La maggior parte delle persone installa una VPN, attiva la navigazione privata e presume di essere coperta. Non lo sono, e il motivo merita dieci minuti del tuo tempo, perché spiega un'intera classe di tracciamento che nessuna quantità di cancellazione dei cookie toccherà.
01Il problema: il tuo browser ha un volto
Ogni volta che carichi una pagina, il tuo browser rivela spontaneamente molto di sé. Non cookie, solo dettagli tecnici ordinari che i siti web sono autorizzati a richiedere:
- Le dimensioni esatte del tuo schermo e della finestra, al pixel
- Il tuo sistema operativo, versione e architettura della CPU
- Ogni font installato sulla tua macchina
- Le impostazioni del tuo fuso orario e della tua lingua
- La tua scheda grafica, tramite il modo in cui renderizza un'immagine di test nascosta
- Il tuo hardware audio, tramite il modo in cui elabora un tono di test silenzioso
- Quanti core della CPU e quanta memoria hai
- Quali estensioni del browser hai installato, dedotte dai loro effetti sulla pagina
Ognuno di questi elementi singolarmente è insignificante. Combinati, sono quasi unici. Un'azienda di tracciamento calcola un hash dell'insieme in un identificatore e può riconoscerti sul sito successivo, e su quello dopo ancora, senza cookie, senza login e senza account.
Il fingerprinting è ciò che rende una VPN da sola insufficiente. Cambi il tuo indirizzo IP; il tuo fingerprint non cambia. Quindi il tracker vede lo stesso browser distintivo che ieri ha visitato il sito dal tuo indirizzo di casa, arrivare oggi da un datacenter svedese. La tua VPN non ti ha nascosto, ti ha solo etichettato come la persona che usa una VPN. Peggio ancora, se mai accedi a un account personale da quel browser, il fingerprint è ora legato al tuo vero nome, e ogni sessione anonima prima e dopo di esso può essere collegata a te retroattivamente.
La navigazione privata non aiuta
Le finestre in incognito e private eliminano cookie e cronologia quando le chiudi. Non cambiano nulla riguardo ai tuoi font, alla dimensione dello schermo, alla scheda grafica o al fuso orario. Il tuo fingerprint in una finestra privata è lo stesso fingerprint. La modalità privata ti protegge dalle altre persone che usano il tuo computer, che è un problema reale ma molto diverso.
02La soluzione: apparire come tutti gli altri
Non puoi non inviare alcuna informazione, un browser che rifiutasse tutto sarebbe spettacolarmente raro e quindi banalmente tracciabile. L'unica strategia funzionante è l'opposto: fare in modo che ogni utente del browser invii le stesse informazioni, così che gli individui si dissolvano in una folla.
Il Tor Project ha impiegato oltre un decennio a perfezionare questo per Tor Browser. Mullvad Browser è quel lavoro, sviluppato dal Tor Project in collaborazione con Mullvad, confezionato per funzionare su una connessione ordinaria o una VPN invece che sulla rete Tor. Concretamente, esso:
- Segnala un insieme standardizzato e non univoco di valori invece dei tuoi reali
- Si apre a dimensioni di finestra standardizzate e riempie l'area renderizzata in modo che il tuo monitor non venga rivelato
- Include un set di font fisso, così i tuoi font installati non trapelano nulla
- Blocca o randomizza il fingerprinting di canvas, WebGL e audio
- Segnala UTC, così il tuo fuso orario non ti colloca su una mappa
- Funziona in modalità privata permanente, nulla viene conservato tra le sessioni
- Include uBlock Origin, con i cookie di terze parti disattivati e nessuna telemetria di alcun tipo
Non personalizzarlo. Ogni modifica che apporti, una nuova estensione, una finestra ridimensionata, un tema diverso, un'impostazione modificata — ti rende più riconoscibile e quindi più facile da tracciare. La protezione deriva interamente dall'essere indistinguibile dagli altri utenti. Un Mullvad Browser predefinito è molto più sicuro di uno pesantemente personalizzato, e questo è l'opposto dell'istinto che hanno la maggior parte delle persone tecniche.
03Mullvad Browser, Tor Browser o qualcos'altro?
