• Un'estensione gratuita per Chrome utilizzava impropriamente i server free di CyberGhost
• BiuBiu VPN sfruttava le risorse di CyberGhost per ospitare la propria applicazione
• CyberGhost ha confermato che nessun dato degli utenti è stato compromesso

Un'estensione VPN gratuita per Chrome con 20 milioni di utenti è stata scoperta ad abusare delle risorse di CyberGhost.

Mike Williams, Lead Security Reviewer di TechRadar, ha rilevato che l'estensione "BiuBiu VPN – The Website Unblocker" sottraeva i server gratuiti di CyberGhost per ospitare la propria applicazione.

CyberGhost ha dichiarato a TechRadar che l'estensione sfruttava un suo servizio legacy, progettato originariamente per offrire un proxy pubblico e gratuito. Un portavoce di CyberGhost ha confermato che nessun dato degli utenti è stato violato, affermando: "Nessun utente attuale di CyberGhost (né i relativi account) è stato colpito o compromesso in alcun modo".

Come BiuBiu VPN ha rubato i server di CyberGhost

Williams ha individuato delle anomalie nell'app BiuBiu VPN mentre effettuava ricerche sulla sicurezza di alcune estensioni per Chrome.

Ha quindi deciso di esaminare l'applicazione più da vicino. Dopo aver eseguito un'analisi della rete e del codice sorgente dell'estensione, ha scoperto che quest'ultima connetteva segretamente l'utente ai server di CyberGhost.

Williams ha dichiarato: "Non si tratta di una minaccia diretta per gli utenti; l'estensione funzionava come pubblicizzato. Tuttavia, esiste il potenziale per una frode".

CyberGhost ha successivamente dichiarato a TechRadar che l'incidente ha riguardato l'uso improprio di server collegati al suo servizio legacy gratuito.

L'azienda ha definito deplorevole il fatto che alcuni individui e organizzazioni abbiano "approfittato" del prodotto gratuito, aggiungendo che il suo team di sicurezza è ora "attivamente impegnato" nella rimozione dell'estensione.

Gli ingegneri di CyberGhost sono al lavoro per migrare il servizio proxy gratuito verso una piattaforma più robusta e resistente agli abusi, così da garantire una maggiore larghezza di banda per gli utenti legittimi. "La nuova configurazione rimarrà gratuita e privata per gli utenti legittimi, ma richiederà la registrazione per prevenire utilizzi impropri", ha affermato CyberGhost.

La risposta di BiuBiu VPN

In risposta alle nostre domande, un portavoce di PreppHint – lo sviluppatore dietro l'estensione VPN – ha dichiarato a TechRadar che l'app sarebbe stata immediatamente dismessa.

"Abbiamo preso la decisione di interrompere definitivamente l'estensione BiuBiu VPN. È stata rimossa dal Chrome Web Store con effetto immediato", ha affermato lo sviluppatore.

BiuBiu VPN non è la prima a sfruttare le risorse di VPN gratuite. L'anno scorso, un'altra app VPN gratuita per Android con oltre 1 milione di download – JetVPN – era stata scoperta a utilizzare server gratuiti sottratti a Windscribe e Private Internet Access.

Come BiuBiu, JetVPN si è affrettata a rimuovere la propria applicazione dal Web Store, pur dichiarando che la società "non ha mai intrapreso alcun uso intenzionale o non autorizzato" di infrastrutture di terze parti.

Il rischio più ampio delle app VPN gratuite

I rischi legati all'uso di app VPN gratuite stanno diventando rapidamente noti.

"Quando ne installi una, non hai idea di quali server stiano gestendo le tue connessioni", ha dichiarato Williams. "I server VPN di CyberGhost sono una scelta sicura, ma l'estensione avrebbe potuto utilizzare con la stessa facilità dei server cinesi che registrano il traffico".

Non tutte le app VPN gratuite sono malevole, ma gestire l'infrastruttura di una rete virtuale privata (VPN) ha un costo. Ciò significa che alcuni sviluppatori potrebbero essere incentivati a monetizzare i vostri dati con tecnologie di tracciamento e annunci invasivi, mentre altri scelgono di sottrarre le risorse a fornitori di VPN affidabili invece di costruire le proprie.

Se state cercando un'app VPN sicura ma non volete investire in un abbonamento, consultate la nostra pagina dedicata alle migliori VPN gratuite disponibili. Questi servizi traggono profitto dalla vendita di abbonamenti premium piuttosto che dall'uso improprio dei vostri dati. Attenzione, però: presentano tutti alcune limitazioni.

Il tuo smartphone può sembrare inattivo mentre riposa sul comodino durante la notte, ma in realtà non è mai completamente fermo. Anche quando non lo usi, il dispositivo continua a scambiare piccoli pacchetti di dati per restare aggiornato e reattivo.

Parte di questa attività è necessaria: il sistema operativo controlla la presenza di aggiornamenti, le notifiche rimangono in standby e i messaggi vengono sincronizzati silenziosamente. Tuttavia, non tutto questo scambio di dati in background è essenziale e gran parte di esso avviene in modo del tutto invisibile.

Secondo Marijus Briedis, CTO di NordVPN, alcune di queste trasmissioni possono includere segnali legati al tracciamento o alla pubblicità che vanno ben oltre le funzionalità di base.

A volte, questi scambi rischiano di esporre i tuoi dati personali a tua insaputa. È qui che sorgono i dubbi sulla privacy ed è per questo che ciò che il tuo telefono fa di notte conta molto più di quanto si possa immaginare.

NordVPN, che attualmente occupa la prima posizione nella nostra classifica dei migliori servizi VPN, ha preparato una serie di consigli per aiutarti a proteggere la tua sicurezza.

I dati che il tuo smartphone condivide legittimamente quando è inattivo

Parte della comunicazione che il tuo smartphone svolge in background mentre è inattivo è inevitabile. Per funzionare correttamente, i dispositivi devono restare in contatto con il sistema operativo e i fornitori di servizi; ciò comporta un flusso costante di dati anche quando il dispositivo sembra a riposo.

In genere, queste informazioni includono dati relativi al sistema, come identificatori di base e telemetria sullo stato del dispositivo, controlli per gli aggiornamenti delle app e del sistema operativo e la gestione delle notifiche push.

I telefoni possono inoltre inviare segnalazioni di crash o dati diagnostici per aiutare gli sviluppatori a risolvere i bug, oltre a informazioni sullo stato della rete. Oltre a questo, contenuti come e-mail, notizie e messaggi vengono sincronizzati silenziosamente in background.

Gli esperti di NordVPN sottolineano che questo tipo di attività è generalmente legittima, serve a garantire la stabilità del sistema e contribuisce a offrire un'esperienza fluida al successivo sblocco del telefono.

Quando la condivisione dati in background diventa un rischio per la privacy

Non tutto il traffico dati in background del telefono è essenziale, ed è qui che iniziano a sorgere preoccupazioni per la privacy. Molti smartphone continuano a trasmettere identificatori, come gli ID del dispositivo o quelli pubblicitari, che consentono di collegare le attività tra le diverse app e permettono alle aziende di costruire profili utente a lungo termine.

Anche i segnali relativi alla posizione possono essere trasmessi silenziosamente in background. Persino con il GPS disattivato, lo smartphone può condividere dati sulla posizione approssimativa basandosi sulle reti Wi-Fi vicine, sui segnali Bluetooth e sui metadati di connettività. Nel frattempo, molte app inviano costantemente dati analitici e di telemetria, tracciando modelli di utilizzo ed eventi di sistema senza informare chiaramente l'utente.

"Dal punto di vista della cybersicurezza, la condivisione non necessaria di dati in background non è solo un problema di privacy, ma un moltiplicatore di rischi. Ogni identificatore o segnale di telemetria aggiunge un altro pezzo a un puzzle molto più grande", ha dichiarato Briedis.

Se combinati, ha spiegato Briedis, questi punti dati possono rivelare modelli comportamentali dettagliati ed esporre gli utenti a tracciamento, profilazione o intercettazione, spesso a loro insaputa. L'aspetto peggiore? Tutto questo accade frequentemente senza che l'utente se ne renda conto.

Come limitare i dati che il tuo smartphone condivide in automatico

Ridurre la condivisione dei dati in background non richiede cambiamenti drastici. Gli esperti di NordVPN consigliano di rivedere i permessi delle app, specialmente quelli relativi alla posizione, ai dati in background, all'accesso al microfono e al tracciamento.

Disattivare l'aggiornamento delle app in background (a livello globale su iOS o per singola app su Android) può ridurre ulteriormente il traffico non necessario. Inoltre, può essere utile limitare i backup in cloud e la sincronizzazione automatica per i dati che non necessitano di un aggiornamento costante.

Disattivare gli annunci personalizzati o reimpostare l'ID pubblicitario può contribuire a ridurre il tracciamento tra le diverse applicazioni. È inoltre possibile prevenire la fuga di segnali relativi alla posizione in background disabilitando la scansione Wi-Fi e Bluetooth.

Infine, l'utilizzo di una rete virtuale privata (VPN) dotata di livelli di sicurezza integrati — come la funzione Threat Protection di NordVPN, che blocca i tracker e i domini dannosi — può limitare ulteriormente le connessioni in background a rischio effettuate dal telefono.

• La verifica dell'età arriva in Italia per regolare l'accesso ai siti per adulti
• Molte piattaforme hanno però tempo fino a febbraio per adeguarsi
• Su Google, le ricerche per il termine 'VPN' raddoppiano

Dal 12 novembre scatta l'obbligo per decine di siti per adulti operanti in Italia di verificare se i loro utenti sono veramente maggiorenni.

