Alternative a Google 2026: una guida alla migrazione dei servizi rispettosa della privacy

Indice dei Contenuti

• Perché lasciare Google è più difficile di quanto sembri
• Cosa raccoglie effettivamente Google
• Ricerca: Brave Search, DuckDuckGo, Startpage
• Email: Gmail → Proton Mail
• Archiviazione Cloud: Drive → Proton Drive
• Browser: Chrome → Brave o Firefox
• Mappe: Google Maps → Organic Maps
• Documenti e Fogli: Google Workspace → self-hosted o SaaS orientato alla privacy
• Foto: Google Photos → backup locale + criptato
• Android: GrapheneOS e LineageOS
• Matrice di migrazione
• Sequenza della migrazione

Perché lasciare Google è più difficile di quanto sembri

Il consiglio standard — "usa semplicemente DuckDuckGo" — affronta circa il 5% del problema. Google non è un solo servizio. È una piattaforma di sorveglianza che si estende su ricerca, email, archiviazione cloud, browser, mappe, strumenti di produttività, sistema operativo mobile e infrastruttura pubblicitaria che ti segue su tutto il web, anche su siti che non visiti mai.

Ogni servizio crea un flusso di dati separato. Cronologia delle ricerche. Metadati delle email (e spesso contenuti). Cronologia delle posizioni da Maps e Android. Contenuti dei documenti e comportamento di modifica da Workspace. Metadati delle foto, inclusi persone, luoghi e timestamp. Dati di installazione e utilizzo delle app da Android. Cronologia di navigazione dalla sincronizzazione di Chrome. Questi flussi si fondono in un unico profilo che Google può incrociare in modi che nessun prodotto individuale espone.

C'è una conseguenza pratica: cambiare un servizio mantenendo gli altri crea una falsa sensazione di privacy. Se passi a DuckDuckGo ma mantieni Gmail, Google ha ancora accesso alle tue ricevute email, conferme di volo, abbonamenti a newsletter e qualsiasi altra cosa arrivi nella tua casella di posta — che è una ricostruzione completa del tuo comportamento di acquisto, modelli di viaggio e interessi.

Questa guida tratta la migrazione come un sistema, non una lista di controllo. L'obiettivo è identificare quali servizi creano la maggiore esposizione, quali alternative sono effettivamente valide per utenti tecnici e come sequenziare il passaggio.

Cosa raccoglie effettivamente Google

Comprendere il modello di minaccia è importante prima di valutare le alternative. La raccolta dati di Google opera su tre livelli:

Dati espliciti dai servizi autenticati. Quando sei connesso a un account Google, Google registra: ogni query di ricerca con timestamp e dispositivo, ogni email inviata e ricevuta (incluso il contenuto per il filtraggio dello spam e, fino al 2017, per il targeting pubblicitario), ogni documento visualizzato o modificato, ogni foto caricata con metadati EXIF, ogni query e percorso di Maps, ogni video di YouTube guardato, ogni app installata su Android, ogni sito web visitato in Chrome con sincronizzazione abilitata.

Dati impliciti dalla rete pubblicitaria. Google Analytics è installato su circa il 55% dei primi 1 milione di siti web. Google Tag Manager su un'altra frazione significativa. Non hai bisogno di un account Google per questa raccolta dati. Ogni caricamento di pagina, evento di scorrimento, clic e interazione con moduli può essere osservato da Google sulla maggior parte dei siti commerciali. Il cookie __ga o il fingerprinting persiste tra le sessioni. Questi dati non sono legati al tuo account Google nella politica sulla privacy pubblica di Google, ma arricchiscono il profilo pubblicitario.

Dati a livello di dispositivo da Android. Android di default con Google Play Services invia dati diagnostici, rapporti sugli arresti anomali, statistiche di utilizzo delle app e — a seconda delle impostazioni — dati di posizione, nomi delle reti Wi-Fi e identificatori delle torri cellulari. Questi dati vengono raccolti anche quando le app non sono in uso, tramite servizi in background che funzionano a livello di sistema operativo.

L'uscita dalla raccolta dati di Google non riguarda solo l'eliminazione dell'account. Richiede la sostituzione di servizi che non alimentano questi flussi.

Ricerca: Brave Search, DuckDuckGo, Startpage

Brave Search è l'alternativa tecnica più forte per la maggior parte degli utenti nel 2026. Opera il proprio indice web — l'indice Goggles — piuttosto che concedere in licenza i risultati di Bing o Google. Questo è importante: un motore di ricerca dipendente da Bing espone ancora modelli di query aggregati a Microsoft. Brave Search no. Include una modalità "Indice Indipendente" che forza le query contro il crawl di Brave, bypassando qualsiasi fallback su indici di terze parti. La qualità dei risultati per le query tecniche è migliorata sostanzialmente dal 2023.

