Oscurare i dati sensibili di un PDF, e rimuoverli davvero

Coprire un testo non vuol dire rimuoverlo

È la confusione che manda fuori dagli studi documenti che sembrano protetti. In un PDF il testo è un livello a sé: se ci si disegna sopra un rettangolo nero, con l'evidenziatore di un lettore PDF o con un editor qualsiasi, il rettangolo è una decorazione e le lettere restano intatte sotto. Chi riceve il file può selezionarle, copiarle, cercarle. Molti dei casi finiti sui giornali sono nati proprio così: un omissis che era solo un disegno.

1. 1Un rettangolo aggiunto sopra la pagina lascia il testo selezionabile e copiabile.
2. 2Anche l'evidenziatore nero dei lettori PDF, in molti casi, non tocca il contenuto.
3. 3Una ricerca nel documento continua a trovare le parole che sembrano cancellate.
4. 4Oscurare davvero significa togliere il testo dalla pagina, non nasconderlo alla vista.

Che cosa succede alla pagina che oscuri

Vale la pena saperlo prima, perché è una scelta precisa e ha conseguenze visibili. Ogni pagina che contiene almeno un'area oscurata viene ricostruita come immagine: il rettangolo nero non viene disegnato sopra il testo, è il testo a non esserci più. È la strada prudente, quella che si chiude in sicurezza invece di sperare, e si paga con qualcosa. Le pagine che non hai toccato non vengono ricostruite: restano il documento di prima.

1. 1Sulla pagina oscurata sparisce tutto il livello di testo, non solo quello sotto il riquadro: anche il resto della pagina smette di essere selezionabile e ricercabile.
2. 2Sempre su quella pagina non sopravvivono collegamenti, campi modulo e annotazioni: misurato, un link e un campo compilabile presenti prima non ci sono più dopo.
3. 3L'aspetto invece resta quello: la pagina si legge come prima, semplicemente non è più testo. Visivamente conservata non vuol dire strutturalmente intatta.
4. 4Le pagine senza aree oscurate vengono copiate dall'originale e mantengono testo, collegamenti e campi: misurato su un documento di due pagine oscurato solo sulla prima.

Come funziona l'oscuramento, passo per passo

Sono i passaggi reali dello strumento, nell'ordine in cui li incontri. Nessuno di questi manda il documento a un server: l'elaborazione avviene nella memoria del browser, e puoi verificarlo con gli strumenti di sviluppo del browser (tasto F12, scheda Rete).

1. 1Scegli il PDF: viene aperto nel browser, non caricato.
2. 2Se vuoi, avvia la ricerca automatica dei dati personali: l'analisi propone cio' che ha riconosciuto, diviso per tipo.
3. 3Rivedi le proposte e togli quelle che non ti interessano: decidi tu cosa sparisce.
4. 4Aggiungi a mano i riquadri su tutto il resto, trascinando sul documento.
5. 5Applica l'oscuramento con Oscura e controlla.
6. 6Guarda l'anteprima prima di salvare: è lì che ci si accorge di un riquadro fuori posto.
7. 7Scarica il file e, se vuoi una controprova, riaprilo e prova a selezionare o cercare cio' che hai oscurato.

Anonimizzare, censurare, redigere: si parla della stessa cosa?

No, e la differenza conta. Oscurare e censurare descrivono il gesto sulla pagina, redigere è il suo nome tecnico: si toglie una parte da un documento prima di consegnarlo, ed è quello che fa questo strumento. Anonimizzare è un obiettivo, non un'operazione: significa che nessuno deve poter risalire alla persona, e non dipende solo dai riquadri, perché a volte bastano il ruolo, la data e il luogo messi insieme. Sanificare è più ampio ancora e riguarda tutto il file: testo, metadati, allegati, elementi nascosti. Oscurare è quindi un pezzo dell'anonimizzare e un pezzo del sanificare, non il loro sinonimo.