Non basterà più dunque autodichiarare di avere almeno 18 anni, ma le piattaforme elencate da AGCOM dovranno implementare un sistema per verificare l'età di tutti gli utenti.

Eppure, ad un giorno dall'entrata in vigore della legge sull'age verification, molti siti che offrono contenuti per minori non si sono ancora attrezzati con i controlli richiesti.

Questo perché, secondo la direttiva dell'AGCOM, le piattaforme con sede in un altro Stato membro dell'UE hanno tre mesi di tempo per implementare le nuove regole da quando l'ente ha pubblicato la lista il 31 ottobre.

La clausola ha quindi fatto slittare la data per adeguarsi alla normativa per la maggior parte delle piattaforme − tra cui alcuni dei siti più famosi − a febbraio 2026.

I dati ci dicono comunque che gli italiani hanno iniziato ad interessarsi al mercato delle VPN. Il motore di ricerca Google ha infatti registrato il doppio delle ricerche del termine 'VPN' a partire da ieri.

L'aumento d'interesse per questo software è in linea con quello che è successo in Francia, Regno Unito e Stati Uniti quando hanno implementato simili controlli.

Age verification e VPN − perchè l'interesse è raddoppiato?

Una rete privata virtuale (VPN) è un software di sicurezza che cripta le connessioni Internet degli utenti e camuffa il loro vero indirizzo IP, reindirizzando il traffico attraverso uno dei suoi server internazionali.

Quest'ultima capacità è esattamente il motivo per cui le VPN sono diventate lo strumento perfetto per aggirare la nuova verifica obbligatoria dell'età in tutto il mondo. Una reputazione che ha attirato una crescente attenzione da parte dei legislatori.

Nel Regno Unito, per esempio, l'ente regolatore per le comunicazioni, l'Ofcom, ha confermato a TechRadar di aver iniziato a monitorare come i cittadini usano le VPN per evadere i controlli. Mentre negli Stati Uniti, due stati – Wisconsin e Michigan – stanno vagliando la possibilità di introdurre nella legge l'obbligo di bloccare il traffico proveniente dalle VPN.

Al momento, non ci sono restrizioni per usare una VPN per aggirare i controlli dell'età in Italia. L'unico obbligo è per le piattaforme, a cui è vietato pubblicizzare le VPN come strumento per evadere i controlli.

Se sei alla ricerca di una nuova VPN, ti consigliamo di stare alla larga dalla maggior parte delle VPN gratuite, poiché potrebbero mettere in pericolo i tuoi dati.

Mentre ci sono solo alcune VPN gratuite che consigliamo di utilizzare, tra cui Proton VPN Free e PrivadoVPN Free, alcuni ottimi servizi a pagamento hanno già abbassato i prezzi per il Black Friday con delle offerte a tempo illimitato. Quindi se vuoi abbonarti a una VPN premium ora è il momento migliore per farlo.

• L'Italia si prepara ad impementare la verifica dell'età obbligatoria a partire dal 12 di novembre
• Decine di siti per adulti devono verificare che gli utenti siano maggiorenni
• Per legge, a questi siti è vietato pubblicizzare le VPN come strumento per evadere i controlli

È ufficiale, a partire da oggi (12 novembre), tutti gli utenti italiani che vorranno accedere a siti per adulti dovranno dimostrare di avere almeno 18 anni.

Dopo la Francia, il Regno Unito e molti stati statunitensi, anche in Italia arriva la legge sull'age verification, che rende obbligatoria la verifica dell'età per visualizzare contenuti ritenuti dannosi per i minori.

Non basterà più dunque autodichiararsi maggiorenni come previsto finora, ma i dettagli dipenderanno dalle piattaforme. No Spid o Carta d’identità elettronica (CIE) saranno ammessi, ma l'AGCOM assicura che il processo di verifica dell'età si dovrà basare su un sistema di "doppio anonimato" per proteggere la privacy degli utenti.

Eppure, questi controlli suscitano preoccupazioni per la privacy e sicurezza dei dati degli utenti, spesso provocando un boom nella domanda per le VPN.

Le VPN sono infatti diventate il metodo più diffuso per aggirare le nuove regole sull'age verification in altri paesi, alimentando il dibattito sulla necessità di bloccare del tutto il loro utilizzo.

Nel Regno Unito, per esempio, l'ente regolatore per le comunicazioni, l'Ofcom, ha confermato a TechRadar di aver iniziato a monitorare come i cittadini usano le VPN per evadere i controlli. Mentre negli Stati Uniti, due stati – Wisconsin e Michigan – stanno vagliando la possibilità di introdurre nella legge l'obbligo di bloccare il traffico proveniente dalle VPN.

Al momento, non ci sono restrizioni per usare una VPN per aggirare i controlli dell'età in Italia, e sembrerebbe che i cittadini siano già alla ricerca di queste applicazioni.

L'unico obbligo è per le piattaforme: ai siti che dovranno verificare l'età è vietato pubblicizzare le VPN come strumento per evadere i controlli.

Come le norme sull'age verification influenzano l'utilizzo delle VPN

Secondo la normativa dell'AGCOM, l'unico obbligo riguardante le VPN si applica ai soggetti che per legge devono "realizzare il sistema di controllo dell’età per l’accesso ai contenuti."

Decine di siti − una lista che l'AGCOM continuerà ad aggiornare con nuove piattaforme − che non devono "promuovere o fare comunque riferimento a qualsiasi meccanismo di elusione dei sistemi di age assurance."

Tutto ciò significa che agli italiani non sarà impedito di accedere a siti web per adulti utilizzando una VPN, almeno per ora.

Se sei alla ricerca di una nuova VPN, ti consigliamo di stare alla larga dalla maggior parte di VPN gratuite, poiché potrebbero mettere in pericolo i tuoi dati.

Mentre ci sono solo alcune VPN gratuite che consigliamo di utilizzare, tra cui Proton VPN Free e PrivadoVPN Free, alcuni ottimi servizi a pagamento hanno già abbassato i prezzi per il Black Friday con delle offerte a tempo illimitato. Quindi se vuoi abbonarti a una VPN premium ora è il momento migliore per farlo.

Dopo Regno Unito, Francia e diversi Stati USA, anche l'Italia ha ora imposto il suo sistema obbligatorio di verifica dell'età. A partire da oggi, 12 novembre 2025, gli italiani devono dimostrare di avere almeno 18 anni per accedere ai siti web che mostrano contenuti per soli adulti. Le proibizioni diventeranno concrete progressivamente, fino a gennaio 2026.

Nonostante l'Autorità per le Garanzie nelle Comunicazioni (AGCOM) del Paese assicuri che il sistema italiano sia stato costruito su un modello di "doppio anonimato" per proteggere la privacy delle persone, l'interesse per le app VPN ha visto un forte aumento dall'annuncio del 31 ottobre.

Come abbiamo visto nel Regno Unito, un tale incremento della domanda potrebbe spingere gli utenti verso soluzioni gratuite poco sicure. Queste applicazioni, tuttavia, invece di essere una soluzione rapida e facile, potrebbero mettere ulteriormente a rischio i dati delle persone.

Molteplici rapporti hanno infatti dimostrato più volte come, a parte alcune delle migliori VPN gratuite, molte applicazioni gratuite che si trovano negli app store ufficiali siano inaffidabili a causa di vulnerabilità di sicurezza, registrazione dei dati, malware e proprietà occulte.

La buona notizia è che molti provider VPN premium tagliano i loro prezzi per il Black Friday. Ancora meglio, alcuni dei migliori servizi VPN stanno già offrendo le loro offerte VPN per il Black Friday, incluso NordVPN, la scelta principale di TechRadar.

Migliori offerte VPN

Verifica dell'età e VPN: tutto ciò che devi sapere

Una rete privata virtuale (VPN) è un software di sicurezza che cripta le connessioni Internet degli utenti, camuffando al contempo il loro vero indirizzo IP reindirizzando il traffico attraverso uno dei suoi server internazionali.

Quest'ultima capacità è esattamente il motivo per cui le VPN sono diventate anche lo strumento perfetto per aggirare la nuova verifica obbligatoria dell'età in tutto il mondo. Una reputazione che ha attirato una crescente attenzione da parte dei legislatori.

Wisconsin e Michigan si sono spinti fino a considerare un obbligo di bloccare il traffico VPN all'interno della legge. Se approvata, quest'ultima proposta non solo costringerebbe i fornitori di servizi Internet a monitorare e bloccare le connessioni VPN, ma vieterebbe anche la promozione o la vendita di strumenti di elusione per accedere a materiale proibito. Un disegno di legge che Proton, la società dietro il popolare prodotto Proton VPN, ha definito "un pericolo per il discorso politico".

Allo stesso tempo, i politici del Regno Unito hanno ritenuto questa tecnologia una "lacuna che deve essere colmata", nonostante abbiano ripetutamente affermato che un divieto delle VPN non è sul tavolo.

Secondo le disposizioni di AGCOM, l'unico obbligo riguardante le VPN si applica a tutte le entità legalmente tenute ad attuare il sistema di verifica dell'età, ovvero i siti per adulti elencati. Questi fornitori "non devono promuovere o fare comunque riferimento a qualsiasi meccanismo di elusione dei sistemi di garanzia dell'età".

È difficile sapere se le persone che utilizzano una VPN per la verifica dell'età siano utenti attenti alla privacy e non disposti a condividere i loro dettagli più sensibili con terze parti, o minorenni che cercano di eludere i controlli sull'età − molto probabilmente, un mix di entrambi.

Noi testiamo e recensiamo i servizi VPN nel contesto di usi ricreativi legali. Ad esempio:Accesso a un servizio da un altro Paese (soggetto ai termini e condizioni di tale servizio).Protezione della tua sicurezza online e rafforzamento della tua privacy online quando sei all'estero.Non sosteniamo né tolleriamo l'uso di un servizio VPN per infrangere la legge o condurre attività illegali. Il consumo di contenuti piratati che sono a pagamento non è né approvato né avallato da Future Publishing.

• •
  L'Italia annuncia un sistema di verifica dell'età per i siti per adulti
• •
  La misura entra in vigore il 12 novembre
• •
  Le ricerche su Google per VPN sono in aumento

L'Italia si è unita al Regno Unito, alla Francia e a diversi stati degli USA nell'introduzione di controlli dell'età per i contenuti per adulti online. Venerdì, l'autorità delle comunicazioni del paese, AGCOM, ha annunciato che le regole entreranno in vigore il 12 novembre.

Il sistema è pensato per proteggere la privacy delle persone e migliorare la sicurezza dei dati ma, come in altri paesi che hanno introdotto misure simili, l'interesse per i metodi di aggirare le restrizioni, come le app VPN, sembra essere in aumento.

Come funziona il sistema di verifica dell'età italiano

Secondo la Piattaforma Europea delle Autorità di Regolamentazione (EPRA), il sistema italiano "garantisce un elevato livello di sicurezza e protegge i dati personali" grazie a una caratteristica di 'doppio-anonimato'.

Questa caratteristica significa che il processo di verifica è diviso in due metà: una terza parte certificata verifica l'identità di una persona e genera un token sicuro che viene poi presentato al sito per adulti. Importante notare che la terza parte non sa quale contenuto è in corso di accesso e il sito non scopre nulla dell'individuo.

Se riuscisse, il sistema sarebbe un chiaro miglioramento rispetto ad altri introdotti di recente. Tuttavia, consolidare le informazioni delle persone in un unico sistema di terze parti — anche se separato dal sito di destinazione — crea comunque un bersaglio di alto valore.

Inoltre, poiché il processo deve essere ripetuto ogni volta che qualcuno vuole accedere al sito, il potenziale di insicurezza dei dati aumenta.

Quali siti sono interessati?

Quando il sistema entrerà in vigore, interesserà circa 50 siti web che AGCOM ha già elencato. Tuttavia, è probabile che questo numero aumenti e presto potrebbe estendersi oltre i siti per adulti — come indica l'EPRA, l'ambito della verifica dell'età "può essere ampliato in futuro per includere altri servizi inappropriati per i minori".

Come nel caso del Regno Unito, l'ampliamento del mandato delle misure di verifica dell'età può attirare forti critiche e sembra che alcune persone potrebbero già essere alla ricerca di modi per aggirare le restrizioni.

Cosa ne pensano le persone?

Nonostante le assicurazioni sulla privacy e la sicurezza, sembra che alcune persone in Italia stiano già pianificando modi per aggirare i controlli.

Secondo le Tendenze di ricerca di Google, l'interesse nei confronti delle VPN è aumentato significativamente nell'ultima settimana e le ricerche per 'novembre 12' — la data in cui le nuove restrizioni entreranno in vigore — hanno visto un aumento del 140%.

La preoccupazione, come spesso accade con i sistemi di verifica dell'età, è che le persone si rivolgano ad app VPN non sicure e ad altre piattaforme loschi nella speranza di mantenere i loro dati al sicuro, mentre in realtà li mettono a rischio.

Quindi, se sei veramente preoccupato per i tuoi dati, è sempre utile fare un po' di ricerca e utilizzare un marchio ben noto come NordVPN o Proton VPN.

Dopo oltre tre anni di sviluppo, il destino delle chat crittografate in Europa è tutt'altro che risolto. Il 12 settembre 2025, i membri dell'UE hanno dovuto condividere la loro posizione finale sull'ultima versione della proposta di Regolamento per gli Abusi Sessuali sui Minori (CSAR). Ancora una volta, il disegno di legge non è riuscito ad attirare il sostegno necessario.

La versione danese di quello che i critici hanno definito Chat Control richiederebbe a tutti i fornitori di servizi di messaggistica che operano in Europa di scansionare le chat degli utenti - anche se crittografate - nel tentativo di rilevare e fermare la diffusione di materiale di abuso sessuale infantile (CSAM).

Questi nuovi obblighi - e i rischi che possono comportare per la privacy e la sicurezza delle persone - non solo hanno attirato forti critiche da esperti di diritti digitali e tecnologi, ma continuano anche a dividere i ranghi politici. Tuttavia, nonostante la proposta non abbia ricevuto pieno sostegno, la Danimarca sta ancora andando avanti. È fissato un altro incontro per il 14 ottobre con il Consiglio Giustizia e Affari Interni. Se avrà successo, il disegno di legge CSAR arriverà finalmente al Parlamento Europeo per essere discusso come parte dei negoziati di trilogo, insieme al Consiglio UE e alla Commissione. Questo ci porta alla domanda: il Parlamento salverà le nostre chat crittografate?

Il Parlamento UE – "la nostra unica possibilità di salvare la crittografia"

"Se i danesi riusciranno a farla passare a ottobre, la nostra unica possibilità è che il Parlamento difenda la crittografia nei negoziati di trilogo", ha detto a TechRadar Callum Voge, Direttore degli Affari Governativi e dell'Advocacy presso l'Internet Society.

La buona notizia è che il Parlamento UE è contro la scansione di massa – almeno sulla carta. Nel novembre 2023, la stragrande maggioranza dei deputati europei di entrambi i lati dello spettro politico aveva già concordato delle salvaguardie per assicurare che la scansione di massa e il monitoraggio generale non avvengano.

Poi, nel febbraio 2024, la Corte Europea dei Diritti Umani ha reso illegale violare la crittografia. Questa è l'infrastruttura tecnica che servizi come Signal, WhatsApp, ProtonMail e le migliori VPN utilizzano per criptare le nostre comunicazioni online per prevenire accessi non autorizzati.

Queste azioni combinate hanno spinto l'UE ad adottare un'estensione di due anni del regolamento provvisorio sulla scansione volontaria delle chat, aspettando che il Consiglio UE trovasse il giusto compromesso sul Chat Control.

Avanti veloce a luglio 2025, e la versione danese è arrivata come l'ultimo tentativo di trovare un accordo. Fondamentalmente, la scansione obbligatoria dovrebbe avvenire direttamente sul dispositivo prima che i messaggi vengano crittografati, prendendo di mira URL condivisi, immagini e video. Solo i conti governativi e militari sono esclusi dall'ambito del disegno di legge.

Gli esperti, tuttavia, credono ancora che un tale sistema di scansione lato client metta seriamente in pericolo le protezioni di crittografia. Un rischio che ha spinto oltre 500 scienziati di crittografia a firmare una lettera per avvertire contro l'accordo alla proposta nella sua forma attuale.

Quindi, dato che il Chat Control non è mai stato così vicino a diventare legge, il ruolo del Parlamento UE sarà cruciale. C'è solo un problema ora – dopo le elezioni europee dello scorso anno, la formazione del parlamento UE è stata completamente rimescolata. E questo è qualcosa che preoccupa i gruppi per i diritti digitali come l'Internet Society.

"Dato che il nuovo Parlamento è più a destra ora, la mia preoccupazione è quanto fermamente manterranno la loro posizione", ha detto Voge.

È anche giusto pensare che dopo oltre tre anni, il Parlamento sia desideroso di chiudere la questione Chat Control – una volta per tutte. Ad agosto, il Parlamento ha promesso un'estensione del regolamento provvisorio solo se si raggiunge un accordo nel Consiglio. Una mossa che l'ex deputato europeo per il Partito Pirata tedesco e giurista dei diritti digitali, Patrick Breyer, ha definito un "ricatto politico".

Cosa ci aspetta per le nostre chat private?

Secondo gli ultimi dati, 14 membri UE supportano la proposta (inclusi paesi cruciali come Francia, Italia e Spagna), nove sono contrari e quattro sono ancora indecisi.

Più significativamente, mentre la Germania si è unita all'opposizione alla vigilia del cruciale incontro del 12 settembre, il paese è ora tornato alla lista degli indecisi. Si pensa che la Germania sia il fattore decisivo, il che preoccupa i critici del Chat Control.

Il governo precedente era infatti molto pro-crittografia – cercando di rendere la crittografia un diritto legale in patria, mentre si opponeva fortemente alla scansione obbligatoria nel blocco. Tuttavia, la nuova amministrazione ha dato "messaggi molto contrastanti", spiega Voge.

Voge è comunque abbastanza positivo sul fatto che l'opposizione resista durante l'incontro di ottobre, con i danesi che non riescono a far passare la loro proposta. Detto questo, riconosce la pressione sul Consiglio per trovare un accordo come "preoccupante".

Ha detto a TechRadar: "L'unico rischio qui è che i negoziati siano politici piuttosto che tecnici. Se ciò accade, c'è il rischio che i paesi cambino la loro posizione in cambio di sostegno su qualche altro dossier. Ecco perché la pressione pubblica su questo sarà così vitale, specialmente con il Parlamento UE che rimane la nostra migliore possibilità."

Un gruppo di ricercatori ha individuato una nuova campagna spyware collegata all’Iran, rivolta in particolare agli utenti Android che utilizzano app VPN.

