פעם הרשת הייתה פשוטה. היום, כל קליק שואב אותך למשפך של שרתי פרסום, תגיות מעקב, ו"עננים" (שזה בסך הכל המחשב של מישהו אחר). אנן נולד מתוך תסכול בריא: רצינו מקום אחד, נקי מרעשי רקע, שנותן כלים טכניים חדים בלי לדרוש ממך את הנשמה, או את ה-Cookies שלך, בתמורה. זה ארגז כלים אישי לרשת שבורה.
אם אתה רוצה לפענח מחרוזת או להוציא מטא-דאטה מתמונה, אין שום סיבה טכנית שהתוכן יישלח לאיזה שרת עלום רק כדי לקבל תשובה. ברוב הכלים העיבוד קורה מקומית אצלך: המעבד שלך עובד, הזיכרון שלך עובד, והתוכן שאתה מזין לא נשלח אלינו. נבהיר בכנות: זה לא אומר "שום בייט לא עוזב את המכשיר". עצם טעינת הדף היא בקשה לשרת (עם ה-IP וה-User-Agent, כמו בכל אתר), הפונטים נטענים מגוגל, וחלק מהכלים - למשל חדר, בדיקת דומיין או העברת קבצים - חייבים תקשורת כדי לעבוד בכלל. מה שכן מובטח: את הדאטה הרגישה שאתה מעבד בכלים המקומיים אנחנו לא רואים ולא נוגעים בה. לא כי אנחנו צדיקים, אלא כי זה סתם כאב ראש של אבטחת מידע שאנחנו ממש לא מעוניינים בו.
הכלים כאן לא נבנו כדי להפיל ממשלות, לעקוף חומות אש מדינתיות או להגן עליכם מפני סוכנויות ביון (כבר חפרנו על זה מספיק בתנאי השימוש). הם נבנו כדי להחזיר את ההבנה והשליטה לידיים שלך. המטרה היא להראות לך איך טביעת האצבע של הדפדפן שלך נראית, כיצד מוצאים קוד זדוני ואיך קוד עובד מאחורי הקלעים. זה חדר כושר לפרטיות, לא חומת אש צבאית.
אין כאן כפתור "שדרג לפרימיום", ואין פיקסלים שעוקבים אחרי כמה זמן בהית במסך כדי למכור את המידע הלאה למפרסמים. למה? כי הפרויקט הזה נבנה קודם כל בשבילנו - כדי שיהיה לנו סט כלים טקטי, מהיר וזמין מכל מכשיר, בלי לעבור דרך מערכות של חברות צד-שלישי. להשאיר קוד טוב במגירה זה פשע נגד האינטרנט, אז פתחנו אותו. ה"מודל העסקי" פה הוא סקרנות נטו.
מכיוון שאתם לא משלמים אגורה, ואנחנו לא אוספים עליכם שום דאטה כדי לעשות עליו מוניטיזציה, מערכת היחסים בינינו נשארת טהורה: אנחנו נמשיך לדחוף לפה כלי חשיפה והצפנה שמעניינים אותנו. לפעמים הם יעבדו מושלם, לפעמים הם יקרסו, ולפעמים נחליט לשנות הכל בלי להודיע. קחו את זה בדיוק ככה - כניסוי מתגלגל.
כמעט בכל פלטפורמה מהסוג של אנן יש הצעה לשכבה ששוברת פרסומות, חוסמת, מנטרת. פה אין. לא ניטור, לא חסימה, לא טריק חכם שמריץ הכל ומעלים את המודעות. זו לא שכחה - זו החלטה. השארנו את המקום ריק בכוונה.
כשצד אחד מקבל תוכן, כלים ומדיה ולא מוציא אגורה, המשוואה לא נעלמת - היא רק זזה. הגולש הופך למוצר, והפרסומת היא התג. אתר בלי פרסומות ובלי תשלום הוא נייקי שיוצאים ממנו עם נעל ביד. בחנות היו קוראים לזה גניבה. בדיגיטל פשוט קל יותר לספר לעצמך שזה בסדר.
כל הכלים כאן קיימים כדי להחזיר לך שליטה - לחשוף מעקב, להצפין, להסביר איך קוד עובד. יש משהו עקום בלספק כלים לפרטיות וב״מ (בטחון מידע) ועל הדרך גם להציע כלי גניבה מסחרית. אנחנו לא בונים כלים כאלה, וגם לא משתמשים באחד. וכן, האתר הזה בלי פרסומות ובלי תשלום. מסתבר שסנטה קלאוס יכול להגיע כל יום בשנה :-)
קחו סגמנט אחד, סתם דוגמה - העיתונות בישראל (מי שהקים את אנן עובד באחד מכלי התקשורת שלה). מאות עיתונאים, יותר מאלף, עם תפקיד אחד: לשמור על הדמוקרטיה. לא משנה למי אתם מצביעים - בן גביר, נתניהו, גדי, בנט, ולא משנה אם הייתם מחזירים את כהנא או את יוסי שריד לחיים. עיתונות היא נשמת אפה של הדמוקרטיה. לשבור את המודל העסקי של האתרים זה לפטר את מי שכותב, ולהישאר בלי דמוקרטיה - יהיו אמונותיכם אשר יהיו.
