Cosa c’è in questo screenshot?
Legge uno screenshot, individua chiavi API, token, numeri di carte e indirizzi, poi copre quelli che scegli.
- Aggiungi
- Modifica
- Crea
- Conserva
Come usare questo strumento
- Aggiungi i file: trascinali sulla pagina oppure selezionali. Restano sul tuo dispositivo.
- Aggiungi il file che stai per pubblicare o inviare.
- Controlla i livelli nascosti del file — campi EXIF, blocchi XMP e IPTC, commenti e blocchi di testo — segnala le coordinate GPS incorporate e rileva schemi come indirizzi email, numeri di carta, chiavi cloud, token e chiavi private, senza inviare nulla da nessuna parte.
- Premi «Elabora i file» e scarica i risultati, singolarmente o in un unico ZIP.
Informazioni su questo strumento
Legge uno screenshot, individua chiavi API, token, numeri di carte e indirizzi, poi copre quelli che scegli. Non viene caricato nulla. Puoi verificare che tutto viene analizzato ed elaborato sul tuo dispositivo: gli strumenti continuano a funzionare anche senza connessione a Internet.
Privacy e limitazioni
Il rilevamento si basa su schemi: individua le forme tipiche dei segreti, ma può non rilevare identificativi personalizzati. Un rapporto senza segnalazioni significa che non è stato trovato alcuno schema noto, non che il file sia sicuramente privo di contenuti problematici. Non legge i pixel visibili: un indirizzo o una chiave che appare solo sullo schermo nell’immagine non viene rilevato. Esegui Image to Text sullo screenshot e controlla anche il testo estratto.
Ultimo aggiornamento:
Domande frequenti
Cosa si considera un segreto esposto in uno screenshot?
Qualsiasi dato che consenta di autenticare o identificare qualcuno. Le chiavi API e i token sono i più rischiosi, perché possono essere usati subito; seguono i numeri delle carte e le coordinate bancarie. Gli indirizzi email, i numeri di telefono e gli IP pubblici identificano una persona, ma non sono sfruttabili allo stesso modo: vale comunque la pena coprirli prima di rendere pubblica l’immagine.
Rileva tutto?
No, e lo dice chiaramente. Rileva schemi noti, come una stringa che inizia con sk_live_ o un numero che supera il controllo di Luhn; quindi un token interno creato su misura e senza una forma riconoscibile non verrà segnalato. Controlla anche l’immagine di persona: è un secondo paio d’occhi, non un sostituto del tuo controllo.
Il mio screenshot viene caricato per controllarlo?
No. Il riconoscimento del testo viene eseguito in questa scheda usando un riconoscitore scaricato nel browser. Non è un dettaglio: è il punto centrale. Un servizio che ti chiedesse di caricare screenshot pieni di credenziali per trovare quelle stesse credenziali creerebbe un problema peggiore di quello che risolve.
Si possono recuperare le parti coperte?
No. Prima di salvare il file, le aree vengono riempite con un colore uniforme direttamente nei pixel: non c’è un livello da rimuovere né una sfocatura da invertire.
Rimuove anche i metadati del file?
No, è un’operazione separata. Coprire qualcosa nell’immagine non modifica i tag del file; se proviene da un telefono, usa poi Rimuovi metadati.