Cosa succede davvero a un file che 'elimini' da un sito web

Carichi un documento su uno strumento online, lui fa il suo lavoro, e una riga rassicurante dice che il tuo file sarà eliminato dopo un’ora. Chiudi la scheda e ti senti tranquillo. Ma cosa è successo davvero a quel file, e cosa significa veramente “eliminato” una volta che si trova sui server di qualcun altro? Vale la pena guardarci dentro, perché la risposta comoda e quella onesta non coincidono.

“Eliminato” è una promessa, non una garanzia

Ecco il problema di fondo: una volta che il tuo file si trova su un server che non controlli, non hai alcun modo di verificare nulla a riguardo. Il messaggio “eliminato dopo un’ora” è una dichiarazione di policy. Ti fidi così come ti fidi di qualsiasi frase su un sito web. Non c’è ricevuta, non c’è conferma, non c’è modo per te di controllare che sia successo davvero.

Questo non significa che ogni servizio menta. Molti cercano davvero di eliminare i file secondo la tabella di marcia. Il punto è più ristretto e più scomodo: non puoi confermarlo. Lo dai per buono sulla fiducia, e “fidati di me” è una base debole per qualsiasi cosa sensibile.

Dove può rimanere un file “eliminato”

Anche con le migliori intenzioni, una singola cancellazione è raramente l’intera storia della vita di un file su un server:

• Backup. I server vengono salvati di routine. Un file eliminato dal sistema attivo può persistere in uno snapshot di backup per giorni o settimane, per come è progettato, senza alcuna malizia.
• Cache e copie. I file passano attraverso cache, archivi temporanei e reti di distribuzione dei contenuti. Una “cancellazione” sull’archivio principale non sempre raggiunge istantaneamente ogni copia transitoria.
• Log. Anche se il file in sé sparisce, le informazioni su di esso, quando è stato caricato, da dove, il suo nome, i suoi metadati, possono restare nei log che sopravvivono al documento.
• Terze parti e giurisdizione. Il servizio può girare su un’infrastruttura affittata da qualcun altro, in un paese con regole diverse. La sorte del tuo file è ora governata da una catena di soggetti di cui non hai mai sentito parlare.

Niente di tutto questo richiede che qualcuno agisca in malafede. È semplicemente il modo in cui di norma funziona l’infrastruttura dei server. “Eliminato” è più complicato di quanto un’unica frase sicura di sé lasci intendere.

E questo è il caso migliore

Quanto sopra presuppone un servizio attento e in buona fede. Lo stesso caricamento ti espone anche ai casi peggiori: una violazione che fa trapelare i file archiviati, un cambiamento nella policy o nella proprietà dell’azienda, una richiesta legale di accesso ai dati, o semplicemente un servizio che non è mai stato attento quanto la sua homepage dichiarava. Una volta che il file ti è sfuggito di mano, tutto questo è fuori dal tuo controllo.

L’unico file di cui puoi essere certo

C’è esattamente una versione di un PDF di cui puoi essere completamente sicuro della sorte: quella che non è mai stata caricata. Un file che non ha mai lasciato il tuo computer non ha backup sul server di uno sconosciuto, niente nei log di nessuno, nessuna esposizione a una violazione di cui leggerai l’anno prossimo. Non c’è nulla da eliminare perché non c’è mai stata una copia di cui parlare. Non è una promessa più forte; è l’assenza del bisogno di farne una.

È tutta qui l’idea dietro reader.me. Gli strumenti girano nel tuo browser, sul tuo dispositivo. Quando unisci, comprimi o proteggi un PDF, il file viene letto in memoria sul tuo computer, elaborato lì e salvato di nuovo per te. Non viene mai caricato. Non devi fidarti di una politica di cancellazione, perché non esiste una copia sul server di cui dovresti fidarti per la sua eliminazione.

E puoi verificarlo, ed è la parte che uno strumento basato sul caricamento non potrà mai offrire. Apri un qualsiasi strumento di reader.me, apri gli strumenti per sviluppatori (F12) e osserva la scheda Rete mentre lavori, non vedrai uscire nulla. Oppure spegni del tutto internet e usalo offline. Funziona comunque, cosa possibile solo perché il file non è mai stato diretto da nessuna parte.

In sintesi

“Eliminiamo i tuoi file” ti chiede di fidarti di una promessa che non puoi verificare, su copie che non puoi vedere, su server che non visiterai mai. Per una foto delle vacanze, va bene. Per qualsiasi cosa che conti davvero, un contratto, una cartella clinica, un documento d’identità, la risposta migliore non è una promessa migliore. È non caricare affatto il file. Fai il lavoro nel tuo browser, e la domanda su cosa succeda al tuo file sul server di qualcun altro semplicemente non si pone mai.