Il tracciamento pubblicitario, un tempo considerato solo una questione di privacy digitale, è emerso come un problema di sicurezza nazionale. Il Dipartimento della Difesa degli Stati Uniti ha disattivato gli identificatori pubblicitari sui dispositivi governativi in uso al personale militare, inclusi smartphone, computer Windows, iPhone e dispositivi Android. Questa misura, che interessa Army, Air Force, Navy, Marine Corps e Special Operations Command, mira a mitigare il rischio che dati di localizzazione, disponibili sul mercato commerciale, possano essere impiegati da avversari per identificare truppe, basi o movimenti operativi.
La decisione evidenzia come i dati commerciali e l'attività dei data broker rappresentino ormai un rischio operativo concreto.
Cosa sono gli ID pubblicitari e il loro impatto sulla sicurezza
Gli advertising ID, spesso noti come mobile advertising ID o MAID, sono codici unici associati a un dispositivo. L'industria pubblicitaria li utilizza per riconoscere un utente attraverso diverse applicazioni, servizi e reti di annunci. Sebbene la loro funzione primaria sia rendere gli annunci più pertinenti, questi identificatori possono in realtà creare un collegamento tra le attività digitali di un individuo, la sua posizione geografica e il suo profilo comportamentale. Il punto cruciale è che una vasta quantità di dati raccolti da app e intermediari finisce nell'ecosistema dei data broker, aziende specializzate nell'aggregazione e nella rivendita di informazioni commerciali.
In un contesto militare, il tracciamento pubblicitario può così trasformarsi in una mappa indiretta e dettagliata di presenze, abitudini e spostamenti del personale, fornendo informazioni potenzialmente sensibili a chiunque sia in grado di accedervi.
Le segnalazioni di targeting e la risposta militare
La decisione di disattivare i tracker è stata presa a seguito di segnalazioni secondo cui dati di localizzazione disponibili commercialmente sarebbero stati utilizzati per prendere di mira forze statunitensi in Medio Oriente. Le diverse branche militari hanno adottato la contromisura in tempi differenti: l’Air Force ha disattivato gli identificatori su computer e telefoni due mesi prima; lo Special Operations Command ha riferito di un intervento recente sui dispositivi Windows; l’Esercito ha indicato che gli ID pubblicitari sui dispositivi mobili erano già disattivati dall’inizio del 2026.
Questa sequenza temporale suggerisce una risposta progressiva e coordinata da parte delle forze armate statunitensi, piuttosto che un singolo aggiornamento tecnico simultaneo.
Il senatore Ron Wyden, noto per la sua attenzione alle questioni di sorveglianza commerciale e privacy, ha espresso apprezzamento per la misura adottata dal Dipartimento della Difesa. Tuttavia, ha anche sottolineato un limite significativo: i dispositivi personali di militari e contractor, una volta portati all'interno delle installazioni militari, possono continuare a generare segnali e dati di posizione. Questi dati, seppur provenienti da fonti non ufficiali, possono essere ugualmente utili a chi acquista o incrocia informazioni di localizzazione.
È proprio in questo scenario che il tracciamento pubblicitario diventa particolarmente complesso da contenere. La gestione dei soli dispositivi ufficiali non è sufficiente se l'ambiente operativo è costantemente esposto a segnali provenienti da dispositivi personali non controllati, creando una potenziale vulnerabilità che richiede ulteriori considerazioni.
