Un documento riservato del sito compare su Google: cosa fare

Raccogliere gli indirizzi e individuare il responsabile tecnico

Conserva l’URL del risultato, quello del documento e l’ora della verifica in una nota riservata. Indica quale informazione non doveva essere pubblica e chi gestisce sito, hosting e caricamento dei materiali. Evita di inoltrare il documento a un gruppo ampio soltanto per segnalare il problema.

Apri il collegamento da una sessione senza autenticazione. Se il file viene scaricato o visualizzato, il contenuto è accessibile pubblicamente anche se non compare nel menu. Controlla se il risultato conduce al file originale, a un’anteprima o a una pagina che lo incorpora: possono essere indirizzi distinti.

Non aspettare un inventario perfetto per coinvolgere il referente tecnico. La raccolta serve a indirizzare l’intervento e documentare quanto noto. Se sono coinvolti dati personali o altre informazioni sensibili, fai valutare l’episodio anche al referente competente dell’organizzazione, sulla base dei dati effettivamente esposti.

Interrompere l’accesso pubblico al documento

La soluzione dipende dall’uso previsto. Se il file non deve più essere disponibile, va rimosso dalla pubblicazione e l’URL deve smettere di restituirlo. Se serve a clienti autorizzati, occorre collocarlo in un sistema che controlli accesso e permessi. La documentazione Google sul controllo dei contenuti condivisi distingue questi interventi dalle semplici indicazioni ai motori.

Chiedi una prova sull’URL diretto del file. Proteggere soltanto la pagina che contiene il pulsante “Scarica” non basta quando il documento rimane in una cartella pubblica. Anche un nome difficile da indovinare o un link inviato soltanto via email non sono, da soli, un controllo degli accessi.

La guida all’area riservata clienti approfondisce ruoli e autorizzazioni. Qui il requisito immediato è concreto: una persona priva di permesso non deve ricevere il documento dal server.

Richiedere la rimozione temporanea del risultato Google

Per una proprietà che gestisci in Search Console, lo strumento per le rimozioni permette di richiedere un blocco temporaneo del risultato. Google indica una durata di circa sei mesi: questa finestra deve accompagnare una correzione duratura del sito, non sostituirla.

Inserisci l’indirizzo corretto e scegli con attenzione fra URL singolo e prefisso. Un prefisso troppo ampio può coinvolgere pagine pubbliche utili che non hanno relazione con il documento. Se esistono varianti realmente accessibili, controllale e gestiscile nel perimetro della richiesta. Verifica poi lo stato nel pannello.

Lo strumento riguarda la Ricerca Google. Non elimina il file dal server, dagli altri motori o dalle copie già salvate. L’accettazione non è garantita e non equivale a una cancellazione immediata ovunque. Mantieni quindi separati lo stato dell’accesso al documento e lo stato della richiesta al motore.

Capire quando servono noindex e robots.txt

Noindex riguarda la presenza nei risultati, non la riservatezza. Può essere appropriato per un materiale pubblico che non vuoi indicizzato. Per un PDF, il tecnico può usare un’intestazione HTTP X-Robots-Tag con la direttiva noindex. Per una pagina HTML esiste anche il relativo metatag. La documentazione Google sul noindex spiega condizioni e metodi.

Per leggere la direttiva, il crawler deve poter recuperare la risorsa. Se la blocchi contemporaneamente con robots.txt, potrebbe non vedere il noindex. Inoltre robots.txt disciplina la scansione: un URL conosciuto può comparire nei risultati anche senza contenuto letto.

Per un file realmente riservato, mantieni la protezione dell’accesso o la rimozione alla fonte. Non riaprire il documento a tutti per mostrare un noindex a Google. Usa il percorso di rimozione e lascia che il server continui a impedire la consegna non autorizzata.

Controllare download alternativi, copie e oscuramenti

Cerca con il tecnico dove il sistema ha conservato o pubblicato altre versioni: cartella degli upload, anteprime, esportazioni, allegati, storage esterno o distribuzione tramite CDN. Un documento può essere raggiungibile da più indirizzi; cambiare soltanto il link nella pagina non modifica necessariamente queste copie.

