Foto. Private. — Visualizzatore e rimuovitore di metadati EXIF gratuito. Rimuovi GPS, dati della fotocamera, date e tracce software da foto, video, audio, PDF e file Microsoft Office. 100 % nel browser, nessun caricamento, completamente anonimo.

Esatto. Tutto funziona nel tuo browser. Puoi verificarlo aprendo la scheda Rete negli strumenti sviluppatore (F12) e trascinando una foto grande — non vedrai richieste in uscita con il tuo file.

Per JPEG: tutti i segmenti APP1 (EXIF, XMP), APP2 (ICC, MPF), APP13 (Photoshop, IPTC) e APP14 (Adobe). Per PNG: chunk tEXt, iTXt, zTXt, eXIf e XMP di Adobe. Per WebP: i chunk EXIF, XMP, ICCP più i flag di presenza VP8X. Per GIF: estensioni Comment e Plain-Text più estensioni applicative XMP (il loop di animazione NETSCAPE viene preservato). Per MP4/MOV: i box udta/meta/ilst vengono neutralizzati in atomi "free", e i timestamp mvhd/tkhd azzerati. Per MKV/WebM: gli elementi Tags, Attachments, Title, DateUTC, MuxingApp e WritingApp vengono sostituiti con elementi Void di lunghezza identica. Per AVI/WAV: i chunk LIST INFO e bext/iXML/IDIT vengono rinominati in JUNK. Per audio (MP3, FLAC, Ogg): ID3v1/v2/APEv2 completi, Vorbis-comment + PICTURE e riscrittura delle pagine con CRC corretto. Per PDF: dict DocInfo + override del flusso XMP tramite update incrementale. Per DOCX/XLSX/PPTX: docProps/core.xml + app.xml + custom.xml sostituiti da stub anonimizzati. I dati pixel, i campioni audio, i frame video e il corpo del documento non vengono mai toccati.

No. EXIF è un blocco di metadati separato. Rimuoverlo non ricodifica l'immagine.

Sì. Ogni scheda file ha pulsanti per rimuovere solo categorie specifiche.

Alcuni sì, altri no. Le regole cambiano senza preavviso. WhatsApp, Telegram (in modalità file), Discord, email, blog, eBay — quasi tutti mantengono EXIF intatto.

Perché nel momento in cui caricassimo automaticamente una tile di mappa — anche un'anteprima minuscola — il tuo browser invierebbe le coordinate GPS della tua foto a un server terzo (Google Maps, OpenStreetMap, Mapbox) senza che tu facessi nulla. Quel terzo verrebbe silenziosamente a sapere che qualcuno da questo IP ha appena aperto una foto con queste coordinate — esattamente il tipo di leak di canale laterale che questo strumento esiste per evitare. Lo strumento stesso quindi non contatta mai alcun servizio di mappe: latitudine e longitudine sono mostrate solo come testo puro. Tuttavia offriamo un link cliccabile «Apri in OpenStreetMap» accanto alle coordinate — cliccandolo OSM si apre in una nuova scheda e le coordinate vengono trasmesse a OSM. Quella richiesta avviene solo perché SEI tu a scegliere di cliccare; è la tua decisione, non quella dello strumento, e puoi ignorare il link o incollare le coordinate in qualsiasi altro servizio di mappe.

Lo strumento rileva i file HEIC e li converte in JPEG localmente con un decoder WebAssembly integrato (libheif), poi rimuove i metadati.

Il codice viene consegnato al browser come file JavaScript leggibili. Tasto destro → Visualizza sorgente.

Nessun trucco. Lo strumento è fornito gratuitamente da Midgard MUD — un gioco di ruolo online gratuito di mitologia nordica.

Sì. Funziona su Safari iOS, Chrome e Firefox Android. Installabile come PWA.

Le dimensioni dell'immagine (larghezza × altezza) e la dimensione del file sono intrinseche all'immagine, non metadati.

