Sphaera
Sphaera Legal Tech Institution
Incognito · Веб-версия

Incognito Web — форматы файлов, выгрузки и проверка приватности

Опубликовано 12 октября 2026 · актуально для сборки 20261012e (OCR-сканы и PDF-выход)

Incognito Web — веб-версия движка обезличивания: страница работает в вашем браузере, файлы открываются и обрабатываются локально на вашем устройстве. Сервер не получает содержимого документов — ни при загрузке страницы, ни при обработке. Эта инструкция — про то, что именно веб-версия обрабатывает, что получается на выходе и как самостоятельно проверить утверждение о локальной работе подручными, общеизвестными средствами.

Веб-версия — демонстрация того же ядра, что стоит в десктопной программе Incognito Pro, в урезанном объёме: без распознавания сканов и без части офисных функций.

01Поддерживаемые форматы файлов

Обрабатываются 11 форматов. Результат по умолчанию — в формате исходного файла.

ФорматЧто поддерживаетсяРезультат
DOCXДокументы Word: текст и таблицыDOCX — пересобранный документ Word
XLSXКниги Excel: листы и ячейкиXLSX — пересобранная книга
PPTXПрезентации PowerPoint: текст слайдовPPTX — пересобранная презентация
RTFRich Text FormatRTF
PDFЦифровые PDF с текстовым слоем и отсканированные страницы (распознавание — галочка «OCR сканированных страниц», отдельная подписка Incognito OCR Web; до 01.11.2026 — бесплатно). Зашифрованные (защищённые паролем) PDF не обрабатываются — интерфейс отказывает прямоPDF — обезличенный PDF с сохранением вида (волна pdfwrite)
TXT, MDТекстовые файлыТекст
JSONСтруктурированные данныеJSON
XMLТекстовая разметкаXML
HTMLВеб-документы (.html, .htm)HTML
CSVТаблицы в текстовом видеCSV
  • Можно загрузить один документ или партию — перетащить в зону загрузки или выбрать кнопкой. Каждый файл обрабатывается независимо.
  • Повреждённые офисные архивы (docx/xlsx/pptx — это zip-контейнеры) отклоняются с понятной ошибкой.
  • Неподдерживаемый формат (картинка, аудио, исполняемый файл) — честный отказ «формат вне демо».

02Как происходит обезличивание

Движок находит персональные данные и заменяет их псевдонимами: ФЛ1, ФЛ2 (физические лица), [Телефон], [Личный email], Паспорт ФЛ, ИНН1 и так далее. Два важных правила:

  • Псевдонимы назначаются каждому файлу независимо. «Иванов И. И.» в первом документе — ФЛ1, во втором — снова ФЛ1, но это может быть другой человек. Сопоставить псевдонимы между файлами можно только по легенде — а она никуда не сохраняется (см. Форматы выгрузок).
  • ИНН организаций (10 цифр) не заменяется намеренно: это публичные данные, они вне предмета 152-ФЗ. ИНН физических лиц (12 цифр) заменяется. Проверяемость правила — часть пакета правил: элементы, не подпадающие под замену, видны в исходном тексте результата.

Галочка «Нейродетектор» включает экспериментальную мини-модель поиска сущностей (по умолчанию выключена: модель обучена на синтетике и даёт ложные срабатывания на живых текстах). Веса модели — тоже зашифрованы и выдаются странице так же, как пакет правил.

После обработки под каждым файлом виден результат: счётчик замен, таблица легенды (псевдоним · тип · вхождений · исходные значения), полный обезличенный текст и кнопки выгрузок. Легенда живёт только на этой странице: закрыли вкладку — данные и легенда исчезли.

03Форматы выгрузок

Кнопка «Скачать обезличенный» доступна всегда; три дополнительные появляются при включённых галочках над зоной результатов:

ВыгрузкаФайлЧто внутри
Скачать обезличенный (всегда)имя.anonymized.расширениеОбезличенная копия в формате исходника: DOCX/XLSX/PPTX — пересобранные офисные файлы (структура, листы и слайды сохраняются), RTF — байт-в-байт пересобранный RTF, PDF — обезличенный PDF (текстовые — с заменами по текстовому слою, сканы — с вписанными псевдонимами), текстовые форматы — текст
Markdown (AI ready)имя.incognito.mdПолный обезличенный текст в Markdown — безопасная подготовка документа к передаче в облачный ИИ
Json (AI ready)имя.incognito.ai.jsonСтруктура для программной обработки: схема incognito.ai-export/v1, имя исходного файла, полный обезличенный текст, легенда замен
Легенда (JSON) — галочка «Небезопасная JSON-легенда (исходные значения)»legend-имя.jsonЛегенда с исходными значениями — обратное соответствие «псевдоним → оригинал». Название «небезопасная» честное: внутри персональные данные. Храните так же осторожно, как исходник; выгружайте только если действительно нужны

По умолчанию (без галочек) выгружается только обезличенная копия в формате исходника — этого достаточно для публикации или передачи. Обезличенный текст всегда можно просмотреть прямо на странице, ничего не скачивая.