Questi risolvono problemi che si sovrappongono ma sono diversi. Scegliere male è comune.
| Mullvad Browser | Tor Browser | Firefox / Brave | |
|---|---|---|---|
| Nasconde la tua impronta digitale | Sì, in modo efficace | Sì, in modo efficace | Parzialmente |
| Nasconde il tuo indirizzo IP | No — abbinalo a una VPN | Sì, tramite Tor | No |
| Velocità | Normale | Notevolmente più lento | Normale |
| Bloccato dai siti | Raramente | Spesso | Raramente |
| Richiede un account | No | No | No |
| Ideale per | Navigazione quotidiana in cui non vuoi essere profilato | Anonimato che non deve risalire a te | Tutto il resto, conservane uno per la vita con account |
Privacy significa "il sito non può costruire un profilo su di me." Anonimato significa "il sito non può scoprire chi sono, anche se ci prova seriamente." Mullvad Browser più una VPN ti offre una forte privacy. Se hai bisogno di anonimato — fare ricerche su un obiettivo ostile, inviare materiale, raggiungere questo archivio da una rete che ti sorveglia — ti serve Tor, e Mullvad Browser non è un sostituto.
04Installarlo
Windows, macOS e Linux. Non esiste una versione mobile; su Android usa Tor Browser, o Vanadium se usi GrapheneOS.
-
Vai al sito reale
Digita
mullvad.net/browsernella barra degli indirizzi da solo. Non cercarlo — gli strumenti di privacy falsi comprano annunci di ricerca, e un browser per la privacy con trojan è un attacco perfetto proprio contro le persone che leggono questa pagina. -
Scarica la build per il tuo sistema
Non hai bisogno di un account Mullvad VPN, di un indirizzo email o di alcun account. Il browser è gratuito e separato dalla VPN a pagamento.
-
Verifica la firma se puoi
Mullvad pubblica una firma PGP accanto a ogni download. Verificarla dimostra che il file proviene davvero da loro e non è stato modificato durante il transito. Su Linux e macOS con GnuPG installato:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Un avviso che la chiave "not certified with a trusted signature" è normale e non significa che il file sia corrotto. Bad signature significa fermarsi — elimina il file e ricomincia su una rete diversa. Se questo passaggio al momento è al di là delle tue capacità, scaricare tramite HTTPS dal dominio digitato a mano è comunque ragionevole; torna su questo punto più tardi.
-
Installalo e aprilo
Programma di installazione standard su Windows e macOS; su Linux si estrae in una cartella che esegui sul posto, senza bisogno di root.
-
Non cambiare nulla
Resisti a ogni istinto. Non aggiungere estensioni, non massimizzare la finestra per abitudine, non importare segnalibri dal tuo browser normale, non accedere a un account di sincronizzazione. Usalo così com'è.
-
Controlla il livello di sicurezza
L'icona a forma di scudo nella barra degli strumenti offre Standard, Più sicuro e Massima sicurezza. Più sicuro è il compromesso ideale per la maggior parte delle persone: disabilita JavaScript sui siti non crittografati e disattiva le funzionalità web più rischiose lasciando il web utilizzabile. Massima sicurezza disabilita JavaScript ovunque — protezione massima, e molti siti non funzioneranno.
05Usarlo bene
Tieni due browser, in modo permanente
Questa è l'abitudine che fa funzionare lo strumento. Dividi la tua navigazione in due e non mescolarle mai:
- Ricerca e lettura
- Notizie, forum, documentazione
- Qualsiasi cosa su cui preferiresti non essere profilato
- Qualsiasi cosa sensibile per il tuo lavoro
- Mai connesso a nulla di personale
- Banca, email, acquisti
- Qualsiasi cosa già legata al tuo nome legale
- Siti che si rompono senza la tua solita configurazione
- Tienilo, non cercare di fare tutto in un unico browser
Accedere a un account personale all'interno di Mullvad Browser collega quell'impronta digitale e quella sessione alla tua identità reale, e annulla la protezione per tutto il resto che hai fatto in quella sessione. Se devi accedere a qualcosa lì dentro, trattalo come un'identità separata: un account distinto, un'email distinta, mai usata altrove, e idealmente in un profilo browser separato o su una macchina separata.
Non ridimensionare la finestra
Le dimensioni della finestra sono tra i segnali di fingerprinting più forti che esistano, perché il monitor e le abitudini di finestra di ognuno sono diversi. Mullvad Browser si apre a dimensioni standardizzate e riempie l'area del contenuto con una letterbox per nascondere il resto. Massimizzare la finestra vanifica tutto questo. Lasciala come si apre, anche se sembra leggermente strana su uno schermo grande.
Abbinalo a una VPN o a Tor
Il browser nasconde la tua impronta digitale. Non nasconde il tuo indirizzo IP, il tuo ISP vede ancora ogni dominio che visiti e ogni sito vede ancora da dove ti stai connettendo. Combinalo con Mullvad VPN per l'uso quotidiano, oppure usa Tor Browser quando hai bisogno di un anonimato autentico. Il browser e la VPN sono prodotti indipendenti; puoi usare l'uno senza l'altro, e nessuno dei due richiede l'altro.
