Perché conviene elaborare i file nel browser e come verificarlo da solo

Due modi di fare la stessa cosa

Quando una pagina dice «unire PDF» o «comprimere immagini», ci sono due architetture possibili. Nella prima, il tuo file viaggia su internet fino a un server dell'azienda, lì viene elaborato e il risultato torna al tuo dispositivo. Nella seconda, la pagina scarica il codice dello strumento (JavaScript e qualche libreria) e quel codice lavora dentro il tuo browser, con la memoria e il processore del tuo dispositivo. Il file non esce mai da lì.

In pratica, da fuori sembrano quasi uguali: scegli il file, tocchi un pulsante e scarichi il risultato. La differenza sta nel percorso fatto dal tuo documento. Per questo conviene saper distinguere le due cose, invece di fidarsi di una frase in prima pagina.

Quali rischi comporta caricare un documento

Caricare un file significa che esiste una copia fuori dal tuo controllo, anche se temporanea. Quella copia passa per la rete, viene salvata sui dischi di qualcuno e può restare in copie di backup o registri. Non serve sospettare di nessuna azienda in particolare: il rischio è strutturale. Più a lungo e in più posti passa un dato, più occasioni ci sono che venga conservato oltre il previsto, che un accesso sia configurato male o che si diffonda in un incidente.

Questo pesa soprattutto con certi file:

• Documenti d'identità (carta d'identità, passaporto, patente), che servono a sostituirsi a una persona.
• Contratti, buste paga, estratti conto e dichiarazioni dei redditi.
• Esami medici e certificati.
• Foto personali o di familiari, in particolare di minori.

Se l'elaborazione avviene sul tuo dispositivo, quella categoria di rischio semplicemente non esiste per il file in sé: non c'è nessuna copia altrui da proteggere.

Prova 1: usarlo senza internet

È la verifica più semplice e la più difficile da contestare. Se uno strumento funziona senza connessione, non può inviare il tuo file da nessuna parte mentre lavora.

1. Apri lo strumento, per esempio Comprimere immagini o Unire PDF, e aspetta che la pagina finisca di caricarsi.
2. Scollega la connessione: spegni il wifi o attiva la modalità aereo.
3. Scegli un file (in Comprimere immagini, una foto; in Unire PDF, due PDF) e usa lo strumento normalmente.
4. Scarica il risultato.

Se funziona bene, l'elaborazione non dipende da un server. Un dettaglio onesto: alcuni strumenti scaricano una libreria solo quando serve, quindi se non funziona offline non è una prova conclusiva del contrario. In quel caso, riprova usando una volta lo strumento con internet così che si carichino tutti i suoi componenti, e ripeti la prova dopo esserti scollegato. E se la pagina si chiude o si ricarica mentre sei offline, chiederà di nuovo il suo contenuto a internet: fai la prova senza ricaricare.

Prova 2: guardare la scheda Rete mentre elabori

La prima prova ti dice che funziona senza server. Questa ti lascia vedere con i tuoi occhi cosa esce dal tuo browser. Tutti i browser per computer moderni includono strumenti per sviluppatori che registrano ogni richiesta di rete.

1. Apri lo strumento e premi F12 (o Ctrl+Maiusc+I; su Mac, Cmd+Opzione+I) per aprire gli strumenti per sviluppatori.
2. Entra nella scheda «Rete» («Network» se il tuo browser è in inglese).
3. Tocca l'icona di pulizia per cancellare l'elenco delle richieste precedenti.
4. Scegli il tuo file ed elaboralo, per esempio con Comprimere immagini.
5. Controlla l'elenco. Guarda la colonna delle dimensioni o «Transferred» e il tipo di richiesta: un caricamento di file comparirebbe come richiesta POST o PUT con una dimensione simile a quella del tuo file.

Su questo sito, mentre elabori, non dovresti vedere niente del genere. È invece normale che compaia qualche piccola richiesta di pochi byte: quella della registrazione delle statistiche anonime, descritta nella sezione successiva. Puoi cliccarci sopra e guardare la scheda del contenuto inviato («Payload»): vedrai dati come il nome dello strumento, la lingua o un codice di risultato, e non il contenuto né il nome del tuo file. Se un giorno una richiesta supera di molto la dimensione di ciò che stavi per caricare, allora vale la pena chiedersi dove va.

Cosa registra ABC SyG, con esattezza

Elaborare nel browser non significa che il sito non registri nulla. Questo è ciò che dice la nostra informativa sulla privacy:

• I tuoi file non vengono caricati sui nostri server né inviati a terzi. Quando chiudi la pagina, scompaiono.
• Non ci sono account, e non raccogliamo il tuo nome, la tua email né il contenuto dei tuoi file.
• Come qualsiasi sito, il provider di hosting registra dati tecnici nei log del server, come l'indirizzo IP, il tipo di browser e le pagine richieste, per far funzionare e proteggere il sito.
• Registriamo eventi anonimi di utilizzo ed errori: quale strumento e lingua, quanti file e il loro intervallo approssimativo di dimensione, quanto ha impiegato, se ha funzionato, codici di errore, tipo di browser e di sistema operativo, da dove è arrivata la visita in termini generali (motore di ricerca, social network, link di un altro sito o visita diretta) e se tocchi il link all'app Android su Google Play, senza collegarlo a nessuna persona.
• Non registriamo mai i nomi né il contenuto dei tuoi file o testi. Per queste statistiche non usiamo cookie né identificatori e non salviamo il tuo IP: se ne usa solo brevemente una versione abbreviata per limitare gli abusi. I registri vengono eliminati dopo 180 giorni.
• Se il tuo browser invia «Do Not Track» o Global Privacy Control, non registriamo nulla.
• Gli strumenti non creano cookie propri. Per ricordare le tue preferenze, il sito salva nel tuo browser (archiviazione locale, senza cookie e senza inviarlo a nessun server) il tema chiaro o scuro e le impostazioni o i record di alcuni strumenti e giochi; puoi cancellarli quando vuoi dalle impostazioni del browser. I tuoi file non vengono mai salvati.

La pubblicità è un capitolo a parte: il sito usa Google AdSense, e Google e i suoi partner possono usare cookie per mostrare annunci; dove la legge lo richiede, chiediamo il consenso prima. I cookie degli annunci non hanno a che fare con i tuoi file, ma è bene saperlo. L'informativa completa è nella pagina della privacy del sito.

Esempio: preparare i documenti per una pratica senza caricarli da nessuna parte

Immagina che un portale ti chieda, in un solo PDF, fronte e retro del documento d'identità e un documento di residenza, e inoltre una foto che pesi meno di un certo limite. Con strumenti nel browser puoi risolverlo così:

1. Con Comprimere immagini, scegli le foto del documento, seleziona «Dimensione obiettivo», inserisci il massimo richiesto dal portale e tocca «Comprimi». Comprimendo si eliminano i metadati, come il modello di fotocamera e la posizione GPS.
2. Con Unire PDF, aggiungi i file PDF con «Scegli i file PDF», ordinali con «Sposta su» e «Sposta giù» e tocca «Unisci PDF».
3. Scarica il risultato e controlla che ogni pagina si legga bene prima di inviarlo.

In nessun passaggio il contenuto di quei documenti è passato per un server del sito. Se vuoi essere sicuro, fallo con il wifi spento dopo aver caricato la pagina.

Cosa non ti garantisce questo modello

Elaborare nel browser riduce un grosso rischio, ma non li elimina tutti, ed è bene dirlo chiaramente:

• Il sito resta codice che il tuo browser ha scaricato. Se domani il sito cambiasse comportamento, una verifica di oggi non copre il futuro; per questo l'abitudine di guardare la scheda Rete vale più di un singolo controllo.
• Se il tuo dispositivo ha un malware o un'estensione del browser che legge le pagine, quell'estensione può vedere i tuoi file indipendentemente da dove vengano elaborati. Controlla quali estensioni hai installato e disattiva quelle che non usi.
• Un computer condiviso, o senza blocco dello schermo, espone i tuoi file scaricati come qualsiasi altro.
• Il fatto che qualcosa non venga caricato non significa che il risultato sia sicuro da condividere: un PDF unito contiene comunque quello che contenevano gli originali.

Buone pratiche per documenti sensibili

• Preferisci strumenti che elaborano nel browser e verificalo con una delle due prove di questa guida.
• Condividi solo il minimo: se la pratica chiede il fronte del documento, non inviare anche il retro.
• Se il destinatario lo permette, aggiungi una filigrana con la finalità dell'invio per rendere più difficile un uso improprio della copia.
• Cancella i file intermedi dalla cartella dei download quando hai finito.
• Evita le reti wifi pubbliche per inviare documenti importanti, e tieni il browser aggiornato.
• Diffida degli strumenti che richiedono la registrazione per qualcosa di semplice come unire due file.

Domande frequenti