Удаление метаданных изображений

Кроме EXIF и координат из файла вычищаются XMP, IPTC и манифест C2PA (Content Credentials). Картинка при этом остаётся прежней: меняется только то, что не видно глазом.

Работает это так. Файл распаковывается в набор пикселей, пиксели перерисовываются в <canvas> и кодируются заново. В новый файл попадают только цвета точек, поэтому ничему постороннему туда просто неоткуда взяться: тот же принцип, что и при съёмке скриншота с экрана. Заодно меняется контрольная сумма, и SHA-256 до и после показаны в карточке результата.

Перед удалением исходный файл разбирается по внутренней структуре, по сегментам JPEG, чанкам PNG и WebP, боксам HEIC, и строка «Было в файле» показывает метками, что именно в нём нашлось. Строка «Стало» считается уже по готовому файлу, то есть это проверка результата.

Отдельного слова стоят метки C2PA. Встроенный манифест вырезается полностью, вместе с подписью и историей правок. Но у C2PA есть вторая форма привязки, невидимый водяной знак в самих пикселях. Он рассчитан на то, чтобы пережить пересжатие, обрезку и скриншот, поэтому таким удалением не снимается: по нему Content Credentials могут восстановить из облака. Инструмент предупреждает об этом, когда находит манифест.

Попутно доступно ещё несколько вещей:

• Формат и качество. На выходе PNG, JPEG или WebP, так что заодно можно уменьшить вес файла.
• Масштаб и максимальная ширина пригодятся, когда картинку нужно ещё и уменьшить под статью или презентацию.
• Уникализация. Незаметный шум и обрезка одного пикселя по краю меняют картинку на уровне байтов, оставляя её прежней на вид.
• Оформление. Тень с полями или рамка окна браузера, если снимок идёт в статью.
• HEIC с iPhone. Формат Apple открывают только Safari и Edge; остальным браузерам инструмент подкладывает свой декодер, так что снимок с телефона можно бросать как есть.

Файлов можно бросать сразу несколько, картинка вставляется из буфера обмена и перетаскивается мышью.