Come oscurare un PDF nel modo corretto (il rettangolo nero non basta)

Devi condividere un documento ma nascondere alcune righe sensibili: uno stipendio, un indirizzo, il nome di qualcuno. Allora disegni un rettangolo nero sopra il testo e lo invii. Sembra oscurato. Non lo è. Questo identico errore ha fatto trapelare atti giudiziari, esposto informatori e messo in imbarazzo governi, perché le parole sono ancora lì nel file, proprio sotto il rettangolo.

Se ti è mai capitato di annerire qualcosa dando per scontato che fosse sparito, vale la pena dedicare due minuti a questo articolo.

Perché il rettangolo nero non funziona

Un PDF conserva il suo contenuto a livelli. Il testo è una cosa; una forma disegnata sopra è un’altra. Quando piazzi un rettangolo nero su una frase, hai aggiunto una grafica sopra le parole, ma non hai toccato le parole stesse. Sono ancora lì, come testo reale e selezionabile, nascosto solo visivamente.

Chiunque può recuperarle, e non è nemmeno hacking. Seleziona l’area e copia. Oppure fai passare il file attraverso un estrattore di testo. Il testo “nascosto” viene fuori tale e quale, rettangolo compreso. Il rettangolo nero ha ingannato i tuoi occhi, non il file.

Puoi dimostrartelo da solo. Prendi un PDF in cui qualcosa è stato coperto con un rettangolo ed estrai il testo. Le parole presunte oscurate compaiono nell’output, perché non sono mai state rimosse. Questa è la prova, ed è anche l’avvertimento.

La stessa trappola con i metadati

Anche quando il testo visibile è stato gestito, un documento può lasciar trapelare informazioni attraverso i suoi metadati, le proprietà nascoste che contengono il nome dell’autore, la cronologia delle modifiche e altro ancora. Oscurare davvero significa pensare anche a ciò che è nascosto nella struttura del file, non solo a ciò che si vede sulla pagina.

Un modo davvero sicuro per oscurare, nel tuo browser

Il principio affidabile: non coprire il testo, distruggilo. Se le parole sensibili non esistono più come testo nel file, non c’è nulla da recuperare. Ecco un modo per farlo con strumenti che girano nel browser, senza caricare nulla:

1. Copri le parti sensibili. Metti un blocco pieno sopra ogni porzione di testo che vuoi eliminare, così è nascosta visivamente. Da sola questa cosa non è ancora sicura: è il passaggio successivo che conta.
2. Appiattisci le pagine in immagini. Converti il documento in immagini con PDF in immagini. In questo modo ogni pagina diventa un’immagine piatta. L’effetto cruciale: il testo smette di essere testo e diventa pixel. Tutto ciò che stava sotto il tuo blocco ora è semplicemente parte di un’immagine, e il blocco vi è dipinto sopra in modo permanente.
3. Ricostruisci il PDF. Trasforma di nuovo quelle immagini in un PDF con immagini in PDF. Hai di nuovo un documento, ma uno in cui il testo oscurato davvero non esiste più come testo recuperabile.
4. Verifica. Fai passare il risultato attraverso estrai testo. Se le parole sensibili non compaiono, sono davvero sparite. Questo controllo è tutto il senso dell’operazione: fallo ogni volta.

Un compromesso da conoscere: appiattire in immagini rimuove il vero livello di testo dall’intero documento, quindi tutto diventa un’immagine e non è più ricercabile. È esattamente per questo che il testo nascosto non può essere recuperato. Se hai bisogno che il resto del documento sia ricercabile, puoi fargli l’OCR in seguito, ricostruendo un livello di testo a partire da ciò che è visibile, e le aree oscurate, ora solo pixel neri, non hanno nulla che l’OCR possa leggere.

Perché tutto questo deve restare sulla tua macchina

Pensa a cosa stai oscurando: è sensibile per definizione, è proprio per questo che lo stai nascondendo. Caricare quel documento su uno strumento di “oscuramento” online significa consegnare l’originale non oscurato, con il testo sensibile perfettamente intatto, al server di uno sconosciuto. La cosa che stai cercando di proteggere viene esposta nell’atto stesso di proteggerla.

reader.me funziona nel tuo browser. Ogni passaggio descritto sopra avviene sul tuo dispositivo: il file viene letto in memoria in locale, elaborato lì e salvato di nuovo per te, senza caricare nulla. Puoi confermarlo con gli strumenti per sviluppatori (F12) sulla scheda Network, oppure facendo tutto l’intero processo offline.

Oscurare davvero significa rimozione, non occultamento. Un rettangolo nero nasconde il testo ai tuoi occhi; l’appiattimento lo rimuove dal file. Fallo in locale, verifica con un’estrazione di testo ogni singola volta, e potrai condividere un documento sapendo che ciò che hai nascosto è davvero sparito.