È sicuro caricare il tuo selfie? Una checklist

Perché un selfie merita più riflessione di un meme

La foto di un paesaggio non rivela nulla di te. La foto del tuo viso è diversa: è la registrazione di una caratteristica fisica unica per te e impossibile da cambiare. In diverse giurisdizioni questo basta perché conti come dato biometrico, una categoria con regole proprie su consenso e conservazione.

Che una legge specifica si applichi o no allo strumento che usi, la domanda pratica è la stessa: cosa succede all'immagine dopo che premi invia? Quasi nessuno l'ha mai verificato. Questa pagina è una checklist di ciò che vale la pena verificare, scritta come domande che puoi porre su qualsiasi strumento — non come consulenza legale, perché le risposte dipendono da dove vivi e da cosa fa davvero lo strumento.

Prima una regola: se uno strumento non riesce a rispondere a queste domande con chiarezza, quella è la tua risposta. Un sito che promette in linguaggio vago, o che non ha affatto una pagina sulla privacy, ti sta dicendo qualcosa di importante.

Le dieci domande

1. Dove viene elaborata l'immagine? Nel tuo browser, sul server dello strumento o inoltrata a un servizio terzo? Sono situazioni molto diverse. "Elaborata nel tuo browser" significa che il file non lascia mai il tuo dispositivo, la risposta più forte possibile. "Inviata al nostro server" è normale, ma va dichiarato apertamente. "Inviata a un'API di terzi" significa che un'azienda di cui non hai mai sentito parlare ora gestisce il tuo viso.

2. Viene scritta su disco? Elaborare un'immagine spesso significa salvarla temporaneamente. Non è automaticamente un problema: la questione è se la copia temporanea viene ripulita e se qualcuno si è impegnato a farlo.

3. Per quanto tempo viene conservata? Secondi, giorni o a tempo indefinito? "Per il tempo necessario a fornire il servizio" è vago al punto da equivalere a un no. Cerca un periodo di conservazione specifico.

4. Esiste un percorso di cancellazione? Se vuoi che l'immagine venga rimossa, cosa fai concretamente? Un'opzione di cancellazione funzionante, o un indirizzo di contatto, è un buon segno. Nessun percorso di cancellazione significa che ti affidi a una promessa invece di esercitare un diritto.

5. L'immagine è usata per altro? Addestrare un modello, migliorare il servizio e l'analisi sono tre attività diverse che finiscono tutte con "potremmo usare i tuoi dati". Se la tua foto alimenta un set di addestramento, vale la pena saperlo prima di inviarla.

6. Viene condivisa con qualcuno? Processori di pagamento, inserzionisti, fornitori di analisi e cloud sono tipici. Il punto non è che la condivisione sia sempre negativa — è che dovresti poterlo scoprire.

7. Qual è la politica di conservazione delle misure del viso, non solo della foto? Questa è la domanda che quasi nessuno fa. Molti strumenti cancellano l'immagine e tengono i numeri derivati: i punti, i rapporti, il punteggio. Se l'obiettivo è conservare informazione identificante, le misure possono contare più del JPEG.

8. Lo strumento chiede più del necessario? Una scansione del viso ha bisogno di una foto. Non ha bisogno del tuo numero, della tua email, dei tuoi contatti o della tua posizione. Richieste considerevoli di dati extra accanto a un pulsante "invia" da un tocco sono un segnale d'allarme.

9. Le parole corrispondono al comportamento? Promesse di "100% privato" e "mai memorizzato" sono comuni e facili da scrivere. Quando uno strumento fa un'affermazione assoluta, chiedi quale meccanismo la sostiene. Un'affermazione senza meccanismo è una frase di marketing, non una garanzia.

10. Chi è responsabile se qualcosa va storto? C'è un nome aziendale, un indirizzo, un modo per contattare una persona? Gli strumenti anonimi senza struttura di responsabilità sono quelli in cui un problema non ha dove andare.

Come passare la checklist in pratica

Non devi interrogare nessuno. Bastano un paio di minuti.

