Чёткие обещания. Честные ограничения.

Защита
без догадок.

Найти личные данные, удалить их пиксели, проверить файл и доказать, когда он существовал, — это разные задачи. Вот что SimpleShot делает для каждой из них и чего не делает.

Уже в SimpleShot

Найти личное.

Функция «Скрыть личные данные» анализирует снимок прямо на вашем Mac и подсчитывает, сколько адресов e-mail, номеров телефонов и карт, IBAN и ключей ещё видно: их число показано на кнопке. Один щелчок — и они скрыты. Для этого ничего не покидает ваш Mac.

Она находит то, что может прочитать распознавание текста. Мелкий, размытый или необычный текст может остаться незамеченным, поэтому просмотрите снимок, прежде чем им поделиться. Мы никогда не выдаём распознавание за безупречное.

Новое в 1.2 Попробуйте в демо редактора

Заменить пиксели.

«Надёжное скрытие» записывает в закрытую область экспортируемого изображения сплошной, полностью непрозрачный цвет. Экспорт — это заново отрисованное изображение: без встроенного оригинала и без редактируемых слоёв. Это замена пикселей, а не шифрование и не фильтр размытия.

Заливка накладывается на снимок до размытия, пикселизации и лупы, а затем ещё раз поверх всех пометок, поэтому ничто нарисованное позже не покажет скрытое, а лупа увеличивает только саму заливку. Изменение контраста не восстановит значения пикселей, которых нет в файле. Закрывайте данные целиком, вместе с краями: то, что вокруг, всё ещё может их выдать.

Отмена и редактируемый снимок в истории сохраняют оригинал. Делитесь экспортированным изображением. Ранее экспортированные файлы, закреплённые копии и другие файлы не меняются, когда вы добавляете заливку.

Размытие и пикселизация — это визуальные эффекты. Мы не выдаём их за защиту паролей, номеров или других секретов. Мы не заявляем ни о сертификации безопасности, ни о независимом аудите.

Работает на этой странице В приложении для Mac: в планах

Проверить файл байт в байт.

Демо редактора может экспортировать контрольную сумму SHA-256 именно того файла изображения, который оно скачивает. Контрольная сумма — это отпечаток, а не шифрование и не цифровая подпись. В ней нет ни достоверного времени, ни сведений об авторе. Храните эталонную контрольную сумму там, где вы ей доверяете: тот, кто может подменить оба файла, может создать совпадающую пару.

Повторное сохранение изображения или изменение его метаданных обычно меняет контрольную сумму, даже если внешне ничего не изменилось. Совпадение контрольной суммы ничего не говорит о том, правдиво ли то, что изображено.

Оба файла читаются в этом браузере. Ничего не загружается.
Новое в 1.3 Проверьте на этом сайте

Доказать, когда снимок существовал.

Подтверждение времени — это отдельный шаг, который вы выбираете для снимка; само оно никогда не применяется. SimpleShot запрашивает время у своего сервера времени (UTC — часы Mac не используются), пишет его на изображении в правом верхнем углу вместе с вашим часовым поясом и небольшим QR-кодом и отправляет на сервер только отпечаток готового изображения. Сервер подписывает своим ключом «этот отпечаток, в это время»; подписанная квитанция помещается внутрь файла PNG (а при желании и в файл .proof.json рядом с ним). Нужен интернет; без него SimpleShot сообщит об этом и ничего не проставит.

Любой может проверить изображение на этом сайте или в приложении: проверка выполняется в браузере по опубликованному ключу SimpleShot и показывает «не изменено с …» или «изменено — подтверждения нет». Отпечаток охватывает каждый пиксель, включая штамп, поэтому изменение даже одного пикселя, обрезка или закрашивание штампа будут заметны. Переименование файла или изменение его дат — нет. Ключ сервера встроен в приложение, поэтому никакой другой сервер не может подписать вместо него.

Каждая квитанция также отправляется в OpenTimestamps, который в течение нескольких часов закрепляет её в блокчейне Bitcoin. Это независимый свидетель, так что даже SimpleShot не смог бы поставить на квитанцию дату позднее момента её создания. Никакого собственного блокчейна, ничего не нужно покупать.

Отправляйте изображение с подтверждением времени как файл (документ), а не как фото: мессенджеры пережимают фото, это меняет пиксели, и подтверждение перестаёт действовать. «Надёжное скрытие» применяется до создания отпечатка, поэтому скрытые области входят в то, что охватывает подтверждение.

Чего не может подтверждение времени: оно показывает, что именно это изображение существовало в тот момент. Оно не устанавливает, кто его создал и правдиво ли то, что было на экране. Подтверждение можно удалить из файла, поэтому его отсутствие не доказывает подделку. Что хранит сервер: отпечаток, время, размер изображения и код квитанции — но никогда само изображение и никогда ваш адрес.

Пять подтверждений времени в месяц бесплатны на каждом Mac; проверка подтверждения всегда бесплатна.