Einen Screenshot so schwärzen, dass er geschwärzt bleibt
Die kurze Antwort
Verdeck den gesamten sensiblen Bereich mit einem vollflächigen, undurchsichtigen Balken und teile dann ein neu exportiertes, auf eine Ebene reduziertes Bild – nie das Original oder eine bearbeitbare Datei. Zuschneiden ist kein Löschen: 2023 ließ eine Lücke im Snipping Tool von Windows, bekannt als aCropalypse, weggeschnittene Pixel in gespeicherten Dateien zurück. Forscher haben verpixelten Text schon zurückgerechnet – nutz Verpixeln und Weichzeichnen also für Gesichter und lange Passagen, nicht für Passwörter, und ändere jeden Schlüssel, der je sichtbar war.
Drei Arten, wie Schwärzen scheitert
- Der verdeckte Teil steckt noch in der Datei. Anfang 2023 zeigten Forscher, dass das Snipping Tool von Windows und Googles Markup-Editor auf Pixel-Smartphones den weggeschnittenen Teil eines Bildes in einer Datei zurücklassen konnten, die zugeschnitten und über sich selbst gespeichert wurde – dort ließ er sich wiederherstellen. Beides wurde innerhalb weniger Wochen behoben, doch Dateien, die vor der Korrektur gespeichert wurden, enthalten die Reste weiterhin, und die Lehre bleibt: Bedenkenlos teilen kannst du nur ein frisch exportiertes Bild.
- Die Abdeckung lässt sich abheben. Ein schwarzes Rechteck in PowerPoint, eine Hervorhebung in einem PDF oder eine Ebene in einem Bildbearbeitungsprogramm ist ein eigenes Objekt. Wer die Originaldatei hat, kann es verschieben.
- Verpixelung lässt sich zurückrechnen. Forschungswerkzeuge wie Depix und Unredacter haben verpixelten Text rekonstruiert, Passwörter eingeschlossen, wenn Schriftart, Schriftgröße und Blockgröße bekannt waren. Der Rat ihrer Entwickler ist unmissverständlich: Für Text, auf den es ankommt, nimm vollflächige Balken, nie Verpixeln oder Weichzeichnen.
So schwärzt du richtig
- Arbeite an einer Kopie und nimm von vornherein nur auf, was du teilen musst.
- Verdeck den gesamten Wert – das ganze Token, die ganze Kartennummer oder E-Mail-Adresse, nicht nur einen Teil davon – mit etwas Rand drumherum.
- Nimm für Text einen vollflächigen, undurchsichtigen Balken – in Paint zum Beispiel mit der Rechteck-Form und einer einfarbigen Füllung. Verpixeln und Weichzeichnen bleiben Gesichtern, Fotos und langen Passagen vorbehalten.
- Exportier ein neues Bild (PNG oder JPEG), damit die Schwärzung Teil der Pixel ist und kein Objekt darüber.
- Öffne die exportierte Datei und sieh noch einmal genau hin, bevor du sie verschickst.
Finde, was dir entgangen ist
Was durchsickert, ist meist nicht das, was du geschwärzt hast. Es ist der API-Schlüssel im Terminal hinter dem Dialog, die E-Mail-Adresse eines Kunden in einem Browser-Tab, ein Sitzungstoken in einer URL oder ein Name in einer Benachrichtigung, die genau beim Tastendruck aufgetaucht ist.
Die Linse Sensible Daten von ScreenFeel zeichnet direkt auf der Aufnahme einen Rahmen um jeden Fund – Schlüssel, Tokens, Passwörter, Karten- und Kontonummern, Ausweisnummern, E-Mail-Adressen, Telefonnummern, Anschriften und URLs mit Zugangsdaten – und sagt, was es jeweils ist und wie ernst es aussieht. Bevor überhaupt eine Linse läuft, prüft ScreenFeel außerdem den bereits gelesenen Text auf deinem PC, ohne Netzwerkverbindung, auf Zeichenfolgen, die wie Schlüssel, Tokens oder Kartennummern aussehen.
Schwärzen im Studio von ScreenFeel
Das Studio hat ein Werkzeug zum Schwärzen, das verpixelt oder weichzeichnet, und die Rahmen der Linse Sensible Daten lassen sich einzeln oder alle auf einmal schwärzen. So oder so wird die Schwärzung in das exportierte Bild eingebrannt statt darübergelegt, und der Export wird vom selben Renderer wie die Leinwand frisch gezeichnet – von den ursprünglichen Pixeln überlebt nichts in der Datei. Die Pixelblöcke des Studios sind grob – größer als die, die in veröffentlichter Forschung zurückgerechnet wurden –, aber es bleibt Verpixelung: Bei einem kurzen Passwort oder Schlüssel solltest du die Zugangsdaten zusätzlich ändern.
Wenn sensible Daten schon geteilt wurden
Schwärzen schützt das nächste Teilen, nicht das letzte. Ist ein Bild mit einem gültigen Passwort, API-Schlüssel oder Token schon irgendwohin gegangen – in einen Chat, ein Ticket, eine E-Mail –, geh davon aus, dass es gesehen wurde: Sperr die Zugangsdaten oder ersetz sie durch neue, dann schwärze das Bild und teile es erneut.
Was andere auch fragen
Reicht Weichzeichnen, um ein Passwort in einem Screenshot zu verbergen?
Nicht zuverlässig. Weichgezeichneter und verpixelter Text wurde in der Forschung schon rekonstruiert, wenn Schriftart und Schriftgröße bekannt waren. Verdeck den ganzen Wert mit einem vollflächigen, undurchsichtigen Balken, exportier ein neues Bild und ändere das Passwort, falls es je ungeschwärzt geteilt wurde.
Lässt sich ein zugeschnittener Screenshot wiederherstellen?
Normalerweise nicht, aber es ist schon vorgekommen. 2023 führte die Lücke aCropalypse dazu, dass manche Tools, darunter das Snipping Tool von Windows, die weggeschnittenen Daten in der Datei behielten. Diese Tools wurden korrigiert, doch Dateien, die mit den alten Versionen gespeichert wurden, enthalten die Daten weiterhin; ein frisch exportiertes Bild bleibt die sicherste Gewohnheit.
Hat Windows eine eingebaute Möglichkeit, einen Screenshot zu schwärzen?
Unter Windows 11 gehört zu den Textaktionen des Snipping Tools „Schnelles Schwärzen“ (Quick redact), das erkannte E-Mail-Adressen und Telefonnummern verbirgt. Für alles andere – Schlüssel, Namen, Gesichter, Nummern – zeichnest du eine undurchsichtige Form darüber und speicherst eine neue Kopie.