Saltar al contenido principal
it/blog/obscura/la-necesidad-de-perder-identidad/

Il paradosso della traccia — La necessità di perdere l'identità — I

Di Xscriptor — Óscar Preciado5 min di lettura
FilosofiaTecnologiaPrivacySaggioprivacyfingerprintingidentità digitaleentropiaanonimatofilosofiatecnologiaXscriptorÓscar Preciado
Il paradosso della traccia — La necessità di perdere l'identità — I

Pubblicato da Óscar Preciado l'8 luglio 2026 in:

Filosofia, Tecnologia, Privacy, Saggio.


Chi non vuole essere trovato deve imparare a non essere.



C'è una domanda scomoda che la tecnologia ci costringe a porre, anche se gli anni passano e continuiamo a non rispondere con onestà: se la privacy è la risorsa che ci viene sistematicamente sottratta, perché insistiamo ad aggrapparci a un'identità fissa? Forse, ed è ciò che questa serie di testi esplorerà, l'unico movimento di resistenza genuina non sia proteggere chi siamo, ma imparare a non essere.

Il paradosso è profondo e antico. Da quando la traccia è diventata moneta di scambio —ogni clic, ogni visita, ogni pausa millimetrica davanti a un paragrafo—, la nostra identità è stata cucita a un gomitolo di segnali che non controlliamo. La tecnologia di fingerprinting dei browser ha perfezionato l'arte di riconoscerci senza chiedere, senza consenso, senza nemmeno bisogno di un cookie.

La geometria di ciò che non si vede

Il fingerprinting del browser, silenzioso quanto determinante, funziona su una premessa agghiacciantemente semplice: ogni dispositivo è unico. Non esistono due GPU che rasterizzino uno stesso triangolo esattamente allo stesso modo. Non esistono due stack audio che elaborino un oscillatore sinusoidale di 1000Hz e producano lo stesso hash. Non esistono due sistemi di font che misurino "mmmmmmmmmmlli" con identico risultato.

Hcanvas=i=1nP(xi)log2P(xi)H_{canvas} = -\sum_{i=1}^{n} P(x_i) \log_2 P(x_i)

Dove HcanvasH_{canvas} è l'entropia —l'incertezza, la possibilità di distinguere— che produce il rendering di un canvas di HTML5. Circa ~5-7 bit. Abbastanza per differenziare tra 32 e 128 dispositivi solo osservando come viene disegnato un rettangolo arancione e un testo blu.

Consideriamo ora il vettore completo. Le ricerche sul fingerprinting —analizzate meticolosamente nella ricerca tecnica di Obscura sui vettori controllabili e incontrollabili— restituiscono una cifra che dovrebbe gelarci il sangue:

Htotal=i=1nHiHcorrelationH_{total} = \sum_{i=1}^{n} H_i - H_{correlation}

L'entropia aggregata dei vettori incontrollabili (GPU + Audio + CPU + Caratteristiche del browser + Rete + Comportamento) si avvicina a circa ~50 bit. Abbastanza per identificare in modo univoco un utente tra ~101510^{15} possibilità. Non è un numero. È una condanna.


Ogni tratto su un canvas, ogni nota in un oscillatore, ogni font installato nel sistema: non sono incidenti. Sono estensioni di una firma che non abbiamo firmato.


La trappola della metrica

La tecnologia ci ha insegnato a misurarci. Ma misurare, come ben sapeva Kierkegaard, è anche cosificare. Quando un servizio di fingerprinting come FingerprintJS dispiega le sue ~44 fonti di entropia (da navigator.userAgent fino ad AudioContext.baseLatency), non sta solo identificando un dispositivo: sta fissando un'identità al volo, senza che il soggetto abbia alcuna partecipazione in quell'atto di nominazione.

const canvas = document.createElement('canvas')
const ctx = canvas.getContext('2d')
ctx.font = '14px Arial'
ctx.fillStyle = '#f60'
ctx.fillRect(125, 1, 62, 20)
ctx.fillStyle = '#069'
ctx.fillText('BrowserLeaks,com <canvas> 1.0', 2, 15)

const fingerprint = canvas.toDataURL()
const hash = md5(fingerprint) // unico per dispositivo

Questo frammento di codice, che sta in un tweet, è in grado di estrarre un'impronta più precisa di qualsiasi documento d'identità. E lo fa senza chiedere, senza che l'utente lo sappia, senza che esista un contratto. L'identità, che per secoli è stata una costruzione narrativa, si è ridotta a una funzione hash.

Sartre lo anticipò a modo suo: "L'inferno sono gli altri". Ma l'inferno contemporaneo non sono gli altri: è la certezza che gli altri sanno chi siamo anche quando crediamo di non essere nessuno.

L'asimmetria primordiale

La ricerca sui vettori di fingerprinting rivela un'asimmetria che è al contempo tecnica e filosofica:

Categoria Vettori Totali Controllabili tramite Proxy Parziali Incontrollabili
Rete e Protocollo 13 3 6 4
HTTP e Intestazioni 12 11 1 0
JavaScript / DOM 44 29 13 2
Caratteristiche del Browser ~100+ 0 ~10 ~90+
Sistema e Hardware 15 6 4 5
Comportamento 8 1 4 3

Circa il ~55% della superficie è controllabile. Il restante ~45% —hardware, comportamento, caratteristiche intrinseche del browser— sfugge a qualsiasi strato di protezione in rete.

L'asimmetria fondamentale: al servizio di fingerprinting basta un singolo vettore riuscito per identificare o correlare un utente. Il difensore deve bloccarli tutti.

Non è una battaglia. È una geometria della disperazione.


In II: Il costo di proteggersi, esploreremo il costo paradossale di proteggersi: come ogni strato di difesa genera la propria impronta, e perché la vera protezione potrebbe richiedere di smettere di esistere come entità distinguibile.


Riferimenti incrociati con la ricerca: