Condivisione file anonima: condividi senza rivelare l'identità

La condivisione anonima di file significa spostare dati tra due punti senza collegare nessuno dei due endpoint a un'identità reale. I servizi realmente anonimi non richiedono account, non conservano log degli IP, rimuovono i metadati dai caricamenti, eseguono crittografia lato client in modo che i server non possano leggere i contenuti, e servono le pagine tramite endpoint TLS 1.3 compatibili con Tor. La maggior parte dei siti di trasferimento "gratuiti" fallisce almeno tre di questi test. Questa guida spiega cosa richiede davvero l'anonimato, quali provider si avvicinano, e i piccoli errori che espongono l'identità anche quando lo strumento stesso è sicuro.

Cosa richiede davvero l'anonimato

Anonimo non è la stessa cosa di crittografato. Un servizio può crittografare perfettamente il tuo file zip da 2 GB con AES-256-GCM e consegnare comunque la tua email, il tuo IP, il fingerprint del browser e il timestamp del caricamento agli investigatori su richiesta. L'anonimato genuino richiede cinque livelli: nessun requisito di registrazione, nessuna conservazione dell'IP (o rotazione aggressiva a 24 ore), crittografia zero-knowledge dove la chiave non tocca mai il server, metadati EXIF e documenti rimossi, e un formato di link che non codifica la sessione del mittente. Manca anche uno solo di questi livelli e l'etichetta "anonimo" è puro marketing.

WeTransfer, ad esempio, non richiede un account completo per il suo livello base, ma registra la tua email, il tuo IP e usa pixel di tracciamento nelle notifiche di consegna. Nel migliore dei casi è pseudoanonimo. SwissTransfer si avvicina maggiormente all'anonimato perché è gestito da Infomaniak secondo la legge svizzera sulla protezione dei dati e non richiede account, anche se registra comunque gli IP per 30 giorni secondo la sua informativa sulla privacy.

Il problema dei metadati che nessuno menziona

I file rivelano l'identità attraverso i propri contenuti. Un file .docx scritto in Microsoft Word incorpora il nome utente Windows dell'autore in docProps/core.xml. Un .jpg direttamente da un iPhone porta coordinate GPS, modello del dispositivo e identificatori derivati dal numero seriale nei dati EXIF. Un .pdf da Adobe Acrobat include il nome completo del creatore a meno che non venga eseguita l'azione "Sanifica documento".

Prima di caricare, rimuovi tutto questo. Su macOS, exiftool -all= image.jpg cancella i dati EXIF. Per i file Office, salva come .pdf poi usa gli strumenti di redazione di Acrobat, oppure usa l'impostazione "Rimuovi informazioni personali" di LibreOffice in Strumenti > Opzioni > Sicurezza. Gli screenshot sono di solito puliti, ma qualsiasi cosa esportata da una suite cloud (Google Docs, Notion, Figma) può portare ID account nel suo XML interno.

La crittografia zero-knowledge è il minimo indispensabile

Se un server può decifrare il tuo file, quel server può essere citato in giudizio, violato o costretto. Zero-knowledge (chiamato anche end-to-end in questo contesto) significa che la chiave di crittografia viene generata nel browser del mittente, non viene mai inviata al server, e viene passata al destinatario attraverso il frammento URL (la parte dopo # che i browser non trasmettono ai server).

I dettagli dell'algoritmo contano. AES-256-GCM con un nonce a 96 bit e PBKDF2-SHA-256 a 600.000 iterazioni (il minimo OWASP 2023) è una base sensata. I servizi che pubblicano le loro primitive esatte sono più facili da fidarsi rispetto a quelli che affermano genericamente "crittografia di livello militare". HexaTransfer esegue AES-256-GCM lato client con chiavi derivate nel browser e incorporate nel frammento del link di condivisione, quindi il server vede solo un blob di testo cifrato opaco.

Tor, VPN e anonimato a livello di rete

L'anonimato a livello applicativo crolla se il tuo IP ti riporta a te. Un indirizzo IP aziendale o una connessione internet domestica identifica un mittente in pochi minuti se richiesto legalmente. L'anonimato serio richiede Tor Browser (instrada il traffico attraverso tre relay, nasconde l'IP di origine dalla destinazione) o una VPN senza log registrata in una giurisdizione con leggi sulla privacy forti come la Svizzera o Panama.

