O que há nesta captura de tela?
Analise uma captura de tela para localizar chaves de API, tokens, números de cartão e endereços.
- Adicionar
- Ajustar
- Criar
- Manter
Como usar esta ferramenta
- Adicione seus arquivos — arraste-os para a página ou escolha-os. Eles permanecem no seu dispositivo.
- Adicione o arquivo que você vai publicar ou enviar.
- Leia as camadas ocultas do arquivo — campos EXIF, blocos XMP e IPTC, comentários e trechos de texto —, sinalize dados de GPS incorporados e detecte padrões de e-mails, números de cartão, chaves de serviços na nuvem, tokens e chaves privadas, sem enviar nada.
- Clique em “Processar arquivos” e baixe os resultados, individualmente ou em um único ZIP.
Sobre esta ferramenta
Analise uma captura de tela para localizar chaves de API, tokens, números de cartão e endereços. Depois, cubra os itens que você escolher. Nada é enviado. Tudo é analisado e processado no seu dispositivo — nada é enviado para lugar algum. Você pode verificar isso: as ferramentas continuam funcionando até mesmo offline.
Privacidade e limitações
A detecção se baseia em padrões: ela identifica formatos comuns de segredos, mas pode não detectar identificadores específicos; um relatório sem alertas significa que nenhum padrão conhecido foi encontrado, não que o arquivo seja comprovadamente inofensivo. A ferramenta não lê os pixels visíveis: um endereço ou uma chave que apareça apenas na tela da imagem não será detectado. Use Imagem para texto na captura de tela e confira esse texto também.
Última atualização:
Perguntas frequentes
O que é considerado um segredo exposto em uma captura de tela?
Qualquer informação que autentique ou identifique alguém. Chaves de API e tokens são os mais graves, pois podem ser usados imediatamente. Números de cartão e dados bancários vêm em seguida. Endereços de e-mail, números de telefone e IPs públicos identificam alguém, mas não são exploráveis da mesma forma; ainda assim, vale a pena cobri-los antes de tornar a imagem pública.
A ferramenta detecta tudo?
Não, e ela deixa isso claro. A ferramenta identifica padrões conhecidos — uma sequência que começa com sk_live_ ou um número que passa na verificação de Luhn. Por isso, um token interno personalizado, sem formato reconhecível, não será sinalizado. Leia a imagem por conta própria também: a ferramenta é um segundo par de olhos, não substitui o primeiro.
Minha captura de tela é enviada para análise?
Não. O reconhecimento de texto acontece nesta aba, usando um reconhecedor baixado no seu navegador. Isso não é um detalhe: é o propósito da ferramenta. Um serviço que pedisse para você enviar capturas de tela cheias de credenciais para encontrá-las criaria um problema maior do que o que resolve.
É possível recuperar as partes cobertas?
Não. As regiões são preenchidas com uma cor sólida nos próprios pixels antes de o arquivo ser salvo. Assim, não há uma camada que possa ser removida nem um desfoque que possa ser revertido.
A ferramenta também remove os metadados do arquivo?
Não, essa é outra tarefa. Cobrir algo na imagem não altera as etiquetas do arquivo. Se a imagem veio de um celular, use a ferramenta Remove Metadata depois.