aggiornata 10Aprile 2025

I Browser hanno bisogno di essere messi in sicurezza. I nostri browser sono diventati forse il più critico degli strumenti da cui dipendiamo, eppure l'ambiente dei browser è tutt'altro che sano. Alcuni browser sono sicuri, mentre altri sono senza speranza.

Il comportamento di pochi attori dominanti ha rimodellato in modo aggressivo l'evoluzione del Web e questo sta iniziando a creare problemi di privacy. Noi come utenti abbiamo pochissimo controllo su ciò che i browser permettono e condividono, dato che i #Browser sono essenzialmente lasciati non protetti e ogni sito web è libero di abusarne.

Google sta infatti traendo vantaggio dalla sua posizione dominante con Chrome imponendo il sistema di estensioni Manifest V3 con forti limitazioni alle estensioni che bloccano le pubblicità. Non sono mancate critiche da parte di organizzazioni come l'Electronic Frontier Foundation (EFF), che definiscono Manifest V3 “ingannevole e minaccioso”, sostenendo che le sue restrizioni limiteranno le funzionalità di estensioni importanti come ad-blocker e sistemi anti-tracciamento.

Inoltre i siti web moderni richiedono molte risorse, appesantendo sia i browser che i server, questa guida serve anche a rendere la navigazione enormemente più veloce limitando o bloccando tutti i contenuti inutili di terze parti e i numerosi javascript che rallentano il Computer o lo Smartphone. Queste soluzioni comporteranno oltre a un miglioramento della privacy e a una velocizzazione della navigazione anche un notevole risparmio di energia che corrisponderà a maggior autonomia delle batterie e minor energia dissipata dai datacenter con conseguente minor produzione di CO2 nell'ambiente.

Tutti questi vantaggi saranno però raggiunti senza dover impazzire in settaggi difficili da ricordare e senza sacrificare il funzionamento dei siti su cui si garantisce il funzionamento dei siti. In questo modo sarà molto facile replicare la configurazione su tutti i dispositivi posseduti e auspico anche su quelli di amici e famigliari.

Questa guida verrà costantemente migliorata e aggiornata, servirà ad aiutare a responsabilizzare ed ad ottenere una migliore comprensione dei rischi nell'utilizzo dei Browser.

OK, Chrome è il male ma perchè questa guida? Non basta usare firefox?

Mozilla è un'azienda tecnologica della Silicon Valley che esiste grazie al mezzo miliardo di dollari o giù di lì che ottiene ogni anno consentendo ai più grandi capitalisti della sorveglianza come Google di tracciare le persone nel loro browser. Firefox è in definitiva il cavallo di troia di Google, un'espediente per accedere al 100% dei browser.

Questa guida è stata creata anche per evitare questo monopolio di fatto, far conoscere delle alternative valide. Per sottolineare quanto la dirigenza di Mozilla metta in dubbio la sicurezza del proprio browser, qua il punto completo su Firefox e le alternative possibili per @morrolinux@mastodon.uno:

2 browser molto sicuri e veloci: Librewolf e Brave & 2 browser tradizionali come Waterfox e Vivaldi ma rispettosi della privacy

Perche solo Librewolf, Brave sicuri e veloci, e Waterfox e vivaldi solamente rispettosi della privacy? Perchè i primi sono i browser che proteggono meglio la privacy di default, lo dice Privacy Guide e per un confronto dettagliato date un'occhiata alla tabella di Privacy Test che effettua test giornalieri su tutte le ultime versioni dei principali browser oppure la recensione di Restore Privacy che elegge Brave “The most secure and private browser (for both desktop and mobile)”.

Waterfox e Vivaldi invece non bloccano le pubblicità e altri script che ti spiano, ma non raccolgono alcun dato e hanno accorgimenti che migliorano la privacy rispetto ai browser mainstream.

“Brave”, si può concepire come una versione molto più sicura di Chrome, il blocco degli ads avviene internamente senza l'uso di estensioni e quindi non è soggetto alle limitazioni dei browser basati su chrome, mentre LibreWolf è invece una versione MOLTO ma MOLTO più sicura di Firefox. LibreWolf per impostazione predefinita disattiva un sacco di roba di “fingerprinting” usata per identificare le persone univocamente. Personalmente non amo perdere tempo nel fare “hardening” e quindi configurare un browser per essere più sicuro e odio applicare delle modifiche che dovrebbero già essere applicate di default. Perché non usare Firefox? Si potrebbe dire che con le dovute modifiche Firefox potrebbe essere altrettanto sicuro, ma i ragazzi di LibreWolf in realtà fanno già tutto questo lavoro per noi, intervenendo su molti settaggi non modificabili facilmente nelle impostazioni.

