PhotoCraft è sicuro? Download, privacy e controllo file

Controllato il 18 ottobre 2026. Questa guida riguarda la build browser PhotoCraft v0.12.0 bloccata su questo sito; i download desktop sono file separati.

PhotoCraft è sicuro da usare?

Non esiste una garanzia di sicurezza generale. Le domande utili sono da dove arriva l'eseguibile, quale versione esegui, dove vanno i byte della tua immagine e se puoi recuperare il lavoro. Questo sito ospita una release WebAssembly upstream non modificata, con licenze originali e provenienza disponibili nella guida al codice sorgente. Questo rende identificabili i file ospitati; non è un audit malware né una certificazione di sicurezza.

Controlla un download prima di aprirlo

Parti dal repository upstream e dalla sua pagina release, non da una pubblicità di ricerca o un mirror di APK. Conferma che il proprietario sia storytold, che il repository sia photocraft (oppure craft-launcher per il launcher) e che l'asset corrisponda a sistema operativo e architettura. PhotoCraft e ArtCraft Launcher hanno numeri di versione ed elenchi checksum diversi.

Confronta lo SHA256 del file scaricato con il checksum pubblicato per quella release esatta. Su macOS o Linux usa shasum -a 256 filename, sostituendo filename con il percorso reale. Una corrispondenza stabilisce l'allineamento con il file elencato, non che il programma sia innocuo né che il publisher sia affidabile. Mantieni attive le protezioni di sicurezza del sistema operativo; esamina avvisi di publisher o firma invece di disattivarli. La guida download distingue le scelte disponibili.

Cosa succede a un'immagine in questo editor browser?

L'editor v0.12.0 ospitato legge un file che scegli o trascini sulla tela ed elabora i suoi pixel nel tuo browser. Salva ed Esporta creano download. Il flusso di modifica di questo sito non ha endpoint per caricare immagini, account per documenti né archivio nel cloud. Puoi ispezionare il pacchetto ospitato e riprodurre una piccola importazione, pittura ed esportazione con la prova nel browser.

Modifica locale non significa che il sito non faccia richieste di rete. Pagine, font, JavaScript e WASM vengono scaricati. Google Analytics 4 e l'istanza self-hosted di Plausible ricevono dati di misurazione d'uso, mentre le richieste di hosting espongono metadati ordinari come indirizzo IP e user agent. Questi analytics sono separati dal percorso di modifica dei documenti; il nostro controllo del flusso esclude i loro endpoint noti quando verifica l'assenza di upload di documenti. Leggi la privacy policy per la distinzione completa.

Proteggi l'originale e salva il risultato

Usa una copia con un editor nuovo, soprattutto con un PSD layered. Questa build browser bloccata non ha salvataggio automatico né ripristino dopo arresti anomali, e i limiti di memoria del browser o del dispositivo possono interrompere documenti grandi. Esporta o salva prima di ricaricare, chiudere la scheda o cambiare renderer, e riapri il file salvato per controllarlo. Un piccolo test PNG o PSD riuscito non prova compatibilità con ogni documento professionale.

Sicurezza e identità sono domande diverse

La licenza open source permette di ispezionare e riusare il codice, ma non certifica un binario né garantisce che ogni build sia stata auditata. Per l'identità del team ArtCraft, i link ufficiali e i prodotti con nomi simili usa PhotoCraft è legittimo?. Qui, scegli in base a file identificabili, flusso dati reale e valore del lavoro che potresti perdere.

Fai un controllo della fonte prima del file

Identifica proprietario del repository, prodotto e release prima di calcolare un checksum. Un digest fornito da un mirror non correlato prova solo la corrispondenza con l'affermazione di quel mirror. Segui i link di release del progetto e abbina il pacchetto a sistema operativo e processore. Mantieni separati Launcher e PhotoCraft: i prodotti hanno artefatti ed elenchi checksum diversi.

Uno SHA256 corrispondente è un'osservazione di integrità, non un audit malware né una garanzia sulle release future. Esamina informazioni su publisher e firma dove il sistema operativo le offre, e confronta eventuali avvisi con la documentazione della release. Questa guida non raccomanda di spegnere le protezioni del sistema operativo. Annota una discrepanza e indagala prima di eseguire il file.

Esamina il comportamento di rete senza esporre input privati

Usa l'immagine sintetica dell'esercitazione PNG se vuoi osservare il flusso browser. Apri gli strumenti di sviluppo prima di importarla e distingui il download delle risorse applicative dagli analytics. L'elaborazione locale dei file dell'editor non richiede un'API di upload documenti. La normale distribuzione delle pagine espone comunque metadati delle richieste al servizio di hosting.

Il sito carica direttamente GA4 e l'istanza self-hosted di Plausible all'apertura di una pagina. Questi servizi misurano visite al sito, non operazioni di modifica immagine. Usa impostazioni del browser o strumenti di blocco se vuoi limitare quelle richieste, e consulta la privacy policy per fornitori e dati effettivi. Richieste di misurazione e hosting non provano che un'immagine sia stata caricata; esamina separatamente i payload con un esempio sintetico.

Sappi quale archiviazione puoi controllare

Cookie lingua, preferenze editor e cookie Google Analytics hanno scopi diversi dai documenti immagine. Cancellare i dati del sito può rimuovere preferenze e cookie di misurazione, ma non recupera un file non salvato. La release browser bloccata non ha salvataggio automatico né ripristino. Mantieni checkpoint espliciti su disco e verifica che si riaprano.

Questo sito non ha account, libreria immagini nel cloud né galleria pubblica di upload. Se invii un'immagine via email o la pubblichi in una issue upstream, è una divulgazione separata che hai scelto. Controlla metadati e nomi file prima di condividere. Le pagine contatti e privacy descrivono la corrispondenza; le affermazioni sull'elaborazione locale non si estendono ai file che invii volontariamente a un altro servizio.

Decidi quale livello di garanzia serve alla tua attività

Un piccolo test sintetico nel browser è un buon primo passo per una modifica locale occasionale. Non è un penetration test, una certificazione per piattaforme native né la prova che un flusso produttivo riservato soddisfi i requisiti della tua organizzazione. Se queste garanzie sono necessarie, usa il processo di revisione richiesto e un ambiente già approvato per i dati coinvolti.

La checklist pratica è: verificare l'origine, conservare un originale intatto, provare una piccola copia, salvare un checkpoint e controllare l'output. Rivedi privacy policy e controlli disponibili prima di abilitare la misurazione. Mantieni un'alternativa provata per lavori con scadenze. Un resoconto chiaro di cosa è stato verificato è più utile di un'affermazione generica secondo cui qualsiasi software sarebbe completamente sicuro.