Nessun limite rigido. I limiti pratici sono fissati solo dalla memoria del dispositivo.

Dipende dal tipo. Le filigrane visibili (loghi, sovrapposizioni di testo, timbri stile Shutterstock) sono incise nei pixel — la rimozione di metadati non può rimuoverle, e rimuoverle è spesso illegale per legge sul copyright. Questo strumento NON lo fa. Le filigrane "invisibili" memorizzate nei campi metadati — IPTC Copyright, XMP dc:rights, marcatori Photoshop IRB, ID stock in APP13 — VENGONO rimosse cliccando "Rimuovi tutti i metadati".

Quando scatti una foto con uno smartphone o una fotocamera, il dispositivo scrive automaticamente un'"etichetta dati" all'interno del file della foto, accanto all'immagine vera e propria. Questa etichetta include cose come dove esattamente eri (coordinate GPS, spesso accurate al metro), che ora era, quale dispositivo hai usato, persino il numero di serie del dispositivo. Questi dati sono invisibili guardando la foto, ma chiunque riceva il file può leggerli con strumenti gratuiti — incluso il destinatario di un'e-mail, un compratore eBay, un lettore di forum, uno stalker. EXIF è l'abbreviazione di "Exchangeable Image File Format" ed è il nome tecnico di quell'etichetta. Rimuoverla prima di condividere le foto è un'abitudine di privacy di base, simile a chiudere le tende prima di cambiarsi.

Dürüst cevap: muhtemelen evet, özellikle evde çekilen fotoğraflar için. Yaygın senaryo: oturma odasında yeni köpek yavrunuzun fotoğrafını çekersiniz, Telegram kanalında veya Facebook grubunda paylaşırsınız. Fotoğraf, koltuğunuzdan birkaç metre uzaktaki GPS koordinatlarını içerir. O kanaldaki/gruptaki herkes — sizi kişisel olarak tanımayanlar bile — bu koordinatları ücretsiz bir araçla çıkarabilir, Google Maps'e yapıştırabilir ve Street View'da ön kapınızı görebilir. Evdeki çocuk fotoğraflarınız için bu özellikle gerçek bir endişedir. WhatsApp fotoğrafı resim olarak gönderirken EXIF'i kaldırır, ancak Discord, Telegram (dosya modu), e-posta, blog yazıları ve çoğu diğer yer her şeyi olduğu gibi tutar. Paylaşmadan önce 10 saniyelik bir temizlik bu boşluğu kapatır.

Tre modi indipendenti per confermare: 1. Fiducia tramite verifica: premi F12 nel browser → scheda "Rete" → trascina una foto grande nello strumento → osserva il log di rete. Se caricassimo da qualche parte, vedresti una richiesta in uscita contenente il file. Non la vedrai — le uniche richieste visibili sono i file JavaScript dello strumento stesso, caricati una volta all'apertura della pagina. 2. Disconnetti e funziona ancora: carica la pagina una volta con internet, poi spegni Wi-Fi o attiva modalità aereo. Lo strumento continua a funzionare perfettamente perché tutto funziona localmente. Uno strumento basato su server fallirebbe immediatamente. 3. Visualizza sorgente: clic destro → "Visualizza sorgente pagina", poi clic su "exif-tool.js" — il codice è JavaScript leggibile, senza minificazione o offuscamento. Cerca parole chiave come "fetch" o "XMLHttpRequest" — le troverai solo in luoghi che caricano file di traduzione dal tuo browser, mai per inviare dati di foto. Se sei ancora a disagio, non devi usare lo strumento — è una reazione perfettamente valida alle affermazioni "fidati di me, è sicuro" su internet, e la rispettiamo.

