Metadati: i dati nascosti che possono esporvi a rischi

Per metadati si intendono semplicemente i «dati relativi ad altri dati»: considerateli come l’etichetta su una scatoletta, anziché come il cibo al suo interno. Nel caso di una fotografia digitale, l’immagine stessa costituisce il contenuto, mentre i metadati possono includere la posizione GPS in cui è stata scattata, il modello della fotocamera, la data e l’ora e le dimensioni del file. Questa distinzione è importante perché i metadati possono rivelare molto più del contenuto visibile del file, soprattutto negli scenari d’esame in cui dovete decidere quali informazioni possano essere condivise in sicurezza.

Per individuare i trabocchetti relativi ai metadati nelle domande, ricordate che spesso sono invisibili all’utente occasionale, ma possono essere rimossi con strumenti come «Rimuovi proprietà e informazioni personali» in Windows o «ExifTool» per le immagini. Un espediente comune consiste nel verificare se la domanda parla di «proprietà del file» o di «informazioni sul documento»: sono sinonimi di metadati. Ricordate inoltre che i metadati possono includere la cronologia delle revisioni o i commenti di un documento Word, con il rischio di divulgare modifiche riservate anche se il testo visibile è stato anonimizzato.

Un modo rapido per verificare la vostra comprensione: immaginate di ricevere da un collega un PDF apparentemente innocuo. Prima di inoltrarlo, chiedetevi quali metadati nascosti potrebbe contenere, ad esempio il nome dell’autore, l’organizzazione o l’ora dell’ultimo salvataggio. Se l’esame menziona una «fuga di dati», spesso il responsabile è il metadato, non il contenuto del file.