Il team di sicurezza di Lookout, azienda specializzata in software di protezione, ha identificato una nuova variante di DCHSpy, un malware per Android che si camuffa da applicazione VPN o app legittime, tra cui una finta versione dell’app Starlink, il servizio di connessione satellitare sviluppato da SpaceX.

Secondo le analisi, l’attacco è stato lanciato dal gruppo di hacker MuddyWater appena una settimana dopo l’inizio del conflitto tra Israele e Iran. In quel periodo, la domanda di VPN era esplosa in Iran, poiché molti cittadini cercavano soluzioni per aggirare le nuove restrizioni imposte all’accesso a Internet.

Secondo gli esperti, DCHSpy è uno spyware altamente invasivo in grado di raccogliere dati sensibili dagli utenti, tra cui informazioni di WhatsApp, contatti, SMS, file personali, posizione, registro delle chiamate, oltre a poter registrare audio e scattare foto all’insaputa dell’utente.

Individuato per la prima volta nel luglio 2024, DCHSpy è stato attribuito al gruppo MuddyWater, sospettato di agire per conto del Ministero dell’Intelligence e della Sicurezza iraniano.

I ricercatori hanno ora identificato quattro nuove varianti del malware. Come spiega Lookout, “questi nuovi campioni mostrano che MuddyWater ha continuato a sviluppare lo spyware, ora capace di identificare ed esfiltrare dati da file specifici presenti sul dispositivo, oltre ai dati di WhatsApp”.

Per diffondere il malware, gli hacker sembrano utilizzare due app VPN malevole, chiamate EarthVPN e ComodoVPN, che si presentano come servizi legittimi. In passato, era già stata segnalata anche HideVPN tra le app false impiegate per installare DCHSpy.

Secondo l'analista iraniana di sicurezza informatica Azam Jangrevi, le ultime scoperte confermano quanto la sorveglianza mobile sia diventata sofisticata e mirata.

“Ciò che preoccupa maggiormente è l’uso di piattaforme affidabili come Telegram per diffondere file APK dannosi, spesso presentati come strumenti per proteggere la privacy”, ha dichiarato Jangrevi a TechRadar.

Il rischio è particolarmente elevato per gli utenti iraniani, dato che – come già evidenziato – l’utilizzo di VPN è cresciuto rapidamente nel tentativo di aggirare le crescenti restrizioni online imposte nel Paese.

Come proteggersi dagli spyware su Android

Per ridurre il rischio di infezioni da spyware come DCHSpy, l’analista Azam Jangrevi invita gli utenti a prestare la massima attenzione quando si scaricano nuove VPN o qualsiasi altra applicazione.

“Evitate di scaricare app da fonti non ufficiali, anche se promettono maggiore privacy. Affidatevi a store verificati, controllate attentamente i permessi richiesti dalle app e utilizzate soluzioni di sicurezza mobile in grado di rilevare minacce come DCHSpy”, ha dichiarato.

Per chi opera in aree ad alto rischio o in professioni sensibili come giornalismo e attivismo, Jangrevi consiglia anche l’utilizzo di chiavi di sicurezza hardware e app di messaggistica criptata approvate da ricercatori indipendenti.

“Questo episodio evidenzia quanto sia importante aumentare la consapevolezza sui vettori di minaccia mobile e adottare una corretta igiene digitale in un panorama informatico sempre più ostile”, ha concluso.

L'Unione Europea ha presentato ufficialmente DNS4EU, il primo servizio DNS pubblico sviluppato all'interno del blocco. L'obiettivo è offrire maggiore sicurezza e privacy ai cittadini, agli enti pubblici e agli operatori di telecomunicazioni europei, riducendo al tempo stesso la dipendenza da infrastrutture digitali straniere come quelle di Google o Cloudflare.

Oltre a rappresentare un passo avanti verso la sovranità digitale europea, DNS4EU integra filtri automatici contro domini pericolosi, come quelli legati a malware, phishing o altre minacce informatiche. La versione pensata per l’uso domestico include anche opzioni per bloccare contenuti pubblicitari o per adulti.

L’utilizzo del servizio resta facoltativo, ma alcuni esperti di privacy hanno sollevato dubbi sull'impatto dei filtri sui contenuti e sulle possibili implicazioni per la riservatezza della navigazione.

Sovranità digitale e sicurezza al centro del nuovo progetto europeo

Come si legge sul sito ufficiale della Commissione Europea, “l’obiettivo di DNS4EU è garantire la sovranità digitale dell’UE offrendo un resolver DNS europeo privato, sicuro e indipendente”.

Per chi non lo sapesse, il Domain Name System (DNS) è il sistema che consente di tradurre i nomi dei siti web in indirizzi IP, fungendo da "rubrica" di Internet. Ogni volta che ci si connette alla rete, è solitamente il provider Internet a scegliere automaticamente il DNS utilizzato per instradare il traffico. Tuttavia, sia le organizzazioni che i singoli utenti possono decidere di cambiarlo per ottenere connessioni più rapide, maggiore privacy o un miglior controllo sulla geolocalizzazione dei contenuti, un po’ come avviene con l’uso delle VPN.

Il progetto DNS4EU è stato annunciato per la prima volta nell’ottobre 2022 e sviluppato sotto la supervisione dell’agenzia europea per la cybersicurezza ENISA. Oggi è gestito da un consorzio paneuropeo guidato dall’azienda ceca di sicurezza informatica Whalebone, con il contributo di esperti provenienti da 10 paesi membri dell’UE.

Il DNS4EU, come chiarito dalla Commissione Europea, “non sarà imposto a nessuno” ed è stato progettato per adattarsi alle esigenze di diversi tipi di utenti.

Per l’utenza domestica è disponibile una versione pubblica e gratuita, che consente di attivare filtri opzionali per bloccare pubblicità, malware, contenuti per adulti oppure tutti questi elementi insieme. È anche possibile scegliere di non attivare alcun filtro, lasciando piena libertà di configurazione.

Sono inoltre previste versioni dedicate per enti governativi e provider di telecomunicazioni che operano all’interno dell’Unione Europea, pensate per rispondere a requisiti più avanzati in termini di sicurezza e gestione del traffico.

Una delle funzioni più rilevanti di DNS4EU è il filtro integrato per bloccare traffico dannoso, affiancato da una capacità di condivisione regionale delle minacce. In pratica, una minaccia individuata in uno Stato membro può essere immediatamente neutralizzata anche in altri Paesi, limitandone drasticamente la diffusione.

“L’intelligence di DNS4EU viene arricchita dai CERT (Computer Emergency Response Teams) e da altre istituzioni in tutta l’UE, che forniscono dati su minacce specifiche per l’Unione, oltre a informazioni raccolte tramite i partner telco su eventuali attacchi informatici”, spiega la Commissione.

Preoccupazioni per i filtri e i rischi di censura

Fin dalla sua ideazione, la possibilità di filtrare contenuti indesiderati tramite DNS4EU ha sollevato preoccupazioni tra esperti e sostenitori della privacy online.

Già nel 2022, in un’intervista a Torrentfreak, Patrick Breyer, ex europarlamentare del Partito dei Pirati tedesco, aveva sottolineato il rischio che un sistema gestito da governi potesse favorire forme di censura online. In una dichiarazione più recente a TechRadar, Breyer ha accolto con favore il fatto che il filtraggio del traffico sia rimasto opzionale, ma ha aggiunto: “Resta da vedere come il gestore reagirà a eventuali richieste di filtraggio. Usare un servizio sponsorizzato da un governo può rappresentare un rischio, considerando il possibile interesse delle forze dell’ordine e dei servizi di intelligence.”

Anche David Frautschy Heredia, Senior Director per gli Affari Governativi Europei dell’Internet Society, ha messo in guardia rispetto ai potenziali abusi legati al filtraggio dei contenuti, affermando che “dovrebbero essere sviluppate adeguate misure di salvaguardia per prevenire abusi.”

Heredia ha inoltre espresso dubbi sulla creazione di infrastrutture DNS con confini geografici rigidi, sostenendo che a lungo termine potrebbero causare più danni che benefici. A TechRadar ha dichiarato: “Questo approccio rischia di diventare la norma e potrebbe spingere altri governi a introdurre i propri DNS nazionali, con l’obbligo di utilizzo. Paesi come Mauritius e Kazakhstan hanno già tentato di imporre resolver DNS statali con capacità di filtraggio indiscriminato.”

Oltre ai timori legati al filtraggio dei contenuti, Patrick Breyer ha sollevato una critica importante riguardo all’assenza, in DNS4EU, di una vera no-log policy, ovvero la garanzia che nessuna attività degli utenti venga registrata o conservata.

Secondo quanto riportato nella policy ufficiale di DNS4EU, pubblicata il 1° giugno 2025, il servizio raccoglie un numero limitato di dati sulle query DNS e sugli indirizzi IP. Gli IP vengono in gran parte anonimizzati direttamente sul resolver, ma per Breyer questo non basta: “La registrazione di tutte le richieste - anche se in gran parte anonimizzata - comporta comunque dei rischi”, ha dichiarato.

Dal canto suo, l’Unione Europea assicura che nessuna informazione in grado di identificare un individuo verrà condivisa e respinge qualsiasi accusa di potenziale censura. L’accesso alle configurazioni e ai dati degli utenti è escluso per le istituzioni europee, e la finalità dichiarata è completamente opposta: “DNS4EU non è uno strumento di censura, ma un passo avanti verso la protezione dei dati, la sicurezza della rete e la sovranità digitale dei cittadini europei”, si legge sul sito ufficiale.

