Introduzione: la lettera che sapeva da dove veniva
Volete segnalare qualcosa. Una pratica discutibile nella vostra azienda, un abuso nel vostro condominio, un'informazione che un giornalista dovrebbe conoscere. Decidete di evitare il digitale — niente e-mail, niente messaggistica, nessun account da creare. Scrivete il testo, lo stampate con la stampante a colori del soggiorno, lo infilate in una busta anonima e la imbucate in una cassetta postale a tre isolati da casa vostra.
Avete appena fatto esattamente ciò che non andava fatto.
Su quel foglio, invisibile a occhio nudo, un motivo di puntini gialli di pochi decimi di millimetro ripete in loop il numero di serie della vostra stampante, la data e l'ora della stampa. Questa marcatura esiste dagli anni Novanta. È servita, in casi reali, a risalire all'autore di un documento nel giro di pochi giorni.
La carta passa per essere l'ultimo rifugio della discrezione. È un'illusione confortevole. Tra la marcatura delle stampanti, i dischi rigidi delle fotocopiatrici d'ufficio, i metadati dei file scansionati e i database dei servizi di stampa online, il percorso del documento fisico è oggi loquace quanto un browser web. Questa guida fa l'inventario di quelle tracce, senza drammatizzare, e spiega i gesti che funzionano davvero.
I puntini gialli: la marcatura invisibile delle stampanti a colori
Di cosa si tratta
Si chiama Machine Identification Code (MIC), o «tracking dots» in inglese. È una griglia di micro-punti gialli, stampati su tutta la superficie della pagina e ripetuti ogni pochi centimetri. Il giallo su bianco è quasi invisibile a occhio nudo e sparisce nelle fotocopie veloci — ma emerge immediatamente sotto una lampada a luce blu o dopo una semplice elaborazione dell'immagine.
Questo motivo codifica generalmente:
| Informazione codificata | Precisione tipica |
|---|---|
| Numero di serie della stampante | Identifica l'apparecchio esatto |
| Data di stampa | Giorno, mese, anno |
| Ora di stampa | Al minuto |
| Identificativo del produttore | Marca e modello |
Il numero di serie basta poi a risalire al distributore, e quindi all'acquirente, se l'apparecchio è stato comprato con una carta di credito, registrato per la garanzia o collegato a un account del costruttore.
Perché esiste
Questa marcatura non è mai stata imposta da una legge pubblica. È nata negli anni Novanta da accordi tra i produttori di stampanti laser a colori e alcune banche centrali, nell'ambito della lotta alla contraffazione delle banconote. La stessa logica ha prodotto il Counterfeit Deterrence System, quel dispositivo per cui una stampante o un software di fotoritocco si rifiuta puramente e semplicemente di riprodurre l'immagine di una banconota.
L'Electronic Frontier Foundation (EFF) ha documentato pubblicamente il fenomeno a partire dal 2005, pubblicando un elenco dei modelli interessati e uno strumento di decodifica. La questione è stata sollevata più volte presso le autorità europee di protezione dei dati; il tema resta in una zona grigia, perché la marcatura non viene quasi mai menzionata nella documentazione fornita al cliente.
Da ricordare: se un documento stampato a colori circola e qualcuno ha interesse a scoprirne l'autore, la stampante è spesso l'anello più debole della catena.
Cosa riduce il rischio
Alcuni elementi limitano la portata del problema:
- Le stampanti monocromatiche (laser in bianco e nero, getto d'inchiostro solo nero) non applicano questa marcatura: per stamparla serve il toner giallo.
- Una fotocopia di una fotocopia degrada il motivo, senza garanzia che sparisca del tutto.
- Una scansione seguita da una ristampa trasferisce la marcatura della seconda stampante, ma può cancellare la prima se la risoluzione è bassa.
In pratica, per un documento che non volete veder ricondotto a voi, la regola è semplice: stampante laser monocromatica, carta standard, nessun colore. Una stampante laser monocromatica di fascia base costa meno di una a getto d'inchiostro a colori e ha in più il vantaggio di non seccarsi tra un utilizzo e l'altro.
La fotocopiatrice d'ufficio: un computer che conserva tutto
È la traccia più sottovalutata. Una fotocopiatrice multifunzione moderna — quella in corridoio, quella della biblioteca, quella del negozio all'angolo — non è una macchina ottica. È un computer a tutti gli effetti, con un sistema operativo, una scheda di rete e, molto spesso, un disco rigido o una memoria flash interna.
Cosa conserva
Ogni copia, ogni scansione, ogni fax passa attraverso un'immagine digitale memorizzata temporaneamente su quel supporto. Su molti modelli, «temporaneamente» significa «finché lo spazio non viene riutilizzato», cioè potenzialmente per mesi. A questo si aggiungono:
- i registri delle attività: chi ha stampato cosa, quando, da quale postazione o con quale badge;
- le rubriche della funzione scansione-verso-e-mail, con gli indirizzi dei destinatari;
- talvolta le credenziali di rete salvate per accedere alle cartelle condivise.
