Per anni l’identificatore pubblicitario di uno smartphone è stato presentato come un dettaglio dell’economia delle app: una stringa tecnica che permette agli inserzionisti di riconoscere un dispositivo, misurare campagne e costruire profili. Il Dipartimento della Difesa degli Stati Uniti lo sta trattando invece come un problema di sicurezza operativa. Esercito, Air Force, Navy, Marine Corps e Special Operations Command hanno disabilitato il tracciamento pubblicitario sui dispositivi governativi — iPhone, telefoni Android e computer Windows — dopo gli allarmi sull’uso dei dati commerciali di localizzazione per seguire personale militare.
La misura, emersa da lettere condivise con il senatore Ron Wyden e riportate da Reuters e TechCrunch, arriva dopo che il comando centrale americano ha riconosciuto che attori ostili hanno utilizzato dati di posizione acquistati commercialmente per sorvegliare militari statunitensi in Medio Oriente. Non è una vulnerabilità nel senso tradizionale del termine: nessuno deve necessariamente violare un telefono, installare malware o superare una password. Il dato nasce da normali applicazioni, passa attraverso sistemi pubblicitari e broker e può essere comprato sul mercato.
Quando il targeting pubblicitario diventa intelligence
Il funzionamento dell’ecosistema ad-tech crea una quantità enorme di segnali. Applicazioni che integrano SDK pubblicitari possono raccogliere identificatori, indirizzi IP, informazioni sul dispositivo e, quando autorizzate, dati di localizzazione. Questi elementi vengono aggregati, condivisi e rivenduti. Singolarmente possono sembrare poco significativi; osservati nel tempo, possono mostrare dove una persona dorme, dove lavora, quali basi frequenta e con quali altri dispositivi si muove.
Per un inserzionista è segmentazione. Per un servizio di intelligence può diventare una mappa. Un cluster di dispositivi che compare regolarmente all’interno di una struttura militare e poi si sposta verso un’altra area può rivelare pattern sensibili senza bisogno di conoscere immediatamente i nomi dei proprietari. Se a quel cluster è associato un identificatore persistente, il lavoro di correlazione diventa ancora più semplice.
Il Pentagono interviene sul livello più immediato
Disabilitare l’advertising ID non elimina la raccolta di dati, ma riduce uno dei principali elementi utilizzati per collegare osservazioni diverse allo stesso dispositivo. Le forze armate hanno applicato il cambiamento ai dispositivi gestiti dall’amministrazione federale. Secondo le comunicazioni citate, alcuni rami avevano iniziato l’implementazione già nei mesi precedenti e l’Air Force ha completato ulteriori modifiche a luglio.
È una misura relativamente semplice rispetto ad altri interventi di cybersecurity e proprio per questo mostra quanto il problema fosse diventato evidente. Le organizzazioni militari spendono miliardi per crittografia, reti protette e sistemi classificati; una parte della posizione del personale poteva però essere dedotta attraverso infrastrutture commerciali costruite per vendere pubblicità.
Il problema dei dispositivi personali resta aperto
Wyden ha accolto positivamente la decisione ma ha indicato un limite sostanziale: i telefoni personali dei militari e dei contractor non sono controllati nello stesso modo. Un dispositivo privato portato su una base può continuare a generare dati attraverso applicazioni, broker e servizi commerciali. Anche se il telefono governativo è configurato correttamente, la presenza di altri dispositivi nello stesso luogo può ricostruire parte del quadro.
È il motivo per cui la questione non può essere risolta soltanto modificando un’impostazione. Servono regole sulla raccolta e vendita dei dati di localizzazione, limiti per i broker e procedure operative nelle aree sensibili. In alcuni contesti estremi la soluzione può essere fisica: non portare determinati dispositivi in luoghi dove la loro sola presenza crea informazione.
Una contraddizione per lo stesso governo americano
La vicenda contiene una contraddizione istituzionale significativa. Mentre il Dipartimento della Difesa riconosce il rischio che deriva dal mercato dei dati commerciali, agenzie dell’intelligence e FBI hanno confermato in passato di acquistare informazioni provenienti dallo stesso ecosistema per attività investigative o di intelligence. La possibilità di comprare dati che sarebbero più difficili da ottenere con strumenti tradizionali ha creato per anni un’area grigia tra mercato privato e sorveglianza pubblica.
Questo rende il dibattito più complesso di una semplice contrapposizione tra “governo” e “pubblicità”. Lo stesso mercato può essere utile a un’agenzia americana e pericoloso quando utilizzato da un avversario. Una volta che il dato è disponibile commercialmente, però, è difficile garantire che solo gli attori desiderati possano acquistarlo.
La sicurezza moderna passa anche dal modello di business delle app
La lezione è importante anche per imprese e infrastrutture civili. Un’organizzazione può proteggere server e account e continuare a perdere informazione attraverso i dispositivi dei propri dipendenti. Manager, ingegneri, funzionari o personale di un data center possono generare pattern utili a chi vuole capire turni, spostamenti e relazioni.
Questo non significa che ogni dato pubblicitario sia una minaccia militare. Significa che la classificazione tra “dato innocuo” e “dato sensibile” dipende dal contesto. Una coordinata isolata vale poco; milioni di coordinate collegate nel tempo possono descrivere una routine con precisione sorprendente.
Apple e Google hanno ridotto il tracciamento, ma il mercato non è sparito
Negli ultimi anni i sistemi operativi mobili hanno introdotto controlli più restrittivi sugli identificatori pubblicitari e sulle autorizzazioni di localizzazione. Apple ha reso il tracking tra app subordinato al consenso esplicito, mentre Android ha progressivamente limitato diverse forme di identificazione. Il mercato ha però sviluppato metodi alternativi di attribuzione e correlazione, e moltissime applicazioni continuano a raccogliere dati legittimamente quando l’utente concede un permesso.
Per questo la decisione del Pentagono è una difesa in profondità, non una soluzione definitiva. Riduce una superficie di rischio ma non può neutralizzare ogni tecnica di identificazione. La sicurezza richiede combinare configurazione dei dispositivi, controllo delle app, formazione del personale e regole sul mercato a monte.
Il dato commerciale è diventato un’infrastruttura strategica
Il passaggio più importante è culturale. Gli Stati Uniti stanno riconoscendo che l’economia dei dati non produce soltanto problemi di privacy individuale. Può produrre effetti di sicurezza nazionale. Se un governo straniero può comprare legalmente informazioni che permettono di seguire personale militare, il confine tradizionale tra cyberattacco e acquisto commerciale perde significato.
Da questo punto di vista, spegnere gli identificatori pubblicitari sui dispositivi governativi è quasi il gesto più facile. La parte difficile sarà decidere se e come limitare un’industria nella quale la stessa informazione viene venduta a inserzionisti, analisti, investigatori e intermediari che possono a loro volta rivenderla. Il Pentagono ha ridotto l’esposizione dei propri telefoni. Il problema politico più grande è capire perché informazioni così sensibili fossero comprabili in primo luogo.
