Navigazione privata - Private browsing

La pagina iniziale per la modalità di navigazione privata in Firefox .

La navigazione privata è una funzione di privacy in alcuni browser web . Quando si opera in modalità tale, il browser crea una temporanea di sessione che è isolata dalle principali dati di sessione e degli utenti del suo navigatore web. La cronologia di navigazione non viene salvata e i dati locali associati alla sessione, come i cookie , vengono cancellati alla chiusura della sessione. Queste modalità sono progettate principalmente per impedire che i dati e la cronologia associati a una particolare sessione di navigazione persistano sul dispositivo o vengano scoperti da un altro utente dello stesso dispositivo.

Nello sviluppo web , può essere utilizzato per testare rapidamente la visualizzazione delle pagine così come appaiono ai visitatori per la prima volta.

Le modalità di navigazione privata non proteggono necessariamente gli utenti dall'essere tracciati da altri siti Web o dal loro provider di servizi Internet (ISP). Inoltre, esiste la possibilità che tracce identificabili di attività possano essere trapelate da sessioni di navigazione private tramite il sistema operativo, falle di sicurezza nel browser o tramite estensioni del browser dannose ed è stato riscontrato che alcune API HTML5 possono essere utilizzate per rilevare la presenza di modalità di navigazione private dovute a differenze di comportamento. Questo è solitamente il motivo per cui alcune persone scambiano la navigazione privata per una VPN .

Storia

Il browser Safari di Apple è stato uno dei primi browser Web principali a includere questa funzione. Da allora la funzione è stata adottata in altri browser e ha portato alla divulgazione del termine nel 2008 dai principali organi di informazione e dai siti Web di informatica quando si discute delle versioni beta di Internet Explorer 8 . Adobe Flash Player 10.1 ha iniziato a onorare le impostazioni del browser e lo stato di navigazione privata per quanto riguarda l'archiviazione di oggetti condivisi locali .

Usi

Gli usi noti delle modalità di navigazione privata includono l'occultamento di contenuti indesiderati dalla cronologia di navigazione (come le visite a siti Web per adulti), l'esecuzione di ricerche Web che non sono influenzate algoritmicamente dalle precedenti abitudini di navigazione o dagli interessi registrati dell'utente , fornendo una sessione temporanea "pulita" per un utente ospite (ad esempio quando si utilizza un computer pubblico ) e l'utilizzo di siti Web con più account contemporaneamente. La navigazione privata è stata utilizzata anche come mezzo per aggirare i paywall misurati su alcuni siti web.

In un sondaggio del motore di ricerca DuckDuckGo , il 48% dei partecipanti ha rifiutato di rispondere (il ricercatore leader Elie Bursztein ha notato che "i sondaggi non sono chiaramente l'approccio migliore per capire perché le persone utilizzano la modalità di navigazione privata a causa del fattore di imbarazzo"), e Il 18% ha indicato lo shopping come utilizzo principale delle modalità di navigazione privata.

Uno studio della Mozilla Foundation ha rilevato che la maggior parte delle sessioni durava solo circa 10 minuti, ma che c'erano periodi in cui l'attivazione aumentava, di solito intorno alle 11:00-14:00, 17:00, tra le 21:00 e le 22:00, e un picco minore di circa un'ora o due dopo mezzanotte.

Supporto nei browser più diffusi

La navigazione privata è conosciuta con nomi diversi in browser diversi.

Sicurezza

È un malinteso comune che le modalità di navigazione privata possano proteggere gli utenti dall'essere tracciati da altri siti Web o dal loro provider di servizi Internet (ISP). Tali entità possono ancora utilizzare informazioni come indirizzi IP e account utente per identificare in modo univoco gli utenti. Alcuni browser hanno in parte risolto questo problema offrendo funzionalità di privacy aggiuntive che possono essere abilitate automaticamente quando si utilizza la modalità di navigazione privata, come la funzione "Protezione dal tracciamento" di Firefox per controllare l'uso dei web tracker (che da allora è stata trasformata in un più ampio "blocco dei contenuti" funzione estesa al di fuori della modalità di navigazione privata) e Opera che offre un servizio VPN interno integrato nel browser.