Nella giornata di oggi, 17 aprile 2025, Aleksandr Litreev – fondatore e CEO di NORSE Labs – ha comunicato di aver ricevuto una notifica ufficiale da Apple relativa alla rimozione dell'app DVPN dal proprio store, su richiesta diretta del Roskomnadzor. L'autorità russa ha giustificato la richiesta affermando che l’app “contiene contenuti illegali secondo la legge russa”.

La decisione arriva proprio mentre la popolarità dell’app stava crescendo a ritmi sostenuti all’interno del Paese: secondo quanto riportato dalla stessa NORSE Labs, DVPN occupava la terza posizione tra le app gratuite più scaricate sull’App Store di Apple in Russia prima della rimozione. Questo episodio si aggiunge a una lunga lista di oltre 100 servizi VPN attualmente non più disponibili sullo store Apple russo, molti dei quali considerati tra i migliori strumenti per la privacy e la sicurezza online.

Apple continua a eliminare le VPN russe più popolari

“Poche ore fa, Apple ha rimosso la nostra app DVPN di NORSE Labs dall’App Store russo – senza alcuna valida ordinanza del tribunale – su richiesta del Roskomnadzor, l’agenzia governativa per la censura.” Con queste parole Aleksandr Litreev ha annunciato su X, nella mattinata di giovedì, la rimozione della sua app.

DVPN è una VPN gratuita molto popolare tra gli utenti Apple TV, Mac e iPad in Russia. A renderla diversa dagli altri servizi è il suo funzionamento decentralizzato: anziché appoggiarsi a server VPN centralizzati, si affida a una rete globale di nodi indipendenti. Secondo quanto dichiarato dal provider sul proprio sito ufficiale, questo approccio rende molto più difficile per governi e provider bloccare l’accesso al servizio. Oltre a offrire maggiore privacy e sicurezza, DVPN promette quindi una resistenza superiore alla censura, qualità essenziale per superare i blocchi imposti dal Roskomnadzor.

Litreev, attivista russo e ingegnere informatico, è noto per il suo coinvolgimento con il movimento di opposizione di Alexei Navalny. Nel 2020 è riuscito a fuggire in Estonia per evitare un processo in patria. Da allora si dedica allo sviluppo di soluzioni decentralizzate per la privacy e contro la censura, pensate per aiutare cittadini in Paesi come Russia, Cina o Venezuela, dove l’accesso libero alla rete è fortemente limitato.

“Garantire un accesso sicuro e libero ai media indipendenti è un dovere fondamentale di ogni potere democratico nella lotta per i diritti umani, e Apple ha scelto la parte sbagliata”, ha concluso Litreev.

NORSE Labs è solo l’ultima vittima della campagna anti-VPN portata avanti dal Roskomnadzor. Il giro di vite sulle VPN si è intensificato nel 2024, in seguito all’entrata in vigore di una legge che, da marzo, criminalizza la diffusione di informazioni su come eludere le restrizioni online. È molto probabile che sia proprio questa la base legale su cui si fondano le richieste di rimozione inviate dall’ente di censura russo.

Nel solo 2024, Apple ha eliminato almeno 60 app VPN dall’App Store russo, portando il totale a 98 applicazioni non più disponibili già a settembre. Tra queste figurano anche alcuni dei servizi più noti e apprezzati, come NordVPN, ExpressVPN e ProtonVPN. Il numero effettivo potrebbe però essere ancora più alto, considerando che anche un’altra app molto usata in Russia, Amnezia VPN, è misteriosamente scomparsa dallo store alla fine di ottobre, diventando di fatto l’ultimo bersaglio della repressione contro i servizi anti-censura.

Sebbene Apple sembri aver eseguito con una certa regolarità gli ordini delle autorità russe, anche Google Play è stato oggetto di richieste simili. Secondo i dati più recenti pubblicati da AppCensorship, tra marzo e aprile 2025 Google avrebbe ricevuto 212 richieste di blocco relative a VPN. Tra queste, però, solo sei applicazioni risultano effettivamente rimosse finora, portando a 53 il totale delle VPN attualmente non disponibili sul Play Store in Russia.

Come continuare a scaricare le VPN non disponibili

Litreev ha voluto rassicurare tutti gli utenti che hanno già scaricato l'app DVPN di NORSE Labs prima della sua rimozione dallo store russo: l'applicazione continuerà a funzionare normalmente, nonostante i tentativi del governo di bloccarne l’accesso.
«L’app rimarrà operativa nonostante gli sforzi delle autorità russe», ha dichiarato.

Chi invece non è riuscito a scaricarla in tempo, può ancora farlo modificando la regione del proprio account sull’App Store e scegliendo un altro Paese. L'app DVPN, infatti, resta disponibile a livello globale.

Un’alternativa in più arriva direttamente da Telegram, dove NORSE Labs ha reso disponibile una mini-app del servizio. Litreev precisa che questa versione continuerà a funzionare finché lo farà anche la piattaforma di messaggistica.

Nel frattempo, il team sta lavorando a una soluzione tecnica per permettere agli utenti russi di installare l’app manualmente, aggirando il blocco imposto da Apple. «Stiamo anche valutando la possibilità di intraprendere un’azione legale contro questa restrizione assurda», ha concluso Litreev.

La Turchia si prepara a introdurre una nuova normativa che permetterà alle autorità di bloccare l'accesso a social media e piattaforme di messaggistica per motivi di "sicurezza nazionale", anche senza l'intervento di un tribunale.

Secondo quanto riportato dalla testata turca Ekonomim e ripreso da Bianet English, il disegno di legge prevede inoltre che i cosiddetti "fornitori di servizi over-the-top" – come WhatsApp, Telegram, X e simili – debbano aprire una sede locale nel Paese se superano 1 milione di utenti attivi in Turchia.

La proposta arriva dopo un blackout di 42 ore dei social network in seguito all'arresto del sindaco di Istanbul Ekrem İmamoğlu, che ha scatenato proteste diffuse e spinto molti cittadini a ricorrere all'uso delle migliori app VPN. Al momento, le tensioni nel Paese restano alte.

Il controllo di Internet in Turchia

La Turchia è tristemente nota per i suoi tentativi di controllare l'accesso a internet. Secondo il provider VPN Surfshark, dal 2015 si sono verificati almeno 17 episodi in cui le autorità turche hanno imposto restrizioni all'accesso online. Tra i principali bersagli figurano piattaforme come Instagram, X, YouTube, WhatsApp e Telegram.

Un caso emblematico risale al febbraio 2023, quando X venne bloccato proprio durante i momenti critici successivi al devastante terremoto che colpì la Turchia e la Siria. Episodi simili si sono verificati anche nel 2024, con blackout dei social durante fasi di forte instabilità politica.

Attualmente, il blocco temporaneo delle comunicazioni online in Turchia viene giustificato con la necessità di contrastare la diffusione di disinformazione e discorsi d’odio, ma richiede un’ordinanza del tribunale. Tuttavia, secondo quanto riportato da Bianet English, una nuova proposta di legge prevede di ampliare i poteri dell’Autorità per le Tecnologie dell’Informazione e della Comunicazione (BTK), permettendole di limitare direttamente l’accesso ai social media e alle app di messaggistica per motivi legati alla sicurezza nazionale, all’ordine pubblico, alla salute pubblica o ad altri interessi generali.

BTK possiede già la facoltà di ridurre la larghezza di banda fino al 90% per un massimo di 24 ore in situazioni di emergenza, rendendo di fatto inaccessibili i servizi online colpiti. La nuova proposta potrebbe anche rafforzare gli obblighi per le piattaforme con più di un milione di utenti, imponendo loro di aprire una sede legale nel Paese, in aggiunta alla nomina di un rappresentante locale già richiesta.

La notizia della proposta di emendamento arriva in un momento particolarmente delicato per la Turchia, attraversata da un clima di forte instabilità politica. Le proteste per l’arresto di alcuni tra i principali leader dell’opposizione proseguono, mentre cresce il numero di giornalisti sottoposti a fermi o arresti. Alcuni account X riconducibili a manifestanti e figure dell’opposizione risultano inoltre bloccati su ordine diretto del presidente Erdoğan.

A questo scenario si aggiunge l’entrata in vigore, il 13 marzo 2025, di una nuova legge sulla cybersicurezza che amplia i poteri delle autorità nella lotta alla criminalità informatica. Tra le nuove disposizioni figura anche la pena detentiva da due a cinque anni per chi diffonde falsamente notizie relative a presunte violazioni di dati informatici.

Secondo quanto riportato da Global Voices, le organizzazioni per i diritti digitali temono però che questi nuovi strumenti legislativi siano troppo vaghi e possano finire per essere usati come mezzi per limitare la libertà di stampa e soffocare il dissenso. Il rischio concreto, secondo queste fonti, è un ulteriore aumento del livello di censura su internet nel Paese.

Apple è stata multata in Francia per il modo in cui ha implementato il proprio sistema di gestione della privacy, pensato per controllare il tracciamento da parte di terzi online.

L’autorità antitrust francese ha emesso una sanzione superiore a 150 milioni di euro circa il 31 marzo 2025, ritenendo che il sistema App Tracking Transparency (ATT) non fosse “né necessario né proporzionato”.

Lanciato ad aprile 2021, ATT consente agli utenti di gestire più facilmente i permessi relativi al tracciamento dei dati. Nonostante l’intento dichiarato fosse quello di migliorare la tutela della privacy online, secondo l’autorità francese la modalità di applicazione avrebbe finito per svantaggiare gli sviluppatori più piccoli.