Sì, e su quattro formati audio diversi con lo stesso flusso a un clic delle foto. I file MP3 hanno tre strati di metadati indipendenti — un tag ID3v2 all'inizio (Titolo, Artista, Album, testi, copertina incorporata, stringhe del codificatore, talvolta frame GEOB privati lasciati da software di registrazione o DJ), un tag ID3v1 negli ultimi 128 byte, e occasionalmente un piè APEv2 usato da Foobar2000 e player simili. Lo strumento rimuove tutti e tre in un colpo e lascia i frame MPEG audio bit-identici, quindi la qualità è invariata e il file si riduce di pochi kilobyte (o diversi megabyte se c'era una copertina incorporata). I file FLAC perdono il blocco Vorbis-comment (artista, titolo, ReplayGain, copyright) e ogni blocco PICTURE; il blocco STREAMINFO resta intatto in modo che i player mostrino ancora durata e frequenza di campionamento. Ogg Vorbis e Ogg Opus sono i più delicati: il payload dei commenti è racchiuso in pagine Ogg con checksum CRC32 rigorosi — lo strumento sostituisce il pacchetto commenti con uno minimo vuoto, lo ri-segmenta e ricalcola il CRC32 (polinomio 0x04C11DB7) di ogni pagina coinvolta. Player rigorosi come Rockbox e strumenti basati su libogg continuano a validare il file. I WAV vedono le loro voci LIST INFO (Artist, Comments), chunk Broadcast-Wave (bext), iXML, XMP incorporato e qualsiasi sotto-chunk ID3 trasformati in RIFF JUNK, mantenendo gli offset validi per gli editor. L'audio non viene mai ricodificato.

Sì — DOCX, XLSX e PPTX sono tutti supportati, ed è uno dei casi d'uso di privacy più sottovalutati. Microsoft Office memorizza una sorprendente quantità di dati personali in ogni documento: il nome dell'autore e "modificato ultima volta da", il nome della tua azienda, il nome del tuo manager (se impostato nelle Opzioni di Office), la versione dell'applicazione (rivela il build esatto di Office), il tempo totale di modifica (quanti minuti hai effettivamente passato sul file), il contatore delle revisioni, il percorso del modello, più eventuali proprietà personalizzate. Tutto questo vive in due piccoli file XML (docProps/core.xml e docProps/app.xml) dentro il contenitore ZIP che in realtà è un documento Office. Lo strumento decomprime il documento nel browser, sostituisce questi due file XML con stub anonimizzati che mantengono i namespace XML corretti (Office apre il file senza dialogo di recupero), svuota docProps/custom.xml e ri-comprime lo ZIP. Crucialmente: il contenuto effettivo del documento — testo, paragrafi, formule, diapositive, immagini incorporate, grafici — viene copiato byte per byte, quindi aprire il file pulito in Word, Excel o PowerPoint mostra esattamente lo stesso contenuto senza avvisi. Da sapere: le modifiche tracciate e i commenti nel corpo del documento contengono la propria attribuzione d'autore; sono contenuto e non vengono rimossi dallo strip standard — per un documento totalmente anonimo, accetta tutte le modifiche e cancella i commenti in Office prima di scaricare.

È un'impronta crittografica dei byte esatti che hai trascinato, calcolata localmente nel browser via WebCrypto. Due file identici hanno lo stesso hash; cambiare un singolo bit produce un hash totalmente diverso. Lo mostriamo accanto agli altri metadati e lo includiamo nell'export JSON. Utile per confermare che due foto sono identiche bit per bit, documentare la catena di custodia o annotare in un referto quale file esatto hai analizzato senza dover conservare una copia.

Sì. Ogni scheda file ha un pulsante «Esporta JSON» che scarica un .json strutturato con le informazioni del file, ogni tag EXIF / IPTC / XMP / ICC analizzato, i magic bytes e l'hash SHA-256. L'azione collettiva «Esporta tutti i metadati (JSON)» raggruppa tutti i file caricati in un unico JSON. L'export viene generato interamente nel browser e salvato localmente — niente viene inviato altrove.

