Puoi cifrare un messaggio in modo che nessuno lo legga, e rivelare comunque chi hai contattato, quando e da dove. Quello strato nascosto sono i metadati: dati sui tuoi dati. Questa guida spiega cosa sono i metadati, gli esempi quotidiani, perché sono un vero rischio per la privacy anche con la crittografia, e come limitare ciò che riveli.
La definizione breve
I metadati sono dati che descrivono altri dati. Non sono il contenuto di un file o di un messaggio: sono il contesto attorno a esso, ovvero il chi, il quando, il dove e il come. Il contenuto di una lettera sono le parole al suo interno; i suoi metadati sono il timbro postale, l'indirizzo e la data. La stessa distinzione vale per tutto ciò che è digitale. La foto è il contenuto; l'ora, il luogo e la fotocamera sono i metadati.
Esempi quotidiani
I metadati sono collegati a quasi tutto ciò che crei:
- Le foto portano i dati EXIF: la data, il modello di fotocamera o telefono, le impostazioni e spesso le coordinate GPS esatte del punto in cui è stato fatto lo scatto.
- Le email hanno le intestazioni: chi le ha inviate, chi le ha ricevute, l'orario e i server attraverso cui sono passate.
- I documenti memorizzano proprietà: il nome dell'autore, quando sono stati creati e modificati e il software usato.
- Chiamate e messaggi generano registri: i numeri coinvolti, l'orario e quanto sono durati.
Perché i metadati contano per la privacy
Ecco la parte che molti si perdono. La crittografia end-to-end può nascondere il contenuto dei tuoi messaggi, ma di solito non nasconde i metadati. Il servizio deve comunque sapere dove instradare un messaggio, quindi vede con chi hai parlato e quando. Raccolto nel tempo, quello schema è rivelatore. Può mappare la tua routine quotidiana, la tua posizione, la tua cerchia sociale e le tue abitudini, senza che nessuno legga una sola parola che hai scritto.
Per questo i metadati sono così preziosi per gli inserzionisti, i data broker e la sorveglianza. Sono strutturati, facili da analizzare su larga scala e spesso meno protetti del contenuto. Come si dice negli ambienti dell'intelligence, il contenuto ti dice cosa ha detto una persona, ma i metadati ti dicono chi è.
Guide correlate
Per approfondire, leggi come lo zero-knowledge gestisce i metadati del cloud, cos'è una violazione dei dati e cos'è un'impronta digitale.
Archiviazione zero-knowledge → pCloud + Crypto
Giurisdizione svizzera · Crittografia lato client (zero-knowledge) con l'add-on Crypto · Mantiene privati i contenuti dei tuoi file rispetto al provider
Come limitare i metadati che condividi
Non puoi cancellare tutti i metadati (l'instradamento e l'archiviazione ne hanno davvero bisogno), ma puoi tagliare le parti più rivelatrici. Rimuovi i dati di posizione ed EXIF dalle foto prima di pubblicarle e disattiva il tag della posizione nella fotocamera. Elimina le proprietà dei documenti prima di condividere i file. Preferisci i servizi che riducono al minimo i metadati che conservano e affidati alla crittografia per il contenuto, restando consapevole del suo limite. La vittoria più grande per la maggior parte delle persone è semplice: smetti di rivelare la tua posizione.
Un esempio pratico: cosa può rivelare una sola foto
Aiuta vedere quanto sta dentro un singolo file ordinario. Una foto scattata con un telefono moderno incorpora abitualmente metadati EXIF, e quel blocco può contenere molto più dell'immagine. I campi tipici sono:
| Campo EXIF | Cosa può rivelare |
|---|---|
| Coordinate GPS | Il punto esatto in cui è stata scattata la foto, spesso con precisione di pochi metri. |
| Data e ora | Quando eri lì, al secondo, a volte con il fuso orario. |
| Modello di fotocamera / telefono | Il dispositivo, che aiuta a collegare molte foto allo stesso proprietario. |
| Software / cronologia delle modifiche | L'app usata e, a volte, il fatto che l'immagine sia stata modificata. |
Pubblica una foto delle vacanze e potresti condividere dove ti trovavi. Pubblica una foto da casa e il campo GPS può pubblicare in silenzio il tuo indirizzo. Poiché lo stesso modello di telefono etichetta ogni scatto allo stesso modo, un insieme di immagini di una persona diventa facile da raggruppare e mappare: una linea temporale dei luoghi in cui è stata, ricostruita senza mai leggere una didascalia. Per questo « solo una foto » non è quasi mai solo una foto.
Come rimuovere i metadati, per tipo di file
Rimuovere i metadati è semplice una volta che sai dove si trovano. I passaggi cambiano un po' a seconda del tipo di file:
- Foto (EXIF/GPS). La correzione più importante: disattiva il tag della posizione nell'app della fotocamera, così le nuove foto non portano GPS. Per quelle esistenti, la maggior parte di telefoni e sistemi può togliere la posizione durante la condivisione (« Opzioni → Rimuovi posizione » nei menu di condivisione iOS; su Windows, Proprietà del file → Dettagli → Rimuovi proprietà e informazioni personali).
