Come testiamo i servizi di rimozione dei dati personali
Nell'era di Internet, una grande quantità di informazioni personali è facilmente accessibile a chiunque. I broker di dati e i siti web di ricerca di persone raccolgono documenti pubblici e fonti online, mettendoli insieme per creare un mosaico poco lusinghiero delle nostre vite. Da questo nucleo si sono diffusi su Internet profili dettagliati che contengono i nostri nomi, indirizzi, numeri di telefono, e-mail e persino le persone con cui viviamo o i nostri estratti conto bancari.
Se i criminali si impossessano dei tuoi dati personali, potresti ritrovarti sommerso da chiamate indesiderate, vittima di truffe di phishing o, peggio ancora, vittima di un furto di identità. La procedura di selezione e rimozione manuale dei tuoi dati da questi siti è impossibile, poiché ce ne sono centinaia, ciascuno con metodi diversi per la cancellazione.
Anche se riesci a eliminarlo una volta, i tuoi dati possono sempre tornare online. Poiché i broker di dati aggiornano o ripubblicano regolarmente le informazioni, è probabile che i tuoi dati personali ricompaiano sugli stessi siti web nel giro di pochi mesi.
Quando desideri recuperare la tua privacy, i servizi di rimozione dei dati personali possono essere una manna dal cielo, agendo per tuo conto per scansionare Internet alla ricerca dei tuoi dati personali esposti e inviare richieste di rimozione ai broker di dati e ai siti web che li possiedono, portando a una significativa riduzione dell'impronta digitale, a un minor numero di chiamate di telemarketing e a una maggiore tranquillità.
Introduzione
Quando si prende in considerazione un servizio di rimozione dei dati, non vi è alcuna garanzia che esso rimuova effettivamente i dati personali. Ecco perché noi di PCRisk mettiamo alla prova questi servizi. Abbiamo sviluppato un sistema rigoroso per valutare l'efficacia di un servizio di rimozione dei dati in scenari reali, valutandone la velocità e la completezza del lavoro. In questo articolo spiegheremo la nostra metodologia, fornendovi una prospettiva privilegiata su ciò che facciamo, in modo che possiate prendere una decisione informata sul miglior servizio di protezione della privacy per voi.
Perché dovresti fidarti dell'esperienza di PCRisk
Quando si parla di protezione online, PCRisk è da oltre un decennio, sin dalla sua fondazione nel 2010, all'avanguardia nel panorama della sicurezza informatica. Siamo un'organizzazione indipendente, specializzata nella sicurezza, che si è affermata nel campo dell'analisi delle minacce informatiche e della valutazione dei software, fornendo agli utenti gli strumenti necessari per navigare in sicurezza online, tra cui le nostre guide dettagliate alla rimozione dei malware e articoli sulla sicurezza.
Il nostro team, composto da ricercatori professionisti nel campo dei malware e specialisti IT, applica lo stesso impegno e lo stesso approccio pratico alla valutazione del mercato della protezione della privacy, concentrandosi ora sui servizi di rimozione dei dati privati.
Quando recensiamo prodotti e servizi, le nostre priorità principali sono la trasparenza, la competenza e l'integrità. Affrontiamo le nostre recensioni con completa libertà editoriale, assicurandoci che le nostre opinioni siano obiettive e basate esclusivamente sulle prestazioni di un prodotto, indipendentemente dal fatto che ne ricaviamo una commissione.
Gli inserzionisti e gli sponsor non possono influenzare i nostri suggerimenti, poiché sono fuori dal quadro. Abbiamo un sistema rigoroso per testare i servizi di rimozione dei dati personali. Utilizziamo dati reali, risultati verificabili e prove concrete a sostegno delle nostre affermazioni, proprio come facciamo nella nostra analisi dei malware. Quando si tratta di misurare il tasso di successo di questi strumenti per la privacy, ci basiamo sulle rimozioni confermate delle informazioni personali.
Se siete alla ricerca di un servizio affidabile per la rimozione dei dati personali, potete contare sull'esperienza di PCRisk nel campo della sicurezza informatica, maturata affrontando le minacce emergenti. L'esperienza quotidiana ci offre una visione privilegiata di ciò che rende efficace uno strumento, consentendoci di distinguere il clamore pubblicitario da un servizio che svolge realmente il proprio compito.
Comprendendo il nostro processo di verifica (descritto di seguito), potrai constatare che le recensioni di PCRisk si basano su prove reali, garantendoti consigli onesti e pratici nella scelta di un servizio di rimozione dei dati personali.
Come testiamo i servizi di rimozione dei dati personali
Quando si valuta un servizio di rimozione dei dati personali, è fondamentale comprendere che il processo è diverso dall'installazione standard di un software. Nella nostra valutazione ci concentriamo sulla combinazione di tecnologia e processi umani coinvolti nei servizi di rimozione dei dati. Abbiamo scelto di simulare un'esperienza utente reale e testare l'efficacia del servizio.
Il nostro approccio presso PCRisk consiste nel verificare 7 punti importanti, tra cui la semplicità di registrazione, il numero di siti di broker di dati coperti, l'accuratezza delle scansioni, il tempo necessario per la rimozione, i componenti aggiuntivi e le funzionalità, nonché la trasparenza, che analizzeremo nelle sezioni seguenti.
Ambiente di prova e configurazione
 Vogliamo garantire che i risultati siano equi e accurati quando testiamo i servizi di rimozione dei dati personali. Dal punto di vista dell'utente, simuliamo una configurazione tipica. Accediamo al servizio tramite un browser web su un PC standard e, se è disponibile un'app mobile, la proviamo anche quella, per vedere come funziona l'esperienza su diversi dispositivi.
Oppure utilizzare una persona reale con una presenza online preesistente. Quando testiamo un servizio, creiamo un'identità di prova. Questa persona reale è spesso un volontario che è ben consapevole del fatto che i propri dati personali vengono esposti, e questo lo rende un candidato ideale.
L'alternativa è quella di creare un'identità completamente inventata, inserendone in anticipo i dettagli su una serie di siti di brokeraggio dati. Utilizziamo questo scenario come standard per testare i risultati del servizio e tutti i dati reali che utilizziamo per la valutazione vengono, naturalmente, condivisi con la persona interessata, che ci ha dato il suo pieno consenso.
Durante il test del nostro servizio, abbiamo considerato l'aspetto globale della privacy utilizzando un'identità non statunitense, come un indirizzo e un numero di telefono internazionali, per verificare se il nostro servizio fosse in grado di individuare e rimuovere i dati dai broker di privacy che non si concentrano sugli Stati Uniti.
Per monitorare con precisione i loro progressi, quando valutiamo le prestazioni di ciascun servizio, concediamo loro un periodo di tempo adeguato per iniziare. Avviamo la stessa serie di passaggi per ciascun servizio più o meno nello stesso momento, in modo da poterli confrontare nelle settimane successive. Ogni azione, come l'invio di richieste di rimozione, viene tracciata e utilizziamo questi registri per determinare la velocità di risposta di ciascun servizio. Vogliamo controllare le variabili esterne, quindi abbiamo anche fatto in modo che per ogni servizio vengano utilizzati gli stessi dati di identità, le stesse tempistiche e gli stessi metodi.
Registrazione e onboarding
Quando valutiamo un servizio, esaminiamo attentamente il processo di registrazione e di onboarding. Iniziare a utilizzare un servizio può essere intimidatorio, quindi verifichiamo quanto sia facile creare un account e fornire al servizio tutte le informazioni personali necessarie per iniziare. Un servizio ben progettato renderà questo processo semplice.
Se un servizio richiede passaggi aggiuntivi, come la verifica dell'identità o la firma di un contratto, ci assicuriamo che questi siano spiegati chiaramente e non siano eccessivamente complicati da completare. Assegniamo punti ai servizi che sono trasparenti e onesti sul motivo per cui richiedono autorizzazioni o informazioni specifiche. Questo crea fiducia fin dall'inizio.
Quando ci registriamo a un servizio di rimozione dei dati personali, esaminiamo la configurazione iniziale e il processo di scansione. Verifichiamo se il servizio fornisce un tutorial utile o un promemoria per assicurarci di non tralasciare nulla nella scansione, come indirizzi precedenti o nomi alternativi. Cerchiamo un'interfaccia intuitiva, una navigazione chiara e indicatori di avanzamento ben visibili. In sostanza, nulla che possa mettere in difficoltà chi non è un mago della tecnologia.
Il nostro obiettivo è valutare l'esperienza dell'utente, e i migliori servizi di rimozione dei dati dovrebbero rendere il processo praticamente indolore, con un inizio chiaro e diretto. Qualsiasi intoppo lungo il percorso, come moduli instabili, istruzioni confuse o passaggi non ben strutturati, viene segnalato e influisce negativamente sul punteggio del servizio nella nostra recensione.