Tor introduce compromessi reali. Le velocità di caricamento scendono a 1-5 Mbps nella maggior parte dei circuiti, il che rende dolorosi i trasferimenti da 10 GB. Alcuni servizi di trasferimento bloccano i nodi di uscita Tor per combattere gli abusi. Testa il servizio su Tor prima di impegnarsi in un caricamento di grandi dimensioni: prima carica un piccolo file fittizio per confermare che il nodo di uscita non sia nella lista nera.

Caselle di posta temporanee per i link di consegna

Quando un file è genuinamente sensibile, consegnare il link tramite il tuo solito Gmail vanifica lo scopo. Usa una casella di posta usa e getta: SimpleLogin e AnonAddy (ora AddyMail) generano alias di inoltro che nascondono il tuo indirizzo reale. Per scenari ad alto rischio, gli account ProtonMail creati su Tor, senza email di recupero né numero di telefono, scollegano il canale di consegna dalla tua identità.

Signal gestisce bene la consegna diretta dei link per gli scambi uno a uno, poiché i messaggi sono crittografati end-to-end e non persistono sui server dopo la consegna. Per i drop pubblici, pubblicare link su account usa e getta o usare servizi dead-drop come OnionShare (che esegue i trasferimenti su servizi nascosti Tor) elimina completamente la necessità di qualsiasi canale di consegna esterno.

Cosa registrano davvero i provider

Le policy sulla privacy sono dove le affermazioni di anonimato vengono messe alla prova. Leggile. Campi chiave da trovare: periodo di conservazione dell'IP, periodo di conservazione del payload, requisiti account, processori di terze parti (CDN, pagamento, analytics) e giurisdizione.

Dropbox Transfer gira su AWS US-East e conserva log di accesso estesi sotto procedura legale statunitense. Smash.fr è in hosting in Francia sotto il GDPR ma richiede un account per file superiori a 2 GB e registra gli IP. Firefox Send è stato chiuso nel 2020 proprio perché i caricamenti anonimi senza account venivano abusati — una nota di cautela: le piattaforme veramente anonime subiscono pressioni per aggiungere attriti. OnionShare e HexaTransfer evitano il problema in modo diverso: OnionShare funziona peer-to-peer su Tor senza server centrale, e HexaTransfer non ha un sistema di account, conserva i file per un massimo di 7 giorni e memorizza solo testo cifrato che non può decifrare.

Errori operativi che rivelano l'identità

Lo strumento può essere perfetto e l'utente può comunque esporre se stesso. Errori comuni:

Caricare da una rete aziendale. I proxy aziendali spesso iniettano intestazioni identificative o registrano il traffico in uscita centralmente.

Usare lo stesso profilo browser per attività anonime e identificate. Il fingerprinting del browser (font, dimensione dello schermo, renderer WebGL) collega le sessioni anche senza cookie. Usa un profilo separato o Tor Browser.

Nominare i file in modo descrittivo. q1-2025-verbale-cda-mrossi-bozza.pdf identifica l'azienda, il trimestre e l'autore prima ancora che il destinatario lo apra. Rinomina in file.pdf o in una stringa casuale.

Condividere il link su una piattaforma identificata. Un link pubblicato sul tuo LinkedIn o in uno spazio di lavoro Slack legato al tuo nome vanifica tutto ciò che è stato fatto a monte.

Tenere la chiave e il link insieme nello stesso messaggio, poi inoltrare quel messaggio. I messaggi inoltrati spesso includono metadati del mittente originale nelle intestazioni.

Quando l'anonimato completo non è raggiungibile

Alcuni flussi di lavoro non possono essere completamente anonimizzati. Se stai condividendo contratti firmati, documenti fiscali, o qualsiasi cosa che richieda attribuzione legale, l'anonimato vanifica lo scopo. Se il destinatario ha bisogno di verificare l'identità del mittente, hai bisogno di un trasferimento autenticato, non anonimo. L'obiettivo si sposta dall'occultare l'identità al minimizzare l'esposizione: crittografia end-to-end, accesso al link limitato da una password, scadenze brevi (24–48 ore) e ricevute firmate solo dove richiesto legalmente.

Per il giornalismo, la segnalazione, l'attivismo e la ricerca sulla sicurezza, l'anonimato è spesso non negoziabile e vale la latenza di Tor. Per la maggior parte degli altri lavori, lo pseudonimato più la crittografia forte gestisce il modello di minaccia.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 50 GB.