Sì, in lettura. I RAW basati su TIFF — Canon CR2, Nikon NEF, Sony ARW, Adobe DNG, Olympus ORF, Pentax PEF, Panasonic RW2 — passano per il nostro parser TIFF, quindi vedrai EXIF completo, info obiettivo, date e GPS. Canon CR3 (ISO BMFF, come HEIC) e Fujifilm RAF sono riconosciuti in sola lettura. I RAW non vengono ripuliti perché rimuovere i metadati richiederebbe di ricodificare i dati sensore proprietari, cosa che il browser non può fare in sicurezza. Per un RAW pulito, sviluppalo prima in JPEG o TIFF nel tuo editor e poi puliscilo con questo strumento.

Molte foto hanno un profilo colore incorporato che dice ai visualizzatori come interpretare i colori. Lo analizziamo localmente e mostriamo il suo nome reale (sRGB IEC61966-2.1, Display P3, Adobe RGB (1998), una calibrazione del produttore, ecc.) con spazio colore, classe dispositivo, versione e produttore — invece di un semplice «[presente, N byte]». Utile per sapere se una foto ha un profilo a gamut esteso, o per confermare che l'output ripulito mantiene il profilo quando attivi «Mantieni profilo colore».

Anonimo rimuove tutto · Social media mantiene orientamento + profilo colore · Mantieni fotocamera rimuove GPS/data/autore · Solo GPS rimuove solo la posizione.

ELA è una tecnica forense. Lo strumento risalva il JPEG a qualità 90 e visualizza la differenza pixel-per-pixel, amplificata ×20. In una foto non modificata tutte le regioni mostrano "rumore" uniforme. Un volto incollato o un cielo rattoppato appare più luminoso — indizio euristico di manipolazione. Locale via Canvas, nessun upload.

Ogni JPEG porta una Tabella di Quantizzazione che definisce la forza di compressione. La confrontiamo con la tabella JPEG-50 di riferimento per stimare la qualità (1-100) dell'ultimo salvataggio. 95+ = probabilmente originale fotocamera, 80-94 = esportazione web/email, 60-79 = fortemente ricompresso (Messenger), <60 = cicli multipli.

Identifica quale software ha salvato per ultimo il JPEG confrontando le tabelle di quantizzazione con dodici profili noti Photoshop "Salva per Web" più riferimento libjpeg-standard, e inventariando ogni marcatore APP. Combina i segnali in un verdetto chiaro più una pipeline probabile. Solo lettura, locale.

Percorre il file e lista ogni marcatore JPEG, chunk PNG o box HEIC/MP4 come riga cliccabile, color-coded per categoria. Caso chiave: trova file poliglotti (dati nascosti dopo EOI/IEND) che appaiono come riga rossa TRAILING.

Tecnica forense (Hany Farid, 2009) che ri-salva la foto a otto livelli di qualità e trova il Q ottimale per ogni blocco 16×16. Regioni inserite da JPEG con qualità diversa risaltano sulla heatmap con riquadro tratteggiato rosso.

Due test. La mappa varianza rumore marca blocchi sospettosamente lisci (denoising, ritocco, cloni). La mappa CFA/Bayer verifica impronta del sensore; foto reali hanno firma forte (50–95/100), immagini AI no (sotto 20/100). Alternativa difendibile ai rivelatori AI black-box.

Hash ogni blocco 16×16 e trova gruppi di blocchi identici spostati della stessa quantità — firma del timbro clone. La heatmap evidenzia ogni cluster in colore diverso con linee tra sorgente e destinazione. Gira in Web Worker.

Quasi ogni JPEG smartphone/DSLR contiene una miniatura ~160-200px incorporata in EXIF (IFD1). Dopo modifiche Photoshop l'immagine principale cambia ma la miniatura spesso rimane invariata. Confronto via hash percettivo 64-bit e distanza Hamming. 0-3 = identico, 4-15 = corrisponde, 16-30 = sospetto, 31+ = manipolazione quasi infallibile. Classico Hany Farid 2009.