Valutazione della copertura dei broker di dati
Per garantire l'efficacia di un servizio di rimozione dei dati personali, è fondamentale che esso sia in grado di raggiungere il maggior numero possibile di broker di dati e siti web di ricerca di persone. Esaminiamo attentamente i servizi, valutando gli elenchi di copertura che forniscono, e li mettiamo alla prova. Quando incontriamo un servizio che dichiara di coprire un numero considerevole di siti, ad esempio oltre 100 o oltre 400, ne verifichiamo l'accuratezza e confrontiamo l'elenco con il nostro catalogo consolidato di broker di dati.
Abbiamo riscontrato che i servizi più efficaci coprono non solo i popolari siti di ricerca persone, ma anche i database meno conosciuti e tutto ciò che sta in mezzo; pertanto, è un ottimo segno della validità di un servizio.
La copertura non è l'unico fattore importante, perché occorre considerare anche le aree che possono raggiungere. Il servizio ha sede negli Stati Uniti o copre anche regioni internazionali quando si valuta l'efficacia di un servizio nella cancellazione delle informazioni personali? La rimozione delle informazioni personali da tutto il mondo è una questione importante e i servizi in grado di gestirla sono più interessanti.
Alcuni servizi sono specializzati nella rimozione di inserzioni dai broker di dati, mentre altri si occupano anche di questioni più generali, come i risultati dei motori di ricerca. Esempi ben noti di questi ultimi sono le rimozioni dai motori di ricerca. Segnaleremo queste differenze, poiché sono sostanzialmente diametralmente opposte per quanto riguarda il tipo di servizio di cui un utente avrà bisogno.
La trasparenza è un fattore significativo nella valutazione della copertura di un servizio. I servizi migliori, ad esempio, elencano esplicitamente i siti web con cui collaborano, in modo che tu sappia cosa stai acquistando. Se un servizio dichiara di offrire rimozioni personalizzate, ma non mantiene la promessa, testiamo questa funzione segnalando un sito web nuovo di zecca che non è presente nel loro database e vediamo se se ne occupano.
La nostra valutazione della copertura di un servizio non comprende solo il numero di siti web che è in grado di pulire, i paesi che copre, i tipi di fonti di cui dispone e la flessibilità di aggiungere nuovi siti. Tutti questi fattori contribuiscono alla nostra valutazione finale e un punteggio elevato in questo ambito significa che il servizio è in grado di catturare efficacemente qualsiasi dato personale che circola online.
Valutazione dell'accuratezza della scansione e della qualità dei risultati
Quando testiamo un servizio di ricerca persone, abbiamo bisogno sia di un'ampia copertura sia della capacità di trovare e identificare con precisione i dati della nostra identità di prova. Entrando in questa fase, abbiamo già un'idea generale di dove dovrebbero trovarsi le informazioni della nostra persona di prova, grazie alla nostra ricerca manuale iniziale. Esaminiamo i risultati forniti da ciascun servizio per la nostra identità di prova e li confrontiamo con la linea di base per valutare le prestazioni della scansione.
La mancanza di un elenco noto è probabilmente un segno che la scansione non è abbastanza approfondita. D'altra parte, se una scansione trova record di cui non eravamo a conoscenza, allora è stata dettagliata.
Quando valutiamo un servizio di riconoscimento facciale, ne controlliamo l'accuratezza. Se un servizio restituisce risultati per una persona che non corrisponde alla nostra identità di prova, tale risultato viene considerato un falso positivo. Verifichiamo inoltre un campione casuale dei risultati per confermare che appartengano alla nostra identità di prova. I servizi che consentono agli utenti di confermare o respingere i risultati ricevono un punteggio aggiuntivo in termini di accuratezza, poiché i loro sistemi possono apprendere dal feedback.
Per quanto riguarda la presentazione dei risultati, preferiamo nettamente i servizi che indicano chiaramente quali siti web contengono i nostri dati e mostrano un estratto delle informazioni personali specifiche che hanno trovato. Questa trasparenza non solo rafforza la nostra fiducia, ma ci consente anche di ricontrollare i risultati. Trovare una recensione che dice "trovato su dieci siti" non mi dice nulla. A meno che il servizio non sia in grado di specificare di quali informazioni si tratta.
Ti interesserà verificare se è in grado di trovare tutti i record corretti. Indirizzi precedenti, nomi da nubile e altri soprannomi, che sono elementi che i servizi di alta qualità prendono in considerazione quando utilizzano un servizio di ricerca persone. La capacità di un servizio di individuare i record corretti ed eliminare il resto, mostrando chiaramente tutte le informazioni, è essenzialmente il metro di misura che utilizziamo per valutare l'accuratezza e la completezza di un servizio.