Un'inchiesta ormai classica, condotta dall'emittente statunitense CBS News nel 2010, è consistita nell'acquistare fotocopiatrici usate in un magazzino e nell'estrarne i dischi rigidi: fascicoli di polizia, cartelle cliniche complete e documenti sulle buste paga sono stati recuperati in pochi minuti. Lo scenario non ha perso nulla della sua attualità: il mercato dell'usato delle fotocopiatrici professionali è enorme.
Cosa potete fare
A seconda della vostra situazione:
- Presso un fornitore di servizi (copisteria, spazio di coworking): date per scontato che ogni documento copiato vi lasci un'immagine. Per un documento sensibile, meglio la vostra attrezzatura.
- Al lavoro: chiedete al servizio informatico se sono attivi la cifratura del disco e la cancellazione automatica dopo ogni operazione. La maggior parte dei costruttori offre queste opzioni; spesso sono disattivate per impostazione predefinita.
- In caso di restituzione di una fotocopiatrice a noleggio: pretendete per iscritto la consegna del disco rigido o un attestato di cancellazione sicura. Il GDPR rende l'uscita di un dispositivo un punto di controllo legittimo, e l'articolo 32 impone la sicurezza dei trattamenti, anche a fine vita dell'apparecchiatura.
I metadati: ciò che il vostro PDF racconta senza di voi
Un documento digitale destinato alla stampa o inviato come allegato trasporta uno strato invisibile di informazioni: i metadati.
Il contenuto tipico di un file d'ufficio
| Campo | Ciò che rivela spesso |
|---|---|
| Autore / Ultimo autore | Il vostro nome reale o l'identificativo della sessione |
| Società | Il nome del vostro datore di lavoro |
| Data di creazione / modifica | Cronologia completa del lavoro |
| Software di produzione | Versione esatta della suite per ufficio |
| Percorso del file | Nome utente, struttura delle cartelle del disco |
| Revisioni / commenti | Passaggi eliminati talvolta ancora presenti |
Una scansione prodotta da una multifunzione aggiunge il suo contributo: modello dell'apparecchio, risoluzione, a volte numero di serie, e per i documenti fotografati con lo smartphone, le coordinate GPS del luogo dello scatto tramite i dati EXIF.
Diversi casi politici e giudiziari, in Francia come altrove, sono stati risolti grazie a questi campi apparentemente banali: un file «anonimo» che riportava il nome del suo autore nelle proprietà, un PDF di comunicato che rivelava la postazione di origine.
Pulire come si deve
Tre accorgimenti bastano nella stragrande maggioranza dei casi:
- Verificare prima di inviare. Su Windows, clic destro sul file → Proprietà → Dettagli → «Rimuovi proprietà e informazioni personali». Su macOS, l'ispettore informazioni di Anteprima. Su Linux, lo strumento libero
mat2(Metadata Anonymisation Toolkit), consigliato da diversi collettivi per la difesa delle libertà digitali. - Appiattire il documento. Convertire in immagine e poi rigenerare un PDF fa sparire il livello di testo, le revisioni e i commenti. È brutale ma efficace.
- Non «oscurare» mai con un rettangolo nero in un elaboratore di testi o in un lettore PDF. Il testo resta sotto, selezionabile e copiabile. L'unico oscuramento affidabile consiste nello stampare, coprire fisicamente con un pennarello e poi riscansionare — oppure nell'usare una funzione di redazione (redaction) che elimini davvero i caratteri.
Per l'oscuramento fisico, un pennarello oscurante per documenti (a inchiostro denso, opaco in controluce) fa un lavoro nettamente più affidabile di un normale pennarello nero, che spesso lascia leggere il testo per trasparenza.
La posta cartacea: ciò che è leggibile senza aprire la busta
Inviare una lettera resta uno dei rari canali che non crea un account, né una password, né una cronologia consultabile online. Ma non per questo è neutro.
Ciò che viene registrato
- Lo smistamento postale fotografa automaticamente le buste per leggere gli indirizzi. Queste immagini vengono conservate per un tempo limitato, ma esistono.
- Il timbro di partenza indica il centro di smistamento, quindi la zona geografica di spedizione.
- Un invio tracciato o raccomandato è per costruzione nominativo: il tracciamento ha senso solo se collega un mittente, un destinatario e un percorso.
- La scrittura a mano è di fatto un dato biometrico, paragonabile a un'impronta per un perito.
I gesti utili
Per una lettera che non volete veder ricondotta a voi:
- busta e carta standard, acquistate al supermercato, senza motivi né filigrane identificabili;
- indirizzo stampato su etichetta anziché scritto a mano, oppure in stampatello regolare;
- niente invio tracciato, niente raccomandata;
- cassetta postale pubblica lontana dalla vostra abitazione e dal luogo di lavoro, a un'ora qualsiasi;
- niente francobollo acquistato allo sportello con la vostra carta di credito poco prima della spedizione.
