Riassunto:
Recentemente, l'affermazione secondo cui Windows 11 "salverà segretamente tutte le foto che l'utente ha eliminato" si è diffusa rapidamente sui social media, facendo sì che molti utenti si preoccupino di problemi di privacy. Secondo affermazioni correlate, Windows salverà le miniature delle foto cancellate dagli utenti in un file di database denominato Thumbcache_256.db.
Tuttavia, la situazione reale è più complicata di questa affermazione: Windows conserva alcune cache delle miniature delle foto e le miniature nella cache potrebbero continuare a esistere anche se le foto originali vengono eliminate, ma ciò non significa che Windows salverà ogni foto eliminata dall'utente.
Esplora file di Windows dispone da tempo di una cache delle miniature. Il suo scopo principale non è registrare i file dell'utente, ma velocizzare la navigazione nelle cartelle. Se il sistema dovesse rigenerare le anteprime delle foto originali ogni volta che viene aperta una cartella contenente un numero elevato di immagini, l'esperienza di navigazione sarebbe notevolmente più lenta. Pertanto, Windows salverà le miniature generate separatamente in modo che possano essere richiamate direttamente la prossima volta.
Questo meccanismo non è esclusivo di Windows. macOS dispone anche di un meccanismo per le miniature Quick Look, l'ambiente desktop Linux adotta anche uno standard comune di memorizzazione nella cache delle miniature e Android fornisce anche un'API per generare e ottenere miniature di immagini. In altre parole, il salvataggio stesso delle miniature è una tecnica comune adottata dai moderni sistemi operativi per migliorare l'efficienza della navigazione delle immagini.
La cache delle miniature per Windows 11 si trova nella directory Explorer sotto il profilo utente. L'utente preme Windows+R, immette "%LOCALAPPDATA%MicrosoftWindowsExplorer" e preme Invio, quindi è possibile visualizzare file di database come Thumbcache_32.db, Thumbcache_96.db, Thumbcache_256.db e Thumbcache_1024.db. Database diversi salvano anteprime di immagini di dimensioni diverse e i tipi di file specifici variano a seconda della versione di Windows.
Tuttavia, non vedrai direttamente una "Libreria di foto eliminate" quando apri questa cartella. Se desideri estrarre le miniature salvate nel database, devi utilizzare un software specializzato per l'analisi.
Ancora più importante, Windows non genera automaticamente una cache delle miniature per gli utenti quando creano o copiano immagini. L'ingegnere Microsoft Raymond Chen ha spiegato in precedenza che la voce della cache viene solitamente generata dopo che Esplora file o altri programmi che utilizzano il meccanismo di memorizzazione nella cache delle miniature di Explorer richiedono effettivamente l'anteprima dell'immagine. Se un utente non ha mai visualizzato una foto in modalità miniatura, è probabile che la foto non sia affatto memorizzata nella cache.
Ciò spiega anche perché l'affermazione "Windows salva ogni foto eliminata" non è precisa. La miniatura deve esistere in primo luogo prima di poter rimanere nella cache dopo l'eliminazione della foto originale. Windows non dispone di un database nascosto di tutte le foto storiche.
Il motivo per cui la miniatura può continuare a esistere dopo l'eliminazione della foto originale è che è diventata un dato indipendente dal file originale. Quando un'applicazione richiede una miniatura che non è stata ancora memorizzata nella cache, Windows estrae l'anteprima dal file originale e la salva nel database della cache. Successivamente, anche se la foto originale viene eliminata, la copia memorizzata nella cache del database non verrà eliminata automaticamente perché il file originale scompare.
Se gli utenti desiderano eliminare queste possibili miniature rimanenti, possono utilizzare lo strumento di pulizia del disco fornito con Windows. Premi Windows+R, inserisci "cleanmgr" e premi Invio, seleziona il disco di sistema di Windows, solitamente l'unità C, quindi seleziona l'opzione "Miniatura". Se desideri eliminare solo la cache delle miniature, non è necessario selezionare altri elementi come "File temporanei". Dopo aver fatto clic su OK ed eliminato il file, Windows cancella la cache delle miniature esistente.
Tuttavia, questa operazione non disattiva in modo permanente la memorizzazione nella cache delle miniature. Mentre l'utente continua a sfogliare la cartella delle immagini, Windows ristabilirà comunque una nuova cache delle miniature.
Se desideri impedire completamente a Windows di generare miniature, gli utenti di Windows 11 Professional, Enterprise ed Education possono impostarlo tramite Criteri di gruppo. Apri "gpedit.msc", vai su "Configurazione utente → Modelli amministrativi → Componenti di Windows → Esplora file" e abilita il criterio "Disattiva la memorizzazione nella cache delle immagini in miniatura". Microsoft consiglia di considerare la disattivazione di questa funzionalità su computer o dispositivi condivisi con requisiti di sicurezza più elevati, poiché è possibile leggere la cache delle miniature stessa.
Windows 11 Home Edition non dispone di un Editor criteri di gruppo, esiste un altro modo. Gli utenti possono aprire le opzioni della cartella di Esplora file e selezionare "Mostra sempre le icone, mai le miniature" nella scheda "Visualizza". In questo modo Esplora file non genererà miniature di immagini, ma visualizzerà sempre le normali icone di file.
La memorizzazione nella cache delle miniature ha un certo valore forense. Ricerche precedenti hanno dimostrato che anche se le immagini originali in Windows vengono eliminate, i record della cache delle miniature corrispondenti potrebbero ancora esistere e gli investigatori possono utilizzare queste cache per determinare se il sistema ha visualizzato determinate immagini in passato. Tuttavia, ciò che è nella cache è solo un'anteprima ridotta, non la foto originale stessa. L'effettiva capacità di identificare persone o luoghi e altre informazioni dipende in gran parte dalla dimensione della miniatura e dal contenuto dell'immagine originale.
Il post sui social media che ha scatenato la discussione menzionava in realtà altri meccanismi di memorizzazione nella cache e di cronologia in Windows. Ad esempio, il file Prefetch di Windows registra informazioni relative all'esecuzione del programma, incluso il numero di volte in cui è stato eseguito e alcuni tempi di avvio recenti, ma non è un file storico permanente che registra tutti i programmi installati dall'utente.
Windows conserverà inoltre alcune informazioni sul dispositivo di archiviazione USB nella voce USBSTOR del registro, anche se il dispositivo è stato scollegato, ma ciò non può essere semplicemente inteso come un record di utilizzo del dispositivo USB completo e salvato in modo permanente.
Il profilo Wi-Fi salverà le informazioni delle reti wireless precedentemente connesse. Se si dispone delle autorizzazioni corrispondenti, Windows può visualizzare la password della rete salvata. Tuttavia, questa è una normale funzione di configurazione di rete del sistema operativo e non significa che il sistema stia registrando segretamente tutte le attività di rete dell'utente.
Anche la cronologia degli appunti di Windows viene spesso fraintesa. La funzione di cronologia degli appunti non è abilitata per impostazione predefinita. Se abilitato, è possibile salvare un massimo di 25 contenuti e i contenuti sbloccati verranno cancellati dopo il riavvio del sistema. Gli utenti possono anche cancellare manualmente la cronologia degli appunti.
Inoltre, l'elenco "Utilizzati di recente" in Esplora file non salva una copia completa dei file dell'utente. Salva principalmente le informazioni sui collegamenti che puntano al file e l'applicazione può scegliere di non includere in esso determinati record aperti. Gli utenti possono anche disattivare "Mostra file utilizzati di recente" nelle opzioni della cartella.
Da una prospettiva più ampia, Windows conserva le miniature non è un'anomalia. Il sistema desktop Linux salverà le miniature nella directory dell'utente in conformità con gli standard pertinenti di freedesktop.org. Apple fornisce anche un meccanismo di anteprima Quick Look per le applicazioni e consiglia persino di memorizzare nella cache le miniature delle applicazioni fotografiche per ottenere uno scorrimento fluido.
Ciò che vale veramente la pena notare è che "eliminare un file" e "cancellare completamente tutti i dati relativi al file" sono due cose diverse. Windows potrebbe conservare le miniature delle foto ed esistono altri meccanismi di memorizzazione nella cache e di metadati per il file system, quindi l'eliminazione del file originale non significa necessariamente che i dati associati scompariranno immediatamente da tutte le posizioni sul dispositivo di archiviazione.
Man mano che gli agenti IA iniziano ad acquisire la capacità di accedere ai file locali, è probabile che l'importanza di questo tipo di problema aumenti. Microsoft sta spingendo Windows 11 a diventare una piattaforma per eseguire funzioni di intelligenza artificiale e consentire ad alcuni agenti di intelligenza artificiale di elaborare file locali. Sta inoltre aumentando il controllo sulle autorizzazioni di accesso ai dati come documenti, immagini, fotocamere e microfoni. Al momento non ci sono prove che l'agente AI di Windows legga attivamente la cache delle miniature, ma poiché il software acquisisce sempre più funzionalità per accedere ai dati locali, è infatti necessario che gli utenti comprendano quali dati potrebbero rimanere nel sistema dopo l'eliminazione dei file.
Se è necessaria una pulizia dei dati a livello forense più approfondita, la pulizia ordinaria del disco non garantisce la copertura di tutti i dati eliminati. Strumenti come SDelete forniti da Microsoft in passato possono ripulire ulteriormente i dati residui sovrascrivendo lo spazio su disco non allocato. Tuttavia, questo rientra già in esigenze di cancellazione dei dati completamente diverse rispetto a quelle degli utenti ordinari che cancellano file.
L'affermazione diffusa in Internet ha quindi un certo fondamento fattuale: Windows potrebbe effettivamente continuare a conservare le miniature delle foto originali dopo che queste sono state cancellate. Ma descriverlo come "Windows salva ogni foto che elimini" è una chiara semplificazione eccessiva. Solo le immagini che sono state effettivamente generate e le miniature memorizzate nella cache da Windows o altri programmi correlati possono lasciare tale anteprima e la cache non esiste in modo permanente.
Commenti