Browser per la privacy 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf

Risposta rapida: Nel 2026, quattro browser per la privacy sono attivamente mantenuti e credibili: Brave (migliore per l'uso quotidiano), Tor Browser e Mullvad Browser (migliori per l'anonimato) e LibreWolf (basato su Firefox, impostazioni predefinite rinforzate). Nessun singolo browser è il migliore per tutti: la scelta dipende dal tuo modello di minaccia.

Confronto a colpo d'occhio (le cifre sull'entropia sono illustrative, tratte da ricerche pubblicate sulle impronte digitali):

Raccomandazione per il modello di minaccia:

• Casual/quotidiano: Brave — miglior equilibrio, sicurezza Chromium, Shields attivi di default
• Critico per l'anonimato (giornalismo, attivismo): Tor Browser — uniformità + rete Tor
• Utenti VPN che vogliono uniformità delle impronte digitali: Mullvad Browser — motore Tor, senza latenza Tor
• Fedeli a Firefox: LibreWolf — Firefox rinforzato senza lavoro manuale su about:config

Letture di approfondimento: Stato della Privacy dei Browser 2026. Le cifre sull'entropia in tutto l'articolo sono approssimative e tratte da ricerche pubblicate come il progetto Cover Your Tracks dell'EFF e lo studio EFF "How Unique Is Your Web Browser?" (Panopticlick).

Indice dei contenuti

• Il panorama dei browser per la privacy nel 2026
• Approfondimento su Brave
• Approfondimento su Tor Browser
• Approfondimento su Mullvad Browser
• Approfondimento su LibreWolf
• Matrice di confronto: 4 browser × 10 criteri
• Raccomandazioni per profilo

Questo articolo è il complemento al nostro pilastro Stato della Privacy dei Browser 2026. Quel rapporto copre i fondamenti delle impronte digitali, il rafforzamento del DNS, la Modalità Lockdown e le estensioni. Qui ci concentriamo su una domanda specifica: dato i quattro browser che vale ancora la pena usare nel 2026, quale si adatta al tuo modello di minaccia?

Il panorama dei browser per la privacy nel 2026

Lo spazio della privacy dei browser si è consolidato silenziosamente. Cinque anni fa c'erano una dozzina di fork che rivendicavano credenziali di privacy. La maggior parte di essi ha rallentato il ritmo degli aggiornamenti, è stata acquisita o ha semplicemente perso energia dai manutentori. Nel 2026, quattro browser hanno la combinazione di sviluppo attivo, credibile anti-impronte digitali e una base di utenti sufficiente per rimanere rilevanti: Brave, Tor Browser, Mullvad Browser e LibreWolf.

Due problemi strutturali modellano il panorama. Primo, il problema del fork di Chromium. Chromium distribuisce telemetria e funzionalità — più famosamente le API Privacy Sandbox ora attive — che non possono essere completamente rimosse senza fare un fork a livello di C++. Brave lo fa, motivo per cui può legittimamente eliminare i percorsi di raccolta dati di Google. Anche Ungoogled Chromium lo fa, ma con un ritardo negli aggiornamenti che regolarmente arriva a 10-14 giorni dietro le patch di sicurezza upstream, un divario che consideriamo squalificante per l'uso quotidiano nel 2026.

Secondo, la quota di mercato in declino di Firefox cambia l'economia dei browser basati su Firefox. Firefox deteneva circa il 27% della quota di mercato desktop nel 2020 e si avvicina al 6% a metà del 2026. Questo è importante per le estensioni (la battaglia MV2 vs MV3 sposta l'economia verso Chromium), per l'uniformità delle impronte digitali (un pool di impronte digitali di Firefox più piccolo significa meno folla in cui confondersi) e per l'investimento aziendale nel motore di Firefox. LibreWolf e Mullvad Browser sono a valle di Firefox e ereditano sia i suoi punti di forza (API di privacy Gecko, supporto completo di uBlock Origin su MV2) sia i suoi venti contrari demografici.