Una busta con foderatura opaca (quelle buste con stampa interna blu o grigia) evita inoltre che un contenuto sensibile si legga in trasparenza — un dettaglio trascurato quando si invia la copia di un documento d'identità o le coordinate bancarie.
Quando il messaggio sta in poche righe e non serve alcun allegato, un SMS anonimo resta spesso più semplice e più rapido di una lettera: niente scrittura, niente timbro postale, nessuna manipolazione fisica. La scelta tra i due dipende da ciò che il destinatario deve poter conservare come prova.
La distruzione: buttare non significa distruggere
L'ultimo anello è il più banale e il più sfruttato. Frugare nella spazzatura resta, per un investigatore privato, un ladro d'identità o un vicino curioso, un metodo di redditività imbattibile.
Cosa va distrutto sistematicamente
- estratti conto bancari e scontrini delle carte,
- ricette mediche e referti dei laboratori di analisi,
- lettere di assicurazioni, mutue ed enti previdenziali,
- etichette dei pacchi (riportano nome, indirizzo, numero d'ordine e spesso un codice a barre tracciabile),
- bozze stampate di un documento sensibile, comprese le pagine venute male.
Scegliere il livello giusto
La norma europea DIN 66399 classifica i distruggidocumenti per livello di sicurezza, da P-1 a P-7:
| Livello | Tipo di taglio | Uso adatto |
|---|---|---|
| P-2 | Strisce larghe | Carta non sensibile |
| P-4 | Particelle ~4×40 mm | Documenti personali correnti |
| P-5 | Particelle ~2×15 mm | Dati bancari e sanitari |
| P-7 | Micro-particelle | Segreto professionale, classificato |
Per una casa, un distruggidocumenti a taglio incrociato di livello P-4 è il giusto compromesso: le strisce lunghe di un P-1 si ricompongono troppo facilmente, e un P-7 domestico è sovradimensionato e lento. Pensate anche alle carte di credito scadute e ai CD: molti modelli li accettano.
Per i supporti digitali associati — vecchie chiavette USB, schede di memoria della fotocamera, dischi esterni sostituiti — la cancellazione via software seguita dalla distruzione fisica del supporto resta l'unico approccio sicuro.
Riepilogo: la checklist del documento discreto
| Fase | L'accorgimento |
|---|---|
| Redazione | Pulire i metadati prima di qualsiasi diffusione |
| Oscuramento | Mai un rettangolo nero digitale; mascheratura fisica + riscansione |
| Stampa | Laser monocromatica, niente colore, niente servizi online |
| Copia/scansione | Evitare le multifunzione condivise per i documenti sensibili |
| Invio | Busta anonima, indirizzo stampato, niente tracciamento, cassetta lontana |
| Conservazione | Custodia chiusa, niente pile in bella vista |
| Distruzione | Distruggidocumenti a taglio incrociato almeno P-4, bozze comprese |
Per un fascicolo cartaceo che volete tenere al riparo da sguardi domestici — separazione in corso, procedura in preparazione, documenti medici — una scatola portadocumenti con serratura o una piccola cassaforte ignifuga costa poco e risolve il problema più comune: non è lo Stato a leggere le vostre carte, è qualcuno che vive o lavora con voi.
I vostri diritti, comunque
Il GDPR si applica pienamente alla carta quando questa fa parte di un archivio strutturato. In concreto:
- potete esercitare il diritto di accesso (articolo 15) su un fascicolo cartaceo detenuto da un'amministrazione, un datore di lavoro o un locatore;
- l'articolo 5 impone la limitazione della conservazione: un ente non può conservare indefinitamente i vostri giustificativi senza una durata definita;
- l'articolo 32 obbliga ad adottare misure di sicurezza anche fisiche: una pila di fascicoli di clienti all'accoglienza di uno studio è una violazione.
La CNIL pubblica schede pratiche sulla conservazione dei documenti e ha sanzionato più volte enti per carenze di sicurezza tanto banali quanto un armadio lasciato aperto o archivi abbandonati durante un trasloco. Se constatate una situazione del genere, una segnalazione online alla CNIL richiede pochi minuti e non impone di essere la persona interessata.
Conclusione: il nemico non è la carta, è l'automatismo
Nulla di quanto precede deve scoraggiarvi dall'usare la carta. Resta, sotto molti aspetti, un supporto superiore: non si sincronizza, non notifica nessuno, non finisce in un cloud dopo un aggiornamento e non può essere perquisita a distanza.
Il problema non è la carta: è crederla neutra. Un foglio stampato porta la firma della macchina che l'ha prodotto, una fotocopiatrice conserva un'immagine di ciò che ha visto, un PDF conosce il nome del suo autore e un bidone della spazzatura è uno spazio pubblico.
Trattate ogni documento come una piccola traccia fisica di voi stessi, e gran parte del rischio svanisce — senza software, senza abbonamenti, con un distruggidocumenti e un po' di attenzione.
