Come fermare gli SDK pubblicitari e limitare la geolocalizzazione

Le app gratuite vivono di SDK pubblicitari che raccolgono dati di utilizzo e, spesso, posizione. Molti utenti accettano per automatismo notifiche, accesso alla geolocalizzazione e a identificatori di annunci, senza rendersi conto di quanto stiano condividendo. Un approccio pratico permette di ridurre il tracciamento senza rinunciare alle funzioni essenziali: bastano alcune impostazioni chiave, un DNS privato un relay e strumenti per verificare le connessioni reali.

Questa guida mostra come intervenire su iOS e Android con passaggi chiari. Gli esempi citano app diffuse (dalle app per carte supermercati come stocard app o supercards app fino a investment app come google finance app) per aiutare a orientarsi. Non si tratta di accusare singoli servizi, ma di impostare controlli uguali per tutti: autorizzazioni minime, posizione approssimata quando possibile e blocco delle chiamate superflue.

Disattivare gli identificatori pubblicitari

Il primo blocco riguarda l’Advertising ID usato dagli SDK per profilare. La disattivazione non elimina la pubblicità, ma riduce il legame tra annunci e identità.

1. iOS Impostazioni > Privacy e sicurezza > Tracciamento. Disattivare “Consenti alle app di richiedere di tracciarti” e rifiutare eventuali prompt. In Impostazioni > Privacy e sicurezza > Pubblicità Apple, limitare la personalizzazione degli annunci.
2. Android (12+): Impostazioni > Privacy > Annunci. Selezionare “Elimina ID pubblicità” o disattivare “Personalizzazione annunci”. Nelle versioni precedenti: Google > Annunci > Disattiva personalizzazione.

Dopo questi passaggi, testare l’avvio di app come google finance app o app per investire eventuali richieste di consenso al tracciamento andranno declinate. Gli annunci resteranno, ma gli SDK pubblicitari avranno meno dati persistenti da associare al dispositivo.

Limitare la geolocalizzazione app per app

Molte funzioni non richiedono una precisione al metro. Ridurre la posizione a livello di app è uno dei modi più efficaci per frenare il tracciamento, soprattutto su servizi che funzionano anche offline.

1. iOS Impostazioni > Privacy e sicurezza > Localizzazione. Aprire ogni app e impostare “Quando utilizzi l’app” o “Mai” dove possibile. Abilitare “Posizione precisa” solo per mappe e ride hailing. Controllare Bluetooth e Rete locale per evitare rilevazioni indirette.
2. Android Impostazioni > Privacy > Gestione autorizzazioni > Localizzazione. Impostare “Consenti solo durante l’uso” e disattivare “Usa posizione precisa” quando non serve. In Impostazioni > Posizione > Scansione, valutare di disattivare Wi-Fi e Bluetooth scanning se non indispensabili.

Esempi utili: le app per carte supermercati come stocard app o supercards app funzionano in genere senza posizione precisa; la app IO carta identità o un’app codice fiscale non ha bisogno della geolocalizzazione per operazioni di base; molte investment app visualizzano quotazioni senza sapere dove ci si trovi. Concedere la posizione soltanto quando strettamente necessario riduce esposizione e batteria.

DNS privato e relay: filtrare e offuscare

Un DNS privato con filtri anti-tracker impedisce a molti SDK di risolvere domini pubblicitari. Un relay cripta e instrada il traffico, rendendo più difficile associare richieste a un indirizzo IP.

1. Android (9+): Impostazioni > Rete e Internet > DNS privato. Inserire un provider con blocchi anti-tracker (es. o con profilo personalizzato). Verificare sul log del provider quali domini vengono filtrati.
2. iOS attivare iCloud Private Relay (Impostazioni > [nome] > iCloud > Private Relay) per Safari e traffico compatibile. Per blocchi DNS a livello di sistema, usare profili di DNS over HTTPS forniti da servizi come NextDNS o AdGuard, oppure app dedicate.

Il relay non sostituisce un firewall ma aiuta a schermare l’IP pubblico. Il DNS filtrato, invece, interrompe molte chiamate tipiche di SDK pubblicitari. Alcuni siti o servizi potrebbero non funzionare se bloccati: in tal caso, creare eccezioni sul provider DNS privato per mantenere l’equilibrio tra privacy e usabilità.

Firewall e strumenti open-source per capire chi ti traccia

Capire quali endpoint contattano le app è decisivo. Strumenti open-source danno trasparenza senza cedere dati a terzi. Su Android è più semplice, grazie al supporto a VPN locali e al monitoraggio di sistema.

• AndroidExodus Privacy analizza APK e mostra gli SDK presenti; TrackerControl (VPN locale, open-source) blocca domini noti di tracciamento per singola app; NetGuard offre un firewall senza root per limitare rete Wi-Fi/dati app per app.
• Rete domesticaPi-hole o AdGuard Home filtrano a livello di router, con log per vedere chi contatta cosa. Una configurazione su Raspberry Pi copre tutti i dispositivi, inclusi iPhone.
• iOS le limitazioni di sistema riducono le opzioni; i log di NextDNS aiutano a identificare domini tracker. In alternativa, applicazioni che implementano DNS filtrato e report per app offrono visibilità senza sblocchi invasivi.

Dopo l’installazione, aprire app note come stocard appgoogle finance app o una qualsiasi app per investire e osservare nel log quali domini vengono contattati all’avvio. Se compaiono host pubblicitari, aggiungere regole di blocco in NetGuard o nel profilo DNS privato.

Checklist rapida per le app più usate

Una routine semplice evita dimenticanze e applica gli stessi standard a portafogli fedeltà, finanza personale e servizi pubblici.

1. Aggiorna il sistema e l’app: patch di sicurezza riducono comportamenti indesiderati.
2. Permessi minimi posizione solo durante l’uso e, quando possibile, non precisa. Niente accesso a Bluetooth o rete locale se non serve.
3. Notifiche disattiva quelle promozionali. Su Android, canali di notifica; su iOS, disabilita “Annunci” nelle impostazioni dell’app.
4. Rete attiva DNS privato e crea un profilo con filtri anti-tracker. Su iOS, aggiungi Private Relay.
5. Verifica usa Exodus Privacy per sapere quali SDK contiene l’app; controlla log su NextDNSPi-hole o nel firewall.

Esempi: per app per carte supermercati come stocard app e supercards app nega posizione precisa e rete locale; per google finance app e altre investment app disattiva l’ID pubblicità e limita notifiche; su servizi pubblici come app IO carta identità o un’app codice fiscale consenti solo i permessi strettamente funzionali (notifiche di servizio, fotocamera quando richiesta) e lascia spenti tracciamento e localizzazione finché non necessari.

Quando serve davvero la posizione e come gestirla

Alcune funzioni richiedono la posizione precisa (navigazione, consegne, allarmi meteo). Il principio è temporaneità attivare il permesso quando serve e revocarlo subito dopo. Sia su iOS sia su Android esistono pannelli di controllo utili. Su iOS, la sezione Cronologia posizione per app mostra gli ultimi accessi; su Android 12+ il Privacy Dashboard evidenzia quali app hanno usato sensori e geolocalizzazione nell’ultima giornata o settimana. Rivedere periodicamente questi pannelli e ridurre i permessi superflui mantiene basso il profilo di dati condivisi senza spezzare l’esperienza d’uso quotidiana.