TLDR
- Un file non contiene solo ciò che vedi: può portare autore, date, software, modello dispositivo, coordinate GPS, revisioni e miniature.
- I metadati non sono sempre affidabili al 100%, ma sono preziosi perché aiutano a collegare persone, documenti, luoghi e tempi.
- ExifTool legge e modifica metadati in molti formati, ma la rimozione completa non è identica per ogni tipo di file.
- La difesa pratica è creare una copia pulita prima di condividere, verificare il risultato e non fidarsi del taglio automatico delle piattaforme.
Il file non è mai solo il file
Quando mandi una foto, guardi la foto.
Quando mandi un PDF, guardi il testo.
Quando mandi un documento, guardi il contenuto.
Il computer, invece, vede anche il resto: date, autore, software, modello del dispositivo, coordinate, anteprime, revisioni, nomi interni, percorsi, profili colore, informazioni sulla fotocamera, app di modifica, timestamp e talvolta dati rimasti da conversioni precedenti.
Hacker Journal lo riassume bene: i metadati sono "dati sul dato". Non sono un bug. Sono una funzione normale dei formati digitali.
Il problema è che normale non significa innocuo.
La parte invisibile che collega tutto
Un metadato isolato può sembrare banale.
Una data di modifica.
Un nome autore.
Un modello di smartphone.
Un software di esportazione.
Una coordinata GPS.
Un vecchio percorso locale.
Il valore nasce quando questi pezzi si collegano. Una foto rivela il luogo. Un PDF rivela l'autore. Un documento rivela il software usato dall'azienda. Un'immagine pubblicata anni prima rivela lo stesso dispositivo. Una miniatura non aggiornata mostra una versione precedente. Un nome file contiene un progetto interno.
Questo è OSINT senza effetti speciali.
Niente terminale verde, niente exploit, niente magia.
Solo attenzione.
Foto: il classico che non muore
Le foto sono l'esempio più noto perché possono contenere dati EXIF: data e ora, modello del dispositivo, parametri di scatto, software, orientamento, coordinate GPS se attive.
Molte piattaforme rimuovono una parte di questi dati quando pubblichi un'immagine. È una buona cosa, ma non basta per dormire.
Perché?
Perché non tutte le piattaforme si comportano allo stesso modo.
Perché "invia come documento" può essere diverso da "invia come immagine".
Perché un backup cloud può conservare l'originale.
Perché una foto può essere compressa ma mantenere campi utili.
Perché anche se togli EXIF, il contenuto visibile può tradirti: riflessi, insegne, badge, finestre, coordinate su uno schermo, nomi nelle tab del browser.
La privacy fotografica non è solo togliere coordinate.
È guardare l'immagine come la guarderebbe uno sconosciuto curioso.
PDF e documenti: la trappola educata
I PDF sembrano puliti perché hanno un aspetto finale.
In realtà possono portare informazioni su applicazione di creazione, autore, producer, date, struttura, allegati, testo nascosto, font, commenti, layer, campi modulo e cronologia di esportazione.
I documenti Office possono essere ancora più loquaci: autore, società, revisioni, commenti, utenti, template, percorsi, proprietà personalizzate.
Qui il rischio non riguarda solo attivisti o giornalisti.
Riguarda chiunque mandi:
- curriculum;
- preventivi;
- offerte commerciali;
- contratti;
- slide;
- report;
- screenshot aziendali;
- documenti tecnici;
- materiale per un cliente.
Un documento può dire più cose dell'email che lo accompagna.
ExifTool: lente, non bacchetta magica
ExifTool è uno degli strumenti più usati per leggere, scrivere e modificare metadati in molti tipi di file. È multipiattaforma e supporta formati molto diversi.
È perfetto per capire cosa contiene un file.
Ma non va trattato come una bacchetta magica universale.
La documentazione avvisa che la rimozione completa dei metadati non è identica per ogni formato. Nei JPEG è molto efficace per rimuovere segmenti metadata comuni; in altri formati, PDF compresi, la situazione può essere più delicata e richiedere passaggi ulteriori.
La regola sana è:
- leggi i metadati;
- crea una copia pulita;
- verifica la copia con uno strumento indipendente;
- conserva l'originale separato;
- condividi solo la copia.
Non fare operazioni distruttive sull'unico file importante.
I metadati possono mentire
Altro punto sottovalutato: i metadati non sono verità divina.
Possono essere mancanti, alterati, copiati, riscritti, falsificati o incoerenti. Un file duplicato può ereditare date strane. Un export può cambiare autore. Un'app può azzerare campi. Un servizio cloud può riscrivere timestamp. Un attore malevolo può falsificare coordinate.
Questo non li rende inutili.
Li rende indizi.
In OSINT e forensics, un indizio non si crede: si confronta. Metadati, contenuto, contesto, fonte, timeline e altri file devono raccontare una storia compatibile.
Routine prima di condividere
Per foto personali:
- disattiva geotagging se non ti serve;
- esporta una copia senza metadati;
- controlla sfondo e dettagli visibili;
- evita di inviare originali quando non necessari;
- usa strumenti di rimozione affidabili.
Per PDF e documenti:
- usa "ispeziona documento" quando disponibile;
- esporta in PDF pulito se serve;
- rimuovi commenti e revisioni;
- controlla proprietà autore e società;
- attenzione a allegati e moduli;
- verifica con un tool esterno.
Per aziende e team:
- crea una policy di sanitizzazione;
- automatizza su documenti in uscita;
- forma le persone su casi reali;
- evita template pieni di proprietà storiche;
- integra DLP o gateway se il rischio è alto.
La frase da ricordare
Il contenuto è quello che volevi comunicare.
I metadati sono quello che il file comunica comunque.
La differenza tra privacy e leak, spesso, sta nel controllare la seconda frase prima di premere invio.
FAQ
I metadati sono sempre pericolosi?
No. Spesso servono per organizzare, cercare e gestire file. Diventano un problema quando rivelano informazioni non necessarie al destinatario.
WhatsApp e social rimuovono i metadati?
Spesso rimuovono parte dei metadati dalle immagini, ma il comportamento cambia per formato, piattaforma, aggiornamento e modalità di invio. Non è una garanzia universale.
Uno screenshot è più sicuro di una foto originale?
Può ridurre alcuni metadati EXIF, ma può comunque contenere contesto visibile, notifiche, nomi file, app aperte o dettagli nello sfondo.
ExifTool cancella tutto?
È potentissimo, ma la rimozione completa dipende dal formato. La documentazione segnala limiti specifici, in particolare per alcuni file non JPEG e PDF.
Qual è la regola più semplice?
Prima di condividere un file sensibile, crea una copia esportata o sanitizzata, poi controllala con un visualizzatore metadati indipendente.