L'oscuramento permanente distrugge le informazioni per sempre. Gran parte del lavoro reale — inviare un contratto a un perito, far circolare un faldone, consegnare un file a un fornitore per un'analisi — richiede l'opposto: identità rimosse per il mondo esterno, ma recuperabili per te. È a questo che serve l'oscuramento reversibile.
Punti chiave
- L'oscuramento reversibile sostituisce ogni entità con un token stabile e univoco invece di un rettangolo nero permanente, conservando la corrispondenza token-valore sulla tua macchina.
- Lo stesso valore reale corrisponde sempre allo stesso token, così che un'entità resti coerente in un intero documento o faldone.
- A differenza dell'oscuramento permanente, i documenti tokenizzati possono essere ridecodificati alle identità originali ogni volta che ti servono.
- La riservatezza dell'oscuramento reversibile dipende interamente dal fatto che la corrispondenza sia conservata in locale anziché nel cloud.
La risposta in breve
L'oscuramento reversibile sostituisce ogni dato personale con un codice stabile e univoco — un token — invece di un rettangolo nero permanente, e conserva sulla tua macchina una corrispondenza privata codice-valore. Questo ti permette di condividere un documento con le identità rimosse, di mantenere lo stesso token per la stessa persona in un intero file e di ridecodificarlo alle identità originali internamente quando serve. L'oscuramento ordinario è a senso unico e distrugge questa possibilità.
Perché l'oscuramento a senso unico non è sempre ciò che vuoi
L'oscuramento permanente è lo strumento giusto quando un documento entra negli atti pubblici. Ma molto lavoro si colloca tra «pienamente identificato» e «perduto per sempre»:
- Devi inviare un contratto a un fornitore o a un perito con i nomi rimossi, ma il tuo team deve ancora sapere chi è chi.
- La stessa persona compare su decine di pagine, e «[PERSON_14]» deve indicare la stessa persona ogni volta.
- Vuoi che un terzo analizzi un documento, per poi ricondurre i risultati alle entità reali in seguito.
I rettangoli neri rendono tutto questo impossibile. Una volta distrutto il contenuto, non c'è via di ritorno.
Come funziona la tokenizzazione
Invece di eliminare un'entità, uno strumento di tokenizzazione:
- Rileva ogni dato personale — nomi, indirizzi, identificativi, numeri di conto.
- Sostituisce ciascuno con un token coerente, così che lo stesso valore corrisponda sempre allo stesso codice: «Jane Okafor» diventa
[PERSON_14]ovunque nel documento e nell'intero lotto. - Conserva la corrispondenza in locale — un registro privato da token a valore originale che risiede sulla tua macchina, mai sul server di un fornitore.
- Decodifica su richiesta — quando tu, o un collega sulla stessa macchina, hai bisogno di recuperare le identità reali, lo strumento inverte la corrispondenza.
Il documento che condividi contiene solo token. La chiave per invertirli resta con te.
Oscuramento reversibile e permanente a confronto
| Proprietà | Oscuramento permanente | Tokenizzazione reversibile |
|---|---|---|
| Dati sottostanti | Distrutti | Sostituiti con un codice, corrispondenza conservata in locale |
| Puoi recuperare le identità? | No | Sì, dalla tua macchina |
| Coerente in un faldone | Non di per sé | Sì — stabile per ogni entità |
| Ideale per | Atti pubblici, divulgazione definitiva | Condivisione interna, revisione di fornitori / periti, analisi |
Nessuno dei due è «migliore» — servono a compiti diversi. Gli strumenti di anonimizzazione maturi offrono entrambi, per ogni entità, così sei tu a decidere cosa viene rimosso in modo permanente e cosa tokenizzato.
Dove risiede la corrispondenza è ciò che decide tutto
La sicurezza dell'oscuramento reversibile poggia interamente sul luogo in cui è conservata la mappa da token a originale. Se risiede in un servizio cloud, hai reintrodotto esattamente l'esposizione verso terzi che cercavi di evitare — vedi oscurare i PDF legali senza il cloud. Fatto bene, la corrispondenza non lascia mai il tuo dispositivo, lo stesso principio che dovrebbe governare l'oscuramento stesso.
Domande frequenti
I dati tokenizzati sono ancora «dati personali» secondo il GDPR?
In generale sì, se conservi la corrispondenza. Le autorità di controllo considerano la sostituzione reversibile una pseudonimizzazione, non un'anonimizzazione — una distinzione importante trattata in anonimizzazione dei documenti secondo il GDPR.
Due persone diverse possono ricevere lo stesso token?
No. Una buona tokenizzazione assegna un codice univoco e stabile per ogni entità distinta, così i token non collidono e la stessa persona resta coerente dall'inizio alla fine.
Dove è conservata la chiave di inversione?
Dovrebbe restare in locale sulla tua macchina. Se uno strumento la conserva nel cloud, la reversibilità arriva al prezzo della riservatezza che stavi cercando.
In conclusione
L'oscuramento reversibile ti dà un modo per condividere documenti in sicurezza senza buttare via le informazioni che ti servono ancora. L'unica regola che lo rende affidabile: la corrispondenza resta sul tuo dispositivo.
promptShield ti lascia scegliere, per ogni entità, tra oscuramento permanente e tokenizzazione reversibile — con la corrispondenza dei token conservata in locale sul tuo dispositivo e la decodifica con un clic quando ti serve recuperare gli originali. Provalo sul tuo documento.