“Un quadro artificialmente complesso”

L'Autorité de la concurrence, l’autorità francese per la concorrenza, ha deciso di sanzionare Apple per abuso di posizione dominante nel mercato della distribuzione di applicazioni mobili su dispositivi iOS e iPadOS, nel periodo compreso tra aprile 2021 e luglio 2023, come dichiarato in un comunicato ufficiale.

Con l’introduzione di iOS 14.5, iPadOS 14.5 e tvOS 14.5, Apple ha implementato la funzione App Tracking Transparency (ATT), che obbliga tutte le applicazioni a ottenere il consenso esplicito dell’utente prima di raccogliere dati e proporre pubblicità personalizzate.

Sebbene l’autorità non contesti il principio dell’ATT in sé, giudica la modalità con cui è stato applicato come non necessaria né proporzionata rispetto all’obiettivo dichiarato da Apple di tutelare i dati personali.

In particolare, è stato rilevato che il sistema basato su pop-up di consenso crea un meccanismo artificiosamente complesso per l’utente e finisce per penalizzare gli sviluppatori terzi all’interno dell’ecosistema iOS. Secondo l’Autorité, i pop-up dell’ATT non sono validi ai sensi della legge francese sulla protezione dei dati, obbligando così gli sviluppatori esterni a chiedere il consenso due volte agli utenti.

L'Autorité de la concurrence ha inoltre criticato il fatto che, secondo le regole dell’ATT, agli utenti viene richiesto di confermare due volte il consenso al tracciamento pubblicitario, mentre per negarlo è sufficiente una sola interazione. Questa asimmetria, secondo l’autorità, compromette di fatto la neutralità del consenso informato che il sistema ATT dovrebbe garantire.

In aggiunta, l’autorità ha evidenziato un trattamento non equo tra Apple e gli sviluppatori terzi: fino all’arrivo di iOS 15, Apple non chiedeva il consenso ai propri utenti per il tracciamento nelle app di sistema, mentre gli altri editori erano obbligati a ottenere un doppio consenso per poter raccogliere dati tramite app e siti di terze parti.

Apple, interpellata dall’Associated Press, ha risposto sostenendo che l’ATT offre agli utenti un controllo maggiore sulla privacy, grazie a un avviso obbligatorio, chiaro e semplice incentrato esclusivamente sul tracciamento, valido per tutti gli sviluppatori, Apple compresa.

L’azienda ha inoltre dichiarato di aver ricevuto ampio sostegno da parte di consumatori, associazioni per la tutela della privacy e autorità per la protezione dei dati a livello globale. Ha infine precisato che l’Autorité de la concurrence non ha richiesto modifiche specifiche al funzionamento dell’ATT.

Non solo in Francia

Non è la prima volta che il sistema ATT di Apple viene criticato in Europa.

Già nel 2023, l’autorità antitrust italiana aveva accusato l’azienda statunitense di abuso di posizione dominante, sostenendo che Apple applicasse regole sulla privacy più restrittive e svantaggiose alle app di terze parti rispetto alle proprie.

È probabile che iniziative simili si ripetano anche in altri Paesi europei, soprattutto con l’entrata in vigore del Digital Markets Act, il regolamento che punta a rafforzare la concorrenza e ad aumentare il livello di responsabilità dei principali operatori tecnologici.

• Il gruppo di alto livello dell’UE (HLG) considera ora le VPN tra le “sfide principali” per le attività investigative.
• La crittografia end-to-end viene indicata nel rapporto finale come il maggiore ostacolo
• Gli esperti invitano alla cautela sulle contromisure, temendo che i cittadini si ritrovino a portare “spyware di Stato nelle proprie tasche”.

Per la prima volta, un gruppo di esperti dell’Unione Europea ha citato esplicitamente i servizi VPN tra le “principali sfide” per il lavoro investigativo delle forze dell’ordine, al pari di dispositivi criptati, applicazioni di messaggistica e nuovi operatori di comunicazione.

Nel rapporto finale, il gruppo definisce la crittografia end-to-end come “la sfida tecnica più grande”.

Conosciuto come High-Level Group (HLG), il team di esperti è stato incaricato dal Consiglio dell’UE, nel giugno 2023, di elaborare un piano strategico sull’accesso ai dati per garantire un’applicazione efficace della legge.

Accesso lecito ai dati in fase di progettazione

Il primo insieme di raccomandazioni dell’HLG è trapelato al pubblico nel giugno dello scorso anno. L’obiettivo era chiaro: rendere legalmente e tecnicamente monitorabili in ogni momento i dispositivi digitali di uso quotidiano, dagli smartphone alle smart home, fino ai dispositivi IoT e persino alle automobili, da parte delle forze dell’ordine.

Commentando il piano, Jan Jonsson, CEO di Mullvad VPN, aveva dichiarato a TechRadar: "Significherebbe una sorveglianza totale e che gli abitanti d’Europa portino spyware di Stato nelle proprie tasche."

Il documento finale del gruppo HLG, datato 13 marzo 2025, mostra che la visione di fondo è rimasta pressoché invariata. Tuttavia, le raccomandazioni per realizzare un “accesso legale ai dati integrato nel design” appaiono ora più articolate.

Come già segnalato, i servizi VPN vengono oggi inclusi tra le principali sfide per le indagini. In passato, le preoccupazioni si concentravano soprattutto su app di messaggistica e software di posta elettronica sicura che, grazie alla crittografia, rendono i contenuti degli utenti illeggibili e di fatto difficili, se non impossibili, da decifrare per le autorità.

L’estensione dell’attenzione verso i servizi VPN sembra riflettere la posizione di molti esperti, secondo cui l’accesso ai metadati è “essenziale per identificare i sospetti”.

Per metadati si intendono tutte quelle informazioni che non riguardano direttamente il contenuto delle comunicazioni, ma dati come il mittente, il destinatario, l’orario e il luogo da cui è stato inviato un messaggio. Le VPN intervengono proprio su quest’ultimo aspetto, mascherando l’indirizzo IP dell’utente, ovvero uno degli elementi principali per risalire alla sua posizione online.

Secondo gli esperti, il prossimo passo per i legislatori europei dovrebbe essere quello di trovare soluzioni che obblighino i fornitori di servizi a conservare almeno una parte di questi metadati per un periodo minimo. In questo senso, il bisogno di un quadro normativo “armonizzato e coerente” in materia di conservazione dei dati è incluso tra le raccomandazioni più recenti del gruppo HLG.

Introdurre nuovi obblighi per la raccolta di metadati identificabili, tuttavia, rischierebbe di scontrarsi con l’infrastruttura tecnica e le policy di molti servizi improntati sulla tutela della privacy. È il caso, ad esempio, delle VPN no-log, che per definizione non conservano alcuna informazione in grado di collegare un utente alle sue attività online.

Sicurezza e diritti al centro

Nonostante l’enfasi sulla necessità per le autorità di accedere ai dati per fini investigativi, gli esperti dell’HLG sottolineano che ciò non deve avvenire a scapito dei diritti fondamentali né della sicurezza informatica di sistemi e dispositivi.

Il rapporto ribadisce in più punti come la crittografia sia fondamentale per la protezione degli utenti, offrendo difesa contro furti di dati, attività di spionaggio sponsorizzate da Stati e altri tipi di accessi non autorizzati.

Resta da capire come i legislatori europei riusciranno a bilanciare l’obiettivo di accedere ai dati degli utenti – anche se criptati – con la necessità di garantire la sicurezza delle informazioni.

Da tempo, crittografi ed esperti del settore tecnologico avvertono che la crittografia funziona solo se è integra: introdurre eccezioni o "backdoor" significa comprometterla per tutti.

A riguardo, Andy Yen, CEO di Proton, ha dichiarato:
"La crittografia è matematica: o torna, o non torna. Non è possibile creare una backdoor che preservi la crittografia. È semplicemente impossibile."

Il 21 marzo 2025, le autorità turche hanno revocato il blocco dei social media dopo 42 ore, ma l’utilizzo delle VPN resta elevato mentre le manifestazioni di massa continuano.

Dal 19 marzo, giorno in cui sono entrate in vigore le restrizioni, i cittadini hanno iniziato a ricorrere alle migliori app VPN per accedere a X, Instagram, Facebook, YouTube, TikTok e WhatsApp. Proton VPN, ad esempio, ha registrato un aumento delle registrazioni del +1100%.

Nel frattempo, mentre le proteste per l’arresto del sindaco di Istanbul Ekrem İmamoğlu e del suo omologo dell’opposizione proseguono, diversi account X di esponenti dell’opposizione e testate indipendenti risultano bloccati su ordine del governo.

L'utilizzo delle VPN in Turchia è salito alle stelle

«La difesa della libertà di espressione e la lotta contro la censura sono al centro della nostra missione, e siamo impegnati a fare il possibile per aiutare le persone in tutto il mondo. Purtroppo, la Turchia è uno di quei Paesi con una storia recente piuttosto negativa sul fronte della censura», ha dichiarato David Peterson, General Manager di Proton VPN, a TechRadar in una nota rilasciata venerdì.

Non è la prima volta che Proton VPN registra simili impennate nell’utilizzo in Turchia.

Già nel 2024, i download del servizio erano schizzati alle stelle: +1400% a ottobre e +4500% ad agosto, in seguito a blocchi simili imposti ai social media. Anche nel 2023, molti cittadini si erano affidati sempre più a Proton VPN: l’azienda aveva registrato un impressionante aumento del 15.000% a febbraio, dopo che Twitter era stato bloccato in seguito a un devastante terremoto, e un ulteriore +2100% a maggio, in previsione di possibili restrizioni durante le elezioni presidenziali.