Valutazione della velocità di rimozione
La rapidità con cui un servizio di rimozione dati è in grado di eliminare le tue informazioni da un determinato sito web è fondamentale, ed è proprio questo che valutiamo quando ne giudichiamo l'efficienza. Misuriamo il tempo che intercorre tra la scansione iniziale e la cancellazione dei tuoi dati, una volta individuati. Dopo aver identificato dove sono esposti i nostri dati di prova, osserviamo la rapidità con cui il servizio avvia le richieste di opt-out o di cancellazione al sito web.
Alcuni servizi entrano immediatamente in azione e inviano richieste di rimozione per tutti i record rilevati, mentre altri potrebbero richiedere la conferma dell'utente o elaborare la rimozione in batch. Prendiamo nota di queste differenze.
Effettuiamo controlli periodici nell'arco di diverse settimane per verificare quanto tempo occorre affinché le nostre informazioni scompaiano dopo aver inserito i dati di prova nei siti dei broker di dati. Nel frattempo, monitoriamo la dashboard del servizio e verifichiamo con quale frequenza viene aggiornato lo stato delle rimozioni. Lo stato del servizio di prova e il relativo report vanno di pari passo. Verifichiamo l'accuratezza del report monitorando i siti web effettivi, dai quali viene rimossa la nostra inserzione di prova.
Quando rimuoviamo un sito, prestiamo attenzione a eventuali intoppi nel processo. Quando incontriamo un sito che richiede ulteriori azioni da parte dell'utente, come la verifica manuale di un indirizzo e-mail o la fornitura di un documento di identità, valutiamo come il servizio gestisce la situazione. Invia all'utente notifiche chiare e lo guida attraverso il processo o causa un lungo ritardo? Questi aspetti rallentano l'esperienza di rimozione.
Quando si valuta la velocità di un servizio di rimozione dei dati, occorre cercare una risposta che comprenda due aspetti: la rapidità con cui rimuove i dati da Internet e la capacità di monitorare ed eliminare i casi ricorrenti. Un servizio che riesegue la scansione e pulisce gli elenchi ripetuti su base mensile o trimestrale dimostra un'efficienza proattiva nel lungo periodo. La nostra valutazione della velocità tiene conto sia della rapidità immediata che dell'efficienza nel tempo.
Test delle funzionalità aggiuntive
Quando si valuta un servizio di rimozione dei dati personali, è importante verificare la sua capacità di cancellare le informazioni dai broker di dati che le controllano. Oggi molti di questi servizi fanno un passo in più, offrendo misure aggiuntive di privacy e sicurezza. Testiamo le funzionalità aggiuntive di questi servizi per determinare se sono funzionali e contribuiscono realmente alla rimozione dei dati personali.
Quando valutiamo i servizi, cerchiamo funzionalità che monitorino il dark web e ci inviino avvisi di violazione se la nostra e-mail, password o qualsiasi altro dato personale dovesse comparire in una fuga di dati nota. Verifichiamo anche la rapidità con cui ci inviano tali informazioni. Alcuni servizi dichiarano anche di essere in grado di rimuovere i nostri dati personali dai risultati dei motori di ricerca. Per verificare questa affermazione, chiediamo loro se sono in grado di trovare risultati rilevanti per la nostra identità di prova e di mostrarci come rimuoverli.
Se stai cercando un servizio di rimozione dei dati personali, ne troverai alcuni che offrono anche una suite di strumenti per la protezione dell'identità, come il monitoraggio del credito, le VPN e altro ancora. Abbiamo preso nota di questi extra e li proveremo per vedere come vengono presentati e come è possibile accedervi.
Se il pacchetto include una VPN o un gestore di password, verificheremo che sia facile da configurare dalla stessa dashboard e che sia operativo. Il nostro obiettivo principale, tuttavia, è il servizio di rimozione dei dati e non testiamo questi strumenti aggiuntivi separatamente. Tuttavia, teniamo conto della comodità e della tranquillità che possono offrire.
Quando esaminiamo i servizi di rimozione dei dati personali, notiamo che alle funzionalità principali del servizio, ovvero individuare e rimuovere i dati personali, vengono aggiunte ulteriori funzionalità. Una funzione come il monitoraggio continuo delle violazioni è utile, poiché ti tiene informato sulle nuove minacce. Tuttavia, non assegneremo un punteggio massimo solo sulla base di questi componenti aggiuntivi. Ciò che cerchiamo davvero in un servizio di rimozione dei dati personali è la sua efficacia nel svolgere il suo compito principale, senza lasciarci distrarre da funzioni accessorie.
