Un pulsante, la dicitura «Crea link» e l’illusione di aver aperto una porta visibile soltanto a chi riceve quel messaggio. Chiunque utilizzi uno smartphone o un servizio cloud ha condiviso almeno una volta un album delle vacanze, scatti di famiglia o immagini di documenti ricorrendo a un indirizzo web generato al volo.
La realtà tecnica di questi collegamenti è diversa dalla percezione comune. Un link di condivisione non è quasi mai privato: funziona come una chiave fisica lasciata sulla toppa. Chiunque ne entri in possesso, anche attraverso un banale inoltro su una chat di gruppo, può visualizzare e scaricare i contenuti senza dover dimostrare la propria identità né inserire alcuna password.
La differenza tra indirizzo non indicizzato e contenuto protetto
Nei principali servizi come Google Foto, Apple iCloud, Dropbox o OneDrive, la funzione di condivisione rapida si basa su un principio noto in crittografia e sicurezza informatica come security through obscurity (sicurezza tramite segretezza).
La stringa alfanumerica generata dal server è sufficientemente lunga e casuale da rendere impossibile indovinarla tramite tentativi automatici continui (attacchi di tipo brute force). I motori di ricerca non possono indicizzare quegli indirizzi, a meno che non vengano incollati su una pagina web pubblica o in un forum indicizzabile.
Questo dettaglio protegge le immagini dagli sconosciuti sul web, ma non impedisce l’accesso a chiunque riceva o intercetti la stringa. Non c’è alcun controllo dell’account: il server risponde alla richiesta HTTP erogando i file a qualsiasi browser richiedente. Se il destinatario inoltra quel messaggio a terzi, o se la stringa finisce all’interno di una cronologia di navigazione non protetta, la barriera di protezione cessa di esistere.
I tre punti deboli del link generato
L’assenza di autenticazione porta con sé conseguenze concrete che vengono spesso ignorate al momento dell’invio.
- La perdita immediata del tracciamento degli accessi. Quando un album viene inviato a persone specifiche tramite il loro account (ad esempio inserendo l’indirizzo email), il sistema mostra chi ha avuto accesso e consente di revocare i privilegi al singolo individuo. Con il collegamento anonimo, il proprietario non ha modo di sapere quante persone stiano effettivamente guardando le immagini.
- La persistenza del collegamento nel tempo. Un album creato per un evento specifico resta quasi sempre attivo per mesi o anni. Durante questo arco temporale, dispositivi smarriti, backup di chat ripristinati su altri telefoni o account di messaggistica compromessi mantengono valido il percorso verso quei contenuti.
- I metadati EXIF integrati nei file. Molti servizi, quando forniscono il download della foto originale tramite indirizzo web, conservano i metadati dello scatto. Questo significa che chi apre il link non vede solo la fotografia, ma può estrarre le coordinate GPS esatte della casa in cui è stata scattata, la data, l’orario e il modello di fotocamera utilizzato.
Cosa prevedono i singoli servizi
La gestione varia sensibilmente a seconda della piattaforma scelta:
- Google Foto: la creazione di un collegamento per un album o per un singolo scatto genera un’URL accessibile da qualsiasi browser, anche in modalità anonima. Nelle impostazioni dell’album è tuttavia possibile disattivare l’opzione «Condivisione tramite link» in qualsiasi momento, invalidando istantaneamente l’accesso per chiunque.
- Apple iCloud: gli Album Condivisi funzionano internamente tra utenti dell’ecosistema Apple. Se però viene attivata la voce «Sito web pubblico», Apple crea un link web su iCloud.com consultabile da chiunque, privo di password o credenziali richieste.
- Dropbox e OneDrive: i piani gratuiti generano generalmente collegamenti aperti a chiunque ne sia in possesso. Le versioni a pagamento integrano funzioni cruciali come l’impostazione di una data di scadenza automatica e la protezione del link tramite password dedicata.
Le buone pratiche per condividere senza rischi
Non è necessario smettere di usare il cloud, ma è opportuno limitare l’uso dei link aperti alle situazioni che non presentano criticità per la vita privata.
Quando le immagini ritraggono minori, documenti di identità, ambienti domestici o situazioni riservate, la condivisione deve avvenire invitando direttamente l’account del destinatario, costringendolo a un login autenticato.
Nei casi in cui il link rimanga la via più comoda, disattivare la condivisione nelle impostazioni dell’album non appena tutti i destinatari hanno salvato le foto interrompe l’accesso residuo ed evita che archiviazioni dimenticate restino visibili per sempre in rete.
DOMANDE FREQUENTI
Se invio un link privato su WhatsApp, i partecipanti del gruppo sanno chi sono? Sì, ma solo perché vedono il tuo profilo nell’app di messaggistica. Il servizio cloud che ospita le foto, invece, non controlla chi clicca e mostra le foto a chiunque apra quell’indirizzo dal browser.
Eliminare una foto dall’album condiviso la cancella anche per chi ha il link? Sì, rimuovere un’immagine dall’album condiviso ne impedisce la visualizzazione futura tramite il link. Tuttavia, non ha alcun effetto sulle copie che i destinatari hanno già scaricato localmente sul proprio dispositivo.
I motori di ricerca come Google possono trovare e indicizzare le mie foto condivise via link? No, a patto che l’indirizzo non venga pubblicato su una pagina web aperta, su un blog, su un social network pubblico o all’interno di un forum accessibile ai crawler di indicizzazione.
FONTI UTILIZZATE
- Guida ufficiale Google: Condividere foto e video su Google Foto
- Panoramica ufficiale Apple: Sicurezza dei dati di iCloud
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