Se devi pubblicare una versione ripulita, rimuovi davvero le informazioni dal documento. Google richiama alcune precauzioni per i contenuti oscurati: un rettangolo nero sopra il testo può lasciarlo estraibile, e metadati o nome del file possono contenere informazioni indesiderate.

Prepara quindi un file pubblico distinto e controllato. Prova a selezionare il testo, esamina le proprietà del documento e verifica gli elementi inclusi nell’esportazione. Queste verifiche riducono errori evidenti; per materiali complessi occorre utilizzare strumenti e procedure adeguati al formato. Conserva l’originale soltanto nell’ambiente autorizzato.

Un esempio: preventivo dietro login con PDF ancora pubblico

Esempio ipotetico: uno studio consegna preventivi attraverso un’area clienti. La pagina richiede l’accesso, ma il pulsante apre un PDF nella cartella pubblica del sito. Quel file compare su Google perché il suo indirizzo è stato scoperto. Il problema non si risolve cambiando il titolo della pagina o togliendo il pulsante.

Il tecnico interrompe la consegna pubblica del PDF, verifica le copie e sposta il download in un percorso che controlla i permessi del cliente. Il gestore autorizzato richiede la rimozione del risultato Google. Le prove finali comprendono un utente non autenticato e un cliente diverso da quello destinatario.

Questo scenario non descrive un incidente di un nostro cliente. Serve a mostrare perché il controllo deve raggiungere il singolo documento: una schermata di login visibile non dimostra che tutti i materiali collegati siano protetti.

Verificare il risultato con una checklist distinta per sito e ricerca

Chiudi l’intervento con un elenco di URL e con l’esito delle prove. Una ricerca manuale senza risultati non dimostra che il file sia stato cancellato ovunque. Allo stesso modo, l’assenza di download evidenti nei dati disponibili non prova che nessuno lo abbia consultato: descrivi soltanto ciò che è stato verificato.

• Il vecchio URL non consegna il contenuto a utenti non autorizzati.
• Le copie pubbliche e gli eventuali sistemi di distribuzione sono stati controllati.
• Il documento resta accessibile soltanto ai destinatari previsti, se necessario.
• La richiesta Google riguarda gli indirizzi corretti ed è stata ricontrollata.
• Menu, pagine e sitemap non segnalano più documenti che devono restare privati.
• La versione pubblica eventualmente sostitutiva è stata revisionata.

Conserva responsabile, data, correzione e prossima verifica. Questi elementi permettono di distinguere ciò che è risolto sul sito da ciò che è ancora in elaborazione nei sistemi esterni.

Correggere il processo che ha reso pubblico il file

Definisci prima del caricamento se un materiale è pubblico, destinato a clienti specifici o solo interno. Associa a ciascun caso una posizione consentita e un responsabile della pubblicazione. Una cartella media pubblica deve contenere soltanto materiali approvati per quel contesto.

Usa documenti campione per provare il percorso prima di inserirvi dati reali. Nel controllo periodico includi download diretti e permessi, oltre alla revisione delle pagine. Quando cambia un collaboratore o un fornitore, trasferisci anche queste regole operative.

La manutenzione del sito può comprendere verifiche concordate sui flussi di pubblicazione. Per rivedere un’area documentale, il punto di partenza è un elenco di materiali, destinatari e operazioni: consente di progettare accessi coerenti senza affidare la riservatezza alla sola assenza dai motori di ricerca.

Domande frequenti

Togliere il PDF dalla sitemap lo rimuove da Google?

No. La sitemap segnala URL al motore, ma non controlla l’accesso e non annulla ciò che Google già conosce. Occorre intervenire sul file e gestire la rimozione del risultato secondo il caso.

Basta aggiungere noindex a un documento riservato?

No. Noindex è un’indicazione sull’indicizzazione e non impedisce a chi possiede il collegamento di aprire un file pubblico. Un documento privato richiede rimozione dalla pubblicazione o controlli reali di accesso.

La rimozione da Search Console cancella tutte le copie?

No. Riguarda la Ricerca Google ed è temporanea. Non elimina il documento dal server, dagli altri siti o dai dispositivi di chi potrebbe averlo già scaricato.