Dashboard, reportistica e trasparenza
Nel corso del tempo dovrai ricontrollare il servizio per verificare lo stato di avanzamento della tua richiesta. Quando si utilizza un servizio di rimozione dei dati personali, non si invia solo una richiesta una tantum.
Le aziende più note in questo settore vengono valutate in base alla loro efficacia nel tenere informati gli utenti. Una buona dashboard dovrebbe mostrare esattamente quali siti di broker di dati sono stati scansionati, dove si trovavano le informazioni personali dell'utente e lo stato di ciascuna rimozione: in sospeso, in elaborazione o completata.
I nostri test dimostrano che è vantaggioso quando un servizio presenta un elenco completo di siti e consente di approfondire i dettagli. Ciò potrebbe significare mostrare i dati trovati su un determinato sito o la data in cui è stata inviata una richiesta di rimozione; qualsiasi cosa di meno è considerata una mancanza di trasparenza.
Quando valutiamo un servizio di privacy, esaminiamo anche i loro sistemi di segnalazione e allerta, nonché il modo in cui inviano aggiornamenti regolari o forniscono rapporti scaricabili sullo stato della privacy. Trovare un rapporto ben strutturato, facile da comprendere e che rispecchi accuratamente le informazioni visualizzate sulla dashboard è un buon segno.
I servizi dovrebbero comunicare chiaramente eventuali ostacoli che devono essere affrontati, ad esempio quando uno dei broker di dati richiede una conferma via e-mail o quando una richiesta di cancellazione viene respinta. Conosciuti come "prova di lavoro" o numeri di conferma e screenshot prima e dopo, i servizi che ci dimostrano di impegnarsi per cancellare i tuoi dati ottengono il massimo dei voti nelle nostre recensioni.
La trasparenza è una caratteristica fondamentale di un buon servizio ed è ciò che cerchiamo quando li valutiamo. Poiché ci affidiamo al servizio per tenerci informati, nelle nostre recensioni ci assicuriamo di sottolineare come ogni servizio si posiziona in questo ambito.
Come valutiamo i servizi di rimozione dei dati personali
Dopo aver completato tutti i nostri test pratici, PCRisk assegna un punteggio a ciascun servizio sulla base di diversi criteri ponderati. Le principali categorie che prendiamo in considerazione includono:
- Copertura del broker di dati: quanti siti (e quali) sono coperti dal servizio per la rimozione dei dati e se la sua portata è internazionale o principalmente nazionale.
- Accuratezza ed efficacia della scansione: efficacia del servizio nel trovare le informazioni personali dell'utente e nel rimuoverle con successo (con un numero minimo di falsi positivi o record mancanti).
- Velocità di rimozione e persistenza: la rapidità con cui il servizio esegue le rimozioni e la capacità di mantenere tali risultati nel tempo (comprese le scansioni continue per individuare eventuali ricomparse dei dati).
- Facilità d'uso e onboarding: quanto è intuitiva l'intera esperienza, dalla registrazione alla navigazione nella dashboard e alla comprensione del processo.
- Caratteristiche e vantaggi aggiuntivi: La presenza e la qualità di eventuali strumenti aggiuntivi (come il monitoraggio o la protezione dell'identità) e quanto questi contribuiscono al valore complessivo.
- Trasparenza e rendicontazione: quanto apertamente il servizio comunica le proprie azioni e i propri progressi, attraverso la propria dashboard, gli aggiornamenti e le eventuali prove delle rimozioni.
Quando valutiamo un servizio incentrato sulla privacy, utilizziamo un sistema completo che tiene conto sia delle caratteristiche essenziali, o caratteristiche fondamentali, sia delle caratteristiche opzionali, o caratteristiche auspicabili. Diamo maggiore peso all'efficacia fondamentale, in questo caso la ricerca e la rimozione dei dati, e poi calcoliamo il punteggio complessivo del servizio.
Le nostre recensioni non si limitano a assegnare un punteggio, ma analizzano anche le prestazioni del servizio in ciascuna categoria, in modo da poterne conoscere le caratteristiche principali e gli aspetti da migliorare. Il nostro obiettivo è quello di presentare un confronto equilibrato e oggettivo, e siamo così sicuri che il servizio con il punteggio più alto sia il migliore che potete stare certi che lo sia.