Retirer les informations personnelles des captures d'écran gratuitement : Screenshot Scrubber

Screenshot Scrubber : retirer les informations personnelles des captures d'écran

Les captures d'écran font fuiter des secrets. Une fenêtre de terminal avec une clé API, une fenêtre de discussion avec un numéro de téléphone, un tableau blanc avec un mot de passe, un visage en arrière-plan d'une photo d'écran. Screenshot Scrubber lit le texte de votre capture d'écran sur votre appareil, signale tout ce qui ressemble à des informations personnelles ou à un secret, détecte les visages, et vous permet d'examiner chaque résultat avant de télécharger une copie masquée.

Screenshot Scrubber est une application web gratuite qui retire les informations personnelles des captures d'écran. Collez, glissez-déposez ou choisissez une capture d'écran (PNG, JPG ou WebP), appuyez sur Scan for secrets, et l'application exécute trois vérifications sur votre appareil : l'OCR lit le texte, les vérifications de motifs signalent les e-mails, numéros de téléphone, numéros de carte, clés, jetons et plus encore, et un détecteur de visages dessine des cadres autour des visages. Vous examinez chaque résultat, décochez ce qui doit rester, dessinez un cadre sur ce que l'analyse a manqué, cochez « I have reviewed every finding », puis téléchargez un PNG nettoyé ou copiez un texte propre. Aucun compte, aucune publicité, aucune capture d'écran ne quitte jamais votre appareil.

Comment ça fonctionne

Trois étapes, toutes sur votre appareil :

OCR : l'application lit le texte de votre capture d'écran avec Tesseract, un moteur de reconnaissance de texte open source fourni avec l'application. L'image est d'abord agrandie 2x pour plus de précision, et chaque mot reconnu conserve son cadre sur l'image.
Vérifications de motifs : le texte reconnu est comparé à des motifs pour les e-mails, numéros de téléphone, numéros de sécurité sociale, numéros de carte (validés avec la somme de contrôle de Luhn, donc les numéros aléatoires de 16 chiffres ne sont pas signalés), clés AWS, jetons GitHub, jetons Slack, clés Stripe, jetons de connexion, URL contenant des mots de passe, adresses IP, secrets étiquetés tels que api_key = ..., et longues chaînes à haute entropie qui semblent générées.
Détection de visages : un petit détecteur de visages sur l'appareil trouve les visages. Il ne fait que dessiner des cadres ; il n'identifie jamais personne et ne reconnaît pas les visages.

Vient ensuite l'étape la plus importante : la révision. Chaque résultat est listé avec une case à cocher (cochée par défaut) et une explication en langage clair. Le téléchargement et la copie restent désactivés tant que vous n'avez pas vu la liste de révision et coché « I have reviewed every finding ». Le PNG nettoyé est construit à partir de l'image de la page avec des rectangles noirs pleins ou un flou intégrés. L'image originale n'est jamais modifiée.

Ce qu'il détecte

E-mails, numéros de téléphone (formats américains et internationaux) et adresses IP.
Numéros de sécurité sociale américains au format XXX-XX-XXXX, avec rejet des numéros de zone impossibles.
Numéros de carte qui passent la somme de contrôle de Luhn (13 à 19 chiffres).
Clés d'accès AWS, jetons GitHub, jetons Slack, clés Stripe en production et JSON Web Tokens.
URL contenant un nom d'utilisateur et un mot de passe.
Secrets écrits à côté de leur étiquette, et longues chaînes à haute entropie qui semblent générées.
Visages, sous forme de cadres, pour que vous puissiez décider si chacun doit rester.

Ce qu'il peut MANQUER

Réduit le risque, ne garantit jamais : révisez toujours avant de partager. L'analyse peut manquer :

L'écriture manuscrite, le texte minuscule, les polices stylisées ou déformées, et le texte incliné.
Les visages de biais, les visages partiellement cachés et les petits visages.
Les secrets répartis sur plusieurs lignes ou colonnes, ou partiellement couverts par une autre fenêtre.
Les secrets dans une image que l'OCR lit mal d'un seul caractère (un 0 lu comme un O casse le motif d'une clé).
Tout ce qui est dans une langue autre que l'anglais : le modèle OCR est uniquement en anglais.
Les informations qui ne sont ni du texte ni un visage : une adresse visible sur une lettre, un reflet, un nom sur un badge écrit à la main.

Votre révision est la vraie protection. L'analyse est l'assistant qui pointe les problèmes probables. Si vous repérez quelque chose que l'analyse a manqué, utilisez Draw a box to redact et ajoutez-le à la main.

Révision obligatoire avant copie ou téléchargement

La plupart des outils de caviardage vous permettent de flouter d'abord et de regarder ensuite. Screenshot Scrubber fait l'inverse : les boutons de téléchargement et de copie restent désactivés tant que vous n'avez pas consulté l'écran de révision et coché « I have reviewed every finding ». Cette barrière existe parce que l'analyse est faillible. Un outil qui caviarde en silence vous apprend à lui faire confiance ; un outil qui vous fait regarder vous apprend à vérifier.

Si un secret a déjà fuité

Nettoyer la capture d'écran ne suffit pas une fois que quelqu'un a pu voir le secret. Révoquez-le : révoquez la clé API ou le jeton et créez-en un nouveau, changez le mot de passe, demandez à la banque de remplacer la carte. Pour une clé AWS, vérifiez la console AWS pour détecter une utilisation inattendue. Pour un jeton GitHub, vérifiez la présence de nouvelles clés ou de webhooks que vous n'avez pas créés. Partez du principe qu'un secret partagé est copié.

