Cómo funciona
Tres pasos, todos en tu dispositivo:
- OCR: la aplicación lee el texto de tu captura con Tesseract, un motor de reconocimiento de texto de código abierto que se incluye con la aplicación. La imagen se amplía 2x primero para mayor precisión, y cada palabra reconocida conserva su cuadro en la imagen.
- Comprobaciones de patrones: el texto reconocido se compara con patrones de correos electrónicos, números de teléfono, números de Seguro Social, números de tarjetas (validados con la suma de comprobación de Luhn, por lo que los números aleatorios de 16 dígitos no se señalan), claves de AWS, tokens de GitHub, tokens de Slack, claves de Stripe, tokens de inicio de sesión, URL con contraseñas dentro, direcciones IP, secretos etiquetados como api_key = ..., y cadenas largas de alta entropía que parecen generadas.
- Detección de rostros: un pequeño detector de rostros en el dispositivo encuentra rostros. Solo dibuja cuadros; nunca identifica a nadie ni reconoce rostros.
Luego viene el paso más importante: la revisión. Cada hallazgo aparece en una lista con una casilla (marcada por defecto) y una explicación en lenguaje sencillo. Descargar y Copiar permanecen desactivados hasta que hayas visto la lista de revisión y marcado "He revisado cada hallazgo". El PNG depurado se genera a partir de la imagen en la página con cuadros negros sólidos o desenfoque aplicados de forma permanente. La imagen original nunca se modifica.
Qué detecta
- Correos electrónicos, números de teléfono (formatos de EE. UU. e internacionales) y direcciones IP.
- Números de Seguro Social de EE. UU. en formato XXX-XX-XXXX, rechazando números de área imposibles.
- Números de tarjetas que superan la suma de comprobación de Luhn (de 13 a 19 dígitos).
- Claves de acceso de AWS, tokens de GitHub, tokens de Slack, claves en vivo de Stripe y JSON Web Tokens.
- URL que contienen un nombre de usuario y una contraseña.
- Secretos escritos junto a su etiqueta, y cadenas largas de alta entropía que parecen generadas.
- Rostros, como cuadros, para que decidas si cada uno debe quedarse.
Qué puede PASAR POR ALTO
Reduce el riesgo, nunca lo garantiza: revisa siempre antes de compartir. El análisis puede pasar por alto:
- Escritura a mano, texto muy pequeño, fuentes estilizadas o distorsionadas, y texto en ángulo.
- Rostros en ángulo, rostros parcialmente ocultos y rostros pequeños.
- Secretos divididos entre líneas o columnas, o parcialmente cubiertos por otra ventana.
- Secretos en una imagen que el OCR lee mal aunque sea por un solo carácter (un 0 leído como una O rompe un patrón de clave).
- Cualquier cosa en un idioma que no sea inglés: el modelo de OCR es solo en inglés.
- Información que no sea texto ni un rostro: una dirección visible en una carta, un reflejo, un nombre en una credencial escrito a mano.
Tu revisión es la verdadera protección. El análisis es el asistente que señala los problemas probables. Si detectas algo que el análisis pasó por alto, usa Dibuja un cuadro para censurar y agrégalo a mano.
Dibujar un cuadro para censurar
La mayoría de las herramientas de censura te permiten difuminar primero y mirar después. Screenshot Scrubber lo hace al revés: los botones de Descargar y Copiar permanecen desactivados hasta que hayas visto la pantalla de revisión y marcado "He revisado cada hallazgo". Ese control existe porque el análisis es falible. Una herramienta que censura en silencio te enseña a confiar en ella; una herramienta que te obliga a mirar te enseña a comprobar.
Si un secreto ya se filtró
Depurar la captura no es suficiente una vez que alguien pudo haber visto el secreto. Rótalo: revoca la clave API o el token y crea uno nuevo, cambia la contraseña, pide al banco que reemplace la tarjeta. Para una clave de AWS, revisa la consola de AWS en busca de uso inesperado. Para un token de GitHub, comprueba si hay claves nuevas o webhooks que tú no creaste. Supón que un secreto compartido ya fue copiado.
Pruebas integradas: una tasa de detección publicada
Pulsa Ejecutar pruebas integradas en la aplicación. Genera capturas sintéticas con secretos plantados (correo electrónico, teléfono, tarjeta, clave de AWS, token de GitHub, clave de Stripe, token de Slack, SSN, URL con contraseña, dirección IP), además de una imagen limpia y una imagen señuelo (fragmentos cortos de claves, una tarjeta que no supera Luhn, un número de 7 dígitos), ejecuta todo el proceso y publica la tasa de detección en la aplicación. El conjunto de pruebas exige al menos un 90 por ciento en los secretos plantados, cero falsos positivos en la imagen limpia y cero en los señuelos. Los puntos y las insignias premian los buenos hábitos: Primer Análisis, Primera Compartición Limpia, Revisor Cuidadoso y una Racha de 7 Días.
Tu captura de pantalla nunca sale de tu dispositivo
El OCR, las comprobaciones de patrones y la detección de rostros se ejecutan en tu navegador. La política de seguridad de la página bloquea las conexiones a cualquier servidor externo. No hay cuenta, ni analíticas, ni grabación, ni cookies. El panel integrado Prueba de funcionamiento sin conexión muestra un registro en vivo de cada solicitud de red que hace la página, te permite simular una sesión completamente sin conexión, muestra exactamente qué se almacena en tu dispositivo y lo borra todo con un botón. La aplicación funciona sin conexión después de tu primera visita. Tus capturas nunca se almacenan: al cerrar la pestaña desaparecen.
Más herramientas privadas que funcionan en tu dispositivo: Little Hands enseña lenguaje de señas para bebés, Fingerspell enseña el alfabeto ASL, y Tone Trainer entrena los tonos del mandarín, todos con el mismo diseño de nada-sale-de-tu-dispositivo.
Esta es una herramienta de práctica doméstica, no un profesor, terapeuta o dispositivo de seguridad. Todo se ejecuta en tu dispositivo: no se envía ningún video, audio o imagen a ningún lugar. La retroalimentación es automática y puede ser incorrecta. Para instrucción real, aprende de expertos en privacidad y seguridad, enlazados en la página de Recursos.