Ihre Dokumente verlassen Ihren Rechner nicht. Prüfen Sie es selbst.

Nichts wird gesendet

Ihr Browser liest das Dokument im geöffneten Tab. Erkennung, Durchsicht, Neuaufbau der Datei und ihre Prüfung geschehen ebenfalls dort. Es gibt keinen Verarbeitungsserver.

Die einzigen Anfragen der Seite sind Lesezugriffe auf diese Website: die Seiten, der Code, die Standardschriften des PDF-Formats und, wenn Sie es wünschen, das Namensmodell, und, wenn Sie einen Scan oder ein Foto ablegen, die Texterkennung und das Sprachmodell, jeweils einmal, anhand seines Fingerabdrucks geprüft und dann auf Ihrem Rechner abgelegt. Kein Konto, kein Cookie, keine Reichweitenmessung. Die einzige Anfrage, die kein Lesezugriff ist, ist der Zähler, weiter unten beschrieben. Der Server führt kein Zugriffsprotokoll.

Im Vergleich zu einem Onlinedienst

Ein Onlinedienst kann versprechen, Ihr Dokument zu löschen; Sie haben keine Möglichkeit, das festzustellen. Hier gibt es nichts zu löschen: Das Dokument geht nicht fort.

Selbst prüfen

1. Trennen Sie das Netz

   Laden Sie die Seite, dann schalten Sie das WLAN ab oder ziehen das Kabel. Legen Sie ein Dokument ab, entscheiden Sie, erstellen Sie die Datei: Alles läuft bis zum Ende. Laden Sie die Seite sogar neu: Nach einem ersten Besuch öffnet sich das Werkzeug auch ohne Netz.

2. Sehen Sie in den Tab Netzwerk

   Öffnen Sie die Entwicklertools (F12), Tab „Netzwerk“, bevor Sie das Dokument ablegen. Während der Arbeit kommt keine Zeile hinzu; beim Speichern der Datei eine einzige, /compte, der unten beschriebene Zähler. Die Werkstatt zeigt unter der Durchsicht auch ihre eigene Liste; verlassen Sie sich auf den Tab des Browsers, den eine Seite nicht fälschen kann.

3. Lesen Sie die Sicherheitsrichtlinie

   Jede Seite trägt eine Content Security Policy, die der Browser durchsetzt. Die entscheidende Zeile: connect-src 'self'. Sie verbietet jede Verbindung zu einer anderen Website, selbst wenn der Code der Seite sie verlangen würde.

Das Einzige, was hinausgeht: ein Zähler

Wenn Sie eine geschwärzte Datei speichern oder ein Dokument geprüft wurde, sendet Ihr Browser eine Anfrage an diese Website, und nur eine: POST /compte?f=caviardage&p=12. Sie sagt, ob es sich um eine Schwärzung oder eine Prüfung handelt und wie viele Seiten das Dokument hatte. Sonst nichts: kein Wort aus dem Dokument, kein geschwärzter Wert, kein Dateiname, keine Kennung.

Der Server schreibt nur eine Zeile: das Datum, die Art, die Seitenzahl. Keine IP-Adresse, kein Browser, keine Herkunftsseite: Zwei Dokumente derselben Person sind von zwei Dokumenten Unbekannter nicht zu unterscheiden. Die Summe wird unverändert auf der Startseite veröffentlicht.

Ein Browser, der darum bittet, nicht verfolgt zu werden (Do Not Track, Global Privacy Control), sendet nichts. Offline geht nichts hinaus, und nichts wird für später aufbewahrt. Die Version zum Selbsthosten wird ohne Zähler gebaut. In allen Fällen funktioniert das Werkzeug gleich.

Wir zeichnen die Zahl der geschwärzten und geprüften Dokumente auf, und ihre Seitenzahl. Nichts in diesen Zeilen sagt, wer sie verarbeitet hat, von wo, oder was sie enthielten.

