Klare Versprechen. Ehrliche Grenzen.
Schutz,
ohne Rätselraten.
Private Details finden, ihre Pixel entfernen, eine Datei prüfen und nachweisen, wann sie existierte – das sind verschiedene Aufgaben. Hier steht, was SimpleShot für jede davon tut und was nicht.
Finden, was privat ist.
„Sensible Daten ausblenden“ liest die Aufnahme auf Ihrem Mac und zählt die E-Mail-Adressen, Telefon- und Kartennummern, IBANs und Schlüssel, die noch zu sehen sind: Die Taste zeigt, wie viele. Ein Klick blendet sie aus. Dafür verlässt nichts Ihren Mac.
Es findet, was die Texterkennung lesen kann. Kleiner, unscharfer oder ungewöhnlicher Text kann übersehen werden. Sehen Sie sich die Aufnahme deshalb an, bevor Sie sie teilen. Wir stellen die Erkennung nie als fehlerfrei dar.
Die Pixel ersetzen.
„Sicher schwärzen“ schreibt eine einheitliche, vollständig deckende Farbe in den abgedeckten Bereich des exportierten Bilds. Der Export ist ein neu gerendertes Bild, ohne eingebettetes Original und ohne bearbeitbare Ebenen. Es werden Pixel ersetzt: keine Verschlüsselung und kein Weichzeichnungsfilter.
Die Abdeckung wird vor Weichzeichnen, Verpixeln und der Lupe auf die Aufnahme angewendet und noch einmal über allen Markierungen. So kann nichts, was später gezeichnet wird, das Abgedeckte zeigen, und die Lupe vergrößert immer nur die Abdeckung. Wer den Kontrast anpasst, kann keine Pixelwerte zurückholen, die nicht in der Datei sind. Decken Sie das ganze Detail samt Rändern ab: Was darum herum steht, kann es noch verraten.
Weichzeichnen und Verpixeln sind visuelle Effekte. Sie werden nicht als Schutz für Passwörter, Nummern oder andere Geheimnisse dargestellt. Eine Sicherheitszertifizierung oder ein unabhängiges Audit wird nicht beansprucht.
Dateien Byte für Byte prüfen.
Die Editor-Demo kann eine SHA-256-Prüfsumme genau der Bilddatei exportieren, die sie herunterlädt. Eine Prüfsumme ist ein Fingerabdruck – keine Verschlüsselung und keine digitale Signatur. Sie enthält weder eine vertrauenswürdige Zeit noch eine Identität. Bewahren Sie die Referenzprüfsumme an einem Ort auf, dem Sie vertrauen: Wer beide Dateien ersetzen kann, kann ein passendes Paar erzeugen.
Wird ein Bild erneut gesichert oder werden seine Metadaten geändert, ändert sich meist auch die Prüfsumme, selbst wenn es gleich aussieht. Eine übereinstimmende Prüfsumme sagt nichts darüber, ob die gezeigte Szene der Wahrheit entspricht.
Nachweisen, wann es existierte.
Der Zeitnachweis ist ein eigener Schritt, den Sie für eine Aufnahme wählen – er wird nie von selbst angewendet. SimpleShot fragt seinen Zeitserver nach der Zeit (UTC – die Uhr des Mac wird nicht verwendet), schreibt sie oben rechts mit Ihrer Zeitzone und einem kleinen QR-Code auf das Bild und sendet nur einen Fingerabdruck des fertigen Bilds an den Server. Der Server signiert „dieser Fingerabdruck, zu dieser Zeit“ mit seinem eigenen Schlüssel; der signierte Beleg kommt in die PNG-Datei (und auf Wunsch eine .proof.json daneben). Dafür ist eine Internetverbindung nötig; offline teilt SimpleShot das mit und stempelt nichts.
Jeder kann das Bild hier auf der Website oder in der App prüfen: Die Prüfung läuft im Browser mit dem veröffentlichten Schlüssel von SimpleShot und meldet „seit … nicht verändert“ oder „verändert – kein Nachweis“. Der Fingerabdruck umfasst jedes Pixel, den Stempel eingeschlossen. Wird also ein Pixel geändert, der Stempel abgeschnitten oder übermalt, fällt das auf. Die Datei umzubenennen oder ihre Datumsangaben zu ändern, wirkt sich nicht aus. Der Schlüssel des Servers ist in die App eingebaut, sodass kein anderer Server an seiner Stelle signieren kann.
Jeder Beleg wird außerdem an OpenTimestamps gesendet, das ihn innerhalb weniger Stunden in der Bitcoin-Blockchain verankert: ein unabhängiger Zeuge, sodass nicht einmal SimpleShot einen Beleg später datieren könnte, als er erstellt wurde. Keine eigene Blockchain, nichts zu kaufen.
Was ein Zeitnachweis nicht kann: Er zeigt, dass genau dieses Bild zu diesem Zeitpunkt existierte. Er belegt nicht, wer es erstellt hat oder dass das, was auf dem Bildschirm war, der Wahrheit entsprach. Ein Nachweis lässt sich aus einer Datei entfernen – ein fehlender Nachweis ist also kein Beweis für eine Fälschung. Was der Server speichert: den Fingerabdruck, die Zeiten, die Bildgröße und den Code des Belegs – nie das Bild, nie Ihre Adresse.
Fünf Zeitnachweise pro Monat sind auf jedem Mac kostenlos; einen Nachweis zu prüfen, ist immer kostenlos.