スクリーンショットの内容を確認
情報漏えいチェックツールはブラウザー内で動作し、ファイルはアップロードされません。スクリーンショット内のAPIキー、トークン、カード番号、住所を検出し、選んだ箇所を覆います。すべての分析と処理はお使いの端末で行われ、アップロードがないことを確認できます。オフラインでも動作します。
- 追加
- 調整
- 作成
- 保存
このツールの使い方
- ファイルをページにドラッグするか、選択して追加します。ファイルはお使いのデバイス内に残ります。
- 公開または送信する予定のファイルを追加します。
- ファイルの隠れた情報（EXIFフィールド、XMP・IPTCブロック、コメント、テキストチャンク）を読み取り、埋め込まれたGPS情報を検出します。メールアドレス、カード番号、クラウドキー、トークン、秘密鍵のパターンも検出します。情報が外部に送信されることはありません。
- 「ファイルを処理」を押し、結果を個別に、または1つのZIPとしてダウンロードします。
プライバシーと制限事項
検出はパターンに基づいています。一般的な秘密情報の形式を検出しますが、独自の識別子は見逃すことがあります。問題なしという結果は、既知のパターンに一致しなかったことを示すもので、ファイルに問題がないと証明するものではありません。 表示されているピクセルは読み取りません。画像内に住所やキーが見えているだけの場合は検出されません。スクリーンショットをImage to Textにかけ、そのテキストも確認してください。
最終更新日:
よくある質問
スクリーンショットでは、どんな情報が漏えいした秘密情報に当たりますか？
認証や個人の特定に使える情報です。APIキーやトークンは、すぐに悪用される可能性があるため特に注意が必要です。次にカード番号や銀行口座の情報が挙げられます。メールアドレス、電話番号、公開IPアドレスは悪用されるというより個人を特定する情報ですが、公開前に隠しておく価値があります。
すべて検出できますか？
いいえ。すべて検出できるかのようには案内していません。`sk_live_`で始まる文字列や、Luhnチェックに合格する番号など、既知の形式に一致する情報を検出します。そのため、見分けられる形式のない独自の社内トークンは検出されません。画像はご自身でも確認してください。この機能は確認を補助するもので、目視確認の代わりにはなりません。
確認のためにスクリーンショットはアップロードされますか？
いいえ。文字認識は、このタブ内でブラウザーにダウンロードされた認識エンジンを使って実行されます。これは単なる利点ではなく、この機能の要です。認証情報が写ったスクリーンショットをアップロードさせて認証情報を探すサービスでは、解決する問題より大きな問題を生みかねません。
塗りつぶした部分を復元できますか？
いいえ。ファイルを書き出す前に、対象領域は画像のピクセル自体に単色で塗りつぶされます。後から剥がせるレイヤーはなく、ぼかしを元に戻すこともできません。
ファイルのメタデータも削除されますか？
いいえ。メタデータの削除は別の処理です。画像内の情報を隠してもファイル内のタグには影響しないため、スマートフォンで撮影した画像の場合は、その後に「メタデータを削除」を実行してください。