Promesse chiare. Limiti onesti.
Protezione,
senza incertezze.
Trovare i dati privati, rimuoverne i pixel, verificare un file e dimostrare quando esisteva sono compiti diversi. Ecco cosa fa SimpleShot per ciascuno, e cosa no.
Trova ciò che è privato.
Nascondi dati sensibili legge la cattura sul tuo Mac e conta gli indirizzi e-mail, i numeri di telefono e di carta, gli IBAN e le chiavi ancora visibili: il pulsante ti dice quanti sono. Basta un clic per nasconderli. Per farlo, nulla lascia il tuo Mac.
Trova ciò che il riconoscimento del testo riesce a leggere. Il testo piccolo, sfocato o insolito può sfuggire, quindi controlla la cattura prima di condividerla. Il rilevamento non viene mai presentato come perfetto.
Sostituisci i pixel.
Oscuramento sicuro scrive un colore pieno e del tutto opaco nell’area coperta dell’immagine esportata. L’esportazione è un’immagine generata da zero, senza l’originale incorporato e senza livelli modificabili. È una sostituzione di pixel: non una cifratura, né un filtro di sfocatura.
La copertura viene applicata alla cattura prima di sfocatura, pixelizzazione e lente, e di nuovo sopra ogni annotazione, così niente di ciò che disegni dopo può mostrare quanto coperto e la lente ingrandisce sempre e solo la copertura. Regolare il contrasto non può recuperare valori di pixel che non sono nel file. Copri tutto il dato, bordi compresi: ciò che lo circonda può ancora tradirlo.
La sfocatura e la pixelizzazione sono effetti visivi. Non vengono presentate come protezione per password, numeri o altri segreti. Non dichiariamo alcuna certificazione di sicurezza né audit indipendenti.
Verifica i byte esatti del file.
La demo dell’editor può esportare un checksum SHA-256 dell’esatto file immagine che scarica. Un checksum è un’impronta: non una cifratura e non una firma digitale. Non contiene un orario attendibile né un’identità. Conserva il checksum di riferimento in un posto di cui ti fidi: chi può sostituire entrambi i file può creare una coppia corrispondente.
Salvare di nuovo un’immagine o modificarne i metadati di solito ne cambia il checksum, anche se sembra identica. Un checksum corrispondente non dice nulla sulla veridicità della scena mostrata.
Dimostra quando esisteva.
La prova temporale è un passaggio a parte che scegli per una cattura, mai applicato da solo. SimpleShot chiede l’ora al suo server orario (UTC — l’orologio del Mac non viene usato), la scrive sull’immagine, in alto a destra, con il tuo fuso orario e un piccolo codice QR, e invia al server solo un’impronta dell’immagine finita. Il server firma “questa impronta, a quest’ora” con la propria chiave; la ricevuta firmata viene inserita nel file PNG (e, se vuoi, in un .proof.json accanto). Serve una connessione a internet; offline, SimpleShot te lo dice e non appone alcun timbro.
Chiunque può verificare l’immagine su questo sito o nell’app: la verifica avviene nel browser, con la chiave pubblicata da SimpleShot, e risponde “non modificata dal …” o “modificata — nessuna prova”. L’impronta copre ogni pixel, timbro compreso, quindi si vede se cambi un solo pixel, ritagli via il timbro o ci dipingi sopra. Rinominare il file o cambiarne le date, invece, non ha effetto. L’app ha la chiave del server integrata, quindi nessun altro server può firmare al suo posto.
Ogni ricevuta viene inviata anche a OpenTimestamps, che la ancora alla blockchain di Bitcoin entro poche ore: un testimone indipendente, così nemmeno SimpleShot potrebbe datare una ricevuta dopo il momento in cui è stata creata. Nessuna blockchain nostra, niente da comprare.
Cosa non può fare una prova temporale: dimostra che questa esatta immagine esisteva in quel momento. Non stabilisce chi l’ha creata, né che ciò che c’era sullo schermo fosse vero. Una prova si può rimuovere da un file, quindi l’assenza di una prova non dimostra una falsificazione. Cosa conserva il server: l’impronta, gli orari, le dimensioni dell’immagine e il codice della ricevuta — mai l’immagine, mai il tuo indirizzo.
Cinque prove temporali al mese sono gratuite su ogni Mac; verificare una prova è sempre gratis.