti serve una sola password “master” da ricordare, lunga e sicura.

  • ❌ Riusare la stessa password ovunque / salvarle nel browser Chrome: un solo data breach espone tutti i tuoi account
  • ✅ Bitwarden: open source, gratuito nella versione base, sincronizzato su tutti i dispositivi
  • ✅ Proton Pass: stesso ecosistema Proton, buona integrazione se già usi Proton Mail/VPN
📱💻 Come installarlo e configurarlo su Android, iOS e PC
  • Android: Scarica Bitwarden o Proton Pass dal Play Store. Crea una Master Password robusta. Poi abilitalo per l’autocompilazione su: Impostazioni → Lingua e inserimento (o Gestione generale) → Servizio di autocompilazione → Bitwarden/Proton Pass.
  • iOS (iPhone/iPad): Scarica Bitwarden o Proton Pass dall’App Store. Attiva l’autocompilazione automatica su: Impostazioni → Password → Opzioni password → Spunta Bitwarden/Proton Pass.
  • PC (Windows, Mac, Linux): Installa l’estensione ufficiale per il tuo browser dal Chrome Web Store o dai Firefox Add-ons (oppure l’app desktop dal sito bitwarden.com). Così avrai le tue password sincronizzate su qualsiasi computer.

Cloud storage

Il cloud storage è dove salvi foto, documenti e file online in automatico (Google Drive, iCloud, Dropbox…). Se usi Google Drive, Google può scansionare il contenuto dei tuoi file per pubblicità e machine learning, e li collega a tutto il resto del tuo profilo. Foto e documenti personali sono spesso le cose più sensibili che hai.

  • ❌ Google Drive / iCloud (senza Protezione avanzata dei dati): il contenuto viene scansionato e collegato al tuo profilo
  • ✅ Proton Drive: criptato end-to-end, stesso ecosistema di Proton Mail
  • ✅ Filen: criptato zero-knowledge, 10 GB gratuiti permanenti, sede in Germania, audit Cure53
  • ✅ Cryptomator: software gratuito ed open source per cifrare qualsiasi cartella sul PC prima di caricarla sul cloud
📱💻 Come usarlo su Android, iOS e PC
  • Android: Cerca Proton Drive o Filen sul Play Store, installa l’app e fai l’accesso. Nelle impostazioni puoi attivare il caricamento automatico delle foto per sostituire Google Foto.
  • iOS (iPhone/iPad): Scarica Proton Drive o Filen dall’App Store. Attiva il backup delle foto dall’app per proteggere i tuoi scatti al posto di iCloud Foto.
  • PC (Windows, Mac, Linux): Accedi da browser su drive.proton.me o filen.io. Se vuoi sicurezza extra, usa Cryptomator (cryptomator.org) per creare una cassaforte cifrata dentro la tua cartella di Google Drive o Dropbox prima della sincronizzazione.

2FA

La 2FA aggiunge un secondo passaggio dopo la password per accedere a un account (un codice generato dall’app), così se qualcuno ruba la tua password non basta per entrare. Non è propriamente “privacy” ma sicurezza, e senza sicurezza la privacy non conta niente: se ti rubano l’account email, ti rubano tutto quello che c’è collegato.

(Consigliamo un’app authenticator. Per chi necessita di protezione hardware fisica anti-phishing, esistono le chiavi USB hardware come YubiKey).

  • ❌ Nessuna 2FA: basta la password per entrare nel tuo account
  • ❌ 2FA via SMS: meglio di niente, ma vulnerabile a SIM swap (ti clonano il numero e ricevono loro il codice)
  • ✅ Ente Auth: open source, sincronizza i codici su tutti i tuoi dispositivi con crittografia end-to-end, gratuito
  • ✅ Aegis (solo Android): codici solo sul dispositivo, niente cloud, backup locali cifrati
📱💻 Come installarla e configurarla su Android, iOS e PC
  • Android: Scarica Ente Auth o Aegis Authenticator sul Play Store e installa l’app. Quando attivi la 2FA su un sito (es. Google, Amazon), apri l’app, tocca + e inquadra il codice QR che ti mostra il sito.
  • iOS (iPhone/iPad): Scarica Ente Auth dall’App Store. Premi su + e scansiona il codice QR fornito dal sito durante la configurazione della sicurezza.
  • PC (Windows, Mac, Linux): Puoi scaricare l’app desktop di Ente Auth o l’estensione browser da ente.io/auth. Essendo cifrata end-to-end, i tuoi codici 2FA saranno sincronizzati in sicurezza anche sul computer.