Was das für die DSGVO bedeutet

Wir empfangen kein Dokument, also verarbeiten wir keine der Daten, die es enthält. Konkret für eine Organisation:

• Keine Übermittlung von Daten an Dritte: Das Dokument verlässt den Rechner der Person, die schwärzt, nicht. Die Frage einer Übermittlung außerhalb der Europäischen Union stellt sich nicht, weil es keine Übermittlung gibt.
• Kein Auftragsverarbeiter für den Inhalt der Dokumente, also kein Auftragsverarbeitungsvertrag für das Schwärzen selbst.
• Keine Aufbewahrungsdauer festzulegen und keine Löschung zu verlangen: Es gibt anderswo keine Kopie. Das geöffnete Dokument verschwindet, wenn Sie den Tab schließen.
• Kein KI-Anbieter sieht Ihre Unterlagen: Das Namensmodell ist unter freier Lizenz (MIT) veröffentlicht, auf eine Version festgelegt, geprüft und von dieser Website ausgeliefert, dann läuft es auf Ihrem Rechner.
• Kein Cookie, kein Tracker, keine Dritten: kein Einwilligungsbanner. Die einzige Messung der Website ist der oben beschriebene Zähler.
• Die Website wird in Frankreich von OVH gehostet und liefert nur Dateien aus. Um von niemandem abzuhängen, läuft die Version zum Selbsthosten in Ihrem internen Netz.

Was bei Ihnen bleibt

Klarmask entscheidet nicht an Ihrer Stelle, was geschwärzt werden muss, und garantiert nicht, dass ein geschwärztes Dokument niemanden mehr erkennen lässt: Das leistet Ihr Gegenlesen. Wenn Sie pseudonymisieren, um später wieder zuordnen zu können, bleibt die Zuordnung zwischen Platzhaltern und Personen die zusätzliche Information im Sinne der DSGVO: Bewahren Sie sie getrennt auf. Die Nutzungsbedingungen erinnern daran.

Was auf Ihrem Rechner abgelegt wird

Das Namensmodell und sein Laufzeitmodul werden, wenn Sie sie herunterladen, nach Prüfung ihres Fingerabdrucks in dem privaten Speicher abgelegt, den der Browser dieser Website vorbehält. So müssen sie nicht erneut heruntergeladen werden. In der Werkstatt lassen sie sich mit einer Schaltfläche löschen.

Die Seiten und der Code der Werkstatt werden vom Browser aufbewahrt (ein Service Worker), damit sich das Werkzeug ohne Netz wieder öffnet. Die Texterkennung für Scans wird dort nach ihrer ersten Nutzung aufbewahrt und bei jeder Verwendung erneut anhand ihres Fingerabdrucks geprüft. Dieser Service Worker stellt von sich aus keine Anfrage: Er berührt den Zähler nicht und wiederholt nie etwas.

Wenn Sie welche anlegen, werden Ihre Regeln (die Namen oder Wörter, die immer geschwärzt werden) im Speicher dieses Browsers für diese Website aufbewahrt: Sie verlassen den Rechner nicht und werden mit den Daten der Website gelöscht.

Ihr Dokument dagegen wird nirgends abgelegt: Es wird im Arbeitsspeicher gelesen, im Tab, und verschwindet, wenn Sie ihn schließen. Die erstellte Datei speichert Ihr Browser, dort, wo Sie es festlegen.

Ein Dokument, das Ihnen eine andere Website der Familie übergibt, liegt dort einen Augenblick, wie gleich darunter beschrieben.

Ein Dokument, das eine andere Website der Familie übergibt

Aus Klarinbox, das E-Mails und Chatverläufe öffnet, schickt die Schaltfläche „In Klarmask schwärzen“ das soeben erzeugte PDF hierher. Das Dokument wandert von einem Tab in den anderen Ihres Browsers, auf Ihrem Rechner: Es wird nichts gesendet, weder an diese Website noch an Klarinbox noch an sonst jemanden. Der Netzwerk-Tab zeigt es wie alles andere, und die Sicherheitsrichtlinie der Seite (connect-src 'self') verbietet weiterhin jede Verbindung nach außen.