Tests intégrés : un taux de détection publié

Appuyez sur Run built-in tests dans l'application. Elle génère des captures d'écran synthétiques avec des secrets plantés (e-mail, téléphone, carte, clé AWS, jeton GitHub, clé Stripe, jeton Slack, SSN, URL avec mot de passe, adresse IP), plus une image propre et une image leurres (fragments de clés courts, une carte échouant au test de Luhn, un numéro à 7 chiffres), exécute toute la chaîne de traitement, et publie le taux de détection dans l'application. La suite de tests exige au moins 90 pour cent sur les secrets plantés, zéro faux positif sur l'image propre et zéro sur les leurres. Des points et des badges récompensent les bonnes habitudes : First Scan, First Clean Share, Careful Reviewer, et un 7-Day Streak.

Votre capture d'écran ne quitte jamais votre appareil

L'OCR, les vérifications de motifs et la détection de visages s'exécutent tous dans votre navigateur. La politique de sécurité de la page bloque les connexions vers tout serveur extérieur. Il n'y a aucun compte, aucune analyse d'audience, aucun enregistrement et aucun cookie. Le panneau intégré Offline proof affiche un journal en direct de chaque requête réseau que fait la page, vous permet de simuler une session totalement hors ligne, montre exactement ce qui est stocké sur votre appareil, et supprime tout en un bouton. L'application fonctionne hors ligne après votre première visite. Vos captures d'écran ne sont jamais stockées : fermer l'onglet les efface.

Commencer à nettoyer une capture d'écran

Plus d'outils privés, sur l'appareil : Little Hands enseigne la langue des signes pour bébé, Fingerspell enseigne l'alphabet ASL, et Tone Trainer entraîne les tons du mandarin, tous avec la même conception où rien ne quitte votre appareil.

Ceci est un outil de pratique à domicile, pas un enseignant, un thérapeute ou un dispositif de sécurité. Tout s'exécute sur votre appareil : aucune vidéo, aucun audio ni aucune image n'est envoyé nulle part. Les retours sont automatiques et peuvent être erronés. Pour un véritable apprentissage, apprenez auprès d'experts en confidentialité et en sécurité, dont les liens figurent sur la page Ressources.

Estimation indicative. Les résultats reposent sur les tarifs publics indiqués et peuvent différer de votre facture réelle. Conditions

Questions fréquentes

Screenshot Scrubber téléverse-t-il ma capture d'écran ?

Non. L'OCR, les vérifications de motifs et la détection de visages s'exécutent tous dans votre navigateur sur votre appareil. La politique de sécurité de la page bloque les connexions vers tout serveur extérieur. Votre capture d'écran n'est jamais téléversée, enregistrée, partagée ou stockée, et fermer l'onglet l'efface.

Quels secrets détecte-t-il ?

Les e-mails, numéros de téléphone, numéros de sécurité sociale américains, numéros de carte validés avec la somme de contrôle de Luhn, clés AWS, jetons GitHub, jetons Slack, clés Stripe en production, JSON Web Tokens, URL contenant des mots de passe, adresses IP, secrets étiquetés tels que api_key = ..., et longues chaînes à haute entropie qui semblent générées. Il détecte aussi les visages, uniquement sous forme de cadres.

Identifie-t-il les personnes présentes dans ma capture d'écran ?

Non. Le détecteur de visages ne fait que dessiner des cadres autour des visages pour que vous puissiez décider si chacun doit rester. Il ne reconnaît pas les visages, n'identifie personne et ne compare les visages à rien.

Puis-je faire confiance à l'image nettoyée ?

N'y accordez votre confiance qu'après votre propre révision. L'analyse peut manquer l'écriture manuscrite, le texte minuscule, les polices stylisées, les visages de biais et les secrets répartis sur plusieurs lignes. C'est pourquoi le téléchargement reste désactivé tant que vous n'avez pas vu chaque résultat et coché la confirmation. Réduit le risque, ne garantit jamais.

Que faire si une clé API de ma capture d'écran a déjà été partagée ?

Nettoyer la capture d'écran ne suffit pas. Révoquez ou remplacez le secret : révoquez la clé ou le jeton et créez-en un nouveau, changez le mot de passe, ou demandez à la banque de remplacer la carte. Vérifiez le service pour détecter une utilisation inattendue, et partez du principe qu'un secret partagé est copié.

Fonctionne-t-il hors ligne ?

Oui, après votre première visite. L'application, le moteur OCR, le modèle anglais et le détecteur de visages sont enregistrés sur votre appareil, donc elle fonctionne sans aucun réseau. Le panneau Offline proof vous permet de simuler une session totalement hors ligne pour le prouver.

Quels types d'images puis-je charger ?

PNG, JPG et WebP. Collez avec Ctrl+V, glissez-déposez un fichier, ou cliquez sur la zone de dépôt pour en choisir un. Les images sont limitées à 4000 pixels sur le côté le plus long pour garder l'OCR rapide ; la plupart des captures d'écran sont bien en dessous.

Puis-je supprimer ma progression ?

Oui. Ouvrez Offline proof sur la page d'accueil et appuyez sur Delete all my data, ou ouvrez Settings et appuyez sur Clear progress. Tout est stocké uniquement dans votre navigateur sur votre appareil, et vos captures d'écran ne sont jamais stockées du tout.