Traccia quanti pixel ha ogni valore di luminosità (0-255) per R/G/B. Foto naturale ha istogramma liscio; livelli/curve/tone-mapping Photoshop lasciano bin vuoti (lacune). Sotto 5 = naturale, 5-19 = lieve, 20+ = forte impronta di modifica. Fotocamere native raramente >5-10 lacune.

Hover (o pressione prolungata touch) su qualsiasi heatmap forense e una bolla 88×88 segue il cursore con vista 8× ingrandita, mirino giallo sul pixel centrale, valori RGB, codice hex e coordinate X/Y. Stesso flusso di Forensically. Essenziale per leggere ELA, rumore e CFA a livello di pixel.

Sì. Clicca "Genera rapporto forense" in modalità Pro e un documento stampabile si apre in nuova scheda con hash del file, evidenze EXIF, impronta di compressione e ogni risultato forense. "Stampa / Salva come PDF" produce documento di prova pulito. Senza libreria PDF, senza upload.

Trascina due immagini, poi nella scheda Pro della seconda seleziona la prima dal menu "Confronta con" — entrambe si sovrappongono e un cursore al centro permette di rivelare l'una o l'altra trascinando. Visualizzazione forense classica prima/dopo.

C2PA è un nuovo standard industriale che permette a una foto di portare un "sigillo digitale" incorporato che prova da dove proviene. Grandi agenzie di stampa (Reuters, AP) e produttori di fotocamere (Sony A7-IV, Nikon Z9, Leica M11-P) lo usano per marcare foto come autentiche; strumenti AI come DALL-E lo usano per marcare immagini come generate da AI. Con questo strumento puoi mettere il tuo sigillo su qualsiasi JPEG, generato interamente nel browser. Come firmare una lettera con la tua penna — il sigillo prova che TU hai prodotto esattamente questa versione del file in questo momento esatto. Utile per fotografi che documentano il loro flusso di lavoro, avvocati che costruiscono catene di prove, giornalisti che condividono foto con editori che conoscono la loro chiave pubblica, o chiunque testi strumenti C2PA. Il browser genera una chiave crittografica fresca, firma il JPEG, incorpora la firma, scarta la chiave. Niente viene caricato. Il destinatario verifica su contentcredentials.org. Importante: è "auto-firmato", quindi altri strumenti mostrano "emittente sconosciuto" — è atteso e corretto. Per attestazione di livello Reuters servirebbe un'autorità di certificazione commerciale a pagamento.

Sì, su JPEG. Clicca «Modifica tag» per cambiare Make, Model, Software, Artist, Copyright, DateTime, Orientation. Pixel intatti.

Sì, su JPEG. Clicca «GPS falso» e scegli un monumento o inserisci lat/lon propri.

ExifTool di Phil Harvey è lo standard CLI dal 2003. Il modo `-j` produce JSON piatto. Il nostro export imita quel formato.

Decodifica il MakerNote proprietario Canon/Nikon/Sony — modello obiettivo, contatore otturatore, numero di serie interno, firmware.

IMG_20240315_142233.jpg rivela il secondo esatto. Puliamo opzionalmente pattern di data/coordinate dai nomi auto-generati.

Un numero 0-100 con etichetta a semaforo. Ogni dato sensibile aggiunge punti: GPS +30, miniatura con GPS +15, seriale +20, marca/modello +10, data +10, autore +15, software +5. <30 basso, <60 attenzione, oltre alto.

Molte camere salvano una preview piccola dentro il blocco EXIF (IFD1). Strumenti ingenui puliscono solo il blocco principale e dimenticano IFD1 — che può avere il proprio GPS. Il nostro tool lo rileva, ti avvisa e lo rimuove con «Rimuovi tutto».

Lo strumento incrocia timestamp e campi identità che dovrebbero combaciare. Se divergono, il file è stato modificato. Es.: DateTimeOriginal 2024 ma GPSDateStamp 2010 — retrodatato. Marca Canon ma MakerNote Sony — falsificato.

