Trello: Your To-Do Lists Reveal a Lot About You (And Atlassian Knows It)

Immagina di avere un assistente personale che sa tutto dei tuoi progetti, delle tue scadenze e persino dei tuoi pensieri più intimi. Ora immagina che questo assistente, senza dirtelo, condivida queste informazioni con inserzionisti e terze parti. Non è fantasia: è quello che potrebbe succedere con Trello se non stai attento.

Nel 2020, un bug di sicurezza ha esposto le bacheche private di alcuni utenti di Trello per ore. E nel 2023, un ricercatore ha scoperto che l'API di Trello permetteva di associare email pubbliche agli account, esponendo potenzialmente milioni di utenti a phishing mirato. Nessuna multa GDPR clamorosa, ma abbastanza per far drizzare le antenne.

Quali dati raccoglie Trello?

Trello raccoglie il tuo nome, email, dati di utilizzo (quali bacheche apri, quanto tempo ci passi), informazioni sul dispositivo (tipo, sistema operativo, indirizzo IP) e, se usi Power-Up, anche dati da app di terze parti come Google Drive o Slack. Inoltre, traccia la tua attività con cookie e tecnologie simili per profilazione pubblicitaria.

Guida pratica: come disattivare il tracciamento

1. Disabilita il tracciamento pubblicitario

Vai su Impostazioni > Privacy > Annunci. Disattiva "Consenti a Trello di utilizzare i miei dati per annunci personalizzati". Se usi l'app mobile, su iOS vai in Impostazioni > Privacy > Tracciamento e disattiva "Consenti richieste di tracciamento". Su Android, vai in Impostazioni > Google > Annunci e attiva "Rimuovi interesse annunci".

2. Blocca le notifiche invasive

Le notifiche push possono rivelare informazioni sensibili. Su desktop, clicca sul tuo avatar > Impostazioni > Notifiche. Disattiva tutte le notifiche email e push per attività non essenziali. Su mobile, vai in Impostazioni app > Notifiche e scegli "Solo notifiche essenziali".

3. Limita i permessi dell'app

Su iOS: Impostazioni > Trello > disattiva "Microfono", "Foto" e "Posizione" se non servono. Su Android: Impostazioni > App > Trello > Permessi > nega "Archiviazione" e "Fotocamera".

4. Usa un alias email

Registrati a Trello con un indirizzo email temporaneo o un alias (es. tramite SimpleLogin). Così, se Trello subisce un data leak, la tua email principale resta al sicuro.

Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino. Ma fidati, vale la pena dare un'occhiata alla sezione "Condivisione dei dati".

Se proprio non vuoi leggere, ricorda: meno dati dai, meglio è. Non collegare account Google o Microsoft a meno che non sia indispensabile. E usa sempre l'autenticazione a due fattori (2FA) per blindare l'accesso.

Alla fine, proteggere la privacy su Trello non è difficile: bastano pochi click e un po' di consapevolezza. E se qualcuno ti dice che "tanto i dati li raccolgono tutti", ricordagli che la differenza la fai tu, con le tue scelte.