Note

L’app note (Notion, Google Keep, Samsung Notes, Note di Apple) spesso contiene più di quanto pensi: password temporanee, pensieri privati, progetti personali e dati sensibili. Se usi Notion o Google Keep, i tuoi file sono salvati in chiaro su server cloud proprietari dove possono essere letti, analizzati per addestrare modelli AI o esposti in un data breach.

  • ❌ Notion / Google Keep: salvano i tuoi testi in chiaro su server cloud proprietari senza crittografia end-to-end, con rischio di profilazione o blocco dell’account
  • ✅ Obsidian: salva i file in semplice formato aperto Markdown (.md) direttamente sul tuo dispositivo. I tuoi appunti restano 100% fisicamente tuoi, funzionano offline e nessuna azienda può leggerli
  • ✅ Standard Notes: note cifrate end-to-end con sincronizzazione cloud, open source
  • ✅ Proton Pass Notes: buona alternativa cifrata se usi già l’ecosistema Proton
📱💻 Come installarle su Android, iOS e PC
  • Android: Scarica Obsidian, Standard Notes o Proton Pass dal Play Store per iniziare a scrivere note protette.
  • iOS (iPhone/iPad): Cerca Obsidian, Standard Notes o Proton sull’App Store e installa l’app sul tuo iPhone o iPad.
  • PC (Windows, Mac, Linux): Scarica le app per computer dai rispettivi siti ufficiali (obsidian.md o standardnotes.com). Con Obsidian i file restano salvati esclusivamente sul tuo hard disk locale.

Alias email

Quando ti iscrivi a un sito, invece di dare la tua email vera, usi un indirizzo “usa e getta” che inoltra i messaggi alla tua email reale. Se quel sito viene violato o inizia a spammarti, cancelli l’alias e il problema sparisce: la tua email vera non è mai stata esposta.

  • ❌ Dare sempre la tua email reale a ogni sito: un data breach espone la tua email vera ovunque
  • ✅ SimpleLogin: crea alias illimitati (piano gratuito: 10 alias), si integra bene con Proton
  • ✅ Addy.io: alternativa simile, open source, piano gratuito generoso
📱💻 Come configurarli e usarli su Android, iOS e PC
  • Android: Installa l’app ufficiale SimpleLogin o Addy.io dal Play Store per creare alias istantanei quando ti registri a un servizio dal telefono.
  • iOS (iPhone/iPad): Cerca SimpleLogin o Addy.io sull’App Store, scarica l’app e gestisci facilmente gli alias email.
  • PC (Windows, Mac, Linux): Installa l’estensione browser (Chrome Web Store o Firefox Add-ons) di SimpleLogin o Addy.io. Quando compili un modulo d’iscrizione su un qualsiasi sito, apparirà un pulsante automatico per generare un alias con un click.

Mappe e navigazione

Qui te la dico onesta: Google Maps è probabilmente il compromesso più difficile da eliminare di questa guida. Le alternative privacy-friendly sono ottime per consultare una mappa ma deboli per la navigazione vocale passo-passo in auto. Se usi le mappe solo per guardare dove si trova un posto, passa pure a un’alternativa; se ti serve navigazione seria in auto, Google Maps resta l’eccezione che ti consiglio di accettare consapevolmente.

  • ❌ Google Maps (se lo usi anche solo per consultare, senza navigazione): tiene lo storico di ogni posto in cui sei stato
  • ✅ Organic Maps: open source, funziona offline, ottimo per mappe e itinerari a piedi/bici
  • ⚠️ Google Maps (se ti serve navigazione auto passo-passo): compromesso accettabile, non esiste ancora un’alternativa altrettanto valida
📱💻 Come installarle e usarle su Android, iOS e PC
  • Android: Scarica Organic Maps dal Play Store (o F-Droid). Al primo avvio scarica in Wi-Fi le mappe della tua regione per poter navigare 100% offline senza consumo dati e senza condividere la posizione con nessuno.
  • iOS (iPhone/iPad): Cerca Organic Maps sull’App Store, installala e scarica le mappe della tua zona per l’uso offline.
  • PC (Windows, Mac, Linux): Su computer naviga direttamente su openstreetmap.org per cercare posti e indirizzi senza passare per il tracciamento di Google Maps.