I ricercatori brasiliani hanno pubblicato i risultati di un progetto in cui hanno applicato tecniche forensi (ovvero lo strumento di intaglio dei dati Foremost e il programma Strings) per estrarre informazioni sulle attività di navigazione degli utenti sui browser Internet Explorer e Firefox con la modalità privata abilitata. Sono stati in grado di raccogliere dati sufficienti per identificare le pagine visitate e ricostruirle anche parzialmente. Questa ricerca è stata successivamente estesa per includere i browser Chrome e Safari. I dati raccolti hanno dimostrato che le implementazioni in modalità privata dei browser non sono in grado di nascondere completamente le attività di navigazione degli utenti e che i browser in modalità privata lasciano tracce di attività nelle strutture di memorizzazione nella cache e nei file relativi al processo di paging del sistema operativo .

Un'altra analisi di sicurezza indipendente, eseguita da un gruppo di ricercatori della Newcastle University , ha riportato una serie di potenziali vulnerabilità di sicurezza nell'implementazione delle modalità private su Chrome, Firefox, Internet Explorer e Safari, inclusa quella;

• Le estensioni del browser potrebbero ancora registrare la cronologia se fossero attive in modalità privata. Sebbene Chrome e Firefox abbiano da allora richiesto l'abilitazione delle estensioni su base opt-in per le loro modalità di navigazione privata, un'estensione installata in modalità normale potrebbe apprendere le attività dell'utente in modalità privata misurando l'utilizzo delle risorse di elaborazione condivise.
• La cancellazione dei dati da parte del solo browser risulta insufficiente. Ad esempio, i record dei siti Web visitati durante la sessione privata possono essere conservati a lungo in memoria anche dopo la chiusura della sessione privata. Inoltre, i record del sito Web visitato vengono solitamente conservati dal sistema operativo nella cache DNS locale . Inoltre, i timestamp modificati di alcuni file di profilo salvati sul disco possono rivelare se la modalità privata è stata precedentemente attivata e quando è stata attivata.
• È stato riscontrato che bug software presenti in alcuni browser degradano gravemente la sicurezza della modalità privata. Ad esempio, in alcune versioni precedenti di Safari, il browser conservava i record della cronologia di navigazione privata se il programma del browser non veniva chiuso normalmente (ad esempio, a causa di un arresto anomalo) o se l'utente agiva per aggiungere un segnalibro all'interno della modalità privata.
• A seconda che la sessione sia in modalità privata o normale, i browser Web in genere presentano interfacce utente e caratteristiche del traffico diverse. Ciò consente a un sito Web remoto di sapere se l'utente è attualmente in modalità privata, ad esempio controllando il colore dei collegamenti ipertestuali o misurando il tempo di scrittura dei cookie.

Bug e vulnerabilità di sicurezza nelle stesse estensioni possono anche far trapelare dati personali identificabili dalla modalità privata.

Le implementazioni dell'API HTML5 FileSystem possono essere utilizzate per rilevare gli utenti in modalità privata. In Google Chrome, l'API FileSystem non era disponibile in modalità di navigazione in incognito prima della versione 76. Per prevenire l'elusione delle politiche di paywall e l'evasione degli script di monitoraggio web utilizzati per monetizzare il traffico, un certo numero di siti web, tra cui il New York Times , ha utilizzato tale comportamento per bloccare l'accesso agli utenti in modalità di navigazione privata e richiedere loro di iscriversi o accedere. Chrome 76 consente l'utilizzo dell'API FileSystem in modalità di navigazione in incognito; spiegando il cambiamento, Google ha sostenuto che la capacità di rilevare l'uso della modalità di navigazione in incognito viola la privacy degli utenti. Tuttavia, in seguito è stato scoperto che le quote di spazio su disco per l'API differivano tra le modalità normale e di navigazione in incognito, fornendo un altro mezzo con cui rilevare gli utenti di navigazione in incognito. Nonostante le dichiarazioni contrarie di Google, questo non è stato ancora corretto. Sono stati inoltre sviluppati script per rilevare la modalità di navigazione privata su altri browser, come Firefox.

Guarda anche

• Navigazione web anonima
• Privacy su Internet
• programma di navigazione in rete

Riferimenti

link esterno

• "Come attivare la navigazione privata o in incognito" . wikiHow . Estratto il 31 luglio 2018 .