L'elaborazione di un PDF su un computer condiviso o pubblico introduce rischi che non esistono sul tuo dispositivo personale. Il computer della biblioteca ricorda i tuoi download. La macchina del business center dell'hotel salva la cronologia di navigazione. Il terminale dello spazio di coworking potrebbe avere un software di keylogging. Anche il computer di un collega, preso in prestito per una rapida modifica, espone i tuoi documenti al suo sistema e potenzialmente a chiunque altro lo utilizzi in seguito.
Gli strumenti PDF basati su browser sono particolarmente adatti agli scenari di computer condivisi perché non lasciano alcuna impronta locale. Nessun software da installare, nessun file da eliminare in seguito, nessuna cache dell'applicazione da svuotare. Ma questa sicurezza dipende interamente dal corretto utilizzo degli strumenti e dal rispetto di passaggi di pulizia specifici dopo ogni sessione. Un passaggio mancato può lasciare documenti sensibili accessibili alla persona successiva che si siederà davanti a quella macchina.
Un sondaggio del 2024 condotto dal Ponemon Institute ha rilevato che il 17% dei dipendenti aveva avuto accesso a documenti di lavoro da un computer condiviso o pubblico almeno una volta nell'anno precedente e il 41% di questi dipendenti non ha intrapreso alcuna azione per rimuovere i propri file in seguito (Ponemon Institute, "Workplace Data Security Habits Survey", 2024). Il comportamento è comune. Le precauzioni no.
Perché i computer condivisi sono un ambiente ad alto rischio
Un computer condiviso accumula tracce di ogni utente che lo tocca. File scaricati salvati in una cartella Download condivisa. Cronologia del browser che registra ogni URL visitato. Cookie e dati memorizzati nella cache che preservano le informazioni sulla sessione. Compilazione automatica del modulo acquisendo nomi, indirizzi e talvolta dettagli di pagamento. Spooler di stampa che conservano copie dei documenti stampati. Ognuna di queste tracce è un potenziale punto di esposizione per il tuo PDF e i suoi contenuti.
Il rischio aumenta quando non è possibile verificare lo stato di sicurezza della macchina. Un computer pubblico potrebbe eseguire un browser obsoleto con vulnerabilità note. Potrebbe avere estensioni del browser dannose installate da un utente precedente. Potrebbe avere un software di cattura dello schermo o di registrazione dei tasti di cui la sede stessa non è a conoscenza. Non puoi controllare una macchina pubblica nello stesso modo in cui puoi controllare il tuo dispositivo. Il presupposto più sicuro è che tutto ciò che fai su un computer condiviso è potenzialmente visibile a qualcun altro.
Gli strumenti PDF basati su browser mitigano ma non eliminano questi rischi. Lo strumento in sé non installa software né archivia file localmente, ma il browser scarica comunque il PDF elaborato nella cartella Download locale. Il tuo browser registra ancora l'URL dello strumento nella sua cronologia. Il sistema operativo memorizza ancora nella cache i dati nelle directory temporanee. L'utilizzo di uno strumento basato su browser è più sicuro dell'installazione di software su un computer pubblico, ma non è automaticamente sicuro senza ulteriori precauzioni.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Passo dopo passo: elaborazione sicura di un PDF su un computer condiviso
Inizia con una finestra di navigazione privata. Tutti i principali browser lo offrono: Chrome lo chiama Incognito, Firefox lo chiama Finestra privata, Edge lo chiama InPrivate. Una finestra privata isola la tua sessione dalla normale cronologia, dai cookie e dalla cache del browser. Quando chiudi la finestra privata, il browser elimina tutto da quella sessione. Questo singolo passaggio elimina la maggior parte delle tracce di dati che altrimenti un computer condiviso conserverebbe.
Apri il tuo strumento PDF nella finestra privata. WukongPDF e strumenti simili basati su browser funzionano normalmente in modalità di navigazione privata perché non si basano su cookie persistenti o archiviazione locale per le funzionalità principali. Carica il tuo file, elaboralo e scarica il risultato. Il download verrà comunque salvato nella cartella Download del computer, che è la prossima cosa di cui devi occuparti.
Dopo il download, elimina sia i file originali che quelli elaborati dalla cartella Download. Non spostarli semplicemente nel Cestino o nel Cestino. Su Windows, utilizza Maiusc+Canc per eliminare definitivamente. Su Mac, utilizza Opzione+Comando+Canc. Successivamente svuotare il cestino o il cestino. Il file deve essere irrecuperabile dalla prossima persona che si siede davanti alla macchina.
Precauzioni aggiuntive per documenti altamente sensibili
Per i documenti contenenti dati finanziari, informazioni di identificazione personale, segreti commerciali o contenuti legalmente riservati, i passaggi di navigazione privata ed eliminazione dei file sopra indicati rappresentano il minimo, non l'insieme completo di precauzioni. Aggiungi questi livelli per i documenti in cui l'esposizione causerebbe danni reali.
Innanzitutto, evita del tutto di scaricare il file se lo strumento supporta l'integrazione dell'archiviazione nel cloud. Elabora il file direttamente dal tuo archivio cloud e salva direttamente il risultato. Il file non tocca mai la memoria locale del computer condiviso. Questa è la misura di sicurezza più efficace disponibile perché elimina completamente il vettore di esposizione primario.
In secondo luogo, svuota la cache DNS del browser e chiudi tutte le finestre del browser, non solo quella privata, prima di lasciare la macchina. In terzo luogo, se il documento è protetto da password, modificare la password dopo averlo elaborato su una macchina condivisa. La password potrebbe essere stata catturata da un keylogger. Le funzionalità SicurezzaPDF di WukongPDF, tra cui la protezione tramite password e la crittografia, aggiungono un livello di difesa per i documenti che devono essere elaborati in ambienti condivisi.
Cosa non fare su un computer condiviso
Non salvare le password nel browser. Quando un browser richiede di salvare una password dopo aver effettuato l'accesso a uno strumento PDF o a un account di archiviazione cloud, rifiuta. Una password salvata persiste oltre la sessione di navigazione privata se non si utilizza la modalità privata e su alcuni sistemi anche il comportamento di salvataggio della password in modalità privata varia. Supponiamo che qualsiasi password digitata su un computer condiviso sia potenzialmente compromessa e modificala in seguito da un dispositivo attendibile.
Non lasciare il computer incustodito con il documento aperto. Un breve viaggio alla stampante o al bagno è abbastanza lungo da consentire a qualcuno di acquisire uno screenshot, stampare o inoltrare il tuo file. Chiudi la scheda del browser o blocca lo schermo prima di allontanarti. Su un computer pubblico dove potresti non avere la possibilità di bloccare lo schermo, chiudi completamente la scheda e riaprila al tuo ritorno.
Non utilizzare un computer pubblico per attività PDF che coinvolgono informazioni di pagamento, numeri di previdenza sociale o cartelle cliniche. Il calcolo del rischio per queste categorie di dati è diverso. Nessuna serie di precauzioni su una macchina non attendibile può garantire la sicurezza dei dati che, se esposti, causerebbero danni permanenti. Attendi finché non ti trovi su un dispositivo attendibile. Il ritardo vale la sicurezza.
Dopo la sessione: pulizia
Una routine di pulizia approfondita richiede meno di due minuti e cancella le tracce lasciate dalla maggior parte degli utenti. Elimina i file scaricati e svuota il Cestino o il Cestino. Chiudi tutte le finestre del browser, private e normali. Se per necessità hai utilizzato una normale finestra del browser, cancella manualmente la cronologia di navigazione, la cronologia dei download e la cache per il periodo di tempo della sessione. Esci da tutti gli account a cui hai effettuato l'accesso, incluso lo strumento PDF e qualsiasi servizio di archiviazione cloud.
L'obiettivo non è rendere il computer pulito dal punto di vista forense. Un avversario determinato con strumenti forensi può comunque recuperare frammenti di file cancellati. L'obiettivo è impedire al prossimo utente occasionale della macchina di imbattersi nei tuoi documenti nella cartella Download o nella cronologia del browser. Una routine di pulizia di due minuti raggiunge questo obiettivo contro la minaccia più comune e probabile: la persona che si siede dopo di te.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.