DuckDuckGo è più facile da usare e produce risultati ragionevoli per le query generali. La sua debolezza è la dipendenza da Bing: DuckDuckGo concede in licenza l'indice di Bing. Microsoft riceve un segnale per ogni query (anonimizzato dal lato di DuckDuckGo, ma i dati di volume sono visibili). Per la maggior parte degli utenti questo è un compromesso accettabile. Per gli utenti con un avversario specifico che include Microsoft o le forze dell'ordine statunitensi, non lo è.

Startpage proxy i risultati di Google. L'argomento sulla privacy è che Startpage invia la tua query a Google come se provenisse dai server di Startpage — Google vede l'IP di Startpage, non il tuo, e non può collegare la query alla tua identità. La qualità dei risultati è identica a Google. La dipendenza di fiducia si sposta da Google a Startpage (un'azienda con sede nei Paesi Bassi). È stata acquisita da Privacy One Group (un'azienda di tecnologia pubblicitaria) nel 2019, il che ha creato controversie; l'acquisizione non ha cambiato la sua architettura di proxy delle query, ma gli utenti che si oppongono alla struttura di proprietà dovrebbero preferire Brave Search.

Raccomandazione: Brave Search per l'uso quotidiano. DuckDuckGo come alternativa per le query in cui l'indice di Brave è scarso. Startpage se hai specificamente bisogno di risultati di qualità Google senza correlazione con l'account.

Email: Gmail → Proton Mail

Gmail è il servizio Google più importante da sostituire per la maggior parte degli utenti. L'email contiene registri finanziari, negoziazioni contrattuali, prenotazioni di viaggio, corrispondenza medica e contenuti di relazioni. Google elabora questo contenuto a livello di server — per il filtraggio dello spam almeno, e storicamente per il targeting pubblicitario fino al cambiamento di politica del 2017. Indipendentemente dalla politica attuale dichiarata, il contenuto esiste sull'infrastruttura di Google ed è soggetto a coercizione legale, richieste governative e futuri cambiamenti di politica.

Proton Mail è la sostituzione tecnicamente credibile. È crittografato end-to-end tra account Proton, archiviato crittografato a riposo su server dove Proton non detiene la chiave di decrittazione. Sotto giurisdizione svizzera. Ha resistito o è stato trasparente riguardo alle richieste legali, incluso pubblicare un rapporto di trasparenza con la suddivisione degli ordini del tribunale svizzero ricevuti e rispettati.

La migrazione pratica coinvolge tre passaggi: configurare un account Proton Mail e configurarlo come indirizzo principale, aggiornare i servizi di alto valore (bancari, finanziari, legali) al nuovo indirizzo per primi, quindi passare i contatti di priorità inferiore nel tempo. L'applicazione bridge di Proton consente a Proton Mail di funzionare con client email standard (Thunderbird, Apple Mail, Outlook) tramite IMAP — non devi usare esclusivamente l'interfaccia web o l'app mobile.

Una limitazione tecnica importante: le email da mittenti non Proton (Gmail, Outlook, Yahoo) non sono crittografate end-to-end in transito a meno che non scambi chiavi PGP con il mittente. Proton crittografa la posta in arrivo a riposo utilizzando la tua chiave pubblica prima dell'archiviazione, quindi Proton non può leggerla — ma il server di invio sì. Questo è significativamente meglio di Gmail (dove il contenuto è indicizzabile), ma non equivalente a un canale completamente crittografato.

Divulgazione: il link sottostante è un link affiliato. Se ti iscrivi tramite esso, guadagniamo una commissione senza costi aggiuntivi per te.

Passa a Proton Mail → Proton Mail (piano gratuito disponibile — la tua email, crittografata)

Archiviazione Cloud: Drive → Proton Drive

Google Drive archivia documenti, foto, backup e file in testo chiaro sull'infrastruttura di Google. Google può leggere il contenuto. L'accesso legalmente obbligato è possibile senza la tua conoscenza. Se usi Google Workspace, il contenuto è anche soggetto ai Termini di Servizio di Google, che concedono ampi diritti di elaborazione del contenuto.

Proton Drive applica lo stesso modello di crittografia end-to-end di Proton Mail. I file sono crittografati lato client prima del caricamento — i server di Proton memorizzano il testo cifrato. La chiave di decrittazione non lascia mai il tuo dispositivo. Proton non può accedere ai tuoi file, e nemmeno una richiesta legale a meno di sequestrare il tuo dispositivo ed estrarre la chiave.

