OneDrive ha deciso di alzare un muro attorno ai documenti riservati, e lo fa impedendo la cattura dello schermo sui PDF sensibili. Il meccanismo ricorda quello che Netflix applica già ai film, dove basta provare a fare uno screenshot per ritrovarsi davanti a uno schermo nero. Microsoft porta la stessa logica sui file caricati nel proprio cloud, con una novità che però nasce già con qualche paletto piuttosto evidente.
Il funzionamento è tutto sommato semplice. Un documento archiviato su OneDrive può essere contrassegnato con l’etichetta “Impedisci la cattura schermo”. Da quel momento in poi chi apre il file riesce a leggerne il contenuto, ma se prova a scattare uno screenshot o ad avviare una registrazione dello schermo ottiene soltanto il vuoto. Il rollout della funzione era previsto entro la fine di agosto.
Come funziona il blocco sui PDF sensibili di OneDrive
Qui però arriva il primo limite, quello che rende la protezione molto più circoscritta di quanto sembri. Il blocco funziona esclusivamente con il lettore PDF web di OneDrive aperto su Microsoft Edge. Niente Chrome, niente Firefox, niente Brave. Solo Edge, e la cosa fa un certo effetto se si pensa che il browser di Microsoft è costruito sullo stesso Chromium che sta sotto Chrome. Stessa base tecnica, comportamento diverso.
Il secondo paletto riguarda il pubblico. La funzione è riservata agli utenti business, e a pensarci bene ha una sua logica. Un’azienda può imporre Edge come browser obbligatorio sui dispositivi aziendali e disattivare i download locali attraverso l’amministratore IT. In un ambiente così controllato il blocco degli screenshot fa davvero il suo dovere. In un contesto consumer, dove ognuno apre i file con il browser che preferisce e scarica quello che vuole, la stessa barriera sarebbe facilmente aggirabile.
Perché la funzione resta legata al mondo aziendale
Il punto debole si vede subito. Basterebbe scaricare il PDF e fare lo screenshot direttamente dal file salvato sul computer per saltare del tutto il blocco. In un ambiente aziendale gestito, però, l’amministratore ha la possibilità di disattivare i download locali, chiudendo anche questa via di fuga. Il cerchio, in quel caso, si chiude davvero.
Per chi usa OneDrive in versione consumer il discorso cambia. Scaricare il file e catturare lo schermo dal proprio dispositivo resta un’operazione alla portata di chiunque, ed è con ogni probabilità il motivo per cui Microsoft ha deciso di tenere questa funzione confinata al mondo business. Sarebbe interessante vedere un domani un’estensione del supporto anche agli altri browser basati su Chromium e agli utenti privati, ma per ora la strada è tracciata in modo netto.
Chi lavora in un’azienda che si appoggia già a Edge e OneDrive, e sono parecchie, si ritrova quindi con uno strumento di sicurezza aggiuntivo che non richiede spese né configurazioni complicate. Basta attivare l’etichetta sui documenti giusti e il blocco entra in funzione, coprendo un tipo di fuga di informazioni che fino a poco tempo fa veniva spesso sottovalutato.