Lo scopo di questa guida va oltre a l'utilizzo di un browser più sicuro, ma pretende che ti protegga dalla sorveglianza commerciale mantenendo la possibilità di navigare senza problemi nel 100% dei siti.

Seppur Brave e Librewolf siano funzionali su tutti i siti rimangono alcuni siti in cui potrebbero risultare problematici da usare senza disattivare le protezioni, per questo ci vengono in aiuto Waterfox e Vivaldi la cui compatibilità è pressoché al 100% su tutti i siti, e sono quindi più adatti per un uso quotidiano per i meno esperti. Con questi ultimi non c'è il blocco totale delle pubblicità, vedrete i siti come sono stati creati però hanno entrambi delle migliorie che li rendono più sicuri da usare rispetto a Firefox e chrome senza però intaccare l'usabilità. Waterfox ha impostazioni predefinite più restrittive e sopratutto ha configurata una DNS che evita di far sapere che siti stai visitando, Vivaldi ha invece incorporato gratuitamente una VPN che permette di oscurare anche l'IP e quindi di non far sapere da dove vi state connettendo. Entrambi i browser dichiarano di non raccogliere alcun dato di utilizzo e questo li rende una giusta via di mezzo fra Firefox/Chrome e Librewolf/Brave.

Voglio però sottolineare che i browser più sicuri che potete installare nel PC dei vostri genitori sono Brave e Librewolf perchè impediscono la visione dei tanti annunci pubblicitari clickbait che spesso possono ingannare i meno esperti.

Detto questo seppur apprezzi gli sforzi su librewolf, ho scelto di usare Brave come browser predefinito, semplicemente perchè ha una modalità privata superiore su tor, con cui posso aprire un sito nascondendo il mio indirizzo IP ed in più Brave è multipiattaforma, è presente su tutti i dispositivi mobili oltre che su Linux, Mac, Windows il che rende molto comoda la sincronizzazione fra dispositivi diversi. C'è da dire però che su Librewolf e waterfox si può attivare la sincronizzazione con altri browser firefox e che anche Vivaldi è presente su tutte le piattaforme.

Una cosa che ho notato è che Librewolf occupa più risorse di sistema di Brave, questo può essere un problema su vecchi PC e laptop, inoltre Librewolf può avere problemi con alcuni siti a causa dei settaggi di sicurezza molto più rigidi di default rispetto a Brave.

Brave, utilizzando molte meno risorse, permette di aumentare l'autonomia dei laptop, riduce la necessità di caricare le batterie e quindi permette di risparmiare cicli di ricarica e allungarne la vita.

In ogni caso Librewolf e Brave sono nettamente più veloci rispetto agli altri 2 browser Waterfox e Vivaldi in quanto l'eliminazione degli script e della pubblicità aumenta enormemente la velocità di caricamento delle pagine e riduce drasticamente l'utilizzo di risorse con un grande vantaggio sull'autonomia dei dispositivi mobili.

Segnalo inoltre l'ottimo articolo di Dario di ALternativa LInux sui browser più sicuri e come testarli e qua il suo video di presentazione:

E su smartphone?

Come detto anche su smartphone preferisco brave, per il fatto di avere lo stesso browser su tutte le piattaforme che costituisce un grande vantaggio: puoi sincronizzare con un click molte impostazioni oltre a cronologia, preferiti, schede aperte, ecc. Brave è inoltre fra i browser che meglio protegge la privacy sia su iOS che su Android secondo privacytest.org ma anche Privacy Guides lo considera il miglior browser per android.

#Brave ha però il codice sorgente sviluppato da #Cromium, un progetto di Google, e potrebbe risultare antipatico a molti (il mio parere è: chi è senza un cellulare con un sistema basato su Android scagli la prima pietra ;) ) inoltre Brave su smartphone perde la navigazione su rete TOR ed è presente solo sul Play Store, non è presente sugli store alternativi come f-droid. Se non volete scaricare Brave dal #PlayStore potete però installarlo direttamente dal codice sorgente usando l’applicazione FFUpdater.