Anche il modello di minaccia si è chiarito. La transizione post-cookie del 2024, combinata con l'ingresso di grandi fornitori di modelli nel mercato dei dati comportamentali, ha reso i segnali derivati dal dispositivo il vettore di tracciamento dominante. Il tracciamento dello storage — cookie di terze parti, abuso di localStorage — è ampiamente risolto dai browser moderni. I problemi non risolti sono le impronte digitali (le API canvas, WebGL e audio sono tutti vettori ad alta entropia — ricerche pubblicate come lo studio Panopticlick dell'EFF hanno trovato che una singola configurazione del browser può portare circa 18 bit di informazioni identificative) e l'identità di rete (il fingerprinting TLS JA4 discrimina le versioni del browser al di sotto del livello applicativo). Il valore di un browser per la privacy sta interamente in come affronta questi due fronti.

Per un'analisi completa dei vettori di fingerprinting stessi, vedi la nostra analisi Stato della Privacy dei Browser 2026. Il confronto della Modalità Lockdown e l'analisi dell'impatto sulle prestazioni JIT sono anche riferiti in tutto questo articolo.

Approfondimento su Brave

Brave è un fork di Chromium che elimina l'infrastruttura di raccolta dati di Google e aggiunge un livello di privacy indipendente. Le versioni recenti (la linea 1.7x) vengono fornite con Shields di default — un sistema stratificato che gestisce il blocco di annunci/tracciatori, la randomizzazione delle impronte digitali e la partizione dello storage di terze parti in un unico interruttore.

Difesa dalle impronte digitali — Brave utilizza l'approccio della randomizzazione: rumore per sessione e per origine iniettato nei canvas, WebGL e output audio. L'hash che un tracciatore vede da una determinata installazione di Brave cambia ad ogni sessione e ad ogni origine. Non sembra lo stesso browser a due siti diversi e non sembra lo stesso domani. L'effetto pratico è quello di ridurre i vettori canvas e audio — ad alta entropia su un browser non protetto secondo ricerche pubblicate — verso il rumore, in modo che non servano più come identificatore stabile tra i siti. Il compromesso è che all'interno di una singola sessione l'impronta digitale è stabile, quindi un tracciatore di lunghezza sessione può ancora costruire un profilo.

Shields blocca tracciatori, annunci e cookie cross-site di default. La lista di blocco si basa sulle liste di filtri di uBlock Origin, confrontate con il Radar dei Tracciatori di DuckDuckGo e la lista Brave Ad Block di Brave. In pratica, Shields di default blocca la grande maggioranza di ciò che cattura la modalità rigorosa di uBlock Origin, anche se non è un sostituto perfetto. La lacuna importante: Shields su Chromium non può fare l'uncloaking CNAME perché l'API declarativeNetRequest di Chrome MV3 non espone i risultati della risoluzione DNS alle estensioni. La soluzione di Brave è un hook del risolutore DNS a livello C++ che identifica le catene CNAME di prima parte — parziale, non completa.

Modalità Tor — La Finestra Privata di Brave con Tor instrada il traffico in uscita attraverso la rete Tor ma non applica il profilo completo anti-impronte digitali di Tor Browser. La dimensione della finestra non è fissa, le estensioni rimangono attive se installate, JIT rimane attivo. È materialmente migliore di una VPN normale per l'anonimizzazione a livello di rete e appropriato per la navigazione a sensibilità moderata. Non è un sostituto di Tor Browser per l'anonimizzazione a livello di sorgente.

Brave Rewards e Web3 — Brave include una piattaforma pubblicitaria (Brave Rewards), un portafoglio crypto (Brave Wallet) e l'integrazione IPFS/ENS. Questi sono opzionali ma presenti. La superficie Rewards esegue un modello di corrispondenza degli annunci locale; non esfiltra dati di navigazione secondo l'architettura documentata di Brave. Le integrazioni Web3 aggiungono superficie di attacco. Gli utenti con modelli di minaccia rigorosi dovrebbero disabilitarli su brave://settings/.

Prestazioni — Brave esegue efficacemente alla pari con Chrome nei benchmark JavaScript, perché JIT, WebAssembly e V8 sono lasciati non modificati. Per gli utenti che hanno lasciato Chrome per motivi di prestazioni, non c'è una regressione significativa.

