Tumblr: o cemitério de blogs que continua coletando dados

Se pensi che Tumblr sia solo un archivio di gif e fanart, ripensaci. L'app, di proprietà di Automattic (quelli di WordPress), ha un appetito di dati che farebbe invidia a un social qualsiasi. Nel 2023, un bug ha esposto indirizzi email e hash delle password di milioni di utenti. Niente multa colossale, ma il danno d'immagine è stato notevole. E poi c'è il GDPR: Tumblr ha dovuto rivedere le sue policy per adeguarsi, ma il tracciamento pubblicitario resta invasivo.

Quali dati raccoglie Tumblr?

Tumblr raccoglie il tuo indirizzo IP, cronologia di navigazione, dati di utilizzo dell'app, posizione approssimativa, identificatori del dispositivo e persino le tue interazioni con i post (like, reblog, commenti). Questi dati vengono condivisi con terze parti per pubblicità mirata e analisi. Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma ecco l'essenziale.

Permessi dell'app: cosa chiede e perché

Su Android, Tumblr chiede accesso a: archiviazione (per salvare immagini), fotocamera (per scattare foto), microfono (per registrare video), e talvolta ai contatti (per suggerire amici). Su iOS, permessi simili. Il problema? Molti di questi non servono per il funzionamento base. Puoi negare fotocamera e microfono senza problemi; l'app funziona lo stesso.

Guida passo-passo per disattivare il tracciamento

Su iOS: Vai su Impostazioni > Privacy > Tracciamento e disattiva "Consenti alle app di richiedere di tracciare". Poi, in Impostazioni > Tumblr, disattiva "Pubblicità personalizzata".

Su Android: Vai su Impostazioni > Google > Annunci > Disattiva la personalizzazione degli annunci. Poi, nell'app Tumblr, vai su Impostazioni > Privacy > Disattiva "Condividi dati per pubblicità".

Bloccare le notifiche: Su entrambi i sistemi, vai nelle impostazioni di sistema dell'app e disattiva le notifiche. Scegli se tenere solo quelle dei messaggi diretti.

Rischi teorici e best practice

Anche senza scandali recenti, Tumblr è un social: i tuoi post pubblici sono indicizzati dai motori di ricerca. Usa un nickname che non ti identifichi, evita di condividere dati sensibili nei testi, e attiva l'autenticazione a due fattori. Se vuoi essere paranoico, usa una VPN e un account email usa-e-getta.

Ricorda: su Tumblr, la privacy è come un gatto che finge di essere indipendente: puoi provare a controllarlo, ma alla fine fa quello che vuole. Almeno, con questi accorgimenti, gli dai meno corda.