Il problema: sei tracciato anche senza cookie
Se pensi che cancellare i cookie e usare la modalità in incognito ti renda anonimo, sei indietro di circa dieci anni rispetto all'industria del tracciamento.
I siti moderni non hanno bisogno dei cookie per identificarti. Usano una tecnica chiamata fingerprinting del browser -- raccolgono decine di dati dal tuo browser e li combinano in un identificatore unico. La risoluzione dello schermo, i font installati, il modello di GPU, le caratteristiche di elaborazione audio, il fuso orario, le impostazioni di lingua e perfino il modo in cui il tuo browser disegna grafica invisibile su una tela nascosta — tutto viene raccolto, hashato e conservato.
Il risultato è un fingerprint unico per quel preciso browser su quella precisa macchina. Diversi studi hanno mostrato che i fingerprint del browser sono unici per oltre il 90% degli utenti. E a differenza dei cookie, un fingerprint non lo puoi cancellare. Deriva dalla configurazione hardware e software. Finché quelle restano uguali, il fingerprint resta uguale.
È questo il problema che i browser antidetect sono stati costruiti per risolvere.
Cosa fa davvero un browser antidetect
Un browser antidetect ti permette di creare più profili browser isolati, ognuno con il suo fingerprint unico. Quando un sito fa il fingerprint del Profilo A, vede una macchina Windows 11 a New York con una GPU NVIDIA. Quando fa quello del Profilo B, vede un portatile macOS a Londra con una GPU Intel. Stesso computer, stesso utente — ma identità digitali completamente diverse.
Ogni profilo ha il suo:
- Fingerprint del browser -- hash del canvas, renderer WebGL, fingerprint audio, risoluzione dello schermo, fuso orario, lingua, user agent e decine di altri parametri.
- Cookie e archiviazione locale -- completamente isolati per profilo, così le sessioni non filtrano mai fra identità diverse.
- Connessione proxy -- ogni profilo può instradare il traffico attraverso un indirizzo IP diverso in un paese diverso.
- Cronologia e cache del browser -- separate per profilo. Non viene condiviso nulla.
La parola chiave è isolamento. I browser normali hanno un'identità sola. I browser antidetect ne hanno quante te ne servono, e ciascuna sembra una persona completamente diversa su un dispositivo completamente diverso.
Come funziona sotto il cofano
Ci sono due approcci radicalmente diversi per costruire un browser antidetect, e la differenza conta più di quanto quasi tutti immaginino.
Approccio 1: le patch (il modo comune)
Quasi tutti i browser antidetect prendono una build standard di Chromium o Firefox e vi iniettano override JavaScript per falsificare i valori del fingerprint. Quando un sito chiama navigator.hardwareConcurrency, lo script intercetta la chiamata e restituisce un valore finto. Quando un sito prova a generare un fingerprint del canvas, lo script aggiunge rumore all'output.
Funziona — finché non funziona più. Il problema è che gli override a livello JavaScript sono rilevabili. I sistemi di fingerprinting avanzati cercano incoerenze fra ciò che JavaScript dichiara e ciò che il motore sottostante fa davvero. Se il tuo navigator dice che hai 4 core ma certi benchmark di prestazioni ne suggeriscono 8, il fingerprint viene segnalato come falsificato. Se la stringa del tuo renderer WebGL dice "Intel" ma il comportamento reale di rendering corrisponde a NVIDIA, è un campanello d'allarme.
Approccio 2: modifica a livello di engine (la via difficile)
L'approccio più solido è modificare il codice sorgente stesso di Chromium — cambiare il modo in cui il browser genera i valori del fingerprint a livello di C++, prima che qualsiasi JavaScript possa osservarli. Quando un sito chiama canvas.toDataURL(), è il motore del browser a produrre l'output modificato. Non c'è nessun override JavaScript da rilevare perché la modifica avviene dentro il motore.
È molto più difficile da costruire e da mantenere. Richiede un team che conosca il codice di Chromium abbastanza a fondo da modificare pipeline di rendering, elaborazione audio e decine di altri sottosistemi senza rompere nulla. E ogni volta che Google rilascia una nuova versione di Chromium, tutte quelle modifiche vanno unite con attenzione.