Cadenza degli aggiornamenti — Brave segue Chromium con un ritardo di circa 3-5 giorni. Gli aggiornamenti di sicurezza critici ricevono rilasci accelerati. Il ritardo tra un avviso di sicurezza Chromium e il corrispondente rilascio di Brave è tipicamente di pochi giorni. Accettabile.

Verdetto — Miglior browser predefinito per la maggior parte degli utenti. L'approccio della randomizzazione alle impronte digitali non è forte quanto l'uniformità, ma copre il modello di minaccia pratico per il 90% degli utenti. Shields è di qualità produttiva. La cadenza degli aggiornamenti è ragionevole. La governance e la superficie Web3 sono gli unici veri avvertimenti legittimi.

Approfondimento su Tor Browser

Tor Browser è lo standard d'oro per l'anonimizzazione. È anche il più vincolato. Costruito su Firefox ESR con patch mantenute dal Tor Project, utilizza l'approccio dell'uniformità per l'anti-impronte digitali: ogni utente di Tor Browser presenta la stessa impronta digitale.

Anti-impronte digitali — L'uniformità è raggiunta attraverso un insieme fisso di vincoli: una finestra con letterboxing (ridimensionata a incrementi fissi in modo che window.outerWidth non perda mai la dimensione reale dello schermo), un set di font fisso, randomizzazione canvas e WebGL con un fallback nullo, JIT disabilitato (come la Modalità Lockdown di iOS — JavaScript viene eseguito sull'interprete) e un insieme di API disabilitate o stub. Il Tor Browser 14.0 del 2026 aggiunge il blocco WebGPU — la nuova fonte di entropia emersa mentre proliferavano le alternative al canvas. Poiché ogni utente di Tor Browser è progettato per presentare lo stesso profilo, un singolo utente contribuisce con pochissima entropia distintiva — il punto centrale del modello di uniformità. Mullvad Browser, che riutilizza le stesse patch, si comporta allo stesso modo.

Compromessi di latenza — Tre salti di relay. La latenza mediana da Parigi a un server top-100 di Tranco è di circa 420ms con Tor contro ~28ms su una connessione diretta. Le applicazioni interattive (videochiamate, collaborazione in tempo reale, giochi) sono praticamente inutilizzabili. La rete Tor stessa introduce vincoli di larghezza di banda; le velocità di download di picco sono intorno a 8 Mbit/s, sufficienti per testo e media leggeri.

Prestazioni JavaScript — JIT disattivato significa che l'interprete gestisce tutta l'esecuzione, che è notevolmente più lenta di un browser con JIT attivo come Brave nei benchmark JavaScript. Questa è la stessa penalità JIT-off documentata nell'analisi JIT della Modalità Lockdown — sia JavaScriptCore che SpiderMonkey pagano lo stesso prezzo quando JIT è rimosso. La maggior parte dei siti informativi rimane utilizzabile. Photopea, Figma e app web complesse richiedono JIT per essere praticamente utili.

Quando usare Tor Browser — Riservalo per compiti ad alta sensibilità: contatto con fonti, comunicazione con whistleblower, ricerca anonima in regioni censurate, qualsiasi cosa in cui l'esposizione IP sia un rischio materiale. Non è pratico come browser quotidiano. Mescolare l'uso di Tor ad alta sensibilità con la navigazione di routine nello stesso profilo compromette entrambi.

Cadenza degli aggiornamenti — Tor Browser segue Firefox ESR. I rilasci ESR arrivano ogni quattro settimane; le patch di sicurezza all'interno di ESR vengono rilasciate più frequentemente. Il ritardo di Tor Browser rispetto alle patch di sicurezza di Firefox ESR è tipicamente di pochi giorni.

Verdetto — Obbligatorio per esigenze di anonimato ad alto rischio. Non adatto per l'uso quotidiano a causa della latenza, delle prestazioni e dei problemi di compatibilità dei siti che derivano dal JIT disabilitato e da un profilo di impronte digitali rigoroso.

