Introduzione: «Mi dai il tuo numero? Su WhatsApp stiamo meglio»
Giovedì, 22:40. Tre giorni di messaggi, due risate a crepapelle, una playlist condivisa. La conversazione funziona, davvero. E poi arriva la frase più banale del mondo: «Mi dai il tuo numero? Su WhatsApp stiamo meglio».
Glielo dai. In venti secondi, una persona che non hai mai visto di persona ottiene: il tuo numero di cellulare, la tua foto profilo WhatsApp, il tuo stato, l'orario dell'ultimo accesso e — se il tuo numero è finito da qualche parte in un vecchio annuncio online, in un modulo di consegna o in una violazione di dati — il tuo cognome. Da lì, una ricerca su un motore con il tuo nome, la tua città e la tua professione basta spesso a risalire al tuo datore di lavoro, al tuo quartiere, a volte al tuo palazzo.
Le app di incontri sono, dal punto di vista dei dati, il luogo più intimo di internet. Vi si dichiara volontariamente ciò che il GDPR chiama dati sensibili: orientamento sessuale, convinzioni religiose, a volte stato di salute. A questo si aggiungono una geolocalizzazione precisa, le foto del proprio volto e un ritmo di vita completo (quando sei sveglio, quando sei solo, quando torni dal lavoro).
Questa guida non ti dirà di fuggire dalle app. Propone un metodo semplice: procedere per gradi, consegnando a ogni tappa soltanto ciò che serve per la tappa successiva.
Chi sa cosa, esattamente
Tre destinatari, tre rischi diversi
Si confonde spesso «l'app mi sorveglia» con «la persona con cui parlo può identificarmi». Sono due problemi distinti, con contromisure distinte.
| Destinatario | Che cosa ottiene | Rischio principale |
|---|---|---|
| L'editore dell'applicazione | Profilo, messaggi, foto, posizione, cronologia degli swipe, dati di pagamento | Violazione del database, rivendita di dati derivati, conservazione dopo la cancellazione |
| I partner pubblicitari e gli strumenti di misurazione | Identificativo pubblicitario, interessi dedotti, eventi d'uso | Incrocio con le tue altre app, profilazione pubblicitaria sensibile |
| La persona dall'altra parte | Foto, nome, età, professione, quartiere approssimativo, abitudini, più avanti il numero | Identificazione completa, molestie, diffusione di immagini |
Il terzo è il più sottovalutato. La maggior parte delle brutte esperienze raccontate non nasce da un attacco informatico spettacolare: nasce da una persona qualsiasi che ha fatto uno screenshot, una ricerca per immagini e tre deduzioni.
Che cosa dice il diritto
La CNIL ricorda regolarmente che i dati relativi alla vita sessuale e all'orientamento sessuale rientrano nell'articolo 9 del GDPR: il loro trattamento è in linea di principio vietato, salvo consenso esplicito o eccezioni limitate. In pratica, questo ti dà leve concrete:
- Diritto di accesso: puoi chiedere all'editore una copia di tutti i tuoi dati. I risultati sono spesso illuminanti — migliaia di righe, anni di messaggi, la cronologia delle tue posizioni.
- Diritto alla cancellazione: l'eliminazione dell'account deve comportare una cancellazione effettiva, non una semplice disattivazione. Alcune applicazioni conservano però i dati per periodi lunghi a titolo di lotta alle frodi.
- Diritto di opposizione alla profilazione pubblicitaria, indipendentemente dalla cancellazione dell'account.
Da ricordare: disinstallare l'applicazione non cancella nulla. Bisogna eliminare l'account dall'app o dal sito e poi, qualche settimana dopo, inviare una richiesta di accesso per verificare che cosa resta.
Il profilo: ciò che ti identifica a tua insaputa
Le foto parlano più della bio
Una foto profilo non è soltanto un volto. È:
- uno sfondo (una fermata della metro, un'insegna, un campanile, la vista dal tuo balcone);
- un contesto sociale (una divisa, un badge, la maglia di una squadra, una tote bag aziendale);
- e, soprattutto, un'impronta visiva riutilizzabile. I motori di ricerca per immagini permettono oggi di ritrovare lo stesso volto altrove: rete professionale, account pubblico, foto di una società sportiva, articolo di un giornale locale.
La regola più efficace sta in una frase: non usare mai su un'app di incontri una foto già pubblicata altrove con la tua identità. Una foto unica, scattata per l'occasione, spezza il legame tra il tuo nickname e il tuo nome reale. Un piccolo treppiede da tavolo per smartphone basta per farsi da soli dei ritratti decenti, senza passare da un amico che poi pubblicherà tutta la serie sui propri profili.
Altri accorgimenti:
- Ritaglia per eliminare i riferimenti geografici (numero civico, nome di un bar, cartello).
- Evita le foto in cui compaiono i tuoi figli, i tuoi colleghi o la tua auto con la targa.
