اطمس وجهاً أو احجب نصاً في صورة بشكل دائم

لماذا لا يُعدّ المربع الأسود في المستند تنقيحاً

أكثر حالات الفشل تكراراً في هذا الموضوع ليست تقنية. يفتح شخص ما ملف PDF أو عرض شرائح أو لقطة شاشة، ويرسم مستطيلاً أسود فوق اسم، ثم يحفظ الملف وينشره. المستطيل كائن يجلس في طبقة فوق المحتوى. أما المحتوى فلا يزال داخل الملف. يؤدي تحديد المستطيل والضغط على زر الحذف إلى إعادة الاسم، وكذلك نسخ النص، وكذلك فتح الملف في أي محرر تقريباً.

لقد أودعته شركات محاماة. ونشرته إدارات حكومية. وفعلت ذلك صحيفة مع جواز سفر. النمط واحد دائماً، لأن الأداة التي رسمت المربع فعلت بالضبط ما طُلب منها، ولم يشر شيء في الواجهة إلى أن الأصل لا يزال موجوداً.

وينطبق الأمر نفسه على الطمس المستخدم كطبقة ضبط في محرر صور: فالطبقة غير تدميرية بطبيعتها، وهذا هو سبب وجودها، وتبقى البكسلات الأصلية تحتها في ملف المشروع المحفوظ. يؤدي تصدير نسخة مدمجة إلى حل المشكلة، أما إرسال ملف المشروع فلا يفعل ذلك.

لا تستخدم هذه الأداة طبقات. تُكتب المنطقة التي ترسمها داخل مخزن البكسلات — تُستبدل البكسلات ولا تُغطى — ثم يُرمّز الملف من ذلك المخزن. ما يخرج هو صورة جديدة تحتوي فيها المنطقة المغطاة على لون مسطح أو متوسط، ولا يوجد شيء آخر في الملف. ولهذا أيضاً يُعاد ترميز الناتج بدلاً من ترقيعه: فالتنقيح الذي يحافظ على البيانات المضغوطة الأصلية ليس تنقيحاً.

أي تغطية تستخدم، ومتى لا يكفي الطمس

الطمس عملية حساب متوسط. إذا أخذت متوسط البكسلات نفسها مرة ثانية فقدت معلومات، لكن ليس بالضرورة معلومات كافية: فإذا كان ما طُمِس ينتمي إلى مجموعة صغيرة ومعروفة — أرقاماً من صفر إلى تسعة، أو أبجدية لوحات تسجيل، أو خطاً ثابت العرض يعرض رصيداً مصرفياً — يستطيع المهاجم طمس كل مرشح بالطريقة نفسها ثم إجراء المقارنة. وقد أُثبت هذا الهجوم مراراً على نصوص مبكسلة قليلاً وعلى وجوه طُمست بنطاقات صغيرة، ولهذا فإن قول «لقد طمسناه» ليس وحده ادعاءً جديراً بالثقة.

تدمر هذه الأداة المنطقة قبل طمسها. فكل من وضعي البكسلة والطمس يحوّل أولاً كل خلية إلى لون واحد، ولذلك يختفي التركيب الدقيق الذي يعتمد عليه الهجوم قبل بدء عملية التنعيم، كما أن حجم الخلية يتناسب مع المنطقة بدلاً من أن يكون افتراضياً صغيراً وثابتاً. يجعل ذلك النتيجة غير قابلة للعكس فعلاً. لكنه لا يجعلها غير مرئية: فالوجه المبكسل لا يزال يُظهر ترتيباً لدرجات لون على هيئة رأس، وقد يكون ذلك أحياناً كافياً لمعرفة من كان واقفاً وأين.

عندما يكون المقصود إزالة شيء وألا يبقى منه أي أثر، استخدم المربع المصمت. فهو الوضع الوحيد الذي يخبر المشاهد بصدق بأن قراراً قد اتُخذ، وهو الوحيد الذي لا يترك أي بقايا على الإطلاق.

لا توجد خدمة لكشف الوجوه خلف هذه الصفحة

يوجد أسلوبان فقط لتنفيذ كشف الوجوه تلقائياً في صفحة ويب. يرسل أحدهما صورتك إلى خادم يشغّل نموذجاً، وهذا ما تفعله غالبية مواقع «طمس الوجوه المجاني عبر الإنترنت»، وهو عكس ما جئت إلى هنا من أجله. أما الآخر فينزّل نموذجاً إلى المتصفح، ما يعني في كاشف حديث عدة ميغابايتات عبر اتصال الهاتف قبل أن تتمكن الصفحة من فعل أي شيء.

هذه الصفحة لا تفعل أياً منهما. عندما يتيح المتصفح Shape Detection API التجريبي — في Chrome على Android، وخلف علامة تفعيل في بعض إصدارات سطح المكتب — يستخدم زر Scan هذا الواجهة، وتُصنّف النتيجة على أنها اقتراح. وفي كل الحالات الأخرى لا يظهر الزر، لأن زراً لا يفعل شيئاً بهدوء أسوأ من عدم وجود زر.

