La scuola può vedere la mia cronologia, anche a casa?

Risposta breve: su un Chromebook o un portatile della scuola, sì. Dai per scontato che la scuola veda i siti che visiti e spesso anche le tue ricerche, anche a casa e anche in incognito. Sul tuo telefono collegato al Wi-Fi della scuola, vede i nomi dei siti, non le pagine. A casa, sul tuo dispositivo, non vede niente, a meno che tu non abbia eseguito l'accesso con il tuo account della scuola.

La risposta dipende da due cose: di chi è il dispositivo e con quale account hai eseguito l'accesso. La rete conta meno di quanto pensi.

Cosa può vedere la scuola in ogni situazione

Il resto dell'articolo spiega ogni riga e come capire in quale ti trovi.

Cosa registrano davvero i software di monitoraggio scolastico

Gli esempi qui sotto vengono dagli Stati Uniti, dove questi strumenti sono molto diffusi. La maggior parte delle scuole americane non sorveglia il traffico con una persona che fissa uno schermo. Compra un prodotto di filtro e monitoraggio, lo installa su ogni dispositivo della scuola e gli lascia creare dei report. Questi fornitori pubblicano cosa fanno i loro prodotti, e le loro parole sono più precise di qualunque ipotesi.

• Securly Filter offre un "feed delle attività in tempo reale" con "una traccia visiva dei siti visitati, delle ricerche esatte e delle miniature dei video", secondo la pagina del prodotto di Securly (in inglese).
• Lightspeed Filter promette "piena visibilità su SSL e ricerche: vedi esattamente cosa gli studenti cercano, guardano o provano ad aprire, non solo i nomi host di primo livello", e permette alla scuola di "esportare log per singolo utente con termini di ricerca, siti visitati e blocchi", secondo Lightspeed (in inglese).
• GoGuardian Admin fornisce "report dettagliati sulla navigazione degli studenti" e una "modalità fuori dalla scuola" che funziona "24 ore su 24, 7 giorni su 7", secondo GoGuardian (in inglese). Il suo strumento per la classe, GoGuardian Teacher, mostra agli insegnanti "le miniature degli schermi degli studenti in tempo reale" e permette loro di gestire le schede aperte.
• Gaggle analizza ciò che gli studenti scrivono e archiviano, con una "revisione umana di ogni avviso" da parte di un "team di sicurezza con sede negli Stati Uniti", e "offre copertura di notte, nei fine settimana e nei giorni festivi", secondo la pagina Safety Management di Gaggle (in inglese).

Quindi la risposta onesta a "la scuola può vedere cosa cerco" è che su un dispositivo della scuola molti di questi prodotti sono costruiti proprio per mostrarlo. Alcuni mostrano a un insegnante il tuo schermo in tempo reale durante la lezione.

La scuola può vedere la mia cronologia a casa?

Su un dispositivo della scuola, di solito sì. Il monitoraggio sta nel dispositivo e nel suo browser, non nel router dell'edificio scolastico. Portare a casa un Chromebook non lo spegne, ed è per questo che i fornitori pubblicizzano le modalità fuori dalla scuola e che il Wi-Fi di casa non cambia niente.

Sul tuo dispositivo, la risposta dipende da dove hai eseguito l'accesso. La documentazione di Google per Chrome Enterprise lo dice chiaramente: "L'applicazione forzata dei criteri impostati per gli Account Google gestiti avviene quando gli utenti eseguono l'accesso a Chrome con il loro account, su qualsiasi dispositivo", e l'organizzazione può gestire il browser Chrome quando gli utenti lo usano "sui loro dispositivi personali e di lavoro" (Google, gestione dei profili utente nel browser Chrome).

In pratica, se sul portatile di casa esegui l'accesso al browser Chrome stesso con l'account Google della scuola, le impostazioni della scuola, e le eventuali estensioni che installa su quell'account, possono venire con lui. Accedere a un singolo sito come Google Documenti in una normale scheda del browser è diverso: la scuola vede cosa succede dentro i suoi servizi, non il resto della tua navigazione.