- Diffida delle foto scattate davanti al portone di casa o nelle scale del palazzo: su scala cittadina sono molto riconoscibili.
I metadati: un falso problema, quasi
La maggior parte delle grandi piattaforme ripulisce i dati EXIF (comprese le coordinate GPS) al caricamento. Ma appena invii una foto in messaggio privato, via mail o tramite un servizio di trasferimento, i metadati possono ripartire con essa. Sia su Android sia su iOS esistono opzioni «rimuovi la posizione» in fase di condivisione: prendi l'abitudine di usarle.
La bio: il gioco dei sette indizi
Nome + età + professione precisa + quartiere + palestra + razza del cane = identità. Ognuno di questi elementi è innocuo; l'insieme non lo è. Un principio semplice: al massimo due indizi identificanti in un profilo pubblico. «Tecnico del suono a Lille» e «trail la domenica» bastano ad avviare la conversazione, senza permettere di rintracciarti.
Impostazioni: la mezz'ora meglio investita
La geolocalizzazione
Molte applicazioni propongono una modalità «posizione approssimativa» o un'impostazione di distanza minima. Usale. Su iOS autorizza la posizione approssimativa anziché quella precisa; su Android scegli «durante l'uso dell'app» e disattiva la localizzazione precisa.
Punto delicato: la funzione «distanza» permette, spostandosi e annotando le distanze visualizzate, di ricostruire una posizione per triangolazione. È una tecnica nota, documentata da diversi ricercatori di sicurezza da anni. Se l'applicazione consente di nascondere la distanza, fallo.
L'identificativo pubblicitario
Su iOS rifiuta il tracciamento quando compare la finestra «Consenti di tracciare la tua attività». Su Android elimina l'identificativo pubblicitario nelle impostazioni Google. Questo non impedisce all'app di funzionare, ma taglia una parte degli incroci tra la tua vita sentimentale e il resto della tua vita digitale.
L'account in sé
- Crea un indirizzo e-mail dedicato agli incontri, distinto da quello principale e da quello professionale.
- Non usare l'accesso tramite un social network: collega due universi che hai tutto l'interesse a tenere separati.
- Attiva l'autenticazione a due fattori se disponibile e usa una password unica. Un gestore di password rende questa igiene indolore, e una chiave di sicurezza fisica protegge gli account più critici.
- Controlla regolarmente le notifiche: uno schermo bloccato che mostra l'anteprima dei messaggi espone la tua vita privata a chiunque passi accanto al telefono. Un filtro privacy per schermo limita anche la lettura di sbieco sui mezzi pubblici.
Il numero di telefono: il vero punto di svolta
È il momento più rischioso dell'intera sequenza, proprio perché viene presentato come una semplice comodità.
Il tuo numero di cellulare è un identificativo quasi permanente. Non si cambia facilmente, è collegato al tuo contratto, alla tua banca, ai tuoi account online, e funge da chiave di incrocio in quasi tutte le banche dati commerciali. Darlo a uno sconosciuto significa aprirgli il portone della tua identità digitale.
I gradi consigliati
- Resta nell'applicazione finché non hai incontrato la persona. È meno pratico, ma lì il blocco è immediato e unilaterale.
- Se vuoi uscire dall'app, passa a una messaggistica cifrata con pseudonimo invece che al tuo numero personale. Signal consente di usare un nome utente senza rivelare il proprio numero; anche altre app di messaggistica funzionano tramite identificativo.
- Se un canale SMS è davvero necessario — confermare un luogo, avvisare di un ritardo, annullare all'ultimo momento — un invio occasionale con mittente mascherato evita di consegnare la tua linea personale per un messaggio di due righe. È esattamente l'uso in cui un servizio di SMS anonimi ha senso: un'informazione pratica recapitata, nessun identificativo duraturo comunicato.
- Una seconda linea (scheda prepagata o secondo piano su un telefono dual SIM) resta la soluzione più comoda per chi esce molto. Uno smartphone dual SIM di fascia bassa va benissimo, e potrai abbandonare quel numero senza conseguenze il giorno in cui diventa ingombrante.
Segnale d'allarme: una persona che insiste pesantemente per ottenere il tuo numero, il tuo cognome o il tuo indirizzo prima di qualsiasi incontro non cerca la comodità. Cerca dati.
Il primo appuntamento: sicurezza fisica e discrezione
La privacy non è solo una questione di byte. Le raccomandazioni classiche restano le migliori:
- Luogo pubblico, orario ragionevole, mezzo di trasporto autonomo. Non farti riaccompagnare al primo appuntamento e non dare il tuo indirizzo nemmeno «solo per il navigatore».
- Avvisa qualcuno: luogo, ora, nome e un messaggio di fine serata concordato in anticipo.
- Non lasciare il tuo bicchiere incustodito. I test a strisce per rilevare il GHB, venduti in farmacia e online, non sono infallibili ma costano poco e rassicurano. Santé publique France e le campagne di prevenzione ricordano soprattutto la regola di base: un malessere rapido e inspiegabile giustifica di allertare immediatamente il personale del locale.
