3 ottobre 2026 · 7 min di lettura

Hai appena caricato il passaporto su un sito che non conosci

La scansione del passaporto è un'identità intera in un file. Ecco cosa succede quando la trascini su un sito qualsiasi, e il test da 60 secondi che lo svela.

Il modulo per il visto vuole la scansione del passaporto sotto i 2 MB. La tua pesa 8. Cerchi, trovi uno strumento gratuito, trascini dentro il file. Trenta secondi dopo hai quello che ti serviva e chiudi la scheda. Hai anche appena consegnato a uno sconosciuto nome e cognome, data di nascita, nazionalità, numero del documento e firma, tutto in un file solo. E non hai idea di dove sia adesso.

Non è una predica sul non usare mai strumenti gratuiti. È una questione di sapere quale dei due tipi hai appena usato. Scoprirlo richiede meno di un minuto.

Esistono solo due tipi di strumento

Il modello con caricamento non è sinistro. Molti di questi strumenti sono gestiti da aziende serie, e alcuni lavori non si possono fare altrimenti. Ma la struttura è quella che è: una copia del tuo passaporto esiste ora su un computer che non controlli, per un periodo descritto in un documento che non hai letto. Se quell'azienda subisce una violazione, viene acquisita o è solo distratta con i backup, il tuo documento finisce nel mucchio.

Con uno strumento che gira nel browser non c'è nessun mucchio. Non c'è una copia che possa uscire, perché nessuna copia è stata creata.

Perché perdere un documento d'identità è peggio di quasi tutto il resto

• È un pacchetto d'identità completo: nome, data di nascita, numero del documento, nazionalità, spesso un indirizzo e una firma.
• Non lo puoi cambiare. Una password rubata la sostituisci in un minuto. La data di nascita è tua per sempre, e un passaporto nuovo richiede settimane e soldi.
• È esattamente ciò che chiedono le verifiche d'identità e i recuperi d'account. Questo lo rende direttamente utile a chi vuole spacciarsi per te.
• Viene rivenduto. I documenti di una violazione circolano in pacchetti per anni.
• Anche la scansione fa la spia: modello dello scanner o del telefono, la data, e il GPS se l'hai fotografato invece di scansionarlo.

Chiediti questo prima di inserire il file

• Il sito dice chiaramente se i file vengono caricati? «Sicuro» e «privato» sono aggettivi. «Elaborato nel tuo browser, mai caricato» è un'affermazione che puoi mettere alla prova.
• Se caricano, per quanto tempo lo conservano? «Un'ora» è un impegno. «Per il tempo necessario» non lo è.
• Chi sono? Un'azienda con un nome, una giurisdizione e un indirizzo di contatto può essere tenuta alla sua politica. Un sito anonimo no.
• Esiste una privacy policy, e dice la stessa cosa della home page? Le contraddizioni ti dicono più di ciascuna delle due pagine.
• Ti stanno chiedendo di registrarti? Un account appiccica il tuo passaporto a un indirizzo email e a un profilo di pagamento. Per un ridimensionamento una volta sola, è un affare terribile.

La sfida: stacca la spina e guarda

Non crederci sulla parola. Nemmeno sulla nostra. Uno strumento che gira davvero nel tuo browser ha una proprietà che nessuno può falsificare: continua a funzionare con internet spento.

• Carica la pagina. Lasciala arrivare fino in fondo.
• Stacca la rete. Wi-fi spento, cavo fuori. Spento per davvero.
• Ora usa lo strumento. Trascina dentro un file e avvialo.
• Compare il risultato? È stato calcolato sul tuo dispositivo. Non c'era nessun altro posto dove andare.
• Si blocca o dà errore? Il tuo file veniva spedito da qualche parte.

Preferisci guardare sotto il cofano? Apri gli strumenti per sviluppatori, vai alla scheda Rete, svuota la lista e avvia lo strumento. Cerchi una cosa sola: una richiesta in uscita grande come il tuo file. Uno strumento locale non produce niente del genere, solo i suoi script, i font e l'eventuale modello che scarica una volta. Provalo prima su un'immagine qualsiasi, così impari che aspetto ha la normalità.

Funziona su qualsiasi sito di internet. È la cosa più utile di questo articolo.

Dove si colloca Skrubly, esattamente

Il pulitore di metadati, il compressore di file, la rimozione sfondo, il rilevatore di testo IA e il verificatore di immagini IA girano interamente dentro la scheda del tuo browser. Il codice si carica una volta e poi lavora sul file che sta sul tuo disco. I tuoi documenti non vengono mai caricati, mai conservati su un server, mai visti da noi. Nessun account. Nessuna registrazione. Nessun watermark. Spegni il wi-fi e guarda come continuano a funzionare: vai a controllare davvero.

Uno strumento non è locale e non lo nascondiamo. Il downloader di TikTok manda il link che incolli al nostro server, che chiede a un fornitore esterno di localizzare il video, e il video viene recuperato lato server. Viaggia un URL pubblico; i tuoi file mai.

E il resto: il sito è finanziato dalla pubblicità, usa cookie e analisi aggregate, e tratta dati tecnici ordinari come l'indirizzo IP, il browser e le pagine visitate, come spiega la privacy policy. Non stiamo dicendo di non raccogliere nulla. L'affermazione è più ristretta e verificabile: i tuoi file non ne fanno parte.

La routine per le scansioni dei documenti

• Lavora su una copia. Spostala dal rullino a una cartella che controlli tu.
• Taglia sul documento. Il tavolo della cucina e le altre carte nell'inquadratura sono informazioni regalate che non servono a nessuno.
• Elimina i metadati, così non consegni anche quando e dove hai fatto la scansione.
• Comprimi fino a poco sotto il limite, non al file più piccolo possibile. Un documento illeggibile fa respingere la pratica.
• Invia dal portale ufficiale, non per email, dove resta per sempre in due caselle di posta.
• Cancella le copie di lavoro quando hai finito. Dai a quello che conservi un nome con lo scopo e la data.