Una foto autentica ha 3-5 date diverse che combaciano al secondo. La cronologia le mette su un asse — vedi d'un colpo d'occhio se una è anni fuori, indizio forte di manomissione.

Sotto ogni card uno snippet stampa il comando ExifTool equivalente. Utile per imparare la sintassi se vuoi automatizzare, o per verificare la nostra uscita eseguendo il comando localmente.

Clicca «?» accanto a un tag per una spiegazione chiara di cosa significa, perché è sensibile e cosa ne potrebbe fare qualcuno. Confezionato nella pagina, senza contatti col server.

Sì, ed è uno dei più grandi miglioramenti nella versione 3.0. Fino a v2.5 il tool si concentrava sul rimuovere metadati. Molti utenti chiedevano: "Ottimo per pulire, ma voglio anche SCRIVERE nome fotografo, copyright, didascalie, keywords." Ora è incluso. Premi "Modifica tag" su qualsiasi card JPEG, PNG o WebP (solo modalità Professionale) e si apre un editor a schede: EXIF, IPTC, XMP e PNG-Text. Digita i valori, premi Salva, ottieni un file con quei valori scritti dentro. I metadati esistenti sono preservati a meno che li sovrascrivi esplicitamente. I pixel dell'immagine non sono mai ricodificati.

IPTC (International Press Telecommunications Council) è il formato di metadati inventato per le redazioni negli anni '90. Mentre EXIF descrive la camera (Marca, Modello, esposizione), IPTC descrive il contesto editoriale: chi l'ha scattata (By-line), cosa mostra (Caption, Keywords), dove è stata scattata (Città, Paese), chi possiede i diritti (Copyright). Ogni grande agenzia — Reuters, AP, AFP, Getty, ANSA — si basa su IPTC, e quasi tutto il software di gestione foto (Lightroom, Photo Mechanic, Bridge) lo legge/scrive come layer principale. Se vendi stock o licenzi il tuo lavoro, un IPTC corretto è essenziale: viaggia con il file per sempre, anche se l'EXIF viene rimosso. Il nostro editor scrive 24 campi IPTC.

XMP (eXtensible Metadata Platform) è il formato moderno di metadati di Adobe, introdotto nel 2001 e basato su XML/RDF. Consideralo il "successore" di EXIF e IPTC — memorizza gli stessi tipi di informazione ma in una forma più ricca e strutturata, e (importante) lo stesso blocco XMP funziona dentro JPEG, PNG, WebP, TIFF, PDF e persino documenti Office. Molti tool ora scrivono XMP in aggiunta (o al posto) dei vecchi blocchi EXIF/IPTC. Lightroom, per esempio, memorizza le impostazioni Develop esclusivamente in XMP. Il nostro editor scrive 20 campi XMP — e a differenza di EXIF/IPTC, il nostro writer XMP funziona anche per PNG e WebP.

Sì. PNG ha un proprio sistema di metadati poco conosciuto basato su "text chunks" chiamati tEXt (Latin-1, solo ASCII) e iTXt (UTF-8, con accenti e script non latini). La specifica PNG definisce keyword raccomandate: Title, Author, Description, Copyright, Creation Time, Software, Comment. Apri l'editor su qualsiasi PNG e vedrai una scheda "PNG Text" con tutte — più una scheda XMP. Il nostro writer sceglie automaticamente tEXt per ASCII puro o iTXt per caratteri speciali.

Bulk-Edit permette di applicare gli stessi valori di metadati a molti file in una volta invece di editarli uno per uno. Lascia 30 foto di matrimonio, premi "Bulk-Edit metadata" (modalità Pro), digita il tuo nome in "By-line", il copyright in "Copyright Notice", una lista di keyword in "Keywords" — e premi Salva. Ogni file selezionato riceve quei valori e viene scaricato automaticamente. I campi vuoti non cambiano nulla. Quello che prima richiedeva mezz'ora ora richiede 30 secondi.