הרשתות החברתיות היו אמורות לעשות דמוקרטיזציה של הכוח, וזה עבד מושלם - עד שמי שבנה אותן הבין שהכוח בעצם אצלו. מי ששולט באלגוריתם שולט בדמוקרטיה: הוא בוחר מה תראו - נגיד הפגנות מסוימות נגד השלטון בארה״ב, כדי לייצר כאוס - הוא בוחר תדירות, עוצמה וזווית. הכל מוקצן, הכל אלים, רק המוזר מנצח. זו לא דמוקרטיה. זו אנרכיה שפוגשת טוטליטריות במסווה של דמוקרטיה.
בדיוק בגלל זה כוחה של העיתונות קריטי, ובדיוק בגלל זה אין פה חוסם פרסומות. אלא אם שילמת, התמורה היא הפרסומת. בהינתן הבחירה בין זה לבין לשבור את מי שמחזיק את הדמוקרטיה - זה, כמו הדמוקרטיה עצמה, הרע במיעוטו.
Tampermonkey הוא תוסף דפדפן שמריץ סקריפטים קטנים - שאתם, או אחרים, כתבתם - בתוך דפי אינטרנט. במקום להשאיר את ההתנהגות של אתר בשליטה מלאה של מי שבנה אותו, הוא נותן לכם להוסיף שכבה משלכם: קוד JavaScript שרץ על הדף ומכופף אותו לרצונכם. אלה נקראים UserScripts, והתוסף הוא בסך הכל המנהל שלהם - מתקין, מפעיל ומכבה. בקיצור, הוא מגניב לכם את המקלדת אל מאחורי הקלעים של כל אתר.
השם אומר בדיוק מה הוא עושה. "Tamper" זה להתעסק ולחבל, ו-"monkey" הוא קריצה למונח תכנותי - Monkey Patching - שינוי קוד רץ מבחוץ, בלי לשאול את מי שכתב אותו. התוסף הוא היורש של Greasemonkey מימיו הראשונים של Firefox, וכל שושלת המשפחה הזו היא שורה של חבלנים דיגיטליים מהוגנים. נדיר שתוכנה כל כך כנה לגבי כוונותיה כבר בשם שלה.
לכל סקריפט יש כותרת קצרה שמכריזה על עצמו: איך הוא נקרא, על אילו כתובות הוא אמור לרוץ, אילו הרשאות הוא מבקש, ומתי בדיוק להיכנס לפעולה. כשאתם נוחתים על דף שמתאים לכללים, Tampermonkey מזריק את הקוד פנימה, והוא רץ לצד שאר הדף - קורא אותו, כותב אותו מחדש, מוסיף כפתורים או חוסם פעולות. בלי טקסים, בלי שרת, בלי אישור מגבוה.
רוב כלי הסקריפטים שלנו עובדים בכך שהם מקדימים את אתרי המעקב: מזייפים טביעת אצבע לפני שהיא נאספת, מרעילים הקלטת סשן לפני שהיא נשלחת, חושפים אחסון שהאתר היה מעדיף להשאיר חבוי. את ההתערבויות האלה אפשר לבצע רק מתוך הדף עצמו - ו-Tampermonkey הוא הסביבה הפתוחה והסטנדרטית שמאפשרת לכם להריץ שם קוד משלכם, בלי לחכות לברכה מאף אחד. זה ההבדל בין להתלונן על החדר לבין להזיז את הרהיטים.
ההתקנה קלה. מורידים את התוסף מחנות ההרחבות של הדפדפן (Chrome, Firefox, Edge וחבריהם), ואז מוסיפים סקריפט חדש בהדבקה פשוטה של הקוד. מרגע זה הוא רץ לבד על הדפים המתאימים, ואתם שולטים בו לגמרי מלוח הבקרה - מפעילים, מכבים או מוחקים כל סקריפט מתי שבא לכם. אם סקריפט מציק, לחיצה אחת והוא נעלם. בלי אשף הסרה, בלי "האם אתם בטוחים", בלי רגשות אשם.
עם כוח כזה באה גם אחריות, וכאן זו לא סיסמה. סקריפט רץ עם גישה מלאה לדפים שהוא תואם, ומשמעות הדבר שהוא גם יכול לעשות דברים שלא התכוונתם אליהם. לכן הריצו רק קוד שאתם מבינים או סומכים עליו, וקראו מה הוא עושה לפני ההתקנה - כבר הכותרת מגלה היכן הוא רץ ובמה הוא נוגע. סקריפט מאדם זר הוא זר שנתתם לו את המפתחות.
כל סקריפט שאנן מפרסמת מונח בגלוי - קריא, ניתן להעתקה ומוסבר - בדיוק כדי שתוכלו לבדוק אותו בעצמכם, במקום להאמין לנו על המילה. Tampermonkey עצמו הוא כלי נייטרלי, בלי דעות ובלי נאמנויות. מה שמכריע הכל הוא הקוד שתבחרו להאכיל אותו. אנחנו נותנים לכם את הקוד ואת ההנמקה - כפתור ההרצה הוא שלכם.
טקסט זה מיועד לבנים, לבנות, לרובוטים, לחייזרים ולכל מי שקורא אותו. הוא כתוב בלשון זכר מטעמי נוחות בלבד - וגם זה, האמת, לא היה כזה נוח.