Le limitazioni attuali meritano di essere dichiarate chiaramente: il client di sincronizzazione desktop di Proton Drive su Linux è ancora meno maturo delle versioni macOS e Windows (a partire dal Q2 2026). Le funzionalità di collaborazione in tempo reale come la modifica multi-cursore di Google Docs non sono disponibili — Proton Drive archivia i file piuttosto che eseguire un editor collaborativo. Per la collaborazione sui documenti, avrai bisogno di una soluzione separata.

Per l'archiviazione statica — backup, documenti di riferimento, PDF, archivi di sorgenti — Proton Drive è una sostituzione diretta. Per la collaborazione attiva in stile Docs, non lo è.

Divulgazione: il link sottostante è un link affiliato. Se ti iscrivi tramite esso, guadagniamo una commissione senza costi aggiuntivi per te.

Passa a Proton Drive → Proton Drive (piano gratuito disponibile — archiviazione crittografata end-to-end)

Per un confronto dettagliato del modello di privacy email di Proton Mail rispetto all'auto-hosting, vedi email auto-ospitata vs Proton Mail — compromessi tecnici.

Browser: Chrome → Brave o Firefox

La posizione di mercato di Chrome lo rende il singolo vettore di raccolta telemetrica di Google più grande per la maggior parte degli utenti. Chrome invia dati di navigazione a Google con le impostazioni predefinite: query omnibox (incluse le query parziali mentre digiti), cronologia di navigazione tramite Safe Browsing e Enhanced Protection, rapporti sugli arresti anomali e — con un account Google connesso — una sincronizzazione completa della cronologia di navigazione.

Brave è il browser per la privacy tecnicamente più forte per l'uso generale nel 2026. Viene fornito con randomizzazione aggressiva delle impronte digitali, blocco degli annunci di prima parte integrato nel motore piuttosto che come estensione, protezione aggressiva dal tracciamento dei rimbalzi e archiviazione partizionata che impedisce il tracciamento tra siti. La sua base Chromium significa compatibilità con le estensioni e le app web di Chrome. Per gli utenti tecnici, le impostazioni aggressive degli scudi producono occasionalmente rotture su siti aziendali legacy, ma questo è il compromesso accettabile.

Firefox con arkenfox user.js è l'alternativa per gli utenti che vogliono il pieno controllo sulla configurazione del browser. Il motore di rendering di Firefox (Gecko) è distinto da Chromium, il che fornisce diversità nell'ecosistema — se un exploit zero-day di Chrome viene sfruttato in natura, un utente Firefox non è colpito dallo stesso exploit. Lo svantaggio è che la randomizzazione delle impronte digitali richiede una configurazione attenta; Firefox fuori dalla scatola non è significativamente più privato di Chrome sui vettori di fingerprinting.

Per un'analisi tecnica più approfondita su cosa protegge effettivamente ciascun browser, vedi miglior VPN per la privacy del browser 2026 e il confronto dei browser per la privacy 2026.

Mappe: Google Maps → Organic Maps

Google Maps raccoglie cronologia delle posizioni, query di ricerca, cronologie dei percorsi e — su Android — segnali di posizione in background quando l'app non è in uso attivo. Per gli utenti che vogliono eliminare il tracciamento della posizione dall'uso di Maps specificamente, le alternative sono limitate.

Organic Maps è la sostituzione più pulita per la navigazione e la ricerca locale. Si basa sui dati di OpenStreetMap, funziona completamente offline dopo un download della mappa regionale, non ha telemetria, nessun account, nessuna analisi. Non effettua richieste di rete durante la navigazione. Il compromesso è la qualità della copertura: i dati di OpenStreetMap sono eccellenti in Europa occidentale, sulla costa orientale degli Stati Uniti e nelle aree urbane dense di tecnologia. Sono più scarsi nelle aree rurali dei paesi in via di sviluppo e mancano alcune nuove inserzioni commerciali.

Per i dati di transito in tempo reale (arrivi degli autobus, ritardi dei treni) e i dati aziendali altamente dinamici (tempi di attesa dei ristoranti, prezzi del carburante in tempo reale), Organic Maps non può competere con Google Maps. Questo è il caso d'uso in cui il compromesso è più netto.

Documenti e Fogli: Google Workspace

Il caso d'uso del documento collaborativo è dove l'integrazione di Google è più difficile da sostituire senza coordinamento organizzativo. Una migrazione a singolo utente è semplice; una migrazione di team richiede che tutti passino.

Cryptpad è l'editing collaborativo crittografato end-to-end — il server elabora documenti che non può leggere. Supporta testo ricco, fogli di calcolo, codice e presentazioni. L'interfaccia utente è visibilmente più grezza di Google Docs. Le implementazioni self-hosted sono possibili e ben documentate.

