Perché gli ad blocker tradizionali mostrano i loro limiti?

La svolta tecnica che ha cambiato tutto

Per una buona decade, la battaglia tra ad blocker e regie pubblicitarie sembrava un gioco del gatto e del topo abbastanza prevedibile. Un blocco identificava un dominio pubblicitario, lo filtrava, la regia ne creava uno nuovo, l'estensione si aggiornava. E in generale, gli utenti vincevano.

Ma i rapporti di forza si sono ribaltati su due fronti contemporaneamente: dal lato dei browser (con Manifest V3) e dal lato degli editori dei siti (con la Server-Side Ad Insertion). Diciamo che entrambi i cambiamenti sono passati relativamente inosservati al grande pubblico, eppure stanno ridisegnando completamente quello che un ad blocker può fare nel 2026.

Manifest V3: l'aggiornamento che indebolisce i blocchi

Forse hai sentito parlare di Manifest V3, un aggiornamento spinto da Google Chrome — che domina largamente il mercato dei browser. In sostanza, sotto la giustificazione di migliorare sicurezza e prestazioni, questa norma limita drasticamente il numero di regole di filtraggio che le estensioni possono usare.

Concretamente, tre cose cambiano:

• Tetto massimo di regole dinamiche: dove un'estensione poteva caricare centinaia di migliaia di regole personalizzate, ora è limitata a un numero fissato da Chrome. Le liste di filtraggio comunitarie più complete non ci stanno più.
• Scomparsa dell'API webRequest bloccante: era lo strumento che permetteva a un blocco di esaminare ogni richiesta di rete e decidere in tempo reale cosa lasciar passare. È stata sostituita da un'API molto più passiva.
• Aggiornamenti centralizzati: le nuove regole devono passare dal Chrome Web Store, il che rallenta le contromisure contro i nuovi tracker.

Conseguenza diretta: i blocchi lasciano passare molte più cose di prima. uBlock Origin ha addirittura smesso di essere disponibile nella sua versione più completa su Chrome, e i suoi sviluppatori ora consigliano Firefox per mantenere un blocco efficace.

La SSAI: quando la pub si nasconde nel flusso

L'altro problema è quello che si chiama Server-Side Ad Insertion (SSAI). Gli editori dei siti hanno capito il trucco e ora integrano la pubblicità direttamente nel flusso del contenuto dai propri server, invece di chiamare un server terzo che il tuo blocco potrebbe facilmente individuare.

Risultato: per il blocco è quasi impossibile distinguere tra il video che vuoi guardare e la pub in mezzo. La pub e il contenuto arrivano dalla stessa connessione, nello stesso flusso, dallo stesso dominio. È esattamente quello che YouTube fa massicciamente dal 2023, ed ecco perché i blocchi "non funzionano più" sulla piattaforma a intervalli regolari.

E non è solo una questione di visualizzazione. La SSAI permette anche di raccogliere la tua attività a livello server senza che nessun cookie di terze parti, nessuno script visibile, nessuna richiesta verso un dominio pubblicitario riconoscibile compaia lato browser. Il tuo blocco letteralmente non vede nulla da filtrare.

L'illusione di sicurezza del solo ad blocker

Bisogna buttare via l'ad blocker? Non per forza, aiuta sempre un po'. Ma affidarsi solo a quello è un'illusione di sicurezza. La pubblicità intrusiva moderna va a braccetto con la raccolta dati in background — e anche se non vedi più il banner, i tuoi dati continuano comunque a partire.

Tre meccanismi aggirano largamente i blocchi oggi:

1. Il fingerprinting: il tuo browser, la risoluzione dello schermo, i font installati, il fuso orario — combinati, questi elementi formano un'impronta unica che ti identifica senza cookie.
2. La raccolta server-to-server: i siti e-commerce inviano direttamente i tuoi dati alle regie pubblicitarie dai propri server, senza passare mai dal tuo browser.
3. I data brokers: queste società comprano le tue informazioni da tutti i tuoi account, banche, app fedeltà, e ricostruiscono un profilo dettagliato indipendentemente da quello che blocca il tuo browser.

La strategia efficace nel 2026

Per limitare davvero la tua esposizione, non si tratta più solo di nascondere un'immagine — bisogna chiudere il rubinetto dei dati su più livelli. Ecco l'approccio che funziona oggi:

1. Il browser giusto

Firefox (con la protezione rinforzata contro il tracciamento) e Brave (che integra nativamente un blocco compatibile con le vecchie API) restano le scelte più solide. Anche Safari su Apple ha fatto grandi progressi sul lato blocco tracker.

2. Un DNS filtrante

NextDNS o AdGuard DNS bloccano i domini pubblicitari prima ancora che il browser invii la richiesta. Funzionando a livello di rete, aggirano il problema Manifest V3.

3. La cancellazione alla fonte

Ecco dove soluzioni come Sheeldy prendono tutto il loro senso. Bloccare una pubblicità o un tracker significa arrivare dopo la battaglia. Chiedere la cancellazione dei tuoi dati alle centinaia di broker che ti profilano significa prosciugare la fonte. Quando un data broker non ha più il tuo profilo, nessuna regia può ricomprarlo, indipendentemente da cosa il tuo browser autorizza o meno.