これ何のファイル?

拡張子はファイル名の末尾にすぎません。誰でも書き換えられますし、メールシステムが 削ぎ落とすこともあれば、ダウンロードで違うものが付いてくることも珍しくありません。 「開けるはずのファイルが開かない」のも、見慣れない拡張子から何も分からないのも、 これが理由です。

一方、ほとんどのバイナリ形式は先頭に決まったバイト列 —— シグネチャ —— を持っています。 PNG は必ず 89 50 4E 47 で始まり、PDF は必ず %PDF-、 winmail.dat は必ず 78 9F 3E 22 です。これはファイルそのものの一部なので、 名前を変えても残ります。このツールが読んでいるのはそこです。

現在 158 形式を判定でき、先頭数キロバイトを読んで照合します。 シグネチャだけでは決まらない場合 —— Office 文書も EPUB も Android アプリも Apple Pages も、実体はすべて ZIP です —— コンテナの中を見て、区別できる エントリを探します。

正体の分からないファイルを調べるのに、それを見ず知らずの相手に渡す必要はないはずです。 そもそも正体が分からないのは、信用できない出所から来たからかもしれません。 判定は File.slice() を使ってブラウザ内で行うので、 読み取るのはシグネチャに必要な数キロバイトだけで、それもタブの外には出ません。

確認できます。ブラウザの開発者ツールを開いて Network タブに切り替え、 ファイルをドロップしてみてください。ページが読み込まれたあと、何も起きません。