Brave però non è l'unico ad avere un browser su tutte le piattaforme, c'è anche Vivaldi per iOs e Android.

Per chi invece vuole rimanere fedele ai browser basati su firefox per si può usare Waterfox (solo android).

Firefox: critiche

LA MOZILLA FOUNDATION, l'ente che sta dietro al browser web Firefox, blocca diversi componenti aggiuntivi per aggirare la censura, compresi quelli che aiutano specificamente i russi ad aggirare la censura di Stato. I componenti aggiuntivi vengono bloccati su richiesta dell'agenzia federale Roskomnadzor con cui Mozilla sta collaborando per rendere più efficace la censura Russa.

Ci sono molte cose che non mi piacciono di Firefox come i compensi milionari per i loro CEO e i molti licenziamenti degli ingegneri “per risparmiare sui costi” ma questa della collaborazione con la censura russa è molto spiacevole, perché pensavo che i valori di questa azienda fossero molto chiari in termini di accesso alle informazioni e che non avrebbero mai collaborato con i regimi così come fanno le Big Tech. Secondo il Manifesto di Mozilla per un internet più sano, la Mozilla Foundation sarebbe “impegnata per un Internet che includa tutti i popoli della terra – dove le caratteristiche demografiche di una persona non determinano il suo accesso online, le sue opportunità o la qualità della sua esperienza”. Il secondo principio del manifesto di Mozilla recita: “Internet è una risorsa pubblica globale che deve rimanere aperta e accessibile”. Nei fatti invece fa l'esatto contrario, favorisce e collabora chi limita l'accesso ad internet.

Inoltre Mozilla continua a dipingere Firefox come un browser che privilegia la privacy ma fa accordi multimilionari con nemico n.1 della privacy: Google con cui incassa mezzo miliardo di dollari l'anno. Certo, è possibile trasformare Firefox in una fortezza della privacy, ma è necessario farlo da soli con molte modifiche che però sono già state effettuate in modo predefinito nei browser Librewolf quindi sostanzialmente perchè usare un browser poco sicuro di default se esistono browser sostanzialmente più sicuri?

Qua la dura presa di posizione dello youtuber “The Linux Experiment”:

Brave: critiche

Brave fu “pizzicato” in passato perchè metteva codici referral nei link senza menzionarlo nei termini di servizio, mentre Mullvad browser ha il solo scopo di farvi acquistare una VPN per nascondere il vostro indirizzo IP, cosa che si può fare gratuitamente con Brave usando la modalità privata con TOR.

Brave guadagna anche dagli annunci che possono essere mostrati solo se attivati e servono a dare delle ricompense agli utenti e anche ai siti associati (fra cui wikipedia) sottoforma di criptomoneta BAT. Le cripto sono però disattivate di default, quindi dire che è un progetto basato sulle cripto è esagerato, Brave ha tante funzioni aggiuntive come Tor, IPFS e anche funzioni per cripto. Se però si cerca un browser etico, noprofit e sviluppato da volontari è meglio puntare su Librewolf.

Per quanto riguarda il CEO di Brave, Brendan Eich è fra i fondatori di Mozilla nel 1998 e dal 2005 diventa CTO e viene promosso nel 2014 a CEO di Mozilla. Proprio nel 2014 esce fuori una donazione di 1000$ avvenuta nel 2008 a un movimento contro i matrimoni omosessuali. Si scuserà ma darà le dimissioni, mozilla cercherà di trattenerlo per dargli un altro incarico ma rifiuterà per fondare Brave. Per come la vedo è una brutta storia e la sua elezione a CEO è stata una brutta macchia per Mozilla e Brave.

Tor su Brave

non lo dirò mai abbastanza ma l'unico modo valido per aggirare le censure di stato e la sorveglianza è usare Tor e Brave permette non solo di avere uno strumento che aggira tutti i blocchi e ti rende enormemente più protetto ma puoi anche Dare una mano e aiutare gli altri a collegarsi alla rete Tor attivando l’opzione Snowflake per permettere agli utenti che si trovano in Paesi sottoposti a censura di collegarsi alla rete Tor tramite la tua connessione di rete, si possono inoltre usare Bridge nei paesi in cui ci sono i blocchi della rete Tor.
Permette inoltre di accedere a tutti i siti .onion del deep web inaccessibili con i browser tradizionali. C'è però da dire che Tor Browser permette una protezione ancor maggiore ma la protezione di Brave è più che sufficiente per l'uso quotidiano se non si è un giornalista o un attivista.

