Trascini una foto in un sito web, aspetti un secondo e riottieni qualcosa — un file più piccolo, un ritaglio, una didascalia. La transazione sembra istantanea e autonoma. Di solito non lo è. Nel momento in cui premi "carica", una copia della tua immagine lascia il tuo dispositivo e atterra su un hardware di proprietà di qualcun altro. Ciò che succede dopo dipende da loro, non da te.
Ecco la versione onesta di dove vanno i tuoi file, basata su come questi sistemi sono davvero costruiti — non storie da spaventare, solo la meccanica.
Il percorso che compie un file quando lo carichi
"Carica" è una descrizione letterale. Il tuo browser legge i byte grezzi della tua immagine e li invia, attraverso la rete, al server del sito. Quel server scrive il file su disco (o su uno storage cloud come S3), esegue qualsiasi elaborazione tu abbia chiesto e rimanda indietro un risultato. Il tuo originale ora esiste in almeno due posti: il tuo dispositivo e il loro.
Da quel design derivano alcune cose:
- Il file viene trasmesso. Su HTTPS è crittografato in transito, quindi un origliatore casuale su un Wi-Fi pubblico non può leggerlo. Questo protegge il viaggio, non la destinazione.
- Il file viene archiviato, almeno brevemente. Anche gli strumenti "eliminiamo dopo l'elaborazione" trattengono il file abbastanza a lungo da lavorarci, e la loro definizione di "dopo" varia enormemente.
- Il risultato e l'originale possono essere messi in cache su CDN, sistemi di backup o log — copie che sopravvivono alla scheda che hai chiuso.
Per quanto tempo vengono conservati i file, e chi legge l'informativa
La conservazione è la parte che quasi nessuno controlla. Alcuni servizi eliminano i caricamenti entro pochi minuti. Altri li tengono per ore "per migliorare le prestazioni", giorni per "prevenzione degli abusi" o a tempo indeterminato se non elimini mai il tuo account. L'unico posto dove questo è scritto è l'informativa sulla privacy e i termini di servizio — documenti progettati per essere scorsi in fretta.
Vale la pena cercare specificamente due clausole:
- Periodo di conservazione — un numero reale di ore o giorni, contro un linguaggio vago come "per il tempo necessario".
- Diritti concessi — alcuni termini danno al servizio un'ampia licenza per "archiviare, riprodurre e usare" i tuoi caricamenti. Occasionalmente ciò include usare il tuo contenuto per addestrare modelli di apprendimento automatico. È legale perché l'hai accettato cliccando.
Nulla di ciò rende ogni strumento online malintenzionato. Un servizio affidabile con una finestra di conservazione stretta e senza clausola di addestramento è una scelta ragionevole per un meme. Il problema è che raramente sai quale tipo stai usando, e l'assunzione predefinita dovrebbe essere la cautela per qualsiasi cosa sensibile: scansioni di documenti d'identità, contratti, immagini mediche o foto personali.
Come verificare da solo
Non devi fidarti dei testi di marketing. Tre verifiche ti dicono cosa sta davvero succedendo:
- Cerca una barra di caricamento. Un indicatore di avanzamento che segue la velocità della tua connessione significa che dei byte stanno lasciando la tua macchina. L'elaborazione locale finisce istantaneamente indipendentemente dalla dimensione del file.
- Prova la modalità aereo. Carica lo strumento, disconnettiti da internet, poi elabora un'immagine. Uno strumento basato su server fallisce; uno davvero locale continua a funzionare.
- Apri DevTools → Rete ed elabora un file. Una grande richiesta POST che trasporta la tua immagine è la prova che è stata caricata.
I metadati che stai anche consegnando
Non sono solo pixel. Una foto col telefono di solito incorpora metadati EXIF: modello della fotocamera, data e ora esatta e frequentemente le coordinate GPS di dove è stata scattata. Carica quello su uno strumento a caso e potresti condividere il tuo indirizzo di casa come effetto collaterale. Puoi visualizzare ed eliminare quei dati prima di condividere qualsiasi cosa — e se la verifica gira sul tuo dispositivo, la parte sensibile non viaggia affatto.
L'alternativa: non caricare in primo luogo
I browser moderni possono comprimere, convertire, ridimensionare e pulire le immagini interamente sul tuo dispositivo usando Canvas e WebAssembly. È così che funziona il Compressore di immagini su IMG.DIY — il codice gira nel tuo browser, la tua CPU fa l'elaborazione, e il file non viene mai trasmesso o archiviato da nessuna parte. Non esiste alcun passaggio di caricamento perché non c'è alcun server coinvolto. Non c'è nulla da conservare, nulla da mettere in cache e nulla da far trapelare.
In conclusione
Quando carichi una foto online, stai facendo una copia sul computer di qualcun altro e fidandoti della loro politica su cosa le succede. Per moltissime immagini a basso rischio, va bene. Per qualsiasi cosa preferisca tenere privata, chiediti se il file ha davvero bisogno di lasciare il tuo dispositivo. Per comprimere, convertire, ridimensionare e pulire i metadati, non ne ha bisogno — e gli strumenti che girano nel tuo browser fanno lo stesso lavoro tenendo le tue immagini esattamente dove appartengono.