Approfondimento su Mullvad Browser

Mullvad Browser è ciò che ottieni quando le patch anti-impronte digitali del Tor Project vengono applicate a Firefox senza la rete Tor. Rilasciato nel 2023 come collaborazione tra Mullvad VPN e il Tor Project, si rivolge a un utente specifico: qualcuno che vuole il rinforzo del browser di Tor Browser, con la propria VPN che fornisce il livello di rete.

Architettura anti-impronte digitali — Mullvad Browser applica le stesse patch di Tor Browser: finestra con letterboxing, set di font fisso, JIT disabilitato, WebGPU bloccato, randomizzazione canvas con fallback nullo. Poiché riutilizza l'ingegneria di Tor Browser, il suo profilo di impronte digitali è essenzialmente lo stesso — ogni utente sembra uguale. La differenza è che senza la rete Tor, il tuo indirizzo IP è visibile — o il tuo reale o l'IP di uscita della tua VPN. Il modello di uniformità funziona ancora: tutti gli utenti di Mullvad Browser sembrano lo stesso browser a un tracciatore di impronte digitali, riducendo la precisione del tracciamento indipendentemente da quale IP si connettono.

Prestazioni — JIT disattivato è il costo principale; le pagine pesanti di JavaScript funzionano allo stesso piano lento di Tor Browser. La latenza di rete, tuttavia, è normale (la latenza della tua VPN, tipicamente <20ms su un buon provider, contro i 400ms+ di Tor). Per la navigazione non intensiva di JIT — lettura, ricerca, moduli — la differenza da Brave è invisibile. Per le app web che si basano sull'esecuzione di JavaScript, è significativa.

Abbinamento con Mullvad VPN — L'intento di design è Mullvad Browser + Mullvad VPN. Mullvad VPN elimina i metadati dalle connessioni, instrada attraverso il proprio risolutore DNS (senza log, iterativo) e supporta WireGuard con multihop. La combinazione affronta sia la superficie delle impronte digitali del browser sia la superficie dell'identità di rete simultaneamente. Gli utenti sono liberi di abbinare Mullvad Browser con qualsiasi VPN senza log; il browser non impone un provider specifico.

Postura delle estensioni — Il modello di uniformità significa che le estensioni sono un nemico. Qualsiasi estensione cambia l'impronta digitale del browser — specificamente i navigator.mimeTypes, le stringhe dei plugin e i vettori di rilevamento delle estensioni che i script di fingerprinting sondano. Per l'uso ad alto rischio, la configurazione corretta è zero estensioni. Per l'uso moderato, solo estensioni che non aggiungono superficie rilevabile (blocchi di contenuti puri senza iniezione JS, per esempio) sono accettabili.

Cadenza degli aggiornamenti — Ogni 2-3 settimane, seguendo Firefox ESR. Il ritardo rispetto alle patch di sicurezza di Firefox ESR è tipicamente di pochi giorni, leggermente più lungo di LibreWolf ma entro limiti accettabili.

Verdetto — Migliore scelta per gli utenti che vogliono il rinforzo del browser a livello Tor con latenza accettabile. Il modello di uniformità è più forte della randomizzazione di Brave per la difesa dalle impronte digitali. JIT disattivato è il vero costo. Abbina con una VPN senza log.

Approfondimento su LibreWolf

LibreWolf è una build di Firefox rinforzata — non un set di patch, ma una distribuzione confezionata con impostazioni predefinite incentrate sulla privacy applicate al momento della build. Il presupposto: prendere Firefox, abilitare ogni impostazione di privacy che abbia senso, disabilitare la telemetria, pre-installare uBlock Origin e distribuirlo.

Configurazione predefinita — privacy.resistFingerprinting è vero di default, il che applica il livello di resistenza alle impronte digitali integrato di Firefox: enumerazione dei font limitata, rumore canvas iniettato, concorrenza hardware limitata a 2, fuso orario riportato come UTC. A differenza di Mullvad Browser, LibreWolf non fa il letterboxing della finestra o disabilita JIT — occupa una via di mezzo tra la randomizzazione di Brave e l'uniformità di Mullvad/Tor. In pratica, ciò significa che perde un po' più di informazioni distintive rispetto ai browser di uniformità, pur riducendo comunque i vettori canvas e font ben al di sotto di un browser non protetto.

