Come verificare che uno strumento online non carichi i tuoi file

Perché conviene capire il rischio del caricamento

Molti strumenti online funzionano inviando il tuo documento, la foto o il video a un server, elaborandolo lì e restituendoti il risultato. Quella copia esiste fuori dal tuo dispositivo almeno per un po’, può passare per altri servizi ed è regolata da una politica di conservazione che quasi nessuno legge. Per una foto delle vacanze può non importare; per un contratto, un documento d’identità, un referto medico o un video di bambini sì. Uno strumento che elabora il file dentro il browser evita del tutto quella copia. Questa guida ti permette di verificare che tipo di strumento stai usando invece di fidarti di una frase della home page.

Guarda la scheda Rete mentre lo strumento lavora

Apri gli strumenti per sviluppatori del browser: F12 o Ctrl+Maiusc+I su Windows e Linux, Cmd+Opzione+I su Mac. Scegli la scheda Rete e svuota l’elenco. Poi carica un piccolo file di prova ed esegui lo strumento. Uno strumento che usa un server mostra una richiesta, di solito POST o PUT, di dimensione vicina a quella del file e spesso verso un dominio diverso dal sito che hai aperto. Uno strumento che lavora nel browser non mostra quella richiesta: può non comparire nulla o solo piccole richieste di script necessari prima. Usa prima un file innocuo, per imparare come appare la normalità.

Disconnettiti ed esegui di nuovo lo strumento

Una seconda prova non richiede conoscenze tecniche. Carica la pagina, attiva la modalità aereo o disconnetti il Wi-Fi e usa lo strumento. Se produce ancora un risultato, il lavoro avviene sul tuo dispositivo, perché non si poteva inviare nulla. In Snipshed il risultato principale continua a funzionare offline; alcune anteprime, come quella di una pagina PDF, possono richiedere una risorsa non ancora caricata. Se uno strumento si ferma con un errore di connessione appena premi il pulsante, dipendeva da un server. Riconnettiti poi e ricorda che un download salvato resta comunque sul tuo dispositivo.

2 PDF → 5
0 upload requests

Leggi la promessa e sappi cosa una prova non dimostra

Una frase come i file vengono eliminati dopo un’ora significa di solito che il file è stato caricato e conservato per quel tempo. Un’espressione come elaborato nel browser è meglio, ma solo una prova la conferma. Anche allora, la prova dimostra ciò che è successo in quella sessione; non può provare cosa farebbe una versione successiva della pagina e non dice nulla sulle estensioni del browser, che possono leggere le pagine che apri. L’hosting continua a ricevere i normali dati tecnici, come l’indirizzo che ha richiesto la pagina, ma non il tuo file. Consulta la pagina privacy di ogni strumento e diffida delle formulazioni vaghe.

Abitudini per i documenti sensibili

Lavora su una copia e lascia intatto l’originale. Elimina le informazioni che non devi condividere: metadati di immagini e PDF, pagine irrilevanti, l’audio di un video. Usa una finestra privata senza estensioni quando il materiale è delicato e chiudi la scheda alla fine per liberare i risultati temporanei. Controlla il file salvato nell’applicazione che lo riceverà. Per password e token, preferisci strumenti che li generano o li decodificano in locale e non incollare segreti di produzione reali dove non hai verificato. I pochi minuti spesi per provare uno strumento una volta costano meno di un documento trapelato.