Sfocare i volti e rimuovere i metadati EXIF prima di condividere una foto
Ogni foto che condivide porta con sé due rischi, uno che si vede e uno che non si vede: i volti e gli identificatori nell’inquadratura, e i metadati invisibili incorporati nel file. Occuparsi di uno solo la lascia esposta — e il rimedio consueto per la metà visibile, la sfocatura, spesso si può invertire. Questa guida mostra come oscurare una foto correttamente, sul suo computer, così che nulla venga caricato.
I due rischi nascosti in ogni foto
Ci sono due problemi indipendenti, e coprire l’uno non risolve l’altro. Il primo è visibile: volti, targhe, badge, numeri civici, schermi e documenti nello scatto. Il secondo è invisibile: i metadati che la sua fotocamera scrive nel file — dove e quando è stata scattata la foto, e con quale dispositivo. Deve affrontarli entrambi, e con la tecnica giusta per ciascuno.
Cosa rivela davvero un metadato EXIF
Telefoni e fotocamere allegano a ogni immagine un blocco di dati chiamato EXIF. Registra comunemente la data e l’ora in cui è stata scattata la foto, la marca, il modello e le impostazioni della fotocamera, la posizione GPS se i servizi di localizzazione erano attivi, l’orientamento, il software di modifica usato e in alcuni casi il numero di serie della fotocamera. Gli ingegneri della privacy di Proton avvertono che questi “metadati invisibili possono essere usati per tracciare la sua posizione, ricostruire le sue abitudini quotidiane o fare doxing su di lei o sui suoi cari”. (Fonte: Proton.) Nulla di tutto ciò compare sullo schermo, e sopravvive alle modifiche ordinarie come il ritaglio o la regolazione della luminosità — motivo per cui rimuoverlo deve essere un passaggio deliberato.
Casi reali in cui i metadati di una foto hanno rivelato una posizione
Non è teoria. Una singola foto non ripulita è bastata a localizzare persone che non volevano affatto essere trovate:
| Caso | Cosa ha rivelato la foto |
|---|---|
| John McAfee, dicembre 2012 | Mentre era in fuga, McAfee posò per una foto che un giornalista pubblicò con il geotag GPS dell’iPhone ancora presente nel file. Le coordinate incorporate lo collocavano in un punto del Guatemala vicino al confine con il Belize; il giorno dopo ammise dove si trovava. Non servì alcun attacco informatico: chiunque scaricasse l’immagine poteva leggerne le coordinate. |
| L’arresto di “w0rmer”, 2012 | Un hacker pubblicò su Twitter una foto che portava con sé dati EXIF GPS, collocandola in un’abitazione a Wantirna South, in Australia. La posizione — insieme ai dettagli della fotocamera contenuti nel file — aiutò l’FBI a identificarlo e ad arrestarlo. |
Il caso McAfee è quello da manuale: come scrisse Scientific American, “le fotocamere degli smartphone scrivono la posizione, la data, l’ora e le impostazioni della fotocamera nel file dell’immagine digitale”, così una singola foto condivisa può tradire una posizione precisa — senza bisogno di alcun attacco informatico. (Fonte: Scientific American; PetaPixel.)
Un volto è un dato personale — e un dato biometrico quando identifica qualcuno
Un volto riconoscibile non è un dettaglio secondario; è un dato personale a pieno titolo. Ai sensi del GDPR, l’immagine di un volto diventa un dato biometrico di categoria particolare “solo quando è trattata attraverso un dispositivo tecnico specifico che consente l’identificazione univoca o l’autenticazione di una persona fisica” — per esempio, applicandovi il riconoscimento facciale. (Fonte: GDPR, Considerando 51.) L’ICO del Regno Unito traccia la stessa linea: una fotografia ordinaria è un dato personale, ma “non è automaticamente un dato biometrico anche se la si usa a scopo di identificazione” — diventa biometrico solo quando un algoritmo estrae e trasforma i tratti del volto in un modello. (Fonte: ICO.) In ogni caso, pubblicare il volto di un passante o di una fonte è una vera decisione sulla privacy — ed è per questo che coprirlo deve funzionare davvero.
Perché sfocare o pixelare un volto non è un oscuramento sicuro
Ecco la parte controintuitiva che la maggior parte degli strumenti di “sfocatura” sbaglia: l’offuscamento debole è reversibile. La sfocatura e la pixelizzazione non cancellano il dettaglio identificativo — lo alterano in modo prevedibile e matematicamente recuperabile. Il ricercatore di sicurezza Dan Petro di Bishop Fox ha realizzato uno strumento, Unredacter, che recupera il testo originale dagli oscuramenti pixelati, perché alla pixelizzazione manca la “diffusione” che la renderebbe irrecuperabile. La sua regola è inequivocabile: usare barre piene e “non usare mai nient’altro. Niente pixelizzazione, niente sfocatura, niente sfumatura, niente vortici”. (Fonte: Bishop Fox.)
Le prove che sfocatura e pixelizzazione possono essere invertite
Non è l’opinione di un singolo ricercatore — è un risultato ben documentato, sia sul testo sia sui volti:
- Il testo pixelato può essere riletto. Depix è una proof-of-concept pubblica che recupera il testo in chiaro — in origine una password di amministratore pixelata — da uno screenshot sfocato con un filtro a riquadro lineare. (Fonte: Depix.) La sfida pubblica Unredacter di Bishop Fox fu poi vinta su una vera stringa pixelata, a riprova che l’attacco funziona anche fuori dal laboratorio. (Fonte: Bishop Fox.)
- I volti sfocati e pixelati possono essere re-identificati. In uno studio sottoposto a revisione paritaria, una rete neurale ha identificato volti pixelati a 16×16 con un’accuratezza del 96,25% e volti sfocati da YouTube con un’accuratezza del 57,75%, concludendo che offuscare un’immagine “potrebbe non essere più sufficiente per la privacy”. (Fonte: McPherson, Shokri & Shmatikov.)
- La maggior parte dei metodi di anonimizzazione è almeno in parte reversibile. Lo studio “Fantômas” del 2024 ha rilevato che 11 su 15 metodi di anonimizzazione dei volti testati — inclusi la sfocatura gaussiana e la pixelizzazione — potevano essere almeno parzialmente invertiti, perché si limitano a nascondere le informazioni identificative anziché rimuoverle. (Fonte: Fantômas, PoPETS 2024.) Un metodo del 2025 va oltre, usando un modello di diffusione per ricostruire volti sfocati con la gaussiana preservando l’identità. (Fonte: arXiv 2506.12344.)
Oscuramento irreversibile: riquadri pieni per l’immagine, rimozione definitiva per i metadati
Il rimedio discende direttamente dal problema. Per la metà visibile, copra volti e identificatori con un riquadro pieno e opaco, così che i pixel sottostanti spariscano semplicemente dalla copia che condivide — nulla da ricostruire. Per la metà invisibile, cancelli davvero i metadati invece di confidare che lo faccia una piattaforma al posto suo. Faccia entrambe le cose, e verifichi.
Perché farlo sul suo computer, e non su uno strumento online per sfocare o rimuovere gli EXIF
È allettante incollare una foto in uno strumento web per “sfocare i volti” o “rimuovere gli EXIF”. Ma pensi a cosa significa: per proteggere una foto sensibile, ha appena caricato l’originale — volti, GPS e tutto il resto — sul server di qualcun altro. È l’opposto della privacy. Occlira fa entrambe le cose — coprire i volti con un riquadro pieno e rimuovere gli EXIF — in locale, senza caricare nulla. Farlo sulla sua macchina mantiene il file originale in locale, senza account e senza caricamenti — lo stesso motivo per cui l’elaborazione sul dispositivo è l’impostazione predefinita più sicura anche per documenti e audio. Può leggere esattamente cosa resta sul suo dispositivo nella nostra pagina Pratiche relative ai dati e alla privacy.
Come sfocare i volti e rimuovere gli EXIF prima di condividere — passo dopo passo
- Rilevi i volti sul suo computer. Apra la foto in uno strumento che esegue il rilevamento dei volti in locale, così l’immagine sensibile non viene mai caricata su un servizio web. Lo lasci individuare e contrassegnare automaticamente ogni volto come primo passaggio.
- Copra ogni volto e identificatore con un riquadro opaco. Non una sfocatura o un mosaico — un riquadro pieno. Copra ogni volto, e anche gli identificatori meno evidenti che un rilevatore non segnala: targhe, badge e cordini identificativi, numeri civici, schermi di computer, documenti su una scrivania e riflessi in finestre o occhiali.
- Confermi che l’oscuramento sia irreversibile. Il riquadro serve proprio a far sparire i pixel sottostanti dalla copia che condivide — non è un filtro che si può togliere. Se il suo strumento applica una sfocatura reversibile, la sostituisca con una maschera piena per tutto ciò che pubblica.
- Rimuova la posizione e i metadati EXIF. Rimuovere il volto visibile non incide in alcun modo sui metadati invisibili. Come passaggio a sé, elimini le coordinate GPS, la marca/modello/numero di serie della fotocamera, i timestamp e la cronologia delle modifiche incorporati nel file.
- Verifichi la copia esportata. Riapra il file pulito e controlli due cose: che nessun volto sia recuperabile e che un visualizzatore EXIF mostri i metadati vuoti. Non dia nulla per scontato — verifichi.
- Tenga privato l’originale. Condivida solo la copia esportata. Conservi l’originale intatto — con volti e metadati integri — sulla sua macchina.
Checklist prima della condivisione
- Ogni volto coperto con un riquadro opaco — non una sfocatura o un mosaico reversibili.
- Coperti con un riquadro anche targhe, badge, schermi, documenti e riflessi.
- Dati GPS / di posizione rimossi.
