Giornalisti: gestire documenti riservati e fonti in modo privato

Una fonte ti passa un PDF. Magari è un memo interno, un contratto che qualcuno non avrebbe dovuto conservare, la scansione di un documento che prova quella cosa che rincorri da mesi. Il tuo lavoro ora è leggerlo, lavorarci, conservarlo in modo sicuro, e non permettere mai che qualcosa che fai riconduca alla persona che te l’ha dato.

Quest’ultima parte è quella difficile. Il lavoro giornalistico può essere solido e l’inchiesta a prova di bomba, e una fonte può comunque essere identificata da un dettaglio a cui nessuno aveva pensato. Un campo nelle proprietà del documento con un nome utente dentro. Una cronologia delle revisioni. Un file che è finito silenziosamente su un server che avevi dimenticato lo stesse elaborando. Proteggere la fonte non riguarda solo con chi parli. Riguarda cosa rivelano gli stessi file.

L’upload è la fuga di notizie che non vedi

Diciamo che hai un PDF trapelato ed è arrivato in tre pezzi, o le scansioni sono nell’ordine sbagliato, o vuoi bloccarlo prima di metterlo in un archivio condiviso. Così cerchi uno strumento gratuito, trascini dentro il file e fai clic sul pulsante. La maggior parte dei siti PDF funziona inviando il tuo file a un server, facendo il lavoro lì e restituendoti il risultato.

Per un itinerario di vacanza, va bene. Per un documento che una fonte ha rischiato la carriera per consegnarti, hai appena messo una copia su una macchina di proprietà di un’azienda con cui non hai mai parlato. Non sai dove si trovi quel server, a quale giurisdizione risponda, a chi possa essere notificata una richiesta dei suoi log, o quanto a lungo il file resti davvero lì dopo l’allegro messaggio “eliminato dopo un’ora”. Se quel documento è abbastanza sensibile da spingere un governo o un ufficio legale aziendale a voler sapere chi l’ha fatto trapelare, ogni copia che esiste fuori dal tuo controllo è un filo che qualcuno può tirare.

Il file potrebbe portare la risposta anche al suo interno. I PDF conservano metadati: nome dell’autore, software che lo ha creato, date di creazione e modifica, a volte il percorso di rete da cui è stato salvato. Un documento interno trapelato può contenere il login dell’ultima persona che lo ha toccato. Invia quel PDF a uno strumento web qualsiasi e hai consegnato al server di uno sconosciuto un file che forse nomina già la tua fonte.

Lavoraci senza che lasci il tuo portatile

La soluzione è semplice da enunciare. Non caricare il documento da nessuna parte che non puoi vedere. Se il file non lascia mai la tua macchina, non può essere prelevato da un server altrove, e non può restare in un backup ad aspettare un mandato.

Gli strumenti basati sul browser rendono tutto questo pratico. Il PDF viene letto in memoria sul tuo stesso computer, l’operazione viene eseguita lì, e il file finito si salva direttamente da te. Non viene inviato nulla. Ecco come va di solito la gestione.

Unisci i pezzi. Le fughe di notizie raramente arrivano ordinate. Ricevi un memo, tre allegati e una nota di accompagnamento come file separati. Trascinali nello strumento Unire PDF e ottieni un unico documento con cui puoi davvero lavorare, senza spedire nulla a un sito di conversione.

Bloccalo prima di conservarlo. Una volta ottenuto il file che ti serve, proteggilo con una password prima che finisca su dischi condivisi o su un portatile che viaggia. Lo strumento Proteggere PDF lo cifra nel tuo browser, così il documento è illeggibile per chiunque ottenga il file ma non la password. Conta se un dispositivo viene sequestrato, perso o requisito a una frontiera.

Apri file che una fonte ha già bloccato. A volte il documento arriva cifrato e tu hai la password dalla tua fonte. Lo strumento Sblocca PDF rimuove la protezione in locale così puoi leggerlo e lavorarci, di nuovo senza che il file tocchi un server. Usalo solo su documenti che sei autorizzato ad aprire.

Rimuovi i metadati che nominano le persone

Prima di pubblicare un documento o condividerlo con un collega, ripulisci ciò che è nascosto al suo interno. Ri-salvare un PDF attraverso uno strumento locale riscrive il file ed elimina la maggior parte delle proprietà incorporate che arrivavano con l’originale: campi autore, tag del software di modifica, le date che collocano una persona a una scrivania in un particolare pomeriggio. Apri il file, eseguilo attraverso un’operazione basata sul browser, esporta la copia pulita, e controlla le proprietà del documento per confermare che i campi rivelatori siano spariti. Fallo sulla versione che lascia le tue mani, mai sulla tua unica copia dell’originale.

Dimostra a te stesso che non è stato caricato nulla

Non devi credere a me che questi strumenti restino locali. Aprine uno, premi F12 per i DevTools, vai alla scheda Rete, spunta “Conserva log”, ed esegui un’operazione completa. Osserva il traffico: la pagina si carica all’inizio, e poi non si muove nulla mentre lavori. Se il tuo file non compare mai nel corpo di una richiesta, non è mai stato inviato.

Vuoi il test più duro? Carica lo strumento, passa alla modalità aereo, e fai tutto il lavoro con la rete spenta. Funziona comunque, perché non c’era alcun passaggio sul server fin dall’inizio. Uno strumento che carica andrà in errore nell’istante in cui premi avvia. Quel divario è esattamente ciò da cui dipende la sicurezza della tua fonte. (Se vuoi l’angolo legale sul perché gli upload siano un’esposizione, ne ho scritto a parte in i rischi GDPR del caricare PDF.)

Rendi la via sicura quella predefinita

Non andrai a verificare un’informativa sulla privacy a mezzanotte sotto scadenza. Nessuno lo fa. Quindi decidi una volta per tutte: i documenti dalle fonti si gestiscono nel browser, si bloccano prima di conservarli, e si ripuliscono prima che lascino le tue mani. Aggiungi gli strumenti ai preferiti e smetti di inviare file sensibili a server che non puoi sorvegliare. La tua fonte ti ha affidato qualcosa che potrebbe costarle tutto. Il minimo che i file possano fare è custodire quella fiducia invece di tradirla.