abox.tools

Lingua: Italiano

È sicuro caricare una foto del proprio documento d'identità?

Sul modulo ufficiale a cui è destinata: sì — il documento serve a quello. Il rischio abita un passo prima: nel convertitore o compressore da cui passi perché il modulo ha preteso «sotto i 300 KB, JPEG», e quel passo è quello che non serve mai fare.

Vedi come Markdown

La risposta breve

Caricare il documento presso l'ente che lo ha chiesto è normale e quasi sempre inevitabile: una domanda di visto, la verifica d'identità di una banca, l'iscrizione a un concorso. Quel caricamento è lo scopo del documento, viaggia verso una controparte a cui puoi dare un nome, e di solito non c'è altro modo di fare la pratica.

Il caricamento di cui preoccuparsi è un altro, e avviene un passo prima. Il modulo dice che la foto deve misurare 35 per 45 millimetri, o pesare meno di 300 KB, o avere esattamente 200 per 230 pixel — e la tua scansione non è niente di tutto questo. Così, cinque minuti prima di una scadenza, con in mano il file più delicato che possiedi, cerchi «ridimensionare foto online» e consegni il passaporto al primo risultato: un sito che dieci secondi fa non conoscevi e dove non tornerai mai. Questa pagina parla di quel passo — ed è il passo che non serve mai fare.

Perché un documento non è come gli altri file

La maggior parte dei file, se trapela, è imbarazzante. Un documento d'identità, se trapela, è utile, che è un'altra cosa, e peggiore. Una sola immagine porta, in un solo rettangolo, più o meno tutto ciò che serve a uno sconosciuto per aprire un conto a tuo nome: nome completo, data e luogo di nascita, numero del documento, scadenza, una foto del tuo viso e, su molti documenti, una fascia leggibile a macchina che ripete tutto in un formato fatto per essere analizzato.

È anche una fuga insolitamente difficile da rimediare. Una password trapelata si cambia in un minuto; una carta trapelata si sostituisce in una settimana. La data di nascita è tua per la vita, e sostituire il numero di un passaporto significa sostituire il passaporto. Quella asimmetria è l'intero argomento della prudenza: il costo di una fuga è alto e permanente, e il costo di evitarla, si scopre, è zero.

E una cosa in più viaggia senza invito. Una foto scattata col telefono porta metadati EXIF — tipicamente le coordinate GPS esatte dello scatto, che per un documento fotografato sul tavolo di cucina sono l'indirizzo di casa tua, spillate all'unico file che già contiene il tuo nome e la tua data di nascita. Il caso generale di quel problema ha una guida a parte.

La trappola è il requisito, non il modulo

Guarda la meccanica del momento rischioso. Il modulo della pratica è di solito la parte più responsabile di tutta la storia — un portale pubblico o una banca vigilata, con un indirizzo e dei revisori. Ciò che spinge le persone verso posti peggiori sono i requisiti del modulo: una misura in millimetri, un numero di pixel, un tetto in kilobyte, a volte anche un minimo. Il documento va trasformato, il modulo non lo fa, e gli strumenti del sistema operativo non parlano né millimetri né kilobyte.

Così la deviazione avviene nelle condizioni peggiori possibili: di fretta, senza il tempo di valutare nulla, con il file dove la posta è più alta. Un convertitore che per una foto delle vacanze sarebbe una scelta del tutto ragionevole eredita invece il tuo passaporto. Nessuno lo sceglie apposta; lo sceglie la scadenza al posto suo.

La domanda generale — che cosa fa davvero caricare qualcosa su un convertitore qualsiasi, e come capire se uno strumento carica alcunché — ha una pagina sua. La versione breve: uno strumento verificabile batte uno strumento affidabile, perché col verificabile la domanda della fiducia non si pone proprio. Con un documento d'identità quella preferenza smette di essere una finezza e diventa tutto il punto.

Tutto il lavoro senza che il documento parta

Tutto ciò che il requisito chiede può farlo il tuo browser, sulla tua macchina, senza spedire niente da nessuna parte. Questo sito ha uno strumento per ogni forma che il requisito prende:

Ognuno di questi strumenti continua a funzionare a Wi-Fi spento, e più che una comodità è la prova: una pagina che non può raggiungere la rete non può spedire un passaporto da nessuna parte. Quel test — e altri tre della stessa famiglia — sono scritti per esteso nella guida sul caricare file, e funzionano su qualunque sito, questo compreso.

Per il caricamento a cui non puoi sottrarti

La pratica in sé finisce comunque con un caricamento, quindi spendi la cura dove rende:

Niente di tutto questo è una ragione per rinunciare al passaporto. È una ragione per fare dell'unico caricamento che conta l'unico che avviene.