- Marca, modello e numero di serie della fotocamera e timestamp rimossi.
- Ricontrollato il file esportato in un visualizzatore EXIF — i metadati sono vuoti.
- Originale tenuto privato; si condivide solo la copia pulita.
Lo faccia sul dispositivo con Occlira
Occlira risolve entrambe le metà del rischio di una foto in un unico passaggio sul dispositivo. Rileva i volti in locale e offre tre stili di mascheratura — sfocatura, mosaico o un riquadro pieno — e le permette di disegnare un riquadro su qualsiasi cosa il rilevatore abbia mancato. Poiché sfocatura e mosaico si possono invertire, scelga il riquadro pieno per tutto ciò che pubblica. Nello stesso passaggio rimuove i metadati GPS ed EXIF — posizione, marca/modello della fotocamera e timestamp — e lascia il suo file originale intatto, esportando una copia pulita da condividere. Nulla viene caricato, e non serve alcun account.
È una parte di un più ampio toolkit sul dispositivo che oscura anche Word, PDF ed Excel e cancella i nomi con un bip dall’audio — tutto in locale. Una nota onesta, la stessa che usiamo altrove: la modalità di anonimizzazione reversibile di Occlira per il testo è pseudonimizzazione, quindi quel risultato è comunque un dato personale. Ma un riquadro opaco su una foto e un blocco EXIF rimosso sono irreversibili per scelta progettuale — ed è esattamente ciò che serve per un’immagine che sta per pubblicare. Occlira la aiuta a farlo bene; non è una garanzia, ed è lei a rivedere ogni risultato.
Domande frequenti
Spesso sì. La sfocatura e la pixelizzazione si limitano a nascondere i dettagli identificativi anziché rimuoverli, quindi possono essere recuperati. I ricercatori hanno realizzato strumenti pubblici che invertono la pixelizzazione (Unredacter di Bishop Fox, Depix) e le reti neurali hanno re-identificato volti pixelati e sfocati con percentuali elevate. Un metodo del 2025 arriva persino a ricostruire volti sfocati con la gaussiana abbastanza bene da re-identificare le persone. Consideri la sfocatura come un effetto estetico, non come un oscuramento.
Non in modo affidabile. Poiché la sfocatura è reversibile, per tutto ciò che pubblica la scelta sicura è un riquadro pieno e opaco sopra il volto — i pixel sottostanti vengono rimossi dalla copia condivisa, quindi non c’è nulla da ricostruire.
Un riquadro pieno. Il ricercatore di sicurezza Dan Petro, che ha realizzato uno strumento per invertire la pixelizzazione, lo dice senza mezzi termini: usare barre nere e “niente pixelizzazione, niente sfocatura, niente sfumatura, niente vortici”. La sfocatura e il mosaico sembrano anonimizzati all’occhio umano, ma un software può annullarli.
Un volto riconoscibile è sempre un dato personale. Diventa un dato biometrico di categoria particolare solo quando è trattato “attraverso un dispositivo tecnico specifico che consente l’identificazione univoca” di una persona — per esempio, applicandovi il riconoscimento facciale (GDPR, Considerando 51). L’ICO fornisce la stessa precisazione per il GDPR del Regno Unito. In ogni caso, un volto è davvero un dato sensibile.
Sì. Le coordinate GPS sono uno dei campi EXIF, quindi eliminare i metadati EXIF rimuove la posizione insieme alla marca/modello/numero di serie della fotocamera e ai timestamp. È un passaggio distinto dal coprire i volti — deve fare entrambe le cose.
La maggior parte delle grandi piattaforme rimuove gli EXIF al caricamento, ma è un comportamento incoerente, fuori dal suo controllo, e non incide in alcun modo sui volti visibili nello scatto — e in ogni caso ha già dovuto caricare l’originale sui loro server. Se una foto è sensibile, rimuova lei stesso i metadati, sulla sua macchina, prima che finisca da qualsiasi parte.
Uno screenshot elimina effettivamente gli EXIF del file originale, perché cattura i pixel invece di copiare il file. Ma è una soluzione di ripiego con perdita di qualità: riduce la qualità, può aggiungere metadati propri e — cosa cruciale — non fa nulla per nascondere i volti o gli identificatori ancora visibili nell’inquadratura.
Sì — ed è quello che dovrebbe fare. Caricare una foto sensibile su uno strumento online per “sfocare” o “rimuovere gli EXIF” è l’opposto della privacy. Occlira fa entrambe le cose sul suo computer: rileva e copre i volti (per tutto ciò che pubblica, scelga un riquadro pieno) e rimuove i metadati GPS/EXIF, lasciando l’originale intatto e senza caricare nulla.
Oscuri una foto nel modo giusto
Copra i volti con un vero riquadro e rimuova i metadati — sul suo computer. Gratis per 14 giorni su Windows e macOS.
Altro: oscuramento locale vs cloud · per i giornalisti · come vengono gestiti i suoi dati