04Проверка приватности: файлы не покидают страницу

Мы заявляем: документы обрабатываются локально и не уходят ни серверу, ни третьим лицам. Такое заявление легко проверить самостоятельно — не верьте на слово, у каждого браузера для этого есть встроенный общеизвестный инструмент.

Способ 1. Инструменты разработчика браузера (F12) — вкладка «Сеть»

  1. Откройте страницу Incognito Web.
  2. Нажмите F12 (или правый клик → «Исследовать элемент») и перейдите на вкладку «Сеть» / «Network».
  3. Нажмите кнопку очистки списка (иконка 🚫) — список пуст.
  4. Загрузите документ и обработайте его.
  5. Смотрите список запросов: все запросы идут только к sphaera-tech.ru — это сама страница, её словари и стили, плюс один запрос к releases/update/license.php. Ни одного стороннего домена — ни аналитики, ни рекламных сетей, ни внешних шрифтов (шрифты и словари лежат внутри страницы).
  6. Кликните на запрос license.php: в нём нет содержимого документа — только заголовки с публичным ключом вашего устройства и временем. Тело документа ни в одном запросе не присутствует физически: документ читается кодом страницы локально и никуда не вкладывается.

Эту проверку можно повторять при каждой обработке. Инструменты разработчика — часть браузера (Chrome, Edge, Firefox, Safari), их нельзя подделать со стороны страницы.

Способ 2. Тест «авиарежим» — самый наглядный

1. Откройте страницу и дождитесь, пока она полностью загрузится.

2. Отключите интернет полностью: авиарежим на ноутбуке/телефоне или выньте кабель.

3. Загрузите документ и обработайте — замены работают. Сети нет, а документ обезличен: значит, ему физически некуда было уходить. (Лицензия на бесплатный период выдана странице заранее и действует офлайн.)

4. Включите сеть обратно.

Обратный случай тоже честный: если обновить страницу без сети, ядро не сможет загрузиться с сервера — и интерфейс прямо откажется работать («Нет сети. … кэш намеренно не используется, чтобы проверка целостности видела байты сервера»). Кэширование страницы намеренно выключено: каждая проверка целостности видит именно то, что лежит на сервере.

Способ 3. Политика безопасности страницы (CSP)

Страница объявляет браузеру Content-Security-Policy с правилом connect-src 'self': браузеру запрещено отправлять данные с этой страницы куда-либо, кроме её собственного домена. Это ограничение enforced самим браузером — даже если бы код страницы попытался отправить файл на сторонний сайт, браузер заблокировал бы запрос и записал нарушение в консоль. Проверка: F12 → вкладка «Консоль/Console» — при обработке документа нарушений CSP нет; сам заголовок виден в F12 → «Сеть» → клик по документу страницы → «Заголовки ответа».

Что уходит на сервер при обработке (полный список)

  • запрос лицензии — публичный ключ устройства (случайные байты, генерируются браузером), метка времени и подпись; в ответ — зашифрованные словари движка, распечатать которые может только ваша вкладка;
  • загрузка самой страницы и её файлов (словари, правила) — обычная загрузка веб-ресурсов;
  • всё. Ни содержимого документов, ни легенды, ни метаданных файлов.

Продвинутая проверка тем же способом: в «Сети» кликните любой запрос и откройте «Полезная нагрузка»/«Payload» — текста документа там нет ни в одном.

05Честные границы веб-версии

  • Сканы (OCR) — отдельная подписка Incognito OCR Web (7 990 ₽/мес; до 01.11.2026 распознавание бесплатно). Распознавание идёт в вашем браузере, как и всё остальное: весы модели шифруются и выдаются странице так же, как словари. Качество зависит от читаемости скана; нераспознанные места остаются как есть — проверяйте результат по легенде.
  • Зашифрованные PDF не обрабатываются.
  • Нейродетектор экспериментален — включайте осознанно: возможны ложные срабатывания.
  • Очень крупные документы ограничены памятью браузера; для больших партий удобнее десктопная версия с папками и отчётами.
  • Легенда не переживает закрытие вкладки — это защита, а не недоработка: исходные значения не остаются ни в браузере, ни в файлах, если вы их явно не выгрузили.

06Ссылки

Страница актуализируется вместе с релизами веб-версии. Текущая сборка: 20261012c (12 октября 2026).