Le app ci ascoltano davvero? Perché la realtà è molto diversa

Nomini a voce un marchio di scarpe da trekking mai cercato prima e, due ore dopo, la pubblicità esatta compare nella bacheca di Instagram o tra i video di TikTok. La reazione immediata è pensare che lo smartphone abbia registrato la conversazione.

La risposta tecnica, confermata da ricercatori di sicurezza e test indipendenti sul traffico dati, è no: le app commerciali non tengono il microfono sempre attivo per profilare gli utenti a fini pubblicitari. Non lo fanno per rispetto assoluto della riservatezza, ma per un motivo molto più pragmatico: registrare, comprimere, trasmettere e trascrivere costantemente flussi vocali consumerebbe una quantità enorme di batteria, saturerebbe la banda e lascerebbe tracce evidenti nei registri di rete del dispositivo, facilmente rilevabili da chiunque analizzi i pacchetti in uscita.

I sistemi pubblicitari non hanno alcun bisogno di spiarci a livello acustico. I dati che cediamo ogni giorno sono già ampiamente sufficienti per ottenere lo stesso risultato, con un margine di precisione persino superiore.

📱

Veb è anche su Android Leggi curiosità, misteri e tecnologia direttamente dall’app. Scarica gratis →

Il paradosso tecnico dell’ascolto continuo

Se un’applicazione registrasse l’audio ambientale in background 24 ore su 24, l’impatto sul telefono sarebbe evidente nel giro di mezza giornata.

Un flusso audio continuo, anche se compresso a bassa frequenza di campionamento, genererebbe decine di megabyte all’ora. L’invio di questi dati a server remoti comporterebbe un consumo anomalo di traffico dati mobile e un drenaggio visibile della carica della batteria. I sistemi operativi moderni, inoltre, integrano barriere architetturali rigide: sia iOS sia Android mostrano da tempo indicatori visivi (il pallino verde o arancione nella barra di stato) ogni volta che un’app attiva il microfono o la fotocamera.

I ricercatori di sicurezza dell’istituto specializzato Wandera e accademici della Northeastern University hanno condotto test approfonditi monitorando il traffico di rete generato da centinaia di app popolari durante conversazioni simulate in stanze isolate. I risultati non hanno mai rilevato flussi audio segreti o picchi di pacchetti verso i server dei broker pubblicitari in concomitanza con le parole pronunciate.

Come fanno gli annunci a sembrare telepatici

Se il microfono è escluso, cosa genera quella sensazione di tempismo millimetrico? La risposta risiede nella convergenza di tre elementi: grafi sociali, tracciamento della posizione e modelli predittivi.

1. La prossimità fisica e le reti condivise

Spesso la conversazione su un determinato prodotto avviene con un amico, un collega o un familiare. Se due dispositivi si trovano nello stesso luogo fisico per un certo intervallo di tempo (rilevato tramite coordinate GPS, connessione alla medesima rete Wi-Fi o scambi di segnale Bluetooth Low Energy), le piattaforme pubblicitarie registrano che quegli utenti condividono un contesto.

Se l’interlocutore ha cercato quell’articolo pochi minuti prima di incontrarsi, o lo fa poco dopo la chiacchierata, l’algoritmo deduce che l’interesse potrebbe estendersi anche a chi era con lui. L’annuncio viene recapitato sul secondo dispositivo senza che quest’ultimo abbia mai digitato una sola parola.

2. La navigazione invisibile fuori dalle piattaforme

I pixel di tracciamento e gli SDK di terze parti installati nei siti web e nelle app registrano letture veloci, carrelli abbandonati, passaggi con il cursore e persino le tempistiche di sosta su una pagina. Quando si parla di un tema, è probabile che nelle ore precedenti siano stati incrociati articoli o contenuti correlati, registrati silenziosamente e associati al profilo pubblicitario.

