“Mandami una foto del documento al volo, così sbrighiamo la pratica“. Quante volte hai ricevuto o scritto questa frase? Che si tratti di affittare una casa per le vacanze, attivare una nuova SIM, o completare l’iscrizione a un corso in palestra, lo smartphone è diventato il nostro ufficio portatile. Un click, un invio sulla chat di WhatsApp, e passa la paura. È comodo, è immediato, lo fanno tutti. Eppure, questo gesto così naturale e apparentemente innocuo nasconde un retroscena che potrebbe farti passare il sonno. C’è una sottile ma enorme differenza tra la comodità digitale e il consegnare le chiavi della tua vita a un perfetto sconosciuto (o a un hacker).
Il viaggio invisibile dei tuoi dati sensibili
Quando scatti una foto alla tua carta d’identità o alla patente e la invii tramite un’applicazione di messaggistica, non stai semplicemente mostrando un pezzo di plastica. Stai creando una copia digitale permanente di informazioni sensibilissime: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e persino la tua firma.
Cosa succede dopo il “click”? Anche se WhatsApp utilizza la crittografia end-to-end (il che significa che nessuno può intercettare il messaggio mentre viaggia da te al destinatario), il problema vero sorge prima e dopo. La foto finisce automaticamente nella galleria del telefono di chi la riceve, spesso sincronizzata su cloud privati non protetti adeguatamente, o memorizzata su server di aziende terze. Se lo smartphone del tuo interlocutore viene smarrito, rubato o semplicemente infettato da un malware, la tua identità diventa improvvisamente di dominio pubblico.
Il mercato nero delle “identità specchio”
Cosa c’entra il nostro comportamento pigro con i rischi reali? La verità è che abbiamo sviluppato una percezione distorta della sicurezza digitale, confondendo la familiarità di un’app con l’inviolabilità del sistema. Pensiamo: “Ma sì, l’ho mandata a Marco, mi fido di lui”. Ma il problema non è Marco; è dove quella foto va a depositarsi.
Nel dark web esiste un vero e proprio mercato fiorente di documenti d’identità rubati. Con una foto nitida fronte-retro della tua carta d’identità, un malintenzionato non ha bisogno di clonare una carta di credito: può fare molto di peggio. Può aprire conti correnti a tuo nome per riciclare denaro, richiedere piccoli prestiti e finanziamenti a consumo (scoperti magari dopo mesi, quando arrivano i solleciti di pagamento), o registrare schede SIM utilizzate per scopi illeciti. In pratica, qualcuno può letteralmente “indossare” la tua vita legale mentre tu stai tranquillamente guardando una serie TV sul divano.
I metadati: il dettaglio che quasi tutti ignorano
C’è un dettaglio tecnico sorprendente che quasi nessuno prende in considerazione quando invia un’immagine: i metadati EXIF. Ogni volta che scatti una fotografia con il tuo smartphone, il file non contiene solo l’immagine visiva, ma racchiude un “diario di bordo” invisibile a occhio nudo.
Dentro quel file sono registrati l’esatto modello di telefono utilizzato, l’ora precisa dello scatto e, soprattutto, le coordinate GPS del luogo in cui ti trovavi. Se scatti la foto alla carta d’identità mentre sei seduto alla scrivania di casa tua, chi riceve il file originale (se non viene compresso o alterato) potrebbe essere in grado di estrarre la tua posizione geografica esatta con tre click. Stai letteralmente dicendo a uno sconosciuto non solo chi sei, ma anche dove abiti e dove ti trovi in quel preciso istante.
Una nuova consapevolezza per la nostra ombra digitale
Questa curiosità (decisamente inquietante) ci dice molto su come ci muoviamo nel mondo moderno. Trattiamo i nostri documenti fisici con estrema cura – non lasceremmo mai la carta d’identità sul bancone di un bar incustodita – ma perdiamo ogni freno inibitore quando si tratta di pixel. La digitalizzazione ci ha resi veloci, ma anche terribilmente vulnerabili.
Proteggersi, però, non significa rinunciare alla comodità, ma usare la testa. Se proprio devi inviare un documento via chat, applica una “filigrana” digitale sopra la foto (anche usando le funzioni di modifica della galleria) scrivendo ad esempio: “Esclusivo uso per contratto X – data”, coprendo magari la firma o i dati non necessari. In questo modo, quel file diventerà inutilizzabile per qualsiasi altro scopo fraudolento.
La prossima volta che qualcuno ti chiederà “una foto al volo”, pensaci due volte: la tua identità vale molto di più di un semplice click su WhatsApp.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