Nextcloud con l'estensione Collabora Online fornisce un equivalente self-hosted di Google Workspace. Il sovraccarico di manutenzione è reale — stai gestendo un server — ma le proprietà di privacy sono complete. Nessuna terza parte memorizza o elabora i tuoi documenti.

LibreOffice rimane l'opzione locale. Nessuna collaborazione, nessuna sincronizzazione cloud, controllo completo. Per il lavoro tecnico solitario, copre il 95% delle funzionalità di Google Docs e Sheets.

Foto: Google Photos

Google Photos è uno dei servizi più invasivi della suite. Analizza il contenuto delle foto utilizzando la visione artificiale per identificare persone, luoghi, oggetti, testo nelle immagini e attività. Questi dati vengono archiviati e incrociati. Lo "storage illimitato gratuito" è terminato nel 2021; lo scambio di valore è ora esplicito: paghi con denaro o dati.

Ente Photos è l'archiviazione di foto crittografata end-to-end con ML lato client per il raggruppamento dei volti e il tagging degli oggetti — l'analisi viene eseguita sul tuo dispositivo, non sui loro server. È l'equivalente funzionale più vicino a Google Photos con una vera architettura di privacy.

Nextcloud Photos funziona se già gestisci Nextcloud. Meno raffinato di Ente ma completamente self-hosted.

Per la migrazione più semplice: esporta tutto da Google Takeout, organizza per anno, archivia in Proton Drive o in un volume locale crittografato. Nessuna app necessaria.

Android: GrapheneOS e LineageOS

Sostituire Android-con-Google-Play-Services richiede una ROM personalizzata. Due opzioni sono tecnicamente credibili:

GrapheneOS è la scelta massimalista per la privacy. Costruito specificamente per la sicurezza rafforzata su hardware Pixel. Supera i controlli API di Play Integrity in modalità sandbox, il che significa che la maggior parte delle app bancarie e aziendali funziona senza che il sistema operativo venga segnalato come non certificato. Il modello di sicurezza è esplicitamente anti-Google: l'ambiente Google Play sandboxato offre alle app l'accesso a Play senza concedere privilegi a livello di sistema operativo. Le patch di sicurezza mensili seguono da vicino l'upstream di AOSP. La base utenti è orientata verso ricercatori di sicurezza, giornalisti e utenti tecnicamente sofisticati.

LineageOS ha un supporto hardware più ampio — dozzine di modelli di dispositivi oltre a Pixel — con i servizi Google opzionali tramite il progetto microG (un'implementazione gratuita delle API di Google Play Services). Non supera Play Integrity di default, il che interrompe alcune app bancarie. La cadenza delle patch di sicurezza è variabile per dispositivo. È la scelta giusta se hai hardware non Pixel; GrapheneOS è la scelta giusta su Pixel.

Per la maggior parte degli sviluppatori orientati alla privacy che stanno acquistando un nuovo telefono: Pixel 8 o 9 con GrapheneOS è la raccomandazione attuale.

Matrice di migrazione

Sequenza della migrazione

Tentare di sostituire tutto in una volta crea attrito e di solito fallisce. Una sequenza guidata dal modello di minaccia funziona meglio:

Settimana 1 — massima esposizione, costo di sostituzione più basso. Sostituisci Google Search con Brave Search. Installa Brave o rinforza Firefox. Questi cambiamenti sono reversibili in 30 secondi e riducono i due flussi di dati a volume più alto.

Settimana 2 — email. Configura Proton Mail. Inizia ad aggiornare i contatti finanziari e legali al nuovo indirizzo. Mantieni Gmail attivo come inoltro per la transizione. Questo è il passaggio di maggior valore per la privacy ma richiede più tempo per essere completato.

Settimana 3 — archiviazione cloud. Migra i file critici su Proton Drive. Esegui un'esportazione Google Takeout come backup di tutto ciò che è attualmente in Drive.

Mese 2 — mappe e foto. Scarica Organic Maps con il tuo pacchetto regionale. Esporta Google Photos tramite Takeout. Configura Ente Photos o una cartella foto di Proton Drive.

Mese 3+ — Android e produttività. Migrazione GrapheneOS su un nuovo dispositivo, o LineageOS se l'hardware non è Pixel. La migrazione dei documenti è di minore urgenza a meno che tu non abbia requisiti specifici di privacy per la collaborazione.

I servizi che creano la maggiore esposizione — Ricerca ed email — sono i più veloci da migrare. I servizi che richiedono più sforzo — OS Android e documenti collaborativi — hanno l'impatto di privacy più ristretto nel quotidiano per la maggior parte degli utenti.

Per il livello VPN che completa questa migrazione, vedi Proton VPN vs Mullvad 2026 confronto tecnico.