gli strumenti pdf online sono sicuri
Che cosa succede quando carichi un PDF
Quasi tutti gli strumenti PDF online funzionano ricevendo il tuo documento. Non è sinistro — è così che funziona l'architettura —, ma significa che il file esiste da qualche parte che non controlli, per un periodo che non stabilisci tu.
01
Il percorso normale
Scegli un file. Il browser lo manda in rete a un server. Il server lo scrive su disco o su un archivio a oggetti, esegue la conversione, scrive il risultato e ti consegna un link di download. A un certo punto, più tardi, un processo di pulizia cancella entrambi.
Ogni passaggio è ingegneria ordinaria, e i servizi seri lo fanno con cura: cifrato in transito, cifrato a riposo, cancellato secondo una pianificazione, con controlli di accesso sull'archivio. Il punto non è che stia succedendo qualcosa di brutto. È che fra il caricamento e la cancellazione una copia completa del tuo documento esiste su hardware di qualcun altro.
02
A che cosa è esposta quella copia
Conservazione. La finestra di cancellazione è una politica, tipicamente di qualche ora, e le politiche sono realizzate da processi di pulizia che possono fallire in silenzio. "Cancellato dopo un'ora" descrive un'intenzione.
Backup. I sistemi di archiviazione vengono sottoposti a backup, e i backup hanno una propria conservazione — spesso molto più lunga della finestra dichiarata dal servizio, e non sempre coperta dalla stessa logica di cancellazione programmata.
Registri. Nomi di file, dimensioni, indirizzi IP e marcature temporali vengono registrati di routine per diagnosi e prevenzione degli abusi. Il solo nome del file può essere rivelatore: "elenco-esuberi-terzo-trimestre.pdf" dice parecchio prima ancora che qualcuno lo apra.
Persone. Chi ha accesso alla produzione di norma raggiunge l'archivio di produzione. È normale e necessario per far funzionare un servizio. Resta comunque un insieme di esseri umani che potrebbero, in linea di principio, leggere il tuo file.
Giurisdizione. Il server sta in un Paese, soggetto ai procedimenti legali di quel Paese. Per la maggior parte dei documenti è irrilevante. Per alcuni è l'intera questione.
Acquisizioni e fallimenti. Le politiche sono promesse di un'azienda, e le aziende vengono comprate, cambiano le condizioni o chiudono. I dati sopravvivono alla promessa.
03
Quando conta davvero
Per il menù di un ristorante o un biglietto del treno nulla di tutto questo merita un pensiero. Caricalo e vai avanti.
Inizia a contare con i documenti che portano identificativi — carta d'identità, codice fiscale, estratti conto, dichiarazioni dei redditi, buste paga, referti medici. Conta con qualsiasi cosa coperta da un obbligo di riservatezza, che per molte persone comprende gran parte di ciò che maneggiano al lavoro. Fascicoli di clienti, contratti non firmati, verbali del consiglio, documentazione del personale e qualunque cosa soggetta al GDPR spesso non possono essere legittimamente inviati a un responsabile del trattamento esterno senza un accordo in essere, per quanto bene quel responsabile si comporti.
Vale la pena notare che le persone con più probabilità di caricare documenti delicati — chi comprime la scansione di una carta d'identità per farla stare in un modulo, chi converte un referto medico — sono quelle con meno probabilità di stare pensando agli accordi sul trattamento dei dati.
04
L'alternativa
Il lavoro non deve per forza avvenire su un server. I browser sanno eseguire codice compilato a velocità quasi nativa grazie a WebAssembly, il che significa che il motore PDF può essere mandato alla tua macchina invece che il tuo documento alla loro. Il file viene letto nella memoria della scheda, elaborato lì e restituito come download.
Non viene trasmesso nulla, quindi non c'è alcuna copia da conservare, registrare, salvare in backup, richiedere per via giudiziaria o dimenticare di cancellare. Di solito è anche più veloce sui file grandi, perché non c'è alcun caricamento da aspettare — un file da 40 MB comincia a lavorare subito invece di arrampicarsi sulla tua connessione. E una volta caricata la pagina continua a funzionare con la rete spenta, che è un modo decente per verificare l'affermazione: spegni il wi-fi e guarda se lo strumento funziona ancora.
Vale la pena dichiarare anche i limiti onesti. L'elaborazione avviene nella memoria del tuo dispositivo, quindi i file molto grandi sono vincolati dal tuo hardware e non da quello di un data center. E alcune conversioni hanno davvero bisogno di una catena di strumenti di classe server. Dove però un sito può fare il lavoro in locale, non c'è alcun buon motivo perché il tuo file viaggi.