P8 segue l'approccio a livello di engine. Il motore Chromium personalizzato modifica la generazione del fingerprint a livello di codice sorgente — non tramite patch JavaScript che i sistemi di rilevamento sanno individuare.
Browser antidetect, VPN o modalità in incognito
Questi tre strumenti vengono spesso confusi, ma risolvono problemi completamente diversi:
| Caratteristica | Incognito | VPN | Browser antidetect |
|---|---|---|---|
| Nasconde il tuo indirizzo IP | No | Sì | Sì (con proxy) |
| Isola i cookie fra sessioni | In parte | No | Sì |
| Cambia il fingerprint del browser | No | No | Sì |
| Più identità in contemporanea | No | No | Sì |
| Sconfigge il fingerprinting del browser | No | No | Sì |
| Mantiene le sessioni fra un riavvio e l'altro | No | N/D | Sì |
La modalità in incognito avvia una sessione pulita senza cookie né cronologia, ma il tuo fingerprint è esattamente lo stesso della navigazione normale. I siti possono ancora identificarti. E quando chiudi la finestra sparisce tutto: non c'è modo di riprendere una sessione.
Le VPN nascondono il tuo indirizzo IP, ma non cambiano affatto il fingerprint del browser. Se fai login su due account diversi dallo stesso browser con una VPN, il sito può comunque collegarli tramite il fingerprint. E siccome molte persone condividono gli stessi indirizzi IP di VPN, alcune piattaforme segnalano addirittura il traffico VPN come sospetto.
I browser antidetect sono l'unico strumento che affronta lo strato del fingerprint. Non si limitano a nascondere il tuo IP: fanno sì che ogni profilo browser sembri una persona completamente diversa su un computer completamente diverso.
Chi usa i browser antidetect (e perché)
I browser antidetect hanno un problema di reputazione. Vengono spesso associati alle frodi, e alcuni fornitori cavalcano quell'immagine. Ma la realtà è che quasi tutti gli utenti hanno motivi del tutto legittimi per aver bisogno di più identità browser isolate.
Media buyer e inserzionisti
Gestire campagne pubblicitarie su più account è prassi normale nel performance marketing. Piattaforme come Meta, Google e TikTok limitano quanto può spendere un singolo account, e il ban di un solo account può azzerare mesi di campagne ottimizzate. I media buyer usano i browser antidetect per gestire più account pubblicitari, ognuno con il suo fingerprint e il suo proxy, così che un problema su un account non si propaghi agli altri.
Venditori e-commerce
Chi vende su marketplace come Amazon, eBay e simili gestisce spesso più vetrine. Alcune piattaforme lo limitano; i venditori usano i browser antidetect per tenere ogni negozio isolato. È anche una strategia di riserva: se un negozio viene sospeso per una controversia sulle policy, gli altri continuano a operare.
Social media manager
Le agenzie che gestiscono account social per più clienti hanno bisogno di isolamento fra quegli account. Fare login su 20 account Instagram diversi dallo stesso fingerprint del browser è il modo più rapido per farli segnalare tutti. I browser antidetect danno a ogni account cliente un ambiente isolato.
Scraping e OSINT
Lo scraping su larga scala richiede di ruotare non solo gli indirizzi IP ma anche i fingerprint del browser. I sistemi anti-bot sofisticati come Cloudflare, DataDome e PerimeterX fanno il fingerprint del browser stesso, non solo dell'IP. Un browser antidetect con un fingerprint realistico e un proxy residenziale è molto più difficile da bloccare di uno script headless.
Persone attente alla privacy
C'è chi semplicemente non vuole che la propria attività di navigazione venga collegata fra siti diversi. Usa profili browser separati per compartimentare la vita digitale — uno per il lavoro, uno per il personale, uno per le finanze — con ogni profilo dotato di un fingerprint distinto, così che i data broker non possano costruire un profilo unificato.