Was Klarmask annimmt, steht in seinem Code: ein einziges Dokument, von www.klarinbox.com und aus genau dem Fenster, das die Empfangsseite geöffnet hat. Keine andere Website kann hier ein Dokument ablegen. Diese Empfangsseite tut sonst nichts: Sie startet keine Engine und liest nicht, was sie empfängt.

Das PDF liegt einen Augenblick in dem privaten Bereich, den der Browser dieser Website vorbehält, bis die Werkstatt geöffnet ist. Diese prüft den Fingerabdruck, löscht das Dokument aus diesem Bereich und hält es im Arbeitsspeicher, wie eine Datei, die Sie selbst abgelegt hätten.

Was geschwärzt ist, existiert in der Datei nicht mehr

Die erstellte Datei ist ein neues Dokument. Das Originaldokument wird nie geändert und dann neu gespeichert: Genau so wurden geschwärzte Dokumente schon wieder lesbar gemacht, über die vorherige Version, die in der Datei geblieben war.

Ein erstelltes Word-Dokument ist ebenfalls ein neues Paket, geschrieben nur aus den Teilen, die das Werkzeug versteht: Überarbeitungen angenommen, Kommentare, Eigenschaften, Diagramme und eingebettete Objekte entfernt, Metadaten der Bilder gelöscht.

Das Lesen von Scans

Eine Seite ohne Text wird von Tesseract gelesen (Apache-2.0-Lizenz), der Texterkennung von Klarfile, für den Browser kompiliert. Texterkennung und Sprachmodell kommen von dieser Website, nicht aus einem Auslieferungsnetz: Die übliche Bibliothek, die sie umhüllt, würde sie anderswo holen, sie wird nicht verwendet. Jede Datei wird vor der Nutzung anhand ihres Fingerabdrucks geprüft; die Fingerabdrücke sind unten veröffentlicht, mit denen des Namensmodells.

Das Lesen geschieht in einem eigenen Ausführungsstrang, im Tab. Das Bild der Seite verlässt ihn nicht.

Das Namensmodell

Namen schlägt ein Modell zur Erkennung benannter Entitäten vor, CamemBERT-NER (MIT-Lizenz), trainiert auf Französisch. Es wird nur heruntergeladen, wenn Sie es wünschen, von dieser Website und nicht von einem Dritten, und nur einmal: Jede Datei wird anhand ihres SHA-256-Fingerabdrucks geprüft, bevor sie in einem Speicher abgelegt wird, den der Browser dieser Website auf Ihrem Rechner vorbehält. Es liest nur den Text der geöffneten Seite, im Tab.

Die Bibliothek, die es ausführt, darf nicht ins Netz: Ihre Download-Funktion ist durch eine Funktion ersetzt, die ablehnt, und sie liest nur bereits geprüfte Dateien. Die hier veröffentlichten Fingerabdrücke sind die, die das Werkzeug prüft.

Modell : Xenova/camembert-ner, Revision 8e1988247e87.

Die Ausgabeprüfung

Bevor Ihnen die Datei angeboten wird, liest das Werkzeug sie auf Wegen, die von dem unabhängig sind, der sie geschrieben hat: den Text mit einem zweiten PDF-Leser; die Objekte der Datei einzeln durchlaufen, jeder Datenstrom entpackt. Jedes geschwärzte Element wird darin in allen Formen gesucht (Leerzeichen, Akzente, Großbuchstaben). Die Struktur wird geprüft: keine Anmerkung, kein Formular, kein Lesezeichen, kein Anhang, keine Metadaten, und nur eine Version.

Findet es irgendetwas, wird die Datei nicht angeboten, und der Bildschirm sagt, was gefunden wurde und wo.