Ricompense Brave

Brave ha scelto di autofinanziarsi attraverso un proprio sistema di ricompense completamente indipendente e rispettoso della privacy, non raccoglie dati ed è disabilitato di default. Infatti per usare le “Ricompense Brave” è necessario attivarle manualmente. Il sistema permette di premiare chi utilizza Brave ma si può scegliere di donare ai siti web che si visitano in modo automatico. In questo modo i siti riceveranno una percentualie proporzionale al tempo passato all'interno del sito. Brave permette anche di accumulare i BAT per farne poi quello che si vuole (donarli tutti a un solo sito ad esempio) ma è necessario iscriversi ad Uphold e sincronizzarlo con brave. Questo dei BAT è il sistema di finanziamento indipendente che permette di sviluppare il browser e mantenerlo aggiornato, l'utilizzatore può a sua discrezione accumulare i BAT su Uphold ma può anche donarli a siti come Wikipedia, Tor Project e a tutti i progetti ospitati dai devol come mastodon.uno, noblogo.org, pixelfed.uno, peertube.uno e molti altri: servizi devol.it.

Vivaldi: le critiche

Il browser Vivaldi presenta alcuni problemi noti, tra cui la presenza di software closed source. Nonostante Vivaldi utilizzi Chromium, che è open source, gran parte del codice aggiuntivo sviluppato dal team Vivaldi non è open source. Questo include le funzionalità come il blocco degli annunci e le note, oltre all'interfaccia utente.

Waterfox e Librewolf: le critiche

Questi browser sembrano essere sviluppati e mantenuti in modo informale da team di volontari e hobbisti o da singole persone come per Waterfox. Ciò significa che le patch di sicurezza urgenti potrebbero non essere sempre disponibili in modo sufficientemente tempestivo, il che è una considerazione di vitale importanza per un software così critico e importante.

Motore di ricerca decentralizzati: SearXNG, Presearch e Brave

Purtroppo sia Brave che Firefox utilizzano Google come motore di ricerca di default, Vivaldi usa Bing, si salva solo Waterfox e Librewolf con DuckDuckGo (che però ha una partnership con microsoft/Bing per le ricerche) in un mondo in cui Google e Bing controlla oltre l'90% di tutte le ricerche, influenzando miliardi di persone, plasmando le percezioni e agendo di fatto come il principale guardiano di Internet, un nuovo motore di ricerca aperto e guidato dalla comunità è una necessità.

Inutile sottolineare che i motori di default dovranno essere prontamente essere sostituiti con motori open source che rispettino la privacy come SearXNG o Brave.

SearXNG

SearXNG è il più potente e configurabile metamotore etico esistente oltre ad essere il più importante progetto di motore Open Source. SearXNG aiuta ad aggregare i risultati di oltre 70 motori di ricerca senza memorizzare informazioni sugli utenti, senza distrazioni, senza link agli sponsor, senza IA, senza pubblicità, senza distrazioni.

Per aggiungere SearXNG ai motori di ricerca di Brave basta usare questa URL: https://searxng.devol.it/search?q=%s nei settaggi.

Per installarlo di default su Librewolf e Mullvad basta aggiungere l'estensione dedicata SearXNG Devol .

C'è la guida complera a SearXNG nella newsletter dei devol.

Presearch

Presearch invece è un vero motore di ricerca open e decentralizzato, gestito dai membri della comunità, chiunque può creare un nodo Presearch nel proprio server e aiutare ad avere ottime ricerche in Italiano nel rispetto della privacy. Potete aggiungere Presearch a Brave con questa estensione: Presearch. Per Librewolf e Mullvad sarà sufficiente installare questa estensione per aggiungere presearch come motore di ricerca: Presearch.

Brave Search

Il motore di ricerca Brave è l'unico indipendente rimasto a sfidare il duopolio Bing/Google (se si escludono i motori di ricerca russi e Cinesi). E' migliorato molto per gli utenti italiani ed è un'ottima scelta che suggerisco se non vi trovate bene con SearXNG e presearch.

Ricompense Presearch

Per incentivare l'utilizzo Presearch, come accade con Brave, si ha un sistema di ricompense che ripaga i propri utenti in criptovaluta (PRE) per ogni ricerca effettuata. Iscrivendosi da qui si potrà ricevere 50 PRE dopo 1 mese di utilizzo e donerete 50 PRE al gruppo devol una volta accumulati 50 PRE (circa 500 ricerche).