Un template è un set salvato di valori di metadati che puoi riapplicare dopo con un clic. Digita nome, copyright, condizioni d'uso — premi "Salva…", dai un nome come "Mio standard 2026" — e i valori sono memorizzati nel browser. La prossima volta che apri l'editor, scegli il template dal dropdown e tutti i campi si riempiono da soli. Puoi salvare molti template, cancellare quelli che non servono ed esportare la lista come JSON. I template vivono solo in localStorage di questo dispositivo.

Date-Shift sposta i campi DateTime delle foto selezionate di un offset fisso — per esempio "-3 ore" o "+1 giorno". Caso d'uso classico: torni da un viaggio e scopri che la tua camera aveva il fuso orario sbagliato per tutto il tempo. Le tue 200 foto di vacanza ora sostengono di essere state scattate 6 ore prima della realtà. Date-Shift corregge tutte 200 in una volta. Funziona solo per JPEG.

Quando falsifichi coordinate GPS, ora puoi cliccare su una mappa reale invece di digitare latitudine e longitudine a mano. Apri il modal GPS-spoof e premi "Mostra mappa" — appare una mappa Leaflet con un marker trascinabile. Clicca ovunque sulla mappa, il marker salta lì e le coordinate si riempiono automaticamente. Privacy: le tile vengono da OpenStreetMap — vedono l'area che guardi ma NON la tua foto. La mappa è opt-in (un clic richiesto prima del caricamento delle tile).

Prima la buona notizia: NON sono metadati all'interno della tua immagine — il file in sé è pulito. Quello che vedi è un attributo di origine del download di macOS chiamato kMDItemWhereFroms, mostrato dal Finder in "Ottieni informazioni → Ulteriori informazioni → Provenienza". Il tuo browser (Safari o Chrome) lo aggiunge a qualsiasi file scaricato tramite un URL blob, ed è così che questo strumento ti consegna il file pulito. Risiede nel file system accanto al file, non dentro la foto, quindi nessuno strumento EXIF/IPTC/XMP — il nostro o un altro — può raggiungerlo. L'UUID in quell'URL è casuale e locale; non può risalire a te né alla tua foto. Per rimuoverlo, apri il Terminale ed esegui xattr -c "tuafoto.jpg" (cancella tutti gli attributi estesi, incluso il flag com.apple.quarantine), oppure agisci solo sull'origine con xattr -d com.apple.metadata:kMDItemWhereFroms "tuafoto.jpg". Se usi Chrome, Edge o Opera, ora salviamo tramite la finestra nativa "Salva file" del browser (File System Access API) quando il browser la supporta — questo percorso scrive un file reale e non aggiunge affatto l'attributo di provenienza. Safari e Firefox non supportano ancora quell'API, quindi lì resta valido il download blob (e la pulizia manuale qui sopra).

Risposta breve: no — lo strumento stesso non registra assolutamente nulla sul tuo utilizzo. Quali file rilasci, quali pulsanti premi, quali tag rimuovi, quale profilo di privacy scegli, quali coordinate GPS falsifichi, cosa contengono le tue foto — niente di tutto ciò lascia mai il tuo browser. Il tuo utilizzo dello strumento è 100% anonimo. Ciò che registriamo, come praticamente qualsiasi altro sito web, è un contatore di visite anonimo condiviso su tutto washfiles.com: un segnale al caricamento della pagina, un follow-up dopo 60 secondi, e un segnale di durata all'uscita. I segnali contengono solo il percorso URL, il referrer, la dimensione dello schermo, la lingua del browser e un ID di visita casuale. NON contengono contenuti dei file, nomi di tag, azioni eseguite, cookie o impronte digitali. Aggiungi ?notrack all'URL per disabilitare il contatore di visite. Brave, Firefox strict e uBlock Origin bloccano l'endpoint predefinito. Il confine di privacy che conta davvero — i tuoi file e ciò che ne fai — rimane completamente sul tuo dispositivo.