L’industria dei data broker studiata dalla FTC nel 2014 non hackera nessuno. Il suo intero modello di business dipende da un rifornimento costante e legale di frammenti — segnali di posizione, cronologie di acquisto, schemi di utilizzo delle app — venduti volontariamente dalle stesse app e dagli stessi servizi che li hanno raccolti in origine. Non c’è un unico caveau da difendere, perché un unico caveau non è mai esistito.
Perché l’“opt-out” funziona a malapena
Esistono registri di opt-out per i singoli broker, ma l’industria descritta dalla FTC è costruita sulla rivendita: il broker A può vendere al broker B prima ancora che tu senta nominare uno dei due. Fare opt-out dai broker che conosci non fa nulla per fermare il flusso di nuovi dati che ancora oggi vengono raccolti da un’app sul tuo Mac che non è mai comparsa in alcuna lista di opt-out.
Il principio del minimo privilegio, applicato ai dati
Il minimo privilegio viene di solito descritto per i permessi di sistema: un’app dovrebbe ottenere solo l’accesso di cui ha strettamente bisogno. Applicata ai data broker, la stessa idea ribalta la difesa abituale: invece di cercare di cancellare i dati dopo che sono stati venduti, riduci quanti ne escono dal tuo Mac per essere venduti in primo luogo. Un’app che non può raggiungere il server di un broker non ha nulla da vendergli, qualunque cosa permettano i suoi termini di servizio.
Cosa aiuta davvero
- Tratta ogni permesso di rete come una decisione sulla fornitura di dati, non solo come un interruttore di funzionalità — “questa app può raggiungere internet” e “questa app può essere monetizzata raggiungendo internet” sono spesso la stessa domanda.
- Gli strumenti di opt-out contano, ma gestiscono i broker che sai già esistere; bloccare le connessioni in uscita non necessarie gestisce quelli che non conosci.
- Un’app che smette di funzionare quando viene bloccata una connessione verso un broker dipendeva silenziosamente da quella connessione — e già questo vale la pena saperlo.
Il ruolo di FireAI e di HisnLabs
Il principio del minimo privilegio non ha mai riguardato davvero una singola app: si tratta di affamare un’intera economia della materia prima da cui dipende, una connessione bloccata alla volta.
FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.
Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.