Come aggirare i paywall e i cookiewall

La soluzione definitiva è attivare lo “speedreader” su tutti gli articoli con Brave, ma se volete una soluzione meno drastica andate nella impostazioni, poi nella sezione “Protezione” e poi su “Filtri dei contenuti” e attivate le annoyance, anti-newsletter e bypass paywall clean filters

In alcuni siti sarà necessario disabilitare tutti gli script dal menu che esce cliccando il leone nella barra indirizzi.

Altra soluzione utilizzabile anche su Librewolf e Waterfox è usare l'estensione Bypass Paywalls di Magnolia 1234, se però sono articoli riservati agli abbonati, non c'è verso di recuperarli.

2 Estensioni per rendere più sicuro e veloce il Browser

Ecco le estensioni che permetteranno di ripulire i siti da pubblicità, javascript ficcanaso e altri comportamenti intrusivi.

LocalCDN

Il nome dell'estensione è l'acronimo di Local Content Delivery Networks, viene fornito con un mucchio di librerie che vengono utilizzate per caricare le pagine.

Quando il vostro browser carica una pagina web, invia richieste al server per recuperare il contenuto necessario per visualizzare la pagina. #LocalCDN intercetta la richiesta e invece di scaricarle da internet carica le risorse già presenti in locale, migliorando così la velocità di caricamento della pagina. Usare il contenuto locale è anche un bene per la vostra privacy, perché le richieste non vengono inviate al server originale.

LocalCDN è un fork dell'estensione Decentraleyes.

Bitwarden – Vaultwarden

Il nostro uso quotidiano di internet implica l'utilizzo di vari servizi come il banking, il lavoro, la posta elettronica, i social media, lo streaming di video e musica, i giochi, ecc. Questi account rappresentano la tua identità online e hanno un valore inestimabile, ma ricordare la password per ognuno di essi può essere una sfida. Questo è il motivo per cui molte persone si affidano ai gestori di password in quanto sono facili da usare e aiutano anche a proteggere i tuoi account generando password sicure.

Salvare le password sul vostro Browser è davvero una pessima idea per quel che riguarda la sicurezza online. Salvare le password su Browser e poi magari automaticamente sincronizzate non è una buona idea, sono facilmente accessibili ed esportabili con un semplice click da chi avesse accesso al PC/Smartphone. Meglio usare un vero Password Manager con le password criptate ma rimanga comunque semplice nell’utilizzo quotidiano.

L'estensione per browser #Bitwarden è un modo eccellente per gestire le tue password direttamente da Librewolf, Waterfox, Vivaldi e Brave. Grazie all'opzione di riempimento automatico incorporata nell'estensione, non dovrai digitare o copiare e incollare le tue informazioni di accesso, l'estensione lo gestirà per te.

Installate l'add-on per Brave e Vivaldi oppure per Librewolf e Waterfox.

Registrate un account gratuito sull'istanza Vaultwarden dei devol.

Vaultwarden è un progetto open source al 100% compatibile con Bitwarden. Il progetto #Vaultwarden è attivo da anni, precedentemente si chiamava Bitwarden_rs e permette di gestire un server bitwarden anche in piccoli server, infatti il server Bitwarden ufficiale è molto pesante e utilizza il cloud azure di microsoft. Non mi pare una grande idea utilizzare server di microsoft e quindi supportare questa soluzione proprietaria. Molto meglio usare un progetto open indipendente e nel caso del servizio dei devol con server in Europa invece che negli USA.

Bitwarden ha un'applicazione ufficiale per Windows, Linux, macOS, Android e iOS, utilizzabile con vaultwarden (serve impostare il server https://vaultwarden.devol.it prima del login) rendendolo un gestore di password multipiattaforma. Ma è possibile utilizzare anche client open source ti terze parti come Keyguard per smartphone Android e Goldwarden per PC con linux.

Il database delle password è sincronizzato online permettendovi di accedervi da qualsiasi dispositivo e da qualsiasi browser, app o client.

---

per commenti, suggerimenti e correzioni mi trovate su mastodon: @filippodb@mastodon.uno

Potete iscrivervi alla newsletter dei devol (su cui scrivo) da qui: https://newsletter.devol.it

Oppure potete unirvi al gruppo di discussione su telegram: https://t.me/devolgroup

This work is licensed under CC BY 4.0