- Non condividere la tua posizione in tempo reale con la persona che hai incontrato. Condividila piuttosto con una persona di fiducia, per un tempo limitato.
- Evita di connetterti al wifi pubblico del locale con i tuoi account sensibili; l'hotspot del tuo cellulare è più sicuro. Una batteria esterna compatta evita di dover rientrare di corsa perché il telefono è al 4%.
Quando le cose si mettono male
Il ricatto a sfondo sessuale (sextortion)
Lo schema è collaudato: conversazione rapida, passaggio al video, invito a spogliarsi, registrazione, poi richiesta di denaro con la minaccia di diffondere tutto ai tuoi contatti. La piattaforma ufficiale cybermalveillance.gouv.fr e il servizio PHAROS (internet-signalement.gouv.fr) documentano con precisione come procedere.
Le regole:
- Non pagare mai. Il pagamento apre solo una serie di ulteriori richieste.
- Conserva le prove: screenshot, nickname, identificativi dell'account, coordinate bancarie richieste.
- Segnala alla piattaforma, poi su PHAROS, e sporgi denuncia. Il sito del ministero dell'Interno consente la pre-denuncia online.
- Il 17 cyber e il 3018 (molestie online, gratuito) offrono assistenza immediata.
La diffusione di immagini senza consenso
Diffondere un'immagine a carattere sessuale senza il consenso della persona è un reato in Francia (articolo 226-2-1 del Codice penale), punito con la reclusione e con una multa — anche quando l'immagine era stata scattata con il consenso della persona. Le piattaforme hanno l'obbligo di rimuovere rapidamente questi contenuti segnalati.
Le molestie dopo l'interruzione dei contatti
Blocca su tutti i canali, metti in sicurezza i tuoi account pubblici e documenta ogni messaggio in un file con data. Se i messaggi continuano nonostante il blocco, le molestie morali e la sostituzione di persona sono penalmente perseguibili. Un taccuino di carta per tenere un diario dei fatti resta, per quanto possa sembrare strano, un elemento molto utile quando bisogna ricostruire una cronologia davanti a un investigatore.
La separazione: fare pulizia dietro di sé
Si pensa raramente all'uscita. Eppure è lì che i dati restano.
Checklist per la chiusura dell'account
- Eliminare l'account dall'applicazione (non solo disinstallarla).
- Verificare l'e-mail di conferma della cancellazione e conservarla.
- Inviare una richiesta di accesso GDPR un mese dopo per verificare che cosa resta.
- Se l'abbonamento era a pagamento, disdirlo separatamente sull'App Store o su Google Play: la cancellazione dell'account non blocca l'addebito.
- Rimuovere l'applicazione dall'elenco dei servizi collegati al tuo account Google/Apple/Facebook.
- Cancellare le conversazioni sensibili nelle app di messaggistica di terze parti, da entrambi i lati quando è possibile.
- Fare una ricerca per immagini sulle tue vecchie foto profilo, per individuare un eventuale riutilizzo.
In caso di rifiuto o di mancata risposta entro un mese, il reclamo online alla CNIL è gratuito e richiede dieci minuti. La CNIL ha ricordato nel 2025 che il volume dei reclami ha raggiunto livelli record: le segnalazioni individuali pesano realmente nella scelta dei suoi controlli.
Riepilogo: la regola dei gradi
| Tappa | Che cosa dai | Che cosa non dai ancora |
|---|---|---|
| Profilo pubblico | Nome, età, due interessi, foto inedite | Cognome, datore di lavoro, quartiere preciso, social network |
| Conversazione nell'app | Gusti, disponibilità, città | Numero, indirizzo e-mail principale, foto intime |
| Uscita dall'app | Pseudonimo su messaggistica cifrata o messaggio occasionale mascherato | Numero di cellulare personale |
| Primo appuntamento | Nome, aspetto reale, luogo pubblico | Indirizzo, tragitto di ritorno, posizione in tempo reale |
| Dopo diversi incontri | Numero, cognome, contesto di vita | Accesso agli account, password, documenti d'identità |
Conclusione: la fiducia si concede, non si precompila
Incontrare qualcuno presuppone di mostrarsi. Non è in contraddizione con la protezione della propria vita privata: è una questione di ritmo. Le applicazioni, invece, spingono alla rivelazione immediata, perché il loro modello economico si fonda sul volume di informazioni e sul tempo trascorso. Nulla ti obbliga a seguire quel tempo.
La domanda giusta non è «ho qualcosa da nascondere?» ma «che cosa permetterà di fare questa informazione fra sei mesi, se la relazione finisce male o se il database subisce una fuga di dati?». Un nome non permette nulla. Un numero di cellulare permette molto. Un indirizzo permette tutto.
Tieni per te ciò che è irreversibile, dai generosamente ciò che è revocabile — e lascia all'altra persona il tempo di meritarsi il resto.
