Nascondi i dettagli sensibili in modo che rimangano nascosti.

L'offuscamento e la pixelizzazione funzionano entrambi scartando i dettagli, ma non sempre abbastanza. Un leggero sfocamento gaussiano è matematicamente invertibile in linea di principio: poiché diffonde il valore di ogni pixel in un modo noto, il software a volte può nitidezzarlo di nuovo verso l'originale, specialmente per il testo. La pixelizzazione grossolana è peggio per il contenuto strutturato — una targa pixelizzata o un breve PIN hanno così poche possibilità che possono essere ricostruiti testando quale originale si diffuderebbe a quello che vedi.

La lezione non è abbandonare l'offuscamento e la pixelizzazione, ma usarli aggressivamente. La redazione che rimuove un po' di dettagli è decorazione; la redazione che rimuove quasi tutti è protezione. Per qualsiasi cosa veramente sensibile — una firma, un numero di conto, un volto che devi proteggere — l'approccio più sicuro è obliterare completamente la regione piuttosto che semplicemente ammorbidirla.

Tre regole rendono la redazione affidabile. Primo, sii pesante: usa un raggio di sfocatura forte o una pixelizzazione molto grossolana, o meglio ancora, copri i dati veramente critici con un blocco opaco solido che rimuove completamente le informazioni piuttosto che trasformarle. Secondo, dimensiona generosamente l'area redatta — estendila oltre i bordi del testo o del volto in modo che nessun frammento leggibile si intraveda intorno al bordo.

Terzo e più importante, appiattisci e re-esporta. La redazione deve diventare parte dei pixel effettivi di un nuovo file di immagine. Se invii il file originale con un'offuscamento applicato come livello separato e modificabile o come filtro non distruttivo, il software del destinatario potrebbe lasciarli semplicemente spegnerlo. L'esportazione di un nuovo JPG o PNG cuoce la redazione permanentemente — non c'è nessun livello da staccare perché i pixel sottostanti sono spariti.

Puoi offuscare un volto perfettamente e comunque dare via esattamente dove è stata scattata la foto. Le foto digitali, specialmente da telefoni, portano metadati incorporati (EXIF) che possono includere coordinate GPS, la data e l'ora, il dispositivo e talvolta anche il nome del proprietario. Niente di tutto ciò è visibile nell'immagine, e nulla è influenzato dall'offuscamento dell'immagine — cavalca all'interno del file.

Quindi la redazione ha due metà: nascondi il dettaglio visibile e spogliali il dettaglio invisibile. Prima di pubblicare una foto in cui la posizione o l'identità è importante, rimuovi i suoi metadati così come i suoi pixel sensibili. Molti strumenti che riesportano un'immagine cancelleranno la maggior parte dei metadati nel processo, ma vale la pena confermarlo — uno screenshot di una foto, ad esempio, rimuove l'EXIF originale, mentre una modifica diretta potrebbe preservarla. Tratta i metadati come parte di quello che stai redarre.