Telemetria — Tutta la telemetria di Firefox disabilitata, inclusi rapporti di crash, Pocket, Firefox Suggest, iscrizione agli studi e fallback DNS-over-HTTPS al risolutore di Mozilla. Le analisi di prima parte sono eliminate. Il risultato è un browser che comunica solo con il tuo provider DoH configurato e i siti che visiti.

uBlock Origin — Viene fornito con uBlock Origin completo su MV2, sfruttando il continuo supporto MV2 di Firefox. Questo è il singolo più grande vantaggio pratico rispetto a Brave per la profondità del filtraggio dei contenuti: filtraggio dinamico, uncloaking CNAME, regole avanzate per sito tutte funzionano. Poiché esegue la build completa MV2 di uBlock Origin, la sua profondità di blocco corrisponde a ciò che uBO è in grado di fare su qualsiasi profilo Firefox.

Ritardo degli aggiornamenti — L'avvertenza critica. LibreWolf confeziona i rilasci di Firefox ESR con patch personalizzate. Ogni rilascio richiede tempo di build e QA, quindi LibreWolf tipicamente viene distribuito pochi giorni dopo il corrispondente rilascio di Firefox. Per zero-day critici quella finestra può allungarsi fino a circa una settimana. Per la maggior parte degli utenti questo è accettabile. Per gli utenti che seguono avvisi CVE attivi, vale la pena monitorare.

Prestazioni — JIT è attivo, quindi le prestazioni JavaScript sono vicine a quelle di Brave, con un leggero sovraccarico da resistFingerprinting sulle operazioni canvas. Le prestazioni pratiche sono indistinguibili da Firefox stock.

Piattaforme — Windows, macOS e Linux. Nessuna build iOS o Android — quelle piattaforme richiedono WebKit o il modello di distribuzione del Play Store, entrambi incompatibili con gli obiettivi di design di LibreWolf.

Verdetto — Miglior derivato di Firefox per utenti desktop che vogliono impostazioni predefinite rinforzate senza configurazione manuale. uBlock Origin completo, resistFingerprinting attivo, nessuna telemetria. Il ritardo di aggiornamento di 3-7 giorni è l'unico rischio operativo.

Matrice di confronto: 4 browser × 10 criteri

Note sulla matrice:

• "Uniformità" significa che ogni utente è progettato per presentare lo stesso profilo di impronte digitali. "Randomizzazione" significa che viene iniettato rumore per sessione. La classifica qualitativa dell'entropia è coerente con la ricerca pubblicata sulle impronte digitali (EFF Cover Your Tracks / Panopticlick).
• Disabilitare JIT (Tor Browser e Mullvad Browser) comporta una grande penalità di prestazioni JavaScript ben documentata; i browser con JIT attivo (Brave, LibreWolf) eseguono app web a velocità simili a Chrome/Firefox.
• Tor Browser su Android è disponibile tramite l'app ufficiale del Tor Project; applica lo stesso profilo di uniformità.

Quale browser per la privacy dovrei usare nel 2026?

Per l'uso quotidiano, Brave offre il miglior equilibrio: cadenza di sicurezza Chromium, difesa dalle impronte digitali basata sulla randomizzazione e Shields che blocca i tracciatori di default. Per il lavoro critico per l'anonimato, usa Tor Browser (uniformità + rete Tor). Per il rinforzo delle impronte digitali a livello Tor senza latenza di rete, usa Mullvad Browser abbinato a una VPN senza log. Per gli utenti di Firefox che vogliono impostazioni predefinite rinforzate senza configurazione manuale, LibreWolf è l'opzione a minor attrito.