La scuola può vedere la mia cronologia in incognito?

Su un dispositivo gestito dalla scuola, di solito la modalità in incognito non è proprio disponibile. La documentazione di Google per gli amministratori dice che "per i domini EDU di istruzione primaria e secondaria, l'impostazione predefinita è Non consentire modalità di navigazione in incognito" (criteri di Chrome per utenti o browser). Se il tuo Chromebook non apre una finestra in incognito, il motivo è questo.

Anche dove si apre, la modalità in incognito impedisce solo al browser di salvare la cronologia sul dispositivo. La pagina di assistenza di Chrome dice che "le organizzazioni che gestiscono la tua rete, come la scuola, il datore di lavoro o il provider di servizi internet, potrebbero essere in grado di osservare la tua attività in incognito". La nostra guida su what incognito mode actually hides (in inglese) spiega il resto.

La scuola può vedere la cronologia cancellata?

Sì, se è stata registrata. Cancellare la cronologia elimina la copia nel tuo browser. Gli strumenti di monitoraggio inviano i loro log ai server del fornitore mentre navighi, quindi sul dispositivo non c'è niente che tu possa cancellare. Su molti dispositivi della scuola, comunque, la cronologia non si può cancellare: la stessa pagina di Google per gli amministratori elenca un criterio Cancella la cronologia del browser che "consente di specificare se gli utenti possono cancellare i dati di navigazione del browser, inclusa la cronologia di navigazione e dei download".

Il Wi-Fi della scuola può vedere cosa cerco sul telefono?

Sul tuo telefono, la rete della scuola è nella stessa posizione di qualsiasi altro proprietario di un Wi-Fi. Quasi tutti i siti e le app usano HTTPS, quindi la rete vede i nomi dei siti e dei servizi a cui si collega il telefono, quando e quanti dati passano. Non vede le pagine specifiche, quello che scrivi in una casella di ricerca o i tuoi messaggi. Le scuole spesso applicano il loro filtro sui dispositivi personali tramite il DNS, il sistema che trasforma i nomi dei siti in indirizzi: GoGuardian e Lightspeed descrivono entrambi una copertura basata sul DNS per i dispositivi personali e degli ospiti.

Due cose cambiano il quadro.

1. Un certificato della scuola. Alcune scuole chiedono agli studenti di installare un certificato o un profilo, così il filtro può decifrare HTTPS. Securly, per esempio, dice di poter "fare report sul traffico criptato" dei dispositivi non gestiti "con la nostra esclusiva decrittazione SSL selettiva". Su un iPhone, un certificato installato a mano funziona per questo solo dopo che ne attivi l'attendibilità completa, un'impostazione che Apple spiega in Attendibilità certificati.
2. App e account della scuola sul telefono. Tutto quello che fai dentro l'email della scuola, il Google Drive della scuola o la chat della scuola appartiene all'account della scuola, su qualsiasi rete.

E gli SMS? I normali SMS passano dalla rete cellulare, non dal Wi-Fi della scuola. iMessage e WhatsApp sono crittografati end-to-end, quindi la rete vede che l'app è in uso, non cosa hai scritto. Per uno sguardo più approfondito su cosa vede chi gestisce una rete, la nostra guida su what the Wi-Fi owner can see va livello per livello.

Perché le scuole fanno monitoraggio

Negli Stati Uniti, la maggior parte delle scuole pubbliche ha un motivo legale. Il Children's Internet Protection Act (CIPA), una legge federale americana, lega gli sconti federali su internet, il programma E-Rate, ai filtri. Le scuole che aderiscono a E-Rate "devono anche certificare che la loro politica di sicurezza su internet include il monitoraggio delle attività online dei minori", secondo la guida della FCC al CIPA (in inglese).