يستغرق رسم المناطق يدوياً نحو خمس ثوانٍ لكل وجه، وله ميزة لا يملكها أي كاشف: لقد نظرت إلى الصورة. يكتشف الكاشف الوجوه المواجهة للأمام، لكنه لا يكتشف الشخص الظاهر من الجانب عند حافة الإطار، أو الطفل المنعكس في نافذة، أو الوجه الموجود على ملصق، أو الاسم على حبل بطاقة التعريف، أو لافتة الشارع التي تحدد موقع الصورة كلها.

ما الذي يحدد هوية شخص آخر في الإطار

وضع مربع فوق الوجه هو بداية العمل وليس نهايته. قبل نشر صورة لا ينبغي أن يكون شخص ما قابلاً للتعرّف فيها، يجدر بك مراجعة الإطار مرة أخرى بحثاً عن الأشياء التي ليست وجوهاً:

• شارات الأسماء، وحبال بطاقات التعريف، وبطاقات الهوية، والجهة الخلفية لبطاقة ظاهرة عبر غلاف الحبل.
• الشاشات — حاسوب محمول أو هاتف أو شاشة في الخلفية — التي تعرض غالباً عميل بريد إلكتروني.
• الانعكاسات في النوافذ والمرايا والغلايات والنظارات والطاولات المصقولة.
• أرقام المنازل، ولافتات الشوارع، وواجهات المتاجر، وأرقام خطوط الحافلات، والمنظر من النافذة.
• لوحات تسجيل المركبات، بما فيها اللوحات الجزئية، والمركبات المميزة.
• الوشوم والندوب والمجوهرات، فهي علامات تحدد الهوية ونادراً ما يُفكَّر فيها بهذه الصفة.
• المستندات والمظاريف والوصفات وملصقات التوصيل الموضوعة على سطح ما.
• الزي الرسمي والشارات التي تحصر الشخص في مكان عمل واحد خلال نوبة واحدة.

ثم هناك الجزء غير الموجود في الإطار إطلاقاً: البيانات الوصفية للملف. يمكن لصورة غُطّي فيها كل وجه أن تظل تحمل الإحداثيات التي التُقطت فيها ورقم الجهاز التسلسلي للكاميرا التي التقطتها. تزيل هذه الأداة كل ذلك كأثر جانبي، لأن الناتج يُرمّز من البكسلات — أداة البيانات الوصفية هي المكان المناسب لمعرفة ما كان موجوداً قبل أن يزول.

لقطات الشاشة هي الحالة الأكثر شيوعاً

معظم الملفات التي تمر عبر أداة تنقيح ليست صوراً لأشخاص. إنها لقطات شاشة: كشف حساب مصرفي في نزاع، ومحادثة كدليل، وتقرير خلل تظهر عليه بيانات عميل، وفاتورة لمطالبة نفقات. تحمل لقطات الشاشة مجموعة محددة من الأشياء التي ينساها الناس.

شريط الحالة هو أولها. فاسم شركة الاتصالات وقوة الإشارة ونسبة البطارية والوقت الدقيق كلها موجودة في البكسلات القليلة العلوية، وتضيّق مجتمعةً نطاق الشخص واللحظة. والثاني هو عناصر المتصفح: عنوان URL يحتوي على رمز جلسة، وقائمة علامات تبويب مفتوحة تصف فترة بعد ظهر كاملة، وقائمة إكمال تلقائي، وشريط إشارات مرجعية تعرض عليه أدوات الشركة الداخلية. والثالث هو الواجهة المحيطة: شريط جانبي بأسماء جهات الاتصال، وإشعار، ومبدّل حسابات يعرض عنواناً شخصياً بجوار عنوان عمل.

غطِّ كل ذلك، واستخدم PNG كتنسيق إخراج لأي شيء يحتوي على نص. يضغط JPEG حواف النص بشكل سيئ، ولقطة الشاشة المنقحة التي يصعب قراءتها هي لقطة شاشة منقحة ستُرسل مرة أخرى بلا تنقيح.

ما الذي يحدث للملف، خطوة بخطوة

يفك المتصفح شيفرة الصورة، مع تطبيق تدوير EXIF على البكسلات، بحيث يكون ما تراه على الشاشة هو ما سيُصدَّر. يسجّل رسم منطقة ما مستطيلاً في إحداثيات الصورة، لا إحداثيات الشاشة، لذلك تصل التغطية إلى المكان الصحيح مهما تغيّر حجم المعاينة ليلائم نافذتك. عند التطبيق، تُعاد رسم الصورة بالدقة الكاملة، وتُستبدل بكسلات كل منطقة، ثم تُرمّز النتيجة.

لا تُرفع أي صورة في أي مرحلة، ولا يوجد طلب يمكن للصفحة إرساله: الوحدات الموجودة تحت /js/tools/ لا تحتوي على أي شفرة للشبكات. بعد تحميل الصفحة يمكنك قطع اتصال الشبكة تماماً، وسيظل كل جزء من هذا يعمل، وهذه هي صيغة الادعاء التي يمكنك التحقق منها بدلاً من قبولها على الثقة.

إذا كانت الصورة حساسة بما يكفي لتنقيحها قبل إرسالها، فهي غالباً حساسة بما يكفي كي لا تبقى في ألبوم الكاميرا من الأساس. هذا هو الغرض من الخزنة — ملفات مشفّرة على الجهاز، خارج مكتبة الصور — وتذكر صفحة التشفير كل معلَمة بدلاً من وصفها بأنها بمستوى عسكري.