Verifica che funzioni
Carica un test di fingerprinting nel tuo browser normale e poi in Mullvad Browser, e confronta:
- Cover Your Tracks, il test dell'EFF, la spiegazione più chiara di ciò che ha rilevato
- mullvad.net/check — conferma contemporaneamente le perdite di VPN, DNS e WebRTC
Questi test ti misurano rispetto ai visitatori che quel sito di test ha visto, non rispetto al vero internet, quindi considera i numeri esatti come indicativi anziché autorevoli. Quello che devi cercare è la forma del cambiamento: un browser normale di solito risulta unico o quasi unico, mentre Mullvad Browser dovrebbe risultare uno tra una grande folla, con canvas, WebGL, font e fuso orario tutti segnalati come bloccati o standardizzati.
06Cosa non fa
- Non nasconde il tuo indirizzo IP. Usa una VPN o Tor insieme ad esso.
- Non ti rende anonimo. Privacy, non anonimato. Vedi la tabella sopra.
- Non protegge gli account con cui accedi. Se effettui l'accesso, sanno chi sei.
- Non esiste su mobile. Lì usa Tor Browser o Vanadium.
- Non ferma un computer compromesso. Il malware sulla tua macchina vede tutto prima del browser.
- Non sconfigge l'analisi comportamentale. Stile di scrittura, orari di pubblicazione e la combinazione specifica di cose che cerchi possono identificarti tra sessioni diverse, non importa quanto standard appaia il tuo browser.
07Domande che le persone fanno davvero
Devo pagare Mullvad, o usare la loro VPN?
No. Il browser è gratuito, autonomo e funziona su qualsiasi connessione, anche senza alcuna VPN o con la VPN di un altro provider. Mullvad lo finanzia come bene pubblico e il Tor Project fa l'ingegneria.
Perché non usare semplicemente Brave, o Firefox con hardening?
L'approccio di randomizzazione di Brave è buono e molto meglio di niente. Anche Firefox con resist-fingerprinting abilitato aiuta. Nessuno dei due raggiunge il livello dell'implementazione del Tor Project, che è la più testata esistente e — cosa critica — viene fornita con una grande folla di utenti configurati in modo identico.
Il percorso del Firefox indurito ha una particolare modalità di fallimento che vale la pena nominare: ogni impostazione personalizzata e ogni estensione che aggiungi rende il tuo browser più unico, quindi le persone che passano un pomeriggio su ritocchi alla privacy abitualmente finiscono la giornata più tracciabili di quando hanno iniziato. Mullvad Browser esiste proprio per non doverti preoccupare di azzeccare tutto questo.
Posso aggiungere l'estensione del mio gestore di password?
Puoi, e ti costa parte della protezione, l'estensione è rilevabile e si aggiunge alla tua impronta digitale. Se hai bisogno di un gestore di password in questo browser, un'applicazione desktop come KeePassXC con copia-incolla evita di aggiungere qualsiasi cosa al browser stesso. Per la maggior parte delle persone la risposta onesta è: non accedere a nulla in questo browser, e allora non hai bisogno dell'estensione.
I siti continuano a rompersi o a mostrarmi captcha.
Abbassa il livello di sicurezza da Safest a Safer, o da Safer a Standard, per quel sito. Se è ancora rotto, è per questo che esiste il tuo browser normale, non indebolire questo in modo permanente per accomodare un singolo sito ostinato. I captcha persistenti di solito provengono dall'indirizzo di uscita della VPN piuttosto che dal browser; passare a un server diverso spesso li elimina.
Mantiene la mia cronologia?
No. Funziona in modalità privata permanente: cronologia, cookie e dati dei siti spariscono quando lo chiudi. È intenzionale ed è parte della protezione. Se hai bisogno di conservare qualcosa, mettilo nei segnalibri o salva il link altrove.
È effettivamente mantenuto?
Sì, segue Firefox Extended Support Release e riceve aggiornamenti di sicurezza insieme ad esso, con le patch anti-fingerprinting del Tor Project applicate sopra. Si aggiorna da solo. Lascialo fare.
08Fonti e approfondimenti
- Mullvad Browser — pagina ufficiale e download mullvad.net/browser
- The Tor Project — annuncio di Mullvad Browser, e il ragionamento dietro di esso blog.torproject.org
- EFF — Test di fingerprinting Cover Your Tracks coveryourtracks.eff.org
- Manuale di Tor Browser — livelli di sicurezza spiegati tb-manual.torproject.org · gli stessi livelli si applicano qui
- Controllo connessione Mullvad — perdite VPN, DNS e WebRTC mullvad.net/check
Ultima revisione: 25 settembre 2026