Social media

I social media (Instagram, Facebook, TikTok, X) sono probabilmente la fonte di dati più ricca che esiste su di te: gusti, relazioni, opinioni, posizione, abitudini. Non c’è un sostituto 1:1 come per browser o email, perché il valore sta nelle persone che ci sono già. La cosa realistica da fare è ridurre l’esposizione, non eliminare tutto in un giorno.

  • ❌ Usarli con impostazioni di default: profilo pubblico, geolocalizzazione attiva, tracciamento tra app
  • ✅ Disattiva la geolocalizzazione nei post
  • ✅ Rendi il profilo privato
  • ✅ Rivedi i permessi dell’app (microfono, contatti, posizione: nessun social ne ha bisogno)
  • ✅ Disattiva la pubblicità personalizzata nelle impostazioni di ogni piattaforma
  • ✅ Elimina gli account che non usi davvero e tieni solo quello/i essenziali
  • ✅ Per un vero cambio di rotta verso un social libero e decentralizzato, passa a Mastodon
📱💻 Come impostare la privacy su Android, iOS e PC
  • Android / iOS (App Mobile): Apri le app dei social (Instagram, TikTok, X, Facebook) → Impostazioni e privacy.
    1. Imposta l’account su Privato.
    2. Disattiva la Geolocalizzazione e gli Annunci personalizzati.
    3. Nelle impostazioni dello smartphone (Impostazioni → App → [Nome Social] → Autorizzazioni), rimuovi i permessi per posizione, microfono e contatti.
  • PC (Browser): Accedi ai social dal browser anziché scaricare le app desktop. Consiglio: usali dentro una finestra in incognito o in un browser secondario dedicato (es. Brave), evitando così che traccino la tua navigazione su altre schede.

Sistema operativo smartphone (iOS e Android stock)

Il sistema operativo del telefono è quello che raccoglie più dati di tutti, perché ha accesso continuo a posizione, microfono, contatti e app installate. Android è di Google, quindi ogni attività sul telefono passa dai suoi server. iOS di Apple è più chiuso e raccoglie meno dati pubblicitari, ma non è open source e resti comunque vincolato al suo ecosistema proprietario. Senza installare un sistema operativo alternativo (come GrapheneOS, trattato nelle guide successive), ci sono diverse impostazioni che puoi regolare subito.

  • ❌ Impostazioni di default: posizione e cronologia sempre attive, tracciamento pubblicitario abilitato, permessi illimitati alle app
  • ✅ Android stock (ottimizzato): disattivazione cronologia posizioni, revoca permessi inutili e blocco ID pubblicitario
  • ✅ iOS (ottimizzato): blocco delle richieste di tracciamento tra app, disattivazione annunci Apple e attivazione Protezione Avanzata Dati iCloud
📱 Guida passo-passo alle impostazioni (Android e iOS)

  • Android: Apri l’app Impostazioni:

    1. Posizione: Google → Gestisci il tuo account Google → Dati e privacy → Cronologia delle posizioni → Disattiva.
    2. Pubblicità: Google → Annunci → Elimina ID pubblicitario (oppure disattiva annunci basati sugli interessi).
    3. Permessi: App → Gestione autorizzazioni (revoca microfono, fotocamera e posizione a giochi e app non necessarie).
    4. Backup: Sistema → Backup → disattiva se preferisci non inviare i tuoi dati su Google Drive.

  • iOS (iPhone/iPad): Apri l’app Impostazioni:

    1. Tracciamento: Privacy e sicurezza → Tracciamento → spegni Consenti alle app di richiedere il tracciamento.
    2. Pubblicità Apple: Privacy e sicurezza → Pubblicità Apple → disattiva Pubblicità personalizzata.
    3. Permessi app: Privacy e sicurezza → controlla ogni voce (Posizione, Microfono, Foto) e limita gli accessi.
    4. Cifratura iCloud: tocca il Tuo Nome in alto → iCloud → Protezione avanzata dei dati → Attiva (cifra i backup iCloud end-to-end).

Passo successivo: verso l’autonomia dei dati

Hai completato i cambi fondamentali a rischio zero: nuove app, impostazioni corrette e massimo impatto immediato.

Se vuoi fare un salto di qualità e proteggere i tuoi file sul cloud, la tua navigazione a livello di rete, le transazioni e le abitudini digitali quotidiane (che richiedono un minimo cambio di abitudini), passa al capitolo successivo:

👉 Guida alla privacy intermedia (2/3)