20 settembre 2026

I produttori di browser collaborano su una tecnologia di difesa anti-abuso che preserva la privacy

Il fingerprinting utilizza informazioni su un browser, dispositivo e impostazioni per creare un profilo che può identificare e tracciare in modo univoco l'attività online. Questa minaccia alla privacy ha a lungo preoccupato regolatori e attivisti, ma i progressi sulla standardizzazione e implementazione sono stati lenti.

I principali sviluppatori di browser tra cui Mozilla, Google, Microsoft e Cloudflare hanno collaborato attivamente a contromisure che preservano la privacy. In un incontro di maggio, hanno discusso i progetti per un nuovo protocollo chiamato Private Access Control Tokens, o PACT. Mozilla ha illustrato il concetto in un post sul blog, sottolineando la necessità di un rigoroso analisi sulla privacy e sicurezza.

Secondo la descrizione di Mozilla, PACT permetterebbe a un browser di presentare token anonimi che dimostrino "la presenza di un umano nel processo", riducendo la dipendenza da CAPTCHA e tracciamento invasivo per la verifica anti-abuso. Questo non sostituisce completamente i CAPTCHA, ma mira a spostare il monitoraggio dalla sorveglianza continua dell'attività di navigazione individuale, senza violare la privacy.

Cloudflare ha scritto sulla sua collaborazione, citando Mozilla, Google e Microsoft come partner. Tuttavia, quando sollecitata, Cloudflare non ha confermato l'affermazione che uno standard definitivo fosse stato concordato da tutti i principali sviluppatori, il quale dovrebbe essere ampiamente adottato per un'efficacia cross-browser.

Come sottolinea il post di Mozilla, le cose non sono definitive: "l'architettura PACT richiede ancora un rigoroso analisi sulla privacy e sicurezza e presenta molte domande aperte. È troppo presto per dire come sarà una formale proposta agli standard rilevanti, o se questo avverrà mai." L'implicazione è che non esiste ancora uno standard definitivo e pienamente concordato, figuriamoci uno pianificato per un ampio dispiegamento entro il 2024.

Infatti, le linee guida del W3C descrivono ancora la sfida di mitigare il fingerprinting dei browser "standardizzando il comportamento" per ridurre le variazioni utilizzabili per il tracciamento.

Quindi, sebbene ci siano progressi, l'apparenza di uno standard anti-fingerprinting cross-browser finito, concordato e pianificato per un'ampia adozione entro il 2024 non si è materializzata. Per editori, servizi antifrode e utenti finali, però, questi sforzi potrebbero significare meno dati di tracciamento esposti e potenzialmente meno attriti nella navigazione, assumendo che venga eventualmente concordato e implementato uno standard pienamente interoperabile tra i principali browser. Il lavoro è in corso, con molto da definire e nessuna risoluzione immediata.