Tutto ciò nonostante Proton VPN sia uno dei 27 provider VPN soggetti a restrizioni in Turchia, insieme a NordVPN, ExpressVPN, Surfshark e altri: in particolare, i loro siti ufficiali risultano bloccati nel Paese.

«Per questo motivo, molte persone – soprattutto chi non ha familiarità con le VPN – non conoscevano Proton VPN», ha spiegato a TechRadar il giornalista turco Ali Safa Korkut, sottolineando che l’interesse per il servizio è cresciuto dopo un tweet pubblicato il 22 marzo dal provider svizzero.
«Conosco persone attorno a me che stanno usando Proton VPN senza alcun problema», ha aggiunto.

Sebbene l’accesso ai social media sia stato ripristinato intorno all’1 di notte di venerdì (ora locale), la censura online in Turchia non si è affatto fermata.

X (ex Twitter) ha infatti bloccato numerosi account di figure politiche e studenti coinvolti nelle proteste, su richiesta del governo, assieme a quelli di giornalisti e testate indipendenti come Bianet.

Ali Safa Korkut, che sta monitorando da vicino questi blocchi sin dall’inizio, ha contato finora 309 account oscurati sulla piattaforma. «Si tratta sia di giornalisti noti con 1,5 milioni di follower, sia di account anonimi senza alcun seguito», ha dichiarato, aggiungendo che «ogni minuto vengono bloccati nuovi profili».

Isik Mater, Direttrice della Ricerca presso l’organizzazione di monitoraggio della rete NetBlocks, ha spiegato a TechRadar che questa tendenza rispecchia casi precedenti in cui X ha accolto richieste di rimozione da parte del governo turco, sollevando dubbi sulla neutralità della piattaforma e sulla libertà d’espressione.

«L’accesso ai social media è un pilastro fondamentale della libertà di parola e del diritto all’informazione, specialmente nei momenti di tensione politica o crisi», ha affermato. «Restrizioni di questo tipo non solo limitano il dibattito pubblico, ma minano anche la capacità dei cittadini di organizzarsi, comunicare e restare informati durante eventi critici».

TikTok è tra le sei aziende tecnologiche cinesi denunciate per aver trasferito dati personali degli utenti europei in Cina, in violazione delle normative europee sui trasferimenti di dati.

La legge dell’Unione Europea stabilisce chiaramente, come sottolineato dal gruppo austriaco per la difesa della privacy None of Your Business (noyb) in un post sul blog, che i trasferimenti di dati verso Paesi extra-UE sono consentiti solo se la nazione di destinazione garantisce un livello di protezione dei dati adeguato.

"Poiché la Cina è uno Stato autoritario con un sistema di sorveglianza pervasivo, è evidente che non può garantire gli stessi standard di protezione dei dati dell’UE. Il trasferimento dei dati personali degli europei è chiaramente illegale e deve essere fermato immediatamente", ha dichiarato Kleanthi Sardeli, avvocato esperto di protezione dei dati per noyb.

Oltre a TikTok, noyb ha presentato denunce relative al GDPR in cinque Paesi contro AliExpress, SHEIN, Temu, WeChat e Xiaomi, accusandole di trasferire illegalmente dati personali in Cina, in violazione delle normative europee.

Il pericolo dei trasferimenti di dati

Le normative del GDPR stabiliscono che i trasferimenti di dati al di fuori dell'Europa devono avvenire solo in circostanze eccezionali e a condizione che siano rispettati rigorosi requisiti di protezione. Le aziende sono obbligate a condurre una valutazione d'impatto per assicurarsi che i dati degli utenti europei siano protetti, tenendo conto delle leggi del Paese di destinazione che potrebbero consentire alle autorità di accedere a tali informazioni.

La Cina, tuttavia, non soddisfa questi requisiti. Le sue leggi sulla protezione dei dati sono note per non porre alcun limite significativo all'accesso delle autorità statali ai dati sensibili. Un esempio chiaro di questa situazione emerge dai rapporti sulla trasparenza di Xiaomi, in cui si evidenzia come le autorità cinesi possano ottenere un accesso praticamente illimitato ai dati degli utenti.

"Le aziende cinesi sono obbligate a rispondere alle richieste governative di accesso ai dati", ha spiegato Kleanthi Sardeli, avvocato specializzato in protezione dei dati presso noyb. "Questo implica che i dati personali degli utenti europei rimangono esposti a rischi ogni volta che vengono trasferiti all'estero".

Gli esperti hanno evidenziato che per gli utenti europei, così come per altri utenti stranieri, è quasi impossibile esercitare i propri diritti sulla privacy in base alle leggi cinesi. Secondo quanto riportato da noyb, alcune richieste di accesso ai dati personali presentate da utenti europei ai sensi dell’articolo 15 del GDPR sono state ignorate dalle aziende coinvolte.

Tra queste, quattro (AliExpress, SHEIN, TikTok e Xiaomi) dichiarano chiaramente nelle loro politiche sulla privacy di trasferire i dati personali degli utenti europei in Cina. Temu e WeChat, invece, accennano solo in modo vago al trasferimento verso “Paesi terzi”.

Per questo motivo, noyb ha presentato sei denunce per violazione del capitolo V del GDPR il 16 gennaio 2025, chiedendo alle autorità di protezione dei dati di cinque Paesi europei di intervenire per bloccare immediatamente i trasferimenti di dati verso la Cina. I Paesi interessati sono Grecia (TikTok e Xiaomi), Italia (SHEIN), Belgio (AliExpress), Paesi Bassi (WeChat) e Austria (Temu).

Proprio in virtù di questo, aziende come nel caso di Xiaomi, hanno prontamente rilasciato delle comunicazioni ufficiali, che vi riportiamo di seguito: 

"Siamo a conoscenza di un reclamo presentato da un'organizzazione no-profit a un'autorità nazionale per la protezione dei dati in Europa e stiamo esaminando le accuse in esso contenute. Il rispetto della privacy degli utenti è sempre stato uno dei valori fondamentali di Xiaomi, che comprende trasparenza, responsabilità, controllo da parte dell'utente, sicurezza e conformità legale. La nostra informativa sulla privacy è sviluppata per rispettare le normative applicabili, come il GDPR. Conformandoci alle leggi e ai regolamenti locali vigenti nei mercati in cui Xiaomi opera, i dati degli utenti vengono archiviati e trattati in conformità con le normative locali. Qualora un'autorità nazionale per la protezione dei dati dovesse contattare Xiaomi in futuro in relazione a questo reclamo, collaboreremo pienamente con l'autorità per risolvere la questione."

Questa vicenda rappresenta un ulteriore avvertimento sui rischi legati alla raccolta dei dati personali. Gli utenti sono invitati a essere cauti nel condividere informazioni con app cinesi o altri servizi online. È fondamentale limitare il più possibile la condivisione dei propri dati, controllare attentamente i permessi concessi alle app e utilizzare strumenti di sicurezza, come le app VPN, per navigare online in modo sicuro e proteggere la propria privacy.

Secondo recenti segnalazioni, il Venezuela avrebbe bloccato l'accesso a oltre 20 siti web dei principali provider di VPN nel Paese. Queste nuove restrizioni arrivano subito dopo l'ordine del presidente Maduro di vietare TikTok, a causa del mancato rispetto della richiesta di nominare un rappresentante locale.

Di fronte al blocco dell'app di condivisione video, molti cittadini si sono affidati alle VPN per aggirare le restrizioni. Proton VPN ha comunicato a TechRadar che il numero di iscrizioni nel Paese è cresciuto del 1.600% in un breve periodo, riflettendo l'aumento della domanda per questi strumenti di elusione online.

Il gruppo venezuelano per i diritti digitali Ve Sin Filtro ha riportato che oltre 20 siti web di provider VPN sono stati bloccati, inclusi Proton VPN, NordVPN, Surfshark, ExpressVPN e IPVanish. Questi software, progettati per proteggere la connessione Internet e mascherare l'indirizzo IP reale, sono strumenti fondamentali per aggirare restrizioni come quelle imposte attualmente in Venezuela.

Oltre alle VPN, secondo Ve Sin Filtro, anche il browser Tor e più di 30 servizi DNS sono soggetti a limitazioni. Questa non è la prima volta che il governo venezuelano prende di mira gli strumenti di elusione: già a luglio, prima delle elezioni presidenziali, molti cittadini avevano riscontrato difficoltà nell'uso delle VPN.

All'epoca, Proton VPN aveva suggerito agli utenti di dispositivi mobili di scaricare le app direttamente da AppStore o Google Play Store. Per chi utilizza desktop, il provider raccomandava di scaricare la VPN dalla piattaforma GitHub tramite il pulsante "Codice".

TechRadar ha tentato di ottenere conferme contattando alcune delle aziende coinvolte, ma al momento della pubblicazione non ha ricevuto risposte ufficiali.

21 fornitori di VPN interessati

Questo è l'elenco completo dei siti VPN soggetti a restrizioni in Venezuela nel momento in cui scriviamo, secondo i dati di Ve Sin Filtro:

• Betternet
• Browsec
• CyberGhost VPN
• ExpressVPN
• Hola VPN
• Hotspot Shield
• IPVanish
• iTop VPN
• NordVPN
• PandaVPN Pro
• Proton VPN
• Psiphon
• PureVPN
• Speedify
• Surfshark
• TunnelBear VPN
• Urban VPN Proxy
• VPN Brave
• VPN Super Unlimited Proxy
• Windscribe
• ZoogVPN

Private Internet Access (PIA), uno dei principali nomi nel settore delle VPN, al momento non sembra essere incluso nell'elenco dei provider bloccati in Venezuela. Jack Buckley, Privacy Advocate di PIA, ha confermato a TechRadar che sia l'applicazione PIA VPN che il sito ufficiale del provider continuano a funzionare normalmente.

Buckley ha affermato: "Nonostante non siamo direttamente colpiti da questa situazione e i dati siano ancora in fase di elaborazione, stiamo osservando l'impatto delle misure di blocco imposte dal Venezuela. Sebbene le statistiche complete non siano ancora disponibili, PIA ha già registrato un incremento del 270% nel traffico web proveniente dal Venezuela in questa fase iniziale".

Continua il divieto di TikTok

Il team di Ve Sin Filtro ha confermato che il blocco di TikTok rimane attivo in Venezuela al momento attuale.

Secondo l'osservatorio di Internet NetBlocks, le restrizioni sono iniziate a mezzanotte dell'8 gennaio 2025, seguendo uno schema giornaliero che prevede interruzioni di diverse ore.

Il provvedimento è stato adottato perché TikTok, la popolare piattaforma cinese di condivisione video, non ha rispettato il termine di otto giorni imposto dalla Corte Suprema del Venezuela per nominare un rappresentante locale.

In Venezuela, l'uso delle VPN sta crescendo rapidamente in risposta alle restrizioni sull'accesso a TikTok imposte dalle autorità. Proton VPN ha comunicato a TechRadar un aumento del 350% delle iscrizioni nel Paese fino a oggi, con un utilizzo che continua a crescere.

Questo incremento coincide con l'interruzione dell'accesso a TikTok, segnalata dall'osservatorio NetBlocks l'8 gennaio 2025. Secondo NetBlocks, le restrizioni seguono uno schema di blocchi giornalieri a partire dalla mezzanotte. La misura sarebbe una conseguenza del mancato rispetto, da parte dell'app cinese, di un ultimatum di otto giorni imposto dalla Corte Suprema venezuelana per nominare un rappresentante locale.

Il Venezuela ha una storia di limitazioni all'accesso alle piattaforme di social media, e il caso di TikTok non è un'eccezione. Ad agosto, il presidente Nicolás Maduro ha imposto un divieto di 10 giorni alla piattaforma X, a seguito di un acceso confronto pubblico con il proprietario Elon Musk, e ha invitato i cittadini a boicottare WhatsApp. Durante quel periodo, Maduro ha dichiarato che i social media erano strumenti utilizzati per fomentare violenza e instabilità politica, come riportato dal Guardian.

Situazioni simili si sono verificate dopo le elezioni presidenziali venezuelane di luglio, quando numerosi siti web sono stati oscurati in risposta alle proteste scoppiate in tutto il Paese per contestare i risultati delle urne. Questi eventi evidenziano un trend crescente di controllo governativo sul flusso di informazioni online.

"Proton VPN è diventato un'ancora di salvezza per molti venezuelani desiderosi di accedere a informazioni affidabili online", ha affermato un portavoce di Proton in una dichiarazione a TechRadar. Durante l'estate, l'uso di Proton VPN nel Paese ha registrato un picco straordinario, con un incremento del 51.000% rispetto ai livelli normali, rendendola l'applicazione più scaricata su Google Play in Venezuela, secondo quanto riportato dall'azienda.

Tuttavia, questa massiccia adozione non è passata inosservata. Le autorità venezuelane hanno iniziato a prendere di mira le reti private virtuali, creando ostacoli per gli utenti. Alcuni cittadini hanno segnalato difficoltà di accesso alle applicazioni VPN già prima delle elezioni. In risposta a queste restrizioni, Proton ha aumentato la capacità dei propri server per offrire un supporto migliore a chi dipende da questi strumenti per aggirare la censura online.

Cosa c'è dietro il divieto di TikTok in Venezuela?

Il blocco di TikTok in Venezuela è stato attuato una settimana dopo che la Corte Suprema di Giustizia (TSJ) ha imposto al social network una multa di 10 milioni di dollari. La sanzione è stata motivata dall'incapacità della piattaforma di adottare misure per limitare la diffusione di sfide virali, che si ritiene abbiano portato alla tragica morte di tre bambini venezuelani.

Secondo quanto riportato dall'Associated Press, il giudice Tania D'Amelio non ha fornito dettagli su come il governo venezuelano intenda obbligare ByteDance, società madre di TikTok con sede in Cina, a pagare la multa. Tra le richieste avanzate dal giudice, figura anche l'istituzione di un ufficio di TikTok nel Paese, con il compito di assicurare che i contenuti pubblicati sulla piattaforma rispettino le normative locali.

Di recente l’Internet Infrastructure Coalition (i2Coalition) ha annunciato l’avvio della VPN Trust Initiative (VTI), con l’obiettivo di divulgare la conoscenza della tecnologia VPN e di aumentare la fiducia da parte degli utenti.

L’iniziativa VTI è di fatto un consorzio delle aziende leader del settore delle VPN, focalizzato sul miglioramento della sicurezza digitale dei clienti attraverso la diffusione della conoscenza, il rinforzo della fiducia e la riduzione del rischio per gli utenti delle VPN.

Insieme alla i2Coalition, i membri fondatori della VTI includono ExpressVPN, NordVPN, VyprVPN, Surfshark, J2 Global NetProtect (che possiede encrypt.me), WLVPN, SugarSync, IPVanish, StrongVPN, OverPlay e SaferVPN. AnchorFree, CyberGhost e HotSpot Shield invece non si sono ancora unite all’iniziativa.

• VPN, che cos’è? 
• Le migliori VPN per router del 2020 
• VPN, cosa sono, come funzionano tutte le domande 

L’obiettivo di i2Coalition è presentare l’iniziativa VTI, ma soprattutto promuovere la cooperazione nel settore, sfruttando al contempo le conoscenze collettive acquisite direttamente per sostenere standard tecnici positivi e le best practice aziendali nell’ambito delle VPN. VTI sarà la voce del settore delle VPN attraverso una collaborazione mirata a rinforzare la fiducia del pubblico nei confronti di questa tecnologia, la promozione di linee guida adeguate e il supporto dei clienti per la scelta delle VPN più adatte alle loro esigenze. 

VPN Trust Initiative

Le VPN offrono ai clienti vantaggi fondamentali in termini di protezione della privacy digitale, della sicurezza e dei diritti. Tuttavia, ciò implica che le VPN seguano delle best practice per garantire la protezione degli utenti nonché della reputazione delle aziende stesse.

VTI si concentrerà su promozione, divulgazione e formazione, allo scopo di entrare in contatto con i clienti, i legislatori e gli esperti tecnologici. L’iniziativa, inoltre, fornirà informazioni precise ai responsabili delle policy, contribuirà a definire il settore tecnologico ed elaborerà soluzioni per le sfide più pressanti affrontate dalle VPN.

Il co-fondatore di i2Coalition Christian Dawson ha spiegato in un comunicato stampa in che modo il settore delle VPN come collettivo potrà beneficiare dell’avvio della VPN Trust Initiative, dichiarando:

“Questa iniziativa offre al settore l’opportunità unica e fondamentale di riunirsi come collettivo e diffondere in prima linea conoscenza, formazione e progresso. Agendo in questo modo, non solo proponiamo i nostri membri come portavoce del mondo di Internet con un interesse attivo e reale nei confronti della sicurezza e dell’efficacia di Internet a livello globale, ma proponiamo anche linee d’azione importanti, positive e in grado di trasformare il settore, considerata anche la crescita delle problematiche relative alla sicurezza e l’evoluzione dell’intero scenario tecnologico.”

• Le migliori VPN per Netflix del 2020 

Il browser Opera 64 è finalmente disponibile e permette di bloccare tutti i sistemi di tracking che seguono la nostra navigazione sul web. 

Si tratta di un'ottima notizia per la nostra privacy in quanto impedisce ai tanti tracker presenti nella maggior parte dei siti di profilare la nostra vita. Non solo, ma secondo Opera questo blocca degli spioni migliora anche la velocità di navigazione fino al 20%. 

• Le migliori VPN del 2019
• Google vuole limitare gli ad-blocker in Chrome, ma Opera e Vivaldi non ci stanno
• Edge basato su Chromium migliora la privacy grazie alla prevenzione del tracciamento

L'opzione per bloccare i tracker si trova nelle Impostazioni base del nuovo Opera e una volta attiva apparirà l'icona di uno scudo nella barra degli indirizzi. Potrete così vedere quanti cookie sono stati bloccati ed eventualmente sbloccare il tracker se il sito lo richiede per farvi accedere.

Si tratta di una funzione indispensabile per chi cerca la privacy e che si aggiunge all'ad-blocker già presente e al servizio di VPN gratuita. 

Cookie addio

Opera non è certo il primo browser che cerca di bloccare il controllo della navigazione,  Mozilla lo aveva già fatto con la versione di Firefox 63 dell'ottobre 2018, e lo ha reso ora standard con Firefox 69.

C'è anche una funzione sperimentale di Chrome che consente di bloccare i cookie volta per volta anche se naturalmente Google è molto cauta al riguardo in quanto vive di pubblicità. 

La stessa Google ha indicato che bloccare tutti i cookie potrebbe alla fine rivelarsi controproducente visto che esistono sistemi molto più invasivi per tracciare la navigazione e ha proposto l'utilizzo di un'area protetta per limitare la privacy. 

Per il momento comunque bloccare i cookie rimane il sistema migliore per proteggere la nostra privacy (oltre a dotarsi di una VPN)