Raccomandazioni per profilo

Giornalista, attivista ad alto rischio o avvocato con fonti sensibili — Usa Tor Browser per il contatto con le fonti, la comunicazione con whistleblower e qualsiasi sessione in cui il tuo IP non deve raggiungere la destinazione. Usa Mullvad Browser per tutto il resto che è sensibile ma non critico per l'anonimato. Abbina Mullvad Browser a una VPN senza log. Abilita la Modalità Lockdown sul tuo iPhone e Mac. Zero estensioni nelle sessioni di Mullvad Browser. Compartmentalizza: un dispositivo fisico separato per il lavoro ad alto rischio è igiene, non paranoia. Consulta la discussione completa del modello di minaccia nel nostro pilastro Stato della Privacy dei Browser 2026.

Sviluppatore o lavoratore tecnologico che naviga quotidianamente e occasionalmente fa ricerche sensibili — Brave per l'uso quotidiano. Shields di default, Brave Search come motore predefinito. Per le sessioni di ricerca in cui vuoi una protezione più forte dalle impronte digitali, apri una finestra di Mullvad Browser o Tor Browser piuttosto che mescolare le sessioni in Brave. Installa uBlock Origin Lite su Brave (la versione completa MV2 non è più disponibile su Chromium); su Firefox o LibreWolf, installa uBlock Origin completo. Mantieni le estensioni al minimo.

Utente del pubblico generale che vuole una privacy significativa senza complessità — Brave, fuori dalla scatola. Shields gestisce il blocco. Nessuna configurazione richiesta. La difesa dalle impronte digitali basata sulla randomizzazione è significativamente migliore di Chrome, Edge o Safari. Per il mobile, Brave su Android copre lo stesso terreno; su iOS tutti i browser usano WebKit e i guadagni anti-impronte digitali sono limitati al livello di blocco degli annunci di Shields.

Utente già nell'ecosistema Firefox che vuole la massima privacy — LibreWolf è l'opzione a minor attrito. Installalo accanto a qualsiasi profilo Firefox esistente, migra i tuoi segnalibri, mantieni uBlock Origin completo. L'aggiornamento da un Firefox rinforzato manualmente è marginale; l'aggiornamento da un Firefox predefinito è sostanziale. Se vuoi andare oltre senza cambiare motori, applica la lista di controllo per il rinforzo manuale di Firefox dal rapporto Stato della Privacy dei Browser.

Utente che vuole il rinforzo a livello Tor ma non può accettare tempi di caricamento pagina <100ms — Mullvad Browser abbinato a una VPN WireGuard veloce (Mullvad, IVPN o un'uscita WireGuard auto-ospitata). L'impronta digitale del browser è forte quanto Tor Browser. La latenza dipende dalla tua VPN, non da un relay multi-hop. Accetta il piano di prestazioni JIT-off per le sessioni sensibili; se è troppo lento per un compito specifico, passa a Brave solo per quel compito e accetta il profilo di impronte digitali più debole.

La versione in una riga di tutti e cinque i profili: usa Brave a meno che tu non abbia un motivo specifico per non farlo. I motivi specifici sono: gestisci fonti (Tor Browser), vuoi il rinforzo a livello Tor con latenza normale (Mullvad Browser) o preferisci l'ecosistema delle estensioni di Firefox e uBlock Origin completo (LibreWolf).

Completa il tuo stack di privacy. Un browser rinforzato copre le impronte digitali e il blocco dei tracciatori. L'identità di rete è un livello separato — vedi il nostro benchmark VPN per utenti tecnici per un'analisi completa. ProtonVPN è il punto di partenza pragmatico: giurisdizione svizzera, piano gratuito senza limite di larghezza di banda e integrazione con ProtonMail per email crittografata end-to-end nello stesso ecosistema. Per vedere la tua reale esposizione alle impronte digitali prima e dopo aver cambiato browser, usa il nostro strumento di test delle impronte digitali del browser — sonda i vettori canvas, WebGL e audio discussi in tutto questo articolo.

Divulgazione: link affiliati di seguito — guadagniamo una commissione senza costi aggiuntivi per te.

Proton VPN (piano gratuito — nessun limite di larghezza di banda) · Proton Mail (piano gratuito disponibile)