Mia Hartley 
Sie machen einen Screenshot von einem Chat, ziehen einen Weichzeichner über die Telefonnummer und schicken ihn ab. Zwei Sekunden Arbeit, Problem gelöst.
Nur hat der Weichzeichner nichts gelöscht. Er hat Pixel umsortiert, die mathematisch immer noch die Pixel Ihrer Telefonnummer sind. Je nachdem, wie sanft Sie waren, kann jemand sie zurückrechnen.
Das ist keine theoretische Sorge im Ratgeberkostüm. Es ist die mit Abstand häufigste Art, die eigenen Daten preiszugeben, während man sie zu schützen versucht, und die Korrektur dauert nicht länger als der Fehler.
Weichzeichnen ist ein Filter, kein Radiergummi
Der Gaußsche Weichzeichner verteilt jedes Pixel nach einer festen Regel auf seine Nachbarn. Die Verpixelung mittelt Pixelblöcke zu einem einzigen Wert. Beides sind Transformationen, und eine Transformation bewahrt die Information: Sie verteilt sie nur oder vergröbert sie.
Das zählt vor allem bei genau der Art von Dingen, die Sie verstecken wollen. Eine Kartennummer, ein Bestätigungscode, eine IBAN, ein Kennzeichen: kurze Zeichenketten aus einem winzigen Alphabet, in einer Schrift, die der Angreifer erraten kann, auf einem Hintergrund, den er nachbauen kann. Das ist ein Suchproblem mit kleinem Lösungsraum, kein kryptografisches.
Forscher haben die Werkzeuge gebaut, die das belegen. Depix rekonstruiert verpixelten Text aus Screenshots, wenn Schrift und Rendering bekannt sind, indem es testet, welche Zeichen, gleich verpixelt, die sichtbaren Blöcke ergeben. Unredacter von Bishop Fox hat dieselbe Idee weitergetrieben und eine Verpixelung geknackt, die als sicher galt.
Diese Angriffe sind keine Zauberei. Sie brauchen günstige Bedingungen: eine bekannte Schrift, einen glatten Hintergrund, einen Weichzeichner oder eine Blockgröße, die nicht zu aggressiv sind. Das ist die ehrliche Fassung. Aber sehen Sie sich die erste Zeile oben an. Das ist ein echter Gaußscher Weichzeichner mit Radius 4, und Sie lesen ihn einfach. Kein Werkzeug nötig, keine Forschung, kein Angreifer. Die meisten Weichzeichner, die Leute in Eile setzen, sehen aus wie dieser, nicht wie der vierte.
Was Text wirklich verbirgt
Die Regel ist kurz: Die Maskierung muss die Information zerstören, nicht verwürfeln.
- Eine deckende Fläche ist die sichere Voreinstellung. Ein schwarzer, weißer oder farbiger Balken über dem Bereich. Darunter gibt es nichts zurückzuholen, weil die Pixel ersetzt und nicht verschoben wurden. In ein Rasterbild eingerechnet ist das endgültig.
- Weichzeichnen kann funktionieren, aber nur stark. Wenn irgendeine Buchstabenform überlebt, ist es nicht stark genug. Wenn Sie noch erkennen, wo die Wörter enden, drehen Sie höher.
- Verpixelung braucht Blöcke, die deutlich größer sind als ein Zeichen. Blöcke in Buchstabengröße machen aus jedem Buchstaben eine Signatur. Blöcke in Wortgröße zerstören das Signal.
- Trauen Sie nie einer halbtransparenten Maske. Alles, wodurch man teilweise hindurchsieht, hat per Definition behalten, was dahinter liegt.
Praktisch heißt das: Wenn Sie im maskierten Bereich noch eine Struktur erkennen, erkennt sie jeder andere auch.
Die vier Lecks, die eine perfekte Maske überleben
Die Maske richtig zu setzen ist nur die halbe Miete. So verrät ein sauber geschwärztes Bild Sie trotzdem.
Das Original liegt noch in Ihrer Galerie. Die meisten Editoren speichern eine Kopie. Sie maskieren den Screenshot und teilen dann aus der Zuletzt-Leiste die falsche Datei. Benennen Sie die sichere Version um, oder löschen Sie die Quelle, wenn Sie fertig sind.
Die Maske ist immer noch ein verschiebbares Objekt. In einem PDF, einer Präsentation, einem Dokument oder einer Designdatei ist ein oben aufgelegtes schwarzes Rechteck eine eigene Ebene. Wer es bekommt, kann es anklicken und zur Seite ziehen. Erst ