Quadro separado
A ferramenta de foto roda em um quadro próprio, em uma origem separada. Anúncios e estatísticas carregam apenas na página externa e não conseguem ler esse quadro.
Sem caminho de saída
Uma Política de Segurança de Conteúdo rígida bloqueia toda chamada de rede do quadro, exceto o carregamento do nosso código e dos nossos modelos. Esses arquivos são conferidos com um hash SHA-256 antes do uso.
Salvo localmente
O arquivo final chega a você como download local. As mensagens entre o quadro e a página levam só status, nunca dados de imagem.
Confira você mesmo
- Abra as ferramentas de desenvolvedor do navegador e o painel Rede.
- Processe uma foto.
- Confirme que nenhuma requisição carrega dados de imagem.
- Veja o cabeçalho Content-Security-Policy do quadro da ferramenta.