- Documenti (autore, cronologia delle modifiche). Nei programmi di videoscrittura, usa l'ispettore integrato, ad esempio File → Informazioni → Verifica documento → Controlla documento in Microsoft Office, che può togliere nomi dell'autore, commenti e cronologia delle revisioni prima di condividere.
- PDF. I PDF esportati spesso portano i campi autore e software d'origine. Molti strumenti PDF hanno un'opzione « sanifica » o « rimuovi informazioni nascoste » che li cancella.
- Prima di inviare in un luogo pubblico. In caso di dubbio, fai uno screenshot di un'immagine anziché inviare il file originale: uno screenshot non porta il blocco EXIF della foto di origine.
Non eliminerai ogni traccia (un servizio di messaggistica registra comunque che un messaggio è stato inviato, e quando), ma rimuovere EXIF/GPS e le proprietà dei documenti taglia le parti più identificative prima ancora che lascino il tuo dispositivo.
Domande frequenti
La crittografia end-to-end nasconde i metadati?
Di solito no. La crittografia end-to-end protegge il contenuto (ciò che hai detto), ma il servizio ha comunque bisogno delle informazioni di instradamento per consegnare un messaggio, quindi può vedere chi hai contattato e quando. Quella busta di metadati di norma resta visibile al provider anche quando il corpo del messaggio è cifrato. Ridurre i metadati è un compito distinto dal cifrare il contenuto.
Cosa sono i dati EXIF?
EXIF (Exchangeable Image File Format) è il blocco di metadati tecnici che la fotocamera o il telefono incorpora in una foto. Può includere data e ora, il modello del dispositivo, le impostazioni e - il campo più sensibile - le coordinate GPS del luogo dello scatto. Rimuovere l'EXIF, soprattutto la posizione, è il passaggio sui metadati più utile per la maggior parte delle persone.
Come rimuovo i dati di posizione da una foto prima di pubblicarla?
L'approccio più pulito è impedire che vengano registrati fin dall'inizio: disattiva il tag di posizione/GPS nelle impostazioni dell'app della fotocamera. Per le foto che già lo hanno, sia iOS sia Android offrono un'opzione « rimuovi posizione » durante la condivisione, e su un computer puoi cancellarlo dalle proprietà del file (Windows) o con uno strumento di rimozione dei metadati. Anche uno screenshot della foto elimina l'EXIF originale.
Posso rimuovere tutti i metadati?
No: alcuni metadati sono funzionalmente necessari. Un messaggio deve portare informazioni di instradamento per essere consegnato, e un file archiviato ha bisogno di attributi di base come nome e dimensione. L'obiettivo realistico è togliere i metadati rivelatori che non hai bisogno di condividere, soprattutto posizione e paternità, anziché eliminare del tutto i metadati.
In conclusione
I metadati sono la metà silenziosa della tua impronta digitale. Sono dati sui tuoi dati: il quando, il dove e il chi che avvolgono tutto ciò che invii e archivi. La crittografia protegge il contenuto; i metadati spesso sfuggono comunque. Sapere che esistono è il primo passo. Ridurne le parti peggiori, soprattutto la posizione, è il secondo passo pratico.
Domande frequenti
- Cosa sono i metadati in parole semplici?
- I metadati sono dati sui dati: i dettagli descrittivi collegati a un file, un messaggio o una foto, non il loro contenuto reale. Per una foto, il contenuto è l'immagine; i metadati sono la data dello scatto, il modello della fotocamera e spesso la posizione GPS. Per un'email, il contenuto è il messaggio; i metadati sono chi l'ha inviata, a chi e quando. Sono l'etichetta e il contesto attorno alla cosa, non la cosa stessa.
- Perché i metadati sono un rischio per la privacy?
- Perché rivelano molto anche quando il contenuto è nascosto. La crittografia end-to-end può proteggere ciò che dici, ma i metadati (con chi hai parlato, quando, quanto spesso e da dove) di solito restano visibili al servizio e a chiunque possa imporlo. Gli schemi nei metadati possono esporre la tua routine, la tua posizione, i tuoi contatti e le tue abitudini senza che nessuno legga un solo messaggio. Spesso sono più facili da raccogliere e analizzare su larga scala rispetto al contenuto.
- Qual è un esempio di metadati?
- Esempi comuni sono i dati EXIF di una foto (data, fotocamera, coordinate GPS), le intestazioni di un'email (mittente, destinatario, orario, percorso), le proprietà di un documento (nome dell'autore, cronologia delle modifiche, software usato) e i registri delle chiamate (numeri, orari, durate). Nessuno di questi contiene il messaggio in sé, ma insieme costruiscono un quadro dettagliato di chi ha fatto cosa, quando e dove.
- Come posso ridurre i metadati che condivido?
- Rimuovi i dati di posizione ed EXIF dalle foto prima di pubblicarle. Disattiva il tag della posizione nell'app della fotocamera. Usa strumenti che eliminano le proprietà dei documenti prima di condividere i file. Preferisci servizi che riducono al minimo i metadati e ricorda che anche le app cifrate possono conservarne alcuni. Non puoi rimuovere tutti i metadati (l'instradamento e l'archiviazione ne hanno bisogno), ma puoi tagliare le parti più rivelatrici, soprattutto la posizione.
Cloud storage cifrato → pCloud
Con sede in Svizzera · add-on Crypto lato client · piani a vita