• Trova la pagina sulla privacy prima di inviare, non dopo. Se non c'è una pagina sulla privacy, fermati lì.
• Cerca la frase sulla conservazione. Un arco di tempo specifico è un buon segno; il silenzio è cattivo.
• Verifica se l'immagine è elaborata localmente o caricata. Su alcuni strumenti puoi aprire la scheda rete del browser e vedere se una richiesta trasporta l'immagine. Su altri semplicemente non puoi saperlo.
• Prova prima con una foto che non ti importa. Questo ti dice se lo strumento funziona prima di affidargli una foto che preferiresti tenere, e ti mostra com'è la pagina dei risultati.
• Non provare con il viso di un'altra persona. È l'unico caso in cui il danno non è teorico: condivideresti i dati biometrici di un terzo a sua insaputa.

Cosa fa questo sito

Dato che sei qui, la cosa onesta è descrivere il nostro processo invece di limitarci a porgerti una lista.

Quando carichi un selfie su questo sito, l'immagine viene inviata al nostro server: non è elaborata dentro il tuo browser, e dovresti diffidare di qualsiasi strumento che mette "elaborato localmente" su un pulsante di caricamento. Sul server l'immagine è tenuta in memoria mentre gira l'analisi dei punti e vengono generati il punteggio e la card di condivisione. Non viene scritta in una galleria e non viene salvata nel database: le tabelle dietro il login e le funzioni di referral contengono account e codici referral, non fotografie.

Un'avvertenza, detta con precisione e non per comodità: un framework web può brevemente scaricare un upload grande su un proprio file temporaneo prima ancora che giri il gestore della richiesta, e quel file viene ripulito quando la richiesta finisce. Quindi l'affermazione esatta è "non conserviamo la tua foto", non "la tua foto non tocca mai un disco". Se la certezza assoluta ti importa, l'opzione affidabile è non caricare — vale per ogni strumento di questa categoria, questo compreso.

Domande frequenti

Il mio selfie viene conservato dopo la scansione?

Su questo sito, l'immagine caricata è elaborata in memoria e non viene conservata: non c'è una galleria foto né una copia nel database. Non affermiamo lo stesso per altri strumenti; devi verificarli uno per uno. Il segnale più utile è se è indicato un periodo di conservazione specifico o se il linguaggio resta vago.

Una scansione del viso può identificarmi come una persona specifica?

Un test di scansione del viso per consumatori fa geometria, non identificazione. Individua tratti e li misura; non confronta il tuo viso con un database di individui con nome. Detto questo, il rischio importante con i dati biometrici di solito non è l'identificazione istantanea — è l'accumulo, e ciò che un sistema futuro potrebbe fare con una raccolta di immagini di volti già esistente.

È sicuro caricare la foto di un'altra persona?

No, e questa è la regola più chiara della pagina. Caricare la foto di un partner, di un ex o di un amico a sua insaputa significa condividere i suoi dati biometrici senza consenso. Invalida anche il risultato, perché la risposta che riceveresti non avrebbe comunque senso. Se hai una domanda vera su una relazione, chiedi alla persona.

A cosa devo fare attenzione nel linguaggio?

Alle affermazioni assolute senza meccanismo: "100% privato", "mai memorizzato", "totalmente anonimo". Chiedi cosa sostiene l'affermazione. Se una pagina sulla privacy descrive un periodo di conservazione, un percorso di cancellazione e chi elabora l'immagine, sta facendo più della maggior parte. Se non descrive nulla di tutto ciò, i suoi assoluti sono decorazione.

È legale per un sito web elaborare foto del viso?

Dipende da dove vivi e da dove opera il sito, e questa pagina non è consulenza legale. Alcune giurisdizioni trattano le immagini del viso come categoria speciale di dati personali, con requisiti specifici su consenso e informativa. Se questo conta per la tua situazione, prendilo come motivo per leggere con attenzione la pagina sulla privacy prima di caricare, non dopo.

Qual è il modo più sicuro di usare questi test?

Usa una foto che non ti dispiace condividere, idealmente una che hai già pubblicato pubblicamente. Non caricare foto di altre persone. Non collegare un account o un numero se basta una foto. E se ti metterebbe a disagio che l'immagine esista in un posto che non controlli, l'opzione più sicura è semplicemente non caricarla: nessuna quantità di verifiche rende quel rischio zero.