承诺清楚,限制坦诚。

保护到位,
心中有数。

找出隐私细节、移除其像素、校验文件、证明文件存在的时间,是几件不同的事。下面说明 SimpleShot 在每件事上做什么,不做什么。

SimpleShot 现已支持

找出隐私内容。

“隐藏敏感数据”会在你的 Mac 上读取截取内容,统计仍然可见的电子邮件地址、电话号码、银行卡号、IBAN 和密钥,按钮上会显示数量。点按一下即可全部隐藏。整个过程不会有任何数据离开你的 Mac。

它能找到文字识别可以读取的内容。较小、模糊或不常见的文字可能会被遗漏,因此请在共享前检查截取内容。我们从不宣称检测是完美的。

1.2 新功能 在编辑器演示中试用

替换像素。

“安全遮盖”会在导出图像的遮盖区域写入完全不透明的纯色。导出的是重新渲染的图像,不嵌入原图,也没有可编辑的图层。这是像素替换:不是加密,也不是模糊滤镜。

遮盖会先于模糊、像素化和放大镜应用到截取内容上,并在所有标注之上再应用一次,因此之后绘制的任何内容都无法显示被遮盖的部分,放大镜放大的也始终只是遮盖本身。调整对比度无法恢复文件中不存在的像素值。请遮盖整个细节,包括其边缘:周围的内容仍可能泄露信息。

“撤销”和历史记录中可编辑的截取内容会保留原图。请共享导出的图像。添加遮盖后,之前导出的文件、固定的副本和其他文件不会改变。

模糊和像素化只是视觉效果,我们不会把它们当作密码、号码或其他机密信息的保护手段。我们不声称获得任何安全认证或独立审计。

可在此页面使用 Mac App 中:计划推出

校验确切的文件字节。

编辑器演示可以导出所下载图像文件的 SHA-256 校验和。校验和是一种指纹,不是加密,也不是数字签名。它不包含可信时间,也不包含身份信息。请将参考校验和存放在你信任的地方:能同时替换两个文件的人,就能伪造出一对相符的文件。

再次存储图像或更改其元数据通常会改变校验和,即使图像看起来一样。校验和相符并不能说明图中所示场景是否真实。

两个文件都在此浏览器中读取,不会上传任何内容。
1.3 新功能 在本网站上检查

证明存在时间。

时间证明是你为截取内容单独选择的步骤,绝不会自动应用。SimpleShot 会向其时间服务器获取时间(UTC,不使用 Mac 的时钟),将时间连同你的时区和一个小 QR 码写在图像右上角,然后只将成品图像的指纹发送到服务器。服务器用自己的密钥签署“此指纹,于此时间”;签名后的凭证会存入 PNG 文件中(如果你愿意,还可以在旁边另存一个 .proof.json)。此功能需要联网;离线时,SimpleShot 会提示你,并且不会加盖任何时间戳。

任何人都可以在本网站检查图像,也可以在 App 中检查:检查在浏览器中进行,使用 SimpleShot 公布的密钥,结果会显示“自 … 起未更改”或“已更改——无证明”。指纹涵盖每一个像素,包括时间戳本身,因此更改一个像素、裁掉时间戳或在其上涂抹都会被发现。重命名文件或更改其日期则不受影响。App 内置了服务器的密钥,因此其他服务器无法代为签名。

每份凭证还会发送到 OpenTimestamps,它会在几小时内将凭证锚定到 Bitcoin 区块链中:这是一个独立的见证者,因此即使是 SimpleShot 也无法在事后伪造凭证的日期。我们没有自己的区块链,你也无需购买任何东西。

带时间证明的图像请以文件(文稿)形式发送,不要以照片形式发送:通讯 App 会重新压缩照片,从而改变像素,证明也就不再适用。“安全遮盖”在生成指纹之前应用,因此遮盖内容也在证明的涵盖范围内。

时间证明做不到什么:它表明这张确切的图像在那一刻已经存在,但不能证明是谁制作的,也不能证明屏幕上的内容是真实的。证明可以从文件中剥离,因此缺少证明并不能作为伪造的证据。服务器保存的内容:指纹、时间、图像尺寸和凭证代码——绝不保存图像,也绝不保存你的地址。

每台 Mac 每月可免费使用 5 次时间证明;检查证明始终免费。