La dissoluzione come risorsa — La necessità di perdere l'identità — IIILa dissoluzione come risorsa — La necessità di perdere l'identità — III

Non è che non abbiamo un'identità. È che l'identità, quando è obbligatoria, cessa di essere un diritto e diventa una condanna.

---

C'è un gesto filosofico che la tecnologia ha riportato sul tavolo, sebbene pochi osino riconoscerlo: la necessità di perdere l'identità come atto di sovranità. Non mi riferisco alla perdita accidentale, alla fuga di dati, alla negligenza che ci lascia esposti. Parlo della perdita deliberata, della dissoluzione consapevole dell'io distinguibile, della decisione di diventare indistinguibile come forma di resistenza.

È un movimento che la natura conosce bene. Il mimetismo, la criptosi, la capacità di confondersi con l'ambiente non è un gesto di debolezza: è una strategia evolutiva di milioni di anni. Il polpo non si nasconde perché è fragile: si dissolve nel fondale marino perché ha capito che la visibilità è un lusso che la sopravvivenza non può permettersi.

La politica dell'anonimato

Nel 2010, Eckersley pubblicò uno studio che avrebbe dovuto cambiare per sempre il nostro rapporto con la tecnologia: "How Unique Is Your Web Browser?". La conclusione era tanto semplice quanto devastante: il 94.2% dei browser era unico nel suo campione. Con solo poche caratteristiche —font installati, risoluzione dello schermo, fuso orario— si poteva identificare un utente con una precisione che nessun cookie poteva eguagliare.

Sono passati 16 anni da quello studio. L'industria del fingerprinting ha moltiplicato per dieci la quantità di segnali che estrae. FingerprintJS, la libreria di riferimento, opera con ~44 fonti di entropia. La superficie d'attacco —perché è un attacco, anche se non sembra— si è espansa fino a coprire praticamente ogni interazione che abbiamo con un browser.

// Segnali estratti da FingerprintJS (44 fonti di entropia)
const signals = {
  userAgentData,     // marche, piattaforma, architettura
  fonts,             // font installati (centinaia)
  domBlockers,       // bloccatori di contenuti
  fontPreferences,   // metriche di rendering tipografico
  audio,             // hash dell'elaborazione audio
  screenFrame,       // dimensioni dello schermo
  canvas,            // hash del rendering grafico
  osCpu,             // architettura del SO
  languages,         // preferenze linguistiche
  timezone,          // fuso orario
  hardwareConcurrency, // core della CPU
  deviceMemory,      // RAM disponibile
  webGlBasics,       // modello di GPU
  webGlExtensions,   // estensioni di WebGL
  math,              // precisione in virgola mobile
  // ... e 28 in più
}

Di fronte a ciò, la risposta convenzionale è stata proteggersi di più: più crittografia, più proxy, più VPN, più bloccatori, più estensioni, più strati. Ma come abbiamo visto nella parte precedente, ogni strato di protezione genera la propria rilevabilità. La soluzione non può stare in più protezione all'interno dello stesso paradigma.

La soluzione Tor: normalizzare per scomparire

Tor Browser capisce qualcosa che il resto degli strumenti di privacy non riescono ad assimilare: non si tratta di proteggere l'identità, ma di far sì che l'identità cessi di essere distinguibile. Il suo approccio è radicale: normalizzare tutti i segnali fino a far sembrare identici tutti gli utenti di Tor.

• Stessa resa del canvas per tutti
• Stesso fuso orario (UTC)
• Stessa risoluzione dello schermo (multipli di 200px)
• Stessi font
• Nessun WebGL (rotto deliberatamente)
• Nessun AudioContext
• Nessuna alta precisione in performance.now()

Il risultato è che un utente di Tor tra 10.000 utenti di Tor è effettivamente non identificabile. Ma il costo è alto: i siti web che dipendono da WebGL si rompono, le prestazioni ne risentono, l'esperienza di navigazione si degrada.

Tor:      Normalizzazione totale → Privacy massima → Funzionalità rotta
Proxy:    Modifica parziale      → Privacy media   → Funzionalità media
Nessuno:  Senza protezione       → Senza privacy   → Funzionalità totale

Non esiste il pranzo gratis. Ma la lezione di Tor è filosoficamente profonda: per non essere visto, bisogna smettere di essere unici. L'individualità è il prezzo della visibilità. L'anonimato è la rinuncia alla distinzione.

Farsi nessuno

"Io non sono ciò che mi è accaduto, sono ciò che scelgo di essere" — Carl Jung.

La scelta di Jung acquisisce una nuova dimensione quando la applichiamo allo spazio digitale. Se la tecnologia ci impone un'identità —un profilo, un hash, un vettore di caratteristiche—, allora scegliere di non avere quell'identità è un atto di affermazione ontologica. Scegliere di non essere nessuno in rete non è scomparire: è rifiutarsi di essere ridotti.

La ricerca sui vettori incontrollabili lo conferma implicitamente: ci sono aspetti della nostra identità digitale che non possiamo modificare perché sono incisi nell'hardware. La GPU che rasterizza i nostri canvas, la CPU che esegue le nostre operazioni in virgola mobile, lo stack audio che elabora i nostri segnali —sono fissi, immutabili, legati alla fisica del dispositivo.

$$P(\text{unique}) = 1 - \prod_{i=1}^{k} \frac{N - i}{N}$$

Dove $N$ è la dimensione della popolazione e $k$ è il numero di output distinti di canvas nel campione. La probabilità di essere unici tende a 1 man mano che $k$ cresce. È una certezza matematica: in un mondo sufficientemente grande, saremo inevitabilmente unici e, quindi, identificabili.

L'unica via d'uscita da questa certezza non è la protezione. È la dissoluzione consapevole: la decisione di abitare uno spazio dove l'unicità non sia misurabile. Non perché non esista, ma perché il sistema di misurazione è stato disattivato.

Il gesto del polpo

Il polpo non si nasconde. Diventa fondale marino. Non esiste un "polpo" separato dall'ambiente che lo nasconde: c'è una continuità tra l'animale e il suo contesto. La distinzione tra figura e sfondo svanisce.

Applicato alla nostra identità digitale, ciò significa che l'obiettivo non è costruire uno scudo più spesso, ma dissolvere la distinzione tra noi e il rumore di fondo. Non essere il dato più protetto, ma il dato che non si distingue dagli altri dati. Diventare statisticamente irrilevante.

È, paradossalmente, un gesto di umiltà tecnologica: riconoscere che non possiamo vincere la battaglia dell'identità giocando sul terreno dell'avversario. Se il sistema misura, noi dobbiamo essere in misurabili. Se il sistema classifica, noi dobbiamo essere inclassificabili.

---

In IV: Il diritto a non essere, chiuderemo questa esplorazione con una riflessione sul diritto a non essere: perché la privacy, in ultima analisi, non è un diritto alla protezione dei dati, ma un diritto all'inesistenza digitale.

---

Riferimenti incrociati con la ricerca:

• Uncontrollable Index — L'aggregazione dell'entropia e le sue implicazioni
• Conclusions — Copertura realistica e progettazione dei profili
• Existing Solutions — Tor Browser e il suo approccio alla normalizzazione
• Canvas/WebGL Fingerprinting — La probabilità di unicità