Internet Society, Mozilla ed EFF Esortano AT&T, T-Mobile e Verizon ad Adottare Promesse di Privacy di Base

L'Internet Society, Mozilla e la Electronic Frontier Foundation si sono uniti per chiedere a tre dei più grandi operatori di telefonia mobile negli Stati Uniti, AT&T, T-Mobile e Verizon, di impegnarsi a garantire protezioni di base della privacy degli utenti. In una dichiarazione congiunta, i gruppi chiedono a queste aziende di limitare i dati che raccolgono e per quanto tempo li conservano, e di essere chiari su come tali dati vengono memorizzati e utilizzati, inclusa qualsiasi condivisione con partner commerciali o affiliate per scopi non strettamente necessari al funzionamento della rete.

I fornitori di servizi Internet, o ISP, occupano una posizione di potere unica. Quando ti connetti a Internet a casa o dal telefono, il tuo ISP trasporta il traffico tra il tuo dispositivo e i siti web e i servizi che utilizzi. Ogni volta che visiti un sito web, il tuo dispositivo chiede prima a un risolutore Domain Name System, o DNS, di tradurre un nome facile da ricordare come example.com nell'indirizzo numerico del protocollo Internet di cui il computer ha bisogno. La maggior parte delle persone utilizza per impostazione predefinita il risolutore DNS fornito dal proprio ISP. Ciò significa che l'ISP può vedere quali nomi di siti web cerchi, anche se il contenuto della pagina stessa è protetto dalla crittografia HTTPS. Nel tempo, una registrazione di tali ricerche può costruire un quadro dettagliato dei tuoi interessi, problemi di salute, situazione finanziaria, opinioni politiche e abitudini quotidiane.

La richiesta delle tre organizzazioni si concentra su due richieste centrali. In primo luogo, gli operatori dovrebbero impegnarsi a limitare la raccolta e la conservazione dei dati. In pratica, ciò significa raccogliere solo ciò che è necessario per fornire il servizio e non conservarlo più a lungo del necessario. In secondo luogo, gli operatori dovrebbero garantire trasparenza su come tali dati vengono memorizzati e utilizzati. Ciò include essere aperti su qualsiasi condivisione dei dati dei clienti con partner commerciali e affiliate per scopi non operativi, come pubblicità, analisi o altre attività commerciali che non sono essenziali per mantenere la rete in funzione. Senza tali impegni, gli utenti hanno poca visibilità su chi vede la loro cronologia di navigazione, i modelli di posizione o l'utilizzo delle applicazioni.

Perché questo è importante per gli utenti Internet di tutti i giorni? Gli ISP hanno accesso a un flusso di metadati, informazioni sulle tue comunicazioni piuttosto che sul contenuto di tali comunicazioni. Sebbene i metadati possano sembrare meno sensibili del contenuto di un messaggio o di una pagina web, possono essere estremamente rivelatori. I siti web che visiti, gli orari in cui ti connetti, la quantità di dati che utilizzi e il modello delle tue connessioni possono esporre dettagli privati sulla tua vita personale. Se tali informazioni vengono condivise con terze parti per scopi non operativi, possono essere utilizzate per creare profili dettagliati per pubblicità mirata, vendute a intermediari di dati o, in alcuni casi, accessibili da agenzie governative. I gruppi sostengono che le protezioni di base della privacy dovrebbero essere il punto di partenza, non un extra opzionale.

Ci sono passi pratici che chiunque può intraprendere per ridurre ciò che il proprio ISP può vedere, anche prima che gli operatori adottino promesse più forti. Una misura efficace è smettere di usare il risolutore DNS predefinito dell'ISP. Invece, puoi scegliere un servizio DNS che metta la privacy al primo posto e che supporti protocolli DNS crittografati come DNS su HTTPS, DNS su TLS o DNS su QUIC. Questi protocolli criptano la connessione tra il tuo dispositivo e il risolutore DNS, così il tuo ISP non può facilmente leggere quali nomi di siti web stai cercando. Questo non nasconde il fatto che sei online, ma rimuove una delle principali fonti di cronologia di navigazione che gli ISP altrimenti raccolgono silenziosamente. Per i lettori che vogliono ridurre ciò che il proprio ISP può osservare, un risolutore che metta la privacy al primo posto come AEU DNS, che offre DNS crittografato su HTTPS, TLS e QUIC e non conserva registri, è uno strumento pratico da considerare.

Oltre al DNS crittografato, l'uso di una rete privata virtuale (VPN) affidabile può proteggere ulteriormente il tuo traffico creando un tunnel crittografato per tutti i dati, non solo per le ricerche DNS. Assicurarsi che i siti web che visiti utilizzino HTTPS, la versione sicura del web che cripta il contenuto delle pagine, è anche importante. Controllare le impostazioni sulla privacy del tuo telefono o router di casa può rivelare opzioni per limitare la personalizzazione degli annunci o la condivisione dei dati. Sebbene queste misure non sostituiscano forti impegni aziendali sulla privacy o protezioni legali, danno agli individui un modo significativo per ridurre la quantità di dati che il proprio ISP può raccogliere, conservare e potenzialmente condividere con altri.

La richiesta congiunta di Internet Society, Mozilla e Electronic Frontier Foundation evidenzia un'aspettativa crescente: gli ISP dovrebbero trattare la privacy degli utenti come una responsabilità fondamentale, non come un'opportunità di guadagno. Poiché sempre più attività quotidiane si spostano online, la linea tra metadati e informazioni personali sensibili continua a sfumare. Limiti chiari su raccolta e conservazione, insieme a una trasparenza onesta sulle pratiche di condivisione, sono passi essenziali. Per gli utenti, capire come il proprio ISP gestisce i dati e prendere il controllo del proprio DNS e della sicurezza della connessione sono modi pratici per proteggere la propria privacy oggi.