Strumento Privacy.

A cosa serve questo strumento

Le fughe di dati sensibili raramente avvengono perché qualcuno voleva davvero pubblicare un segreto. Di solito succedono perché un frammento di log, una risposta API, un’esportazione CSV, un payload XML o una trascrizione di supporto viene copiato troppo in fretta dentro un ticket, una chat, un bug report o un documento condiviso.

Questo strumento privacy è pensato proprio per quel momento. Incolla il contenuto che vuoi condividere, oscura i valori che non dovrebbero lasciare il tuo computer e poi copia la versione pulita. Questa prima versione funziona particolarmente bene con JSON, ma può trattare anche CSV, XML, log e altri formati testuali.

Quando usarlo

• prima di incollare log in Slack, Teams, Discord o email
• prima di aprire un ticket di supporto con dati esportati da un account
• prima di condividere payload API o esempi di webhook con clienti
• prima di inviare righe CSV o frammenti XML durante il debug
• prima di incollare output copiato in documentazione o issue pubbliche

Cosa può oscurare oggi

La versione attuale cerca diverse categorie comuni di dati sensibili:

• indirizzi email
• numeri di telefono
• indirizzi IPv4
• UUID e GUID
• JWT, chiavi API, stringhe simili a bearer token e altri valori dall’aspetto riservato
• campi JSON con nomi sensibili come token, password, secret, apiKey, email o phone

Se l’input è JSON valido, lo strumento lo analizza e riscrive i valori con più attenzione in modo che l’output resti JSON valido. Per CSV, XML e altri formati testuali, applica l’oscuramento direttamente al contenuto incollato usando pattern.

Come ottenere il risultato migliore

1. Incolla il contenuto originale nella casella di input.
2. Lascia il formato su Auto detect a meno che tu non voglia forzare JSON, CSV, XML o testo semplice.
3. Mantieni attive le categorie predefinite di oscuramento, salvo che ti serva un passaggio più ristretto.
4. Fai clic su Scrub Sensitive Data.
5. Controlla una volta l’output prima di condividerlo.

JSON, CSV, XML e altri formati

Sì, lo strumento può lavorare con più di JSON.

• JSON riceve il trattamento più forte perché può essere analizzato e riscritto in modo strutturato.
• CSV e TSV vengono trattati come testo, cosa che di solito basta per email, token, telefoni, UUID e IP dentro righe e celle.
• XML e payload simili a HTML vengono trattati anch’essi come testo, inclusi valori sensibili negli attributi e contenuti inline.
• Altri formati come log, output di terminale copiato, frammenti di configurazione e snippet misti traggono comunque beneficio dallo scrubber testuale generico.

Questo significa che la v1 è già utile su diversi formati, lasciando spazio a logiche più specifiche in futuro.

Cosa non fa questo strumento

Questa prima versione non prova a capire ogni schema né ogni formato proprietario di token.

Non garantisce quanto segue:

• rilevare ogni possibile segreto
• validare che un CSV o XML resti semanticamente corretto dopo l’oscuramento
• gestire perfettamente tutti i casi limite dei numeri di telefono internazionali
• sostituire il controllo umano quando la condivisione dei dati è rischiosa

Questo limite conta. Uno scrubber dovrebbe ridurre rapidamente le perdite più evidenti, ma il risultato va comunque controllato prima di condividere qualcosa all’esterno.

Un flusso pratico

Per supporto e debug, un flusso affidabile è:

1. copiare il payload, l’esportazione o il blocco di log originale
2. oscurarlo localmente nel browser
3. controllare l’output ripulito per vedere se resta qualcosa di troppo specifico
4. condividere la versione pulita nel ticket, nell’issue o nella chat
5. mantenere privata la fonte originale fuori dalla conversazione

In questo modo aggiungi un passaggio privacy ripetibile e leggero invece di affidarti ogni volta a cerca e sostituisci manuale.