הגעת לאנן - אוסף כלים קטנים שנבנו מתוך סקרנות, קפאין, ורצון לראות מה קורה אם. עצם זה שאתה כאן, לוחץ, גורר קבצים ומדביק טקסטים - אומר שקראת את השורות הבאות והנהנת בהסכמה. אם משהו כאן לא מוצא חן בעיניך, הדבר הבריא לעשות הוא פשוט לסגור את הכרטיסייה וללכת לשתות מים.
כל כלי באתר הוא ניסוי. חלקם עובדים יפה, חלקם עובדים לפעמים, וחלקם בטח יפתיעו את כולנו יום אחד. הם עשויים לטעות, להתבלבל, להחזיר שטויות בביטחון מלא, או להיעלם באמצע המשפט - בדיוק כמו כל דבר טוב באינטרנט. העובדה שהעיצוב כהה ומהודר לא הופכת אותם לנביאים. תתייחס אליהם כמו לחבר חכם שלפעמים ממציא - מעניין להקשיב, אבל תבדוק שוב.
זה החלק הרציני (יחסית): אל תסתמך על שום כלי כאן לשום דבר שמשנה באמת. לא משפט, לא עסקה, לא כסף, לא רגולציה, לא רפואה, לא ראיה בבית משפט, ולא ההחלטה אם לפטר מישהו. הפלט הוא כיוון מחשבה, לא פסק דין. אם אתה עומד לעשות משהו שיש לו השלכות - לך לבנאדם אמיתי עם תעודה מתאימה.
כדי שלא יהיו הפתעות: הכלי שמזהה טקסט של בינה מלאכותית מנחש לפי סימנים - הוא לא באמת יודע מי כתב, והוא יטעה לשני הכיוונים. הכלי שמנתח מסמכים מראה מה שהוא מוצא, ו"לא מצאתי" זה לא "נקי". כלים של הצפנה, קידוד או מחיקה הם צעצועים חינוכיים - לא כספת. אם המידע שלך באמת רגיש, אנחנו הכתובת הלא-נכונה.
הכל מוגש "כמות שהוא" (as-is) ו"כפי שהוא זמין" - כלומר, בדיוק במצב שבו מצאת אותו, על כל היופי והפגמים (זו עצה טובה גם לזוגיות, אגב). אין כאן אחריות, לא מפורשת ולא נסתרת, לא על דיוק, לא על זמינות, לא על כך שזה יעבוד מחר בבוקר, ולא על כך שלא ייתקע בדיוק כשתצטרך. קיבלת רישיון להשתמש ולשחק - לא הבטחה שהכל יעבוד חלק.
כל מה שאתה עושה עם הכלים - עליך. שתשתמש בהם כחוק, שמותר לך להזין את מה שהזנת, שאתה לא מפר סודיות של מישהו אחר, ושאתה חי עם התוצאה - הכל באחריותך המלאה והבלעדית. אנחנו סיפקנו את הפטיש; מה שתבנה או תשבור איתו זה כבר הסיפור שלך.
רוב הכלים עובדים בתוך הדפדפן שלך - הקובץ או הטקסט שלך לא עוזבים את המסך, וזה בכוונה. אבל אל תתבלבל: זה לא אמצעי אבטחה, וזו לא הבטחה. אבטחת המחשב, הרשת והסביבה שלך היא עליך. הכלל הזהב: אם משהו כל כך רגיש שלא היית מדביק אותו בצ'אט אקראי - אל תדביק אותו גם כאן.
במידה המרבית שהחוק מרשה: אם השתמשת בכלי ומשהו השתבש - נתונים שהלכו לאיבוד, זמן שהתבזבז, החלטה שהתחרטת עליה, או כל צרה אחרת - זה לא באחריותנו, ולא נשלם על זה. גם אם הזהרנו, גם אם לא, גם אם זה ממש מעצבן. השימוש כאן הוא על סיכונך, ובכניסה ויתרת בנימוס על התלונות.
הכלים, העיצוב והרעיונות כאן הם שלנו. תיהנה, תשתמש, תשלח לחברים - אבל אל תעתיק אותם למסחר, אל תפרק אותם לגורמים כדי לשכפל, ואל תתחזה. נשמור לעצמנו את הזכות לשנות הכל, להוסיף, למחוק, או לכבות את האור בכל רגע וללא הודעה - כי זה פרויקט חי, לא פסל.
יש כמה שימושים שאנחנו רוצים להיות ממש ברורים לגביהם. הכלים כאן לא נועדו למודיעין - לא איסוף, לא מעקב, ולא תצפית על בני אדם. הם לא לשום מטרה שאינה חוקית לפי החוק במדינה שבה אתה יושב עכשיו - ומה שמותר במקום אחד אסור באחר, אז זו באחריותך לבדוק ולציית. אל תסתמך עליהם לשום מבצע - מסחרי, מודיעיני, ביטחוני או אחר; זו חצר משחקים, לא תשתית תפעולית. וכדאי שתדע: הכל כאן פריץ. ההצפנה, ההסתרה והזיהוי הם צעצועים חינוכיים שאדם נחוש עם הכלים הנכונים יעקוף בלי להזיע. אם אתה זקוק לביטחון אמיתי - אנחנו הכתובת הלא-נכונה.