Preparare un PDF prima di darlo a ChatGPT o a Claude

Quando un documento entra in un servizio di intelligenza artificiale smette di dipendere solo da te. Quanto venga conservato, chi possa consultarlo e se contribuisca all'addestramento dipendono dal fornitore, dal piano e dalle impostazioni dell'account: sono cose da leggere nelle condizioni di quel servizio, non da dare per scontate in un senso o nell'altro. Togliere prima i dati delle persone riduce comunque ciò che condividi, qualunque sia la politica: il lavoro si fa qui, sul tuo computer, e a destinazione arriva un file già ripulito. Non sostituisce una valutazione privacy, la rende più semplice.

Che cosa viene riconosciuto da solo, e che cosa no

La ricerca automatica non è magia e conviene sapere dove è precisa e dove propone soltanto. I dati con una forma definita si riconoscono per struttura; nomi, indirizzi e aziende si riconoscono per indizi, quindi vanno sempre riletti. Tutto cio' che non compare in questi elenchi si oscura a mano, ed è altrettanto definitivo.

Chi lo usa, e con quale documento in mano

Studi legali

Atti, perizie e allegati da depositare o da mandare a una controparte togliendo i dati di terzi che non c'entrano.

Risorse umane

Curriculum e documenti del personale da girare a un responsabile senza scoprire recapiti e dati anagrafici.

Commercialisti e amministrazione

Fatture, estratti conto e contratti da condividere lasciando fuori IBAN e codici fiscali.

Sanità

Referti e cartelle da usare per una consulenza o una statistica senza rendere riconoscibile il paziente.

Pubblica amministrazione

Atti da pubblicare in trasparenza con gli omissis sui dati delle persone.

Consulenti e professionisti

Materiale di un cliente da mostrare come esempio a un altro, ripulito di tutto cio' che lo identifica.

Chi usa l'intelligenza artificiale

Documenti da far leggere a ChatGPT o Claude dopo aver tolto i dati personali, sul proprio computer.

Cosa puoi verificare da solo

Il documento non viene caricato.

Apri gli strumenti di sviluppo del browser (F12), scheda Rete, e lavora sul PDF: nessuna richiesta porta fuori il file. È anche uno dei controlli automatici che devono passare a ogni modifica del codice.

Il testo oscurato non è più nel file.

Riapri il PDF scaricato e prova a selezionare o a cercare cio' che hai coperto: nelle pagine oscurate non c'è più nulla da trovare.

Le pagine che non hai oscurato restano quelle di prima.

Misurato su un documento di due pagine oscurato solo sulla prima: la pagina intatta conserva testo, collegamento e campo modulo, mentre la pagina oscurata non ne conserva nessuno. Le prove automatiche verificano inoltre sui pixel che una parola dentro l'area sparisca e una appena fuori resti visibile.

Se non può garantire il risultato, si ferma.

Un PDF protetto o illeggibile viene rifiutato con un messaggio chiaro, invece di restituire un file che sembra a posto e non lo è.

I limiti, detti prima

Uno strumento che serve a proteggere dati deve dire anche cio' che non fa. Questi sono i casi in cui serve attenzione, o un passaggio in più.

PDF protetti da password o cifrati

Non vengono aperti: lo strumento lo dice e si ferma. Va tolta prima la protezione, da chi ha la password del documento.

Scansioni e fotografie di pagine

Se la pagina è un'immagine senza testo, la ricerca automatica prova a leggerla con l'OCR, ma non tutte le pagine vengono lette e la lettura può sbagliare. In quei casi il riquadro va tracciato a mano, e funziona esattamente come sul testo.

Documenti malformati

Un file danneggiato viene rifiutato invece di essere elaborato a meta'.

I metadati sono un'altra cosa

Autore, software e date restano nelle proprietà del file: per toglierli c'è lo strumento Metadati, separato da questo.

Serve sempre un controllo umano

La proposta automatica va riletta: può non riconoscere un nome scritto in modo insolito, o segnalare qualcosa che vuoi tenere. L'ultima parola è tua, e per questo c'è l'anteprima.

Da qui puoi anche

• Aprire subito lo strumento Oscura e lavorare sul tuo PDF
• Controllare se un PDF contiene dati a rischio o oscuramenti finti
• Vedere come funziona la ricerca automatica dei dati personali
• Preparare un documento prima di darlo a ChatGPT
• Rimuovere i metadati, che l'oscuramento non tocca
• Proteggere con password il file già oscurato
• Capire perché tutto avviene nel browser e niente viene caricato