Cosa guardare quando ne scegli uno
Il mercato è affollato. Ecco cosa conta davvero:
Fingerprinting a livello di engine contro patch JavaScript. Come detto sopra, le modifiche a livello di engine sono più difficili da rilevare. Chiedi al fornitore come funziona il suo fingerprinting. Se non sa spiegarlo con chiarezza, o se parla di "iniezione JavaScript" o "estensioni del browser", è un approccio a patch.
Coerenza del fingerprint. Un buon browser antidetect non si limita a randomizzare i valori: genera configurazioni di fingerprint coerenti e realistiche. Un profilo che dichiara di essere Windows 10 dovrebbe avere font specifici di Windows, stringhe WebGL compatibili con DirectX e separatori di percorso in stile Windows. Le incoerenze fra i parametri del fingerprint sono la causa numero uno per cui i profili vengono segnalati.
Integrazione dei proxy. I proxy sono indispensabili. Un fingerprint diverso con lo stesso indirizzo IP resta sospetto. I migliori browser antidetect hanno la gestione dei proxy integrata — e idealmente un marketplace di proxy integrato, così non devi avere a che fare con fornitori esterni.
Persistenza dei profili. I tuoi profili devono sopravvivere ai riavvii. Cookie, archiviazione locale, IndexedDB, service worker — tutto dev'essere salvato e ripristinato esattamente com'era. Se il controllo di sessione di un sito fallisce perché la cache è stata svuotata, verrai segnalato.
Frequenza degli aggiornamenti. Chromium rilascia una nuova versione stabile all'incirca ogni 4 settimane. Il tuo browser antidetect deve stare al passo. Usare una versione di browser vecchia di 3 mesi è di per sé un segnale di fingerprint: pochissimi utenti reali usano browser non aggiornati.
Funzioni per i team. Se lavori in gruppo, ti serve una condivisione sicura dei profili. La possibilità di esportare un profilo cifrato — con il suo fingerprint, i cookie e la configurazione proxy — e importarlo sulla macchina di un collega senza rompere la sessione è fondamentale per agenzie e team.
Errori comuni che ti fanno rilevare
Anche con un buon browser antidetect, gli utenti commettono errori che minano la loro configurazione:
- Usare proxy da datacenter. Gli IP da datacenter vengono segnalati all'istante dalla maggior parte delle piattaforme. Usa proxy residenziali o ISP per qualsiasi account che debba sembrare un utente vero.
- Discordanza fra fingerprint e proxy. Se il fingerprint del tuo profilo dice che sei in Germania ma l'IP del proxy è in Brasile, è un campanello d'allarme immediato. Abbina sempre la posizione del proxy al fuso orario e alle impostazioni di lingua del fingerprint.
- Condividere i cookie fra profili. Importare gli stessi cookie in più profili li collega fra loro. Ogni profilo deve avere la sua sessione.
- Fare login su più account dallo stesso profilo. Un profilo = un account. Sempre. Fare login su un secondo account, anche solo per un attimo, crea un collegamento fra quegli account nel database della piattaforma.
- Saltare il warmup. Un profilo nuovo di zecca senza cronologia di navigazione che fa subito login su una piattaforma sembra sospetto. Riscalda i profili navigando normalmente per un po' prima di usarli per qualcosa di importante.
- Ignorare i leak DNS. Se le richieste DNS del tuo browser passano dal tuo vero ISP invece che dal proxy, la tua posizione reale è esposta. Assicurati che il traffico DNS venga instradato attraverso il proxy.
In conclusione
Un browser antidetect è l'unico strumento che affronta l'intero spettro del tracciamento basato sul browser: cookie, fingerprinting, indirizzo IP e segnali comportamentali. Le VPN coprono l'IP. L'incognito copre i cookie (temporaneamente). Nessuno dei due tocca il fingerprint — e nel 2026 è il fingerprint a contare di più.
Se devi gestire più identità online — per pubblicità, e-commerce, gestione dei social, scraping o privacy personale — un browser antidetect non è un optional. È la base.
La domanda non è se ti serva. È quale sia costruito abbastanza bene da funzionare davvero.