בוא נדבר בכנות רגע. אם מדינה עם תקציב, או ארגון שממילא לא משחק לפי הכללים, החליט להסתכל עליך - אף כלי כאן, ואף כלי באינטרנט, לא באמת יעצור אותם. יש להם משאבים, זמן ודלתות שאתה אפילו לא יודע שקיימות (גם לא יצרניות התוכנה). הצפנה נשברת בכוח חישוב או במפתח גנוב או בכח אדם. אנונימיות מתקלפת עם מספיק מטא-דאטה, וכל דבר שנוגע ברשת משאיר עקבות. האמת הלא-מנחמת: הדרך היחידה להישאר באמת פרטי, או להעביר משהו שלא יעלו עליו, היא פיזית - בלי מכשירים, בלי אלקטרוניקה, עם כובע על הראש וצעיף על הסנטר. וגם אז, בכנות, לא בטוח (מי שהבין, הבין :-)). אז השתמש בכלים האלה בשביל מה שהם - סקרנות ושכבת פרטיות בסיסית מול עיניים סקרניות, לא מגן מפני מי שבאמת רוצה אותך.
על התנאים האלה חל הדין הישראלי, וכל סכסוך יתברר בבתי המשפט של תל אביב-יפו - ואם באמת תרצה לריב איתנו, זכור מי מכיר את הכלים טוב יותר. (זו בדיחה. כנראה.) אם איזה סעיף כאן יימצא לא תקף משפטית, כל השאר נשאר בתוקף מלא, כאילו כלום. המשך השימוש אחרי שנעדכן משהו = הסכמה לגרסה החדשה. וזהו. תודה שקראת עד הסוף - רוב האנשים לא. עכשיו לך תשחק. 🛠️
שורה תחתונה אחת אחרונה. זה לא ייעוץ משפטי, זה לא הבטחה, וזה לא כתב אחריות. זה אוסף כלים ניסיוניים שמישהו בנה כי היה כיף. תשתמש בשכל, תבדוק פעמיים, ואל תשים כאן שום דבר שאתה לא מוכן לאבד.
אֲנַן גדל כל הזמן - כלים חדשים נכנסים, וישנים מתחדדים. הנה מה שהצטרף לאחרונה. כל שם הוא קישור לכלי עצמו.
כרטיס עלייה למטוס נראה תמים, אבל הברקוד שעליו חושף שם מלא, קוד הזמנה (PNR) ומספר נוסע מתמיד - בטקסט פשוט שכל סורק קורא. מעלים צילום, PDF או סורקים במצלמה, ומטוס מפענח ומראה כמה מכם דולף. הכל בדפדפן.
דשבורד מסמכים מוצפן: עורך עשיר, ייצוא/ייבוא Word וטקסט, וגיבוי מוצפן. כמו תיקיית אופיס פרטית שרצה כולה בדפדפן, במכשיר שלכם בלבד.
כספת קבצים מוצפנת שרצה כולה בדפדפן: גררו או העלו עד 100 קבצים, כל אחד מוצפן ב-AES-GCM 256. הכל נשמר במכשיר שלכם בלבד, שום דבר לא עוזב את הדפדפן.
שומר עותק מלא ועצמאי של כל דף שאתם גולשים אליו כקובץ HTML יחיד, כולל תוכן שמאחורי התחברות. הכל מקומי, שום דבר לא נשלח החוצה.
מטשטש ומזריק רעש לנתוני חיישני חומרה - ג'יירוסקופ, חיישני תנועה ומצב הסוללה - כדי לחסום טביעת אצבע וזיהוי לפי החומרה של המכשיר.
משבש זהויות כפול: מטשטש טביעות אצבע גרפיות (Canvas) ומעוות את ביומטריית ההקלדה בזמן אמת, כך שאתרים לא מזהים אותך לפי החומרה או קצב ההקלדה.
חוסם ומרעיל בנתוני דמה מערכות להקלטת מסך ומעקב סשנים - ההקלטה שהאתר שומר יוצאת מוחשכת ומלאה נתונים שקריים, בעוד הגלישה שלך נשארת רגילה לחלוטין.
מיירט רשת שחושף בזמן אמת לאילו דומיינים האתר שולח נתונים ברקע ומה התוכן שנזרק החוצה, עם סינון והעתקה בלחיצה.
חושף בפאנל צד אחד את כל מה שאתר שומר עליכם - עוגיות, LocalStorage, SessionStorage ואובייקטי JSON גלובליים, קורא ומציג הכל מקומית.
חוסם ומתריע על אתרים שיוצרים טביעת אצבע אקוסטית דרך WebAudio - כמו שנחשף באלי אקספרס. רץ בדפדפן בלבד.
קוד QR הוא קופסה שחורה לעין - מעלים תמונה או סורקים במצלמה, ועַיִן מפענח ומנתח: פישינג, מעקבים, הסוואות punycode וקוד זדוני. הכל בדפדפן, בלי העלאה.
לא התגעגעתם? שידורי מודם - מקודדים טקסט או קובץ קטן לצליל מודם נשמע, ומפענחים בחזרה דרך קובץ WAV נקי או דרך המיקרופון. העברה בלי רשת, הכל בדפדפן.
מדביקים לינק - ומזמרה מזהה אילו פרמטרים דבוקים אליו נראים כמעקב (utm, fbclid, igshid ועוד) ומאפשרת לגזום אותם. עובד על כל אתר, מחלצת יעד מעוטפי הפניה, והכל רץ בדפדפן. גרסה 0.1 בטא.
כתובת אימייל זמנית לקבלת קודי אימות, הרשמות והתראות - בלי לחשוף את המייל האמיתי שלך. נפתחת רגע לפני שצריך ונזרקת אחרי.
תיבת דואר מוצפנת בין שניים - נכנסים עם שם ושתי סיסמאות וכותבים זה לזה בלי סנכרון, כמו מייל, עם שרשור ותשובות. ההודעות נשמרות מוצפנות בשרת (לא P2P) ונמחקות אחרי הזמן שנקבע - מ-15 דקות ועד שנה.
הופך את המצלמה לעין ניטור על מרחב קבוע - דלת, מסדרון, חדר. מצפה לומד את הסצנה ומתריע כשמשהו משתנה: תנועה או שינוי אור. יש מצב לילה עם אזעקה. הכל במכשיר.
שאלה אחת: אתה על VPN או פרוקסי? מסווה בודק את הסימנים שמסגירים אותך - ארגון ה-IP, אזור זמן, שפה ודליפת WebRTC - פוסק כן או לא, ומסביר למה נלכדת.
מחלץ טקסט מצילום מסך, תמונת מסמך או PDF - עברית ואנגלית - בלי לשלוח לשום מקום. טקסט אמיתי ב-PDF נקרא מיידית; עמוד סרוק עובר אוטומטית ל-OCR. הכל בדפדפן.
סורק קובץ או טקסט ומגלה מה רגיש מסתתר בו - תעודת זהות (עם אימות ספרת ביקורת), כרטיס אשראי, IBAN, מפתחות API, סיסמאות ועוד. מדרג לפי חומרה, עם מספרי שורות. הכל בדפדפן.
העברת קבצים חיה בשיטת Brush Pass / Live Drop - הקובץ עובר רק כששני הצדדים מחוברים באותו רגע דרך גשר מוצפן, כמו מסירה חשאית פנים אל פנים. זורם ולא נשמר בשום מקום. עדיף עד 100MB.
לוקח קובץ, מצפין אותו באמת (AES-256), והופך את ההצפנה לתמונה גרפית - כתם דיו שנפתח בכל מציג תמונות. אפשר לאחסן או להעביר כל קובץ עד 1MB בלי שעין מזדמנת תחשוד.
סוֹוִיטַת כְּלֵי הַהַצְפָּנָה, חֲשִׂיפָה וּפְרָטִיּוּת הַגְּדוֹלָה בְּיִשְׂרָאֵל. רֻבָּם הַמַּכְרִיעַ שֶׁל הַכֵּלִים רָץ עַל הַמַּכְשִׁיר הָאִישִׁי שלך בִּלְבַד לִפְרָטִיּוּת מֻחְלֶטֶת. הַמְּעַט שֶׁעוֹלֶה לְשָׁרְתֵי אֲנַן בִּגְלַל אֹפִי הַשֵּׁירוּת - מֻצְפָּן כַּהֲלָכָה. הַשִּׁימּוּשׁ, כְּמוֹ הַחַיִּים עַצְמָם, עַל אַחֲרָיוּתְךָ.
מה שהרשת יודעת עליכם ברגע שהגעתם: הכתובת שלכם, המדינה, הספק (ASN) ונקודת הקצה שטיפלה בבקשה.
כל מה שהדפדפן מסגיר עליכם בלי שתדעו - מערכת ההפעלה, הרזולוציה, השפה ומחרוזת ה-User Agent. ככה אתרים מזהים אתכם גם בלי קוקיז.
מי עומד מאחורי דומיין: מי הבעלים, מתי נרשם ומתי פג, ואילו שרתי שמות ורשומות DNS מפעילים אותו.
מי עוקב אחריכם בכל אתר. חושף את תגיות המדידה, הפיקסלים ומערכות הפרסום, עם מספרי החשבון וקובץ ה-ads.txt.
כל מה שקובץ מסגיר עליכם: איזו מצלמה, מתי, ולפעמים איפה בדיוק. מי כתב אותו ומי ערך אחרון. הכל במכשיר, הקובץ לא עוזב.
כרטיס עלייה למטוס חושף יותר משנראה - הברקוד שעליו מכיל שם, קוד הזמנה (PNR) ומספר נוסע מתמיד. מעלים צילום, PDF או סורקים, ומטוס מפענח ומראה כמה מהמידע שלכם דולף. הכל בדפדפן.
מדביקים מחרוזת והכלי מזהה מה היא (JWT, base64, hex, timestamp) ומפענח מיד. ארגז המרות ידני דו-כיווני: base64, hex, URL, HTML, ROT13, Unicode. הכל במכשיר.
עורך HEX קלאסי. טוענים קובץ (עד 20MB) ורואים אותו בייט בבייט - offset, הקס ו-ASCII. עורכים בייטים או טקסט חופשי, מחפשים, ומורידים גרסה מתוקנת. הכל במכשיר.
מודד את רמת האקראיות של קובץ (0-8 ביט לבייט) ומצייר גרף לאורכו. אזור נמוך הוא טקסט, קרוב ל-8 הוא דחוס או מוצפן. מזהה אזור חשוד או מוסתר. הכל במכשיר.
טוענים קובץ והכלי אומר מה הוא באמת, לפי החתימה בתחילת הקובץ ולא לפי הסיומת. מזהה יותר ממאה פורמטים וחושף קבצים שהוסוו. זיהוי פורנזי ראשוני, לא אנטי-וירוס.
מאתר מצלמות נסתרות בחדר. מדליק פנס, מנתח את התמונה בזמן אמת, ומסמן עדשות חשודות שמחזירות ניצנוץ. גם גילוי אור אינפרא-אדום סמוי.
בודק אם סיסמה הופיעה בדליפות ידועות בלי לשלוח אותה - רק חלק מהגיבוב נשלח (k-anonymity). מיועד לסיסמה יחידה שאתם רוצים לוודא שבטוחה.
מחלץ את כל הטקסט הקריא שמסתתר בתוך קובץ בינארי - כמו הפקודה strings, אבל במכשיר. קורא ASCII ו-UTF-16, ומסמן כתובות, IP ונתיבים הקבורים בתוך תוכנה, תמונה או PDF.
מגלה אם טקסט נכתב על ידי בינה מלאכותית. סורק שש שכבות של עקבות: תווים נסתרים, סימני מודל, markdown גולמי, סדר מרכאות עברי, מבנה וסטטיסטיקה. מראה מה נמצא, לא מכריז מי כתב.
חושף מה שמוסתר בתוך PDF: מטא-דאטה, כל שכבת הטקסט - כולל טקסט שהושחר במלבן שחור אבל לא נמחק - JavaScript משובץ וקבצים מצורפים. הכל במכשיר, הקובץ לא עוזב.
גולשים באתר עם כל הסקריפטים רצים, וחלון צף מראה בזמן אמת לאילו דומיינים נשלחו בקשות ואילו קוקיז נפתחו. לא חוסם, רק חושף - ההפך ממגן.
טוענים MP3, WAV או תמונה, והכלי מחפש סימנים לקובץ מוסתר בפנים - בייטים שהוצמדו לסוף, קבצים קבורים, וניתוח סטטיסטי של שכבת ה-LSB. כל ממצא ברמת ודאות. הכל בדפדפן.
טוענים PDF, Word, Excel, SVG או תמונה, והכלי מחפש מלכודות קאנרי - משואות נסתרות שמתקשרות החוצה בפתיחה ומסגירות מי פתח, מתי ומאיזה IP. תופס canary וכל מנגנון דומה: קישור אוטומטי, פעולת פתיחה, web-bug. הכל בדפדפן.
מחפש ביקונים על-קוליים (18-22kHz) - אות מעקב חוצה-מכשירים שהאוזן לא שומעת. מציג ספקטרום חי ומודד את תקרת החומרה שלך. כלי מודעות, לא הכרעה.
ככה טפסים תמימים גונבים מידע - טופס שמבקש שם ומייל יכול למלא בשקט שדות נסתרים עם הכתובת והטלפון ששמורים בדפדפן. תראה את זה על עצמך.
קורא מה חבוי בתוך תג NFC, כרטיס תחבורה או מדבקה חכמה - מספר סידורי ותוכן. אפשר גם לכתוב לתג ולנעול אותו. דורש כרום על אנדרואיד.
מנתח כמה זמן ייקח לפצח סיסמה - מזהה שמות, מילים ותבניות שתוקף מנצל, ומראה איפה היא נופלת. מבוסס מדע (zxcvbn) וקצבי חומרה אמיתיים. הכל בדפדפן.
כלי מתקדם לזיהוי דליפת פרטים רגישים. אופק מאתר תעודות זהות (באימות ספרת ביקורת), טלפונים, כרטיסי אשראי, IBAN, מספרי תאגיד, מפתחות API וסיסמאות.
שאלה אחת: אתה גולש מאחורי VPN או פרוקסי? מסווה בודק את הסימנים שמסגירים אותך - ארגון ה-IP, אזור זמן, שפה ודליפת WebRTC - פוסק כן או לא, ומסביר למה נלכדת. הכל בדפדפן.
מדביקים לינק - ומזמרה מזהה אילו פרמטרים דבוקים אליו נראים כמעקב (utm, fbclid, igshid ועוד), ומאפשרת לגזום אותם. עובד על כל אתר, וגם מחלץ יעד מעוטפי הפניה. הכל בדפדפן.
סורקים קוד QR, והכלי בודק אם הוא מכיל ניסיון גניבת נתונים או מעקב - פישינג, הפניות מוסוות וקוד זדוני. הכל בדפדפן, בלי העלאה.
בודק את תעודת ה-TLS של כל דומיין: מי הנפיק, מתי פגה, כמה זמן נשאר ואילו שמות נחשפו. מתוך יומני שקיפות ציבוריים.
חדר שיחה זמני לשניים, מוצפן מקצה לקצה. נפתח עם סיסמה ומתאדה אחרי השיחה - בלי היסטוריה ובלי מתווך שקורא.
מחביא קובץ בתוך תמונה. בוחרים תמונה וסיסמה, והקובץ מוצפן (AES-256) ונחבא בפיקסלים. התמונה נראית רגילה, רק מי שיש לו הסיסמה מחלץ.
נועל קובץ בסיסמה. גוררים קובץ וקובעים סיסמה, ומקבלים קובץ .anan מוצפן (AES-256, PBKDF2). הכל במכשיר בלי שרת, ושם הקובץ מעורבל וחוזר רק בפענוח.
חתימה דיגיטלית על קובץ (ECDSA P-256). חותמים עם מפתח פרטי, וכל מי שיש לו את המפתח הציבורי מוודא שהקובץ באמת מכם ולא שונה. מוכיחה מקוריות, לא מצפינה.
מפצל סוד לחלקים (Shamir's Secret Sharing). קובעים כמה חלקים נדרשים לשחזור - כל K חלקים משחזרים, פחות מזה חושף אפס. על שם עדי שמיר. הכל במכשיר.
כספת מקומית לכרטיסי אשראי. הכרטיס מוצפן בסיסמת אב ונשמר רק בדפדפן הזה. אפשר לשתף כרטיס בלינק מוצפן עם סיסמה חד פעמית. בלי שרת, בלי CVV.
מסיר מידע נסתר מקבצים לפני שיתוף - מיקום GPS מתמונות, ושם המחבר והיסטוריית עריכה מקבצי Office ו-PDF. מראה מה מוסתר ומוריד גרסה נקייה. הכל במכשיר.
מוחק אזורים מתמונה או מ-PDF (עד 30 עמודים). לא מכסה - מוחק. מסמנים מלבנים, והפיקסלים תחתיהם נמחקים לצמיתות בלי שכבת טקסט מתחת. הכל במכשיר.
קורא אתר דרך השרת, מנקה כל סקריפט מעקב ופיקסל, ומגיש גרסה נקייה. האתר רואה את שרת אנן ולא אתכם. תצוגה מלאה או מצב קריאה.
כותבים טקסט ומפתח אחד, ומקבלים אותו בשבע שיטות הצפנה שונות זו לצד זו - מ-AES-256-GCM המומלץ ועד XOR חלש להשוואה. לשונית פענוח הפוכה מזהה את השיטה ומשחזרת. הכל בדפדפן.
מסתירים קובץ מוצפן בתוך אודיו - הצמדה בסוף MP3 עד 5MB, או סטגנוגרפיה נסתרת ב-WAV עד 500KB לפי שינוי הביט הכי פחות משמעותי. בלי הסיסמה אין שחזור. הכל בדפדפן.
שם סיסמה על קובץ PDF או Office חדש (docx, xlsx, pptx) - הצפנה אמיתית שהתוכנה תבקש עליה סיסמה בפתיחה. גם מסיר הצפנה. הכל בדפדפן.
כספת פתקים מוצפנת - שומר סיסמאות וטקסט רגיש מוצפן בסיסמת-אב, במכשיר שלך בלבד. פתקים יכולים לפוג אוטומטית. AES-256, נשמר מקומית.
קובץ אחד, שתי זהויות - תופר כל קובץ אחרי תמונת כיסוי (PNG/JPEG). התוצאה נפתחת כתמונה רגילה, אבל בתוכה חבוי הקובץ שלך, שאפשר לחלץ בחזרה. הכל בדפדפן.
לוקח קובץ, מצפין אותו באמת (AES-256), והופך את ההצפנה לתמונה גרפית - כתם דיו שנפתח בכל מציג תמונות. אפשר לאחסן או להעביר כל קובץ עד 1MB בלי שעין מזדמנת תחשוד. הכל בדפדפן.
תיבת דואר מוצפנת בין שניים - נכנסים עם שם ושתי סיסמאות וכותבים זה לזה בלי סנכרון, כמו מייל, עם שרשור ותשובות. ההודעות נשמרות מוצפנות בשרת ונמחקות אחרי הזמן שנקבע. הכל נגזר בדפדפן.
כתובת אימייל זמנית לקבלת קודי אימות, הרשמות והתראות - בלי לחשוף את המייל המקורי שלך. נפתחת רגע לפני שצריך, נזרקת אחרי.
מעביר קובץ בין שני מכשירים דרך המסך בלבד - אחד מציג קודי QR, השני סורק ומרכיב מחדש. בלי רשת ובלי שירות חיצוני.
שולח קובץ מוצפן שנעלם. גוררים קובץ (עד 100MB), סיסמה, וכמה ימים לחיות, ומקבלים לינק. הקובץ מוצפן בדפדפן. אחרי שהחבר מוריד, העותק בשרת נמחק.
העברת קבצים חיה בשיטת Brush Pass / Live Drop - הקובץ עובר רק כששני הצדדים מחוברים באותו רגע, כמו מסירה חשאית פנים אל פנים. זורם ולא נשמר. עדיף עד 100MB.
לינק סודי חד פעמי. מדביקים כתובת יעד וקובעים סיסמה - מי שפותח חייב להזין אותה כדי לעבור. נשרף אחרי מעבר אחד.
מעביר טקסט בין מכשירים בעזרת צלילים על-קוליים - בלי רשת, בלי חיבור ובלי צליל נשמע.
מעביר קול חי בין שני מכשירים בחיבור ישיר - בלי שיחת טלפון, בלי הקלטה בענן ובלי מתווך ששומע.
הודעה חתומה שנפתחת פעם אחת. הטקסט מוצפן בדפדפן, נקרא פעם אחת, ונמחק. השרת לא רואה את התוכן לעולם.
טביעה לקובץ אחד או לכמה: CRC32, MD5, SHA-256, BLAKE2b ועוד. לאימות אחרי העברת קבצים - שמה שהגיע זהה למה שנשלח. הכל בדפדפן.
מזריק טביעה סמויה וייחודית לכל עותק של מסמך Word או Excel - אם עותק דולף, מגלה מי מבין המקבלים העביר אותו. תווי אפס-רוחב בלתי-נראים, נחרט בדפדפן.
לא התגעגעתם? שידורי מודם - מקודדים טקסט או קובץ קטן לצליל מודם נשמע ומפענחים בחזרה. הקליטה דרך קובץ WAV נקי או דרך המיקרופון. הכל בדפדפן, בלי רשת.
כספת קבצים מוצפנת שרצה כולה בדפדפן: גררו או העלו עד 100 קבצים, כל אחד מוצפן ב-AES-GCM 256 עם מפתח שנגזר מהסיסמה. הכל נשמר במכשיר שלכם בלבד, שום דבר לא עוזב את הדפדפן.
דשבורד מסמכים מוצפן שרץ כולו בדפדפן: כתבו, ערכו ונהלו רשומות בעורך עשיר - הדגשות, צבעים, גדלים ורשימות. הכל מוצפן ב-AES-GCM 256 עם סיסמת-אב. ייצוא ל-Word או טקסט, ייבוא מסמכי Word, וגיבוי מוצפן נייד. כמו תיקיית אופיס פרטית, במכשיר שלכם בלבד.
הופך את המצלמה לעין ניטור על מרחב קבוע ומתריע כשמשהו משתנה: תנועה או שינוי אור. יש מצב לילה עם אזעקה. הכל במכשיר - שום פריים לא נשמר.
מחלץ טקסט מצילום מסך, תמונת מסמך או קובץ PDF - עברית ואנגלית - בלי לשלוח לשום מקום. ב-PDF עם טקסט אמיתי החילוץ מיידי; עמוד סרוק עובר אוטומטית ל-OCR. הכל בדפדפן.
למי שלא רוצה אופיס לכתיבת מסמך - מחווה ל-QText מאת יצחק מינץ. יחסית מאובטח: שום דבר לא נשמר ולא נשאר אחרי סגירת החלון.
הופך את הטלפון לגלאי נוכחות עם שני חיישנים - תאוצה שחש רעד במשטח (מישהו נוגע בטלפון), ומיקרופון שקולט אירוע באוויר (דלת שנפתחת). מתריע כשמישהו נכנס לחדר, במיוחד בחדר מלון.
חוששים שאתם מדברים מתוך שינה? יומן שינה קולי - המיקרופון מקליט רק כשמדברים, ועוצר כששותקים. רק הרגעים הרועשים נשמרים. הצפנה אופציונלית, מחיקה אוטומטית. הכל במכשיר.
מחולל צלילים שממלאים את החדר - רעש לבן, ורוד או חום, וטון גבוה. לרגיעה, לריכוז, לשינה, או כדי להקשות על האזנה לשיחה.
משדר מורס באור. כותבים משפט והוא מהבהב אותו בפנס או במסך. לשונית שנייה קולטת אור מהבהב דרך המצלמה ומפענחת בחזרה לטקסט.
סורק מסמכים במכשיר. מצלמים, הכלי מיישר וחותך, מוסיפים טקסט וחתימה, ומייצאים ל-PDF - אפשר עם סיסמה (AES-256). הכל במכשיר.
מורס בצפצופים - התאום של אות. כותבים משפט והמכשיר מצפצף אותו, והמיקרופון קולט ומפענח בחזרה. אפשר גם לשמור ולפענח מקובץ WAV. הכל בדפדפן.
לכל אדם יש ריתמוס הקלדה ייחודי - הכלי לומד את טביעת הקצב שלך ומראה איך אפשר לזהות אותך לפי איך שאתה מקליד, לא רק מה. הכל בדפדפן.
חוסם ומתריע בזמן אמת על אתרים שמנסים ליצור טביעת אצבע אקוסטית דרך WebAudio - הטכניקה שנחשפה באלי אקספרס. רץ בדפדפן שלך בלבד.
חושף בפאנל צד אחד את כל מה שאתר שומר עליכם: עוגיות, LocalStorage, SessionStorage ואובייקטי JSON גלובליים, קורא ומציג הכל מקומית.
מיירט רשת שמראה בזמן אמת לאילו דומיינים האתר שולח נתונים ברקע ומה התוכן שנזרק החוצה, עם סינון והעתקה בלחיצה.
חוסם ומרעיל בנתוני דמה מערכות להקלטת מסך ומעקב סשנים (Session Replay). ההקלטה שהאתר שומר יוצאת מוחשכת ומלאה נתונים שקריים, בעוד הגלישה שלך נשארת רגילה לחלוטין.
משבש זהויות כפול: מטשטש טביעות אצבע גרפיות (Canvas) ומעוות את ביומטריית ההקלדה בזמן אמת, כך שאתרים לא מזהים אותך לפי החומרה או קצב ההקלדה.
מטשטש ומזריק רעש לנתוני חיישני חומרה - ג'יירוסקופ, חיישני תנועה ומצב הסוללה - כדי לחסום טביעת אצבע וזיהוי לפי החומרה של המכשיר.
שומר עותק מלא ועצמאי של כל דף שאתם גולשים אליו כקובץ HTML יחיד, כולל תוכן שמאחורי התחברות. הכל מקומי, שום דבר לא נשלח החוצה.