Articolo

Rischi per la privacy degli strumenti online per file

Gli strumenti online per file sono comodi, ma caricare un file significa affidarlo a un server che non controlli. Ecco cosa significa in pratica e come proteggerti.

Dove va davvero il tuo file

Quando carichi un file su uno strumento web, viaggia verso un server remoto di proprietà di terzi. Da lì può essere scritto su disco, memorizzato nella cache di una rete di distribuzione dei contenuti o copiato in un sistema di backup prima ancora che inizi la conversione. Molti servizi promettono di eliminare i file dopo un breve intervallo, spesso un'ora, ma non hai modo tecnico di verificare che l'eliminazione sia avvenuta davvero. L'unica certezza è che un file che non ha mai lasciato il tuo dispositivo non è mai stato conservato in un posto che non hai scelto tu.

I metadati che non volevi condividere

I file spesso contengono più informazioni di quelle visibili. Le foto scattate con un telefono o una fotocamera contengono tipicamente dati EXIF: coordinate GPS, modello del dispositivo e data e ora esatte dello scatto. I documenti di Office possono incorporare il nome dell'autore, l'azienda, la cronologia delle revisioni e commenti che non erano mai stati pensati per far parte della versione finale. Caricare il file originale trasmette tutto questo, anche se lo strumento deve solo ridimensionare o comprimere l'immagine.

Terze parti e la piccola stampa

Gli strumenti gratuiti sono spesso finanziati dalla pubblicità, il che porta sulla pagina script di analisi e pixel di tracciamento. Oltre a questo, le Condizioni del servizio possono concedere all'operatore una licenza ampia per elaborare, analizzare o conservare i tuoi contenuti per scopi non correlati alla conversione richiesta. Una volta che un file lascia il tuo dispositivo, possono esisterne copie in luoghi di cui non sei a conoscenza e che non puoi verificare. Anche le policy possono cambiare in seguito, senza che tu venga necessariamente informato.

Come ridurre la tua esposizione

L'approccio più affidabile è usare strumenti che funzionano interamente nel browser, in modo che il file venga elaborato localmente e nulla venga trasmesso. Se devi condividere pubblicamente una foto, rimuovi prima i metadati così le informazioni su posizione e dispositivo non vengono incluse. Quando oscuri informazioni sensibili in un'immagine, elimina i pixel del tutto invece di sovrapporre una forma, perché i dati originali possono a volte essere recuperati da sotto un elemento visivo. Per compiti come rimuovere una password nota da un PDF, uno strumento locale è sia più veloce che più sicuro dell'alternativa di inviare il file per email.

Strumenti citati in questo articolo

Domande frequenti

Gli strumenti online eliminano davvero i miei file dopo la conversione?

Molti servizi lo dichiarano, e alcuni potrebbero effettivamente farlo. Il problema è che non puoi confermare l'eliminazione dall'esterno del sistema. Backup, cache CDN e infrastrutture di registrazione possono conservare copie indipendentemente da ciò che fa l'applicazione principale. Un file che non è mai stato caricato è l'unico di cui puoi essere certo che non sia stato conservato da nessun'altra parte.

Una politica sulla privacy è una protezione sufficiente?

Una politica sulla privacy è una dichiarazione legale di intenti, non un controllo tecnico. Non impedisce a un server di conservare il tuo file, e può essere aggiornata in qualsiasi momento. Elaborare un file localmente sul proprio dispositivo elimina la necessità di accordare quella fiducia, perché i dati non raggiungono mai un server in primo luogo.