Nelle stesse regole c'è un dettaglio utile. Prima di adottare quella politica, le scuole americane "devono dare un ragionevole preavviso pubblico e tenere almeno un incontro o un'audizione pubblica". La politica è pensata per essere pubblica. Ovunque tu sia, se tu o un genitore volete sapere cosa monitora la scuola e per quanto tempo conserva i dati, chiedete alla scuola il suo regolamento sull'uso di internet e dei dispositivi scolastici. Di solito lo dice anche l'accordo firmato dalla tua famiglia quando avete ricevuto il Chromebook.

Come controllare se il tuo dispositivo è monitorato

Questi controlli ti mostrano cosa è configurato. Non lo cambiano.

1. Su un Chromebook o in Chrome, scrivi chrome://management nella barra degli indirizzi. Un browser o un dispositivo gestito dice chi lo gestisce. Poi apri chrome://policy per vedere l'elenco delle regole applicate dalla scuola, e chrome://extensions per le estensioni che non puoi rimuovere, cioè quelle installate da un amministratore.
2. Su un iPhone, apri Impostazioni > Generali > Info > Attendibilità certificati. Apple spiega che se non viene visualizzato "Abilita attendibilità completa per certificati root", "non hai installato alcun certificato aggiuntivo". Guarda anche in Impostazioni > Generali > VPN e gestione dispositivi se c'è un profilo della scuola.
3. Su un portatile Windows, apri Impostazioni, poi Account, e cerca la sezione per l'accesso a un account aziendale o dell'istituto di istruzione. Un account della scuola collegato compare lì.

Se uno di questi controlli mostra la tua scuola, considera quel dispositivo o quel profilo del browser come uno in cui la scuola può guardare.

Tieni separati scuola e vita personale

La regola più semplice è quella che seguono gli stessi reparti informatici: le cose della scuola sui dispositivi e sugli account della scuola, quelle personali su quelli personali. L'email personale è la parte che la maggior parte degli studenti dimentica. L'indirizzo della scuola è un account di proprietà della scuola, che può essere analizzato con strumenti come quelli descritti sopra e può essere chiuso quando te ne vai. Una casella personale che controlli tu, come il piano gratuito di Secria Mail, è tua, e la posta archiviata è protetta dalla crittografia ad accesso zero.

Domande frequenti

La scuola può vedere la mia cronologia se uso il mio telefono a scuola? Sul Wi-Fi della scuola può vedere i nomi dei siti e delle app a cui ti colleghi, non le pagine o quello che scrivi, a meno che tu non abbia installato un certificato o un profilo della scuola. Con i dati mobili, la rete della scuola non è proprio coinvolta.

La scuola può vedere le mie ricerche a casa? Su un dispositivo della scuola, nella maggior parte dei casi sì, perché il software di monitoraggio gira sul dispositivo. Sul tuo dispositivo, solo se hai eseguito l'accesso a Chrome con l'account della scuola, che può portare con sé i criteri di Chrome della scuola.

L'università può vedere la mia cronologia? La rete di un'università può vedere lo stesso quadro a livello di sito di qualsiasi rete a cui ti colleghi, e tutto quello che fai dentro il tuo account universitario appartiene all'università. Cosa registra e conserva lo stabiliscono le sue regole informatiche e di utilizzo accettabile, che la maggior parte delle università pubblica.

Gli insegnanti possono vedere il mio schermo? Se la tua scuola usa uno strumento di gestione della classe, sì, nei momenti in cui la scuola lo permette. GoGuardian Teacher, per esempio, mostra agli insegnanti le miniature in tempo reale degli schermi degli studenti e permette loro di chiudere o aprire schede.

Cancellare la cronologia impedisce alla scuola di vederla? No. Gli strumenti di monitoraggio registrano l'attività mentre avviene e la conservano presso il fornitore, quindi cancellare il browser elimina solo la copia sul dispositivo.

La scuola vede cosa succede sui suoi dispositivi e nei suoi account, ovunque tu sia. Tieni le parti personali della tua vita sul tuo dispositivo e in account che sono tuoi.