Jasne obietnice. Uczciwe granice.
Ochrona
bez zgadywania.
Znajdowanie prywatnych danych, usuwanie ich pikseli, sprawdzanie pliku i dowodzenie, kiedy istniał, to różne zadania. Oto co SimpleShot robi w każdym z nich, a czego nie.
Znajdź, co prywatne.
Funkcja Ukryj dane wrażliwe odczytuje zrzut na Twoim Macu i liczy widoczne jeszcze adresy e-mail, numery telefonów i kart, numery IBAN oraz klucze: przycisk pokazuje, ile ich jest. Jedno kliknięcie je ukrywa. Nic nie opuszcza przy tym Twojego Maca.
Znajduje to, co potrafi odczytać rozpoznawanie tekstu. Mały, rozmyty lub nietypowy tekst może zostać pominięty, więc obejrzyj zrzut, zanim go udostępnisz. Wykrywanie nigdy nie jest przedstawiane jako niezawodne.
Zastąp piksele.
Bezpieczne zakrywanie wpisuje w zakryty obszar eksportowanego obrazu jednolity, w pełni nieprzezroczysty kolor. Eksport to nowo wyrenderowany obraz, bez osadzonego oryginału i bez edytowalnych warstw. To zastąpienie pikseli: nie szyfrowanie i nie filtr rozmycia.
Zakrycie jest nakładane na zrzut przed rozmyciem, pikselizacją i lupą, a potem jeszcze raz na wierzch wszystkich oznaczeń, więc nic, co narysujesz później, nie odsłoni zakrytego miejsca, a lupa zawsze powiększa tylko zakrycie. Zmiana kontrastu nie odzyska wartości pikseli, których nie ma w pliku. Zakryj całą informację, razem z jej krawędziami: to, co ją otacza, wciąż może ją zdradzić.
Rozmycie i pikselizacja to efekty wizualne. Nie są przedstawiane jako ochrona haseł, numerów ani innych poufnych danych. Nie deklarujemy żadnego certyfikatu bezpieczeństwa ani niezależnego audytu.
Sprawdź dokładne bajty pliku.
Demo edytora może wyeksportować sumę kontrolną SHA-256 dokładnie tego pliku obrazu, który pobiera. Suma kontrolna to odcisk palca — nie szyfrowanie i nie podpis cyfrowy. Nie zawiera zaufanego czasu ani tożsamości. Przechowuj wzorcową sumę kontrolną w zaufanym miejscu: każdy, kto może podmienić oba pliki, może stworzyć pasującą parę.
Ponowne zapisanie obrazu lub zmiana jego metadanych zwykle zmienia sumę kontrolną, nawet jeśli obraz wygląda tak samo. Zgodna suma kontrolna nie mówi nic o tym, czy pokazana scena jest prawdziwa.
Udowodnij, kiedy istniał.
Dowód czasu to osobny krok, który wybierasz dla zrzutu — nigdy nie jest dodawany sam. SimpleShot pyta swój serwer czasu o godzinę (UTC — zegar Maca nie jest używany), zapisuje ją na obrazie w prawym górnym rogu wraz z Twoją strefą czasową i małym kodem QR, a na serwer wysyła tylko odcisk gotowego obrazu. Serwer podpisuje własnym kluczem „ten odcisk, w tym czasie”; podpisane potwierdzenie trafia do pliku PNG (a jeśli chcesz, także do pliku .proof.json obok). Wymaga to internetu; bez połączenia SimpleShot informuje o tym i niczego nie stempluje.
Każdy może sprawdzić obraz na tej stronie lub w aplikacji: sprawdzanie odbywa się w przeglądarce, na podstawie opublikowanego klucza SimpleShot, i pokazuje „bez zmian od …” albo „zmieniony — brak dowodu”. Odcisk obejmuje każdy piksel, łącznie ze stemplem, więc zmiana jednego piksela, odcięcie stempla lub zamalowanie go będzie widoczne. Zmiana nazwy pliku lub jego dat — nie. Aplikacja ma wbudowany klucz serwera, więc żaden inny serwer nie może podpisać za niego.
Każde potwierdzenie jest też wysyłane do OpenTimestamps, które w ciągu kilku godzin zakotwicza je w blockchainie Bitcoin: to niezależny świadek, więc nawet SimpleShot nie mógłby sporządzić potwierdzenia później, niż wskazuje jego data. Żadnego własnego blockchaina, nic do kupienia.
Czego dowód czasu nie potrafi: pokazuje, że dokładnie ten obraz istniał w danej chwili. Nie ustala, kto go utworzył, ani czy to, co było na ekranie, było prawdą. Dowód można usunąć z pliku, więc brak dowodu nie świadczy o fałszerstwie. Co przechowuje serwer: odcisk, czasy, rozmiar obrazu i kod potwierdzenia — nigdy obraz, nigdy Twój adres.
Pięć dowodów czasu miesięcznie jest bezpłatnych na każdym Macu; sprawdzanie dowodu jest zawsze bezpłatne.