Cosa rivela di te il tuo PDF: i metadati nascosti

Scrivi un documento, lo esporti in PDF e lo invii. Quello che vedi è il contenuto: le parole, le figure, l’impaginazione. Quello che non vedi è il secondo strato che il file porta sotto, un insieme di proprietà che descrivono il documento stesso. Sono i metadati, e possono dire di te più di quanto immagini.

Per la maggior parte dei file sono innocui. Per alcuni, il nome in un campo nascosto o una data che nessuno voleva condividere è stato il dettaglio che ha smascherato tutto. Vale la pena sapere cosa c’è dentro prima di inviare.

Cosa memorizza davvero un PDF su sé stesso

Apri le proprietà di un PDF in quasi qualsiasi lettore e di solito troverai una manciata di campi standard:

• Autore. Spesso il tuo nome completo o il nome dell’account del tuo computer, inseriti automaticamente dal programma che ha creato il file.
• Titolo, oggetto, parole chiave. A volte lasciati vuoti, a volte compilati in automatico dal documento di origine, ogni tanto con un vecchio titolo provvisorio che avevi dimenticato.
• Creatore e Produttore. Il software e la versione che hanno creato il PDF. «Esportato da [qualche app] 14.2» dice al lettore esattamente cosa hai usato.
• Date di creazione e modifica. Date e orari precisi di quando il file è stato creato e modificato l’ultima volta.

La maggior parte di questi campi si compila senza che tu li digiti mai. Il programma li aggiunge in silenzio al momento dell’esportazione.

Le cose facili da dimenticare

Oltre ai campi standard, alcune cose si imbarcano più spesso di quanto la gente creda:

• Il nome dell’account sulla tua macchina. Se il login del tuo computer è il tuo nome e cognome legali, può finire come autore di ogni file che produci.
• La cronologia delle modifiche in certi flussi di lavoro. Alcuni strumenti conservano tracce di revisioni o commenti precedenti, non visibili sulla pagina ma annidati nella struttura del file.
• Le impronte del software. L’esatta catena di strumenti che hai usato, che può suggerire la tua organizzazione o la tua configurazione.

Niente di tutto questo appare sulla pagina. Non lo noteresti mai leggendo il documento. Emerge nel momento in cui qualcuno apre il pannello delle proprietà, o passa il file attraverso uno script che legge i metadati in blocco.

Quando conta davvero

Spesso non conta. Ma considera:

• Invii anonimi o in cieco. Il documento di un whistleblower, un manoscritto accademico in doppio cieco, una segnalazione anonima. Se il campo autore contiene il tuo nome, l’anonimato è andato prima ancora che qualcuno legga una parola.
• Inviare documenti a persone di cui non ti fidi del tutto. Una trattativa, una controversia, una candidatura di lavoro. Date e impronte software sono piccole fughe, ma sono pur sempre fughe.
• Pubblicazioni pubbliche. Un report messo online viene scaricato, e chiunque può leggerne le proprietà. Ci sono organizzazioni che sono state identificate, e fonti che sono state esposte, dai metadati di un PDF pubblico.

Come controllare cosa c’è nel tuo

Il primo passo più semplice è guardare. Apri il file in un lettore PDF e trova il pannello delle proprietà o «info», di solito sotto File. Lì vedi i campi standard: autore, date, il software che l’ha creato. Se il tuo nome o un nickname di account è lì nel campo autore, adesso lo sai.

Per un’analisi più approfondita, puoi estrarre il testo e la struttura del documento per vedere cosa c’è davvero memorizzato, tutto senza caricare il file. Il punto è guardare prima di inviare, non dopo.

Perché il controllo stesso dovrebbe restare in locale

Ecco la trappola. La mossa ovvia è cercare un «visualizzatore di metadati online» o uno strumento per «rimuovere i metadati dal PDF» e caricare il file. Pensa a cosa significa. Sei preoccupato che questo documento riveli troppo di te, e quindi per controllarlo consegni l’intero file, metadati compresi, a un server gestito da sconosciuti. Il controllo diventa la fuga.

reader.me gira nel tuo browser. Quando apri un file per ispezionarlo o per risalvarne una copia pulita, il lavoro avviene sulla tua macchina: il PDF viene letto in memoria in locale, elaborato lì, e il risultato è tuo. Niente viene trasmesso. Puoi verificarlo nello stesso modo in cui verificheresti qualsiasi nostra affermazione: apri gli strumenti per sviluppatori (F12), guarda la scheda Network e constata che non si carica nulla. Oppure stacca la connessione e lavora offline.

È la forma giusta per un controllo sulla privacy. L’intero motivo per cui stai guardando i metadati è che ti importa dove vanno a finire le tue informazioni. Uno strumento che carica il tuo file per rispondere a quella domanda ti ha già dato la risposta sbagliata.

Una semplice abitudine

Prima che un documento esca dalle tue mani per qualcosa che conta, prenditi dieci secondi per aprire le sue proprietà. Controlla il campo autore. Controlla il titolo. Se c’è qualcosa che non dovrebbe esserci, sistemalo in locale, con uno strumento che non aggiunge un viaggio sul server di qualcun altro. Rielabora il file nel browser, comprimilo o uniscilo se ti serve una copia nuova, e invia la versione che intendevi davvero inviare.

Il tuo PDF dice più delle sue parole. Adesso sai dove guardare, e come guardare senza far trapelare proprio la cosa che stai controllando.