3. La precisione dei modelli predittivi

I broker di dati costruiscono “gemelli digitali” analizzando abitudini di spesa, età, tragitti abituali e cambiamenti di routine. Se migliaia di persone con abitudini sovrapponibili alle tue acquistano un determinato bene a metà ottobre, l’algoritmo proporrà quel prodotto anche a te. L’effetto non è sorveglianza reattiva, ma previsione statistica avanzata.

A tutto questo si aggiunge il bias cognitivo di frequenza (il fenomeno Baader-Meinhof): ignoriamo le centinaia di inserzioni irrilevanti viste ogni giorno, ma ricordiamo con assoluta nitidezza l’unica che corrisponde a una parola pronunciata a tavola la sera prima.

Cosa dicono le autorità e le linee guida ufficiali

Il tema dell’accesso non autorizzato ai sensori è da anni sotto la lente degli enti di controllo. Sia il Garante per la protezione dei dati personali sia organismi investigativi come la Polizia di Stato / Polizia Postale ribadiscono regolarmente che l’accesso a microfono e fotocamera senza consenso esplicito e consapevole costituisce una violazione delle norme europee sul trattamento dei dati (GDPR) e configura illeciti specifici.

Sul piano normativo e regolamentare, le piattaforme rischiano sanzioni economiche che possono raggiungere percentuali rilevanti del fatturato globale in caso di tracciamento occulto non dichiarato nell’informativa. Nessun grande operatore commerciale ha interesse a rischiare sanzioni miliardarie per raccogliere file audio rumorosi e difficili da interpretare, quando ha a disposizione petabyte di dati comportamentali strutturati e legali.

Le verifiche pratiche sul proprio smartphone

Anche se i giganti del digitale non ascoltano le conversazioni per vendere scarpe, verificare i permessi concessi alle singole app rimane una buona abitudine di igiene digitale.

Ispezionare i permessi del microfono: Su iOS (Impostazioni > Privacy e sicurezza > Microfono) e Android (Impostazioni > Privacy > Gestione autorizzazioni > Microfono) è possibile vedere quali app hanno accesso al sensore audio e impostare la regola su “Chiedi ogni volta” o “Solo mentre l’app è in uso”.
Limitare la geolocalizzazione precisa: Disattivare l’accesso continuo alla posizione per le app che non lo richiedono per funzionare (come social network o giochi).
Disattivare la personalizzazione degli annunci: Dalle impostazioni dell’account Google o di Apple è possibile disabilitare il tracciamento pubblicitario cross-app, riducendo la correlazione automatica dei dati.

L’idea che il telefono ci ascolti è rassicurante in modo paradossale: ci fa credere che la tecnologia sia una spia goffa alla quale basterebbe togliere il microfono per sfuggire. La realtà è che il tracciamento comportamentale è molto più sottile, silenzioso e strutturato di una registrazione vocale.

DOMANDE FREQUENTI

Gli assistenti vocali come Siri, Alexa o Google Assistant registrano sempre? I dispositivi attendono in locale una “wake word” specifica (come “Ehi Siri” o “Alexa”) tramite un buffer di memoria temporaneo di pochi secondi che si sovrascrive continuamente. La registrazione e l’invio dell’audio ai server avvengono solo dopo il riconoscimento della parola chiave o in caso di false attivazioni accidentali.

Se non usano l’audio, perché compaiono annunci di cose di cui non ho mai cercato nulla online? Nella maggior parte dei casi il tracciamento deriva dalle persone con cui interagisci: se un contatto con cui condividi geolocalizzazione o collegamenti social cerca un prodotto dopo averne parlato con te, i motori pubblicitari mostrano l’annuncio anche a te per associazione relazionale.

Esistono app che usano il microfono all’insaputa dell’utente? Casi del genere riguardano malware o spyware mirati, non le normali applicazioni commerciali scaricate dagli store ufficiali. Gli store di Apple e Google bloccano l’accesso in background senza autorizzazione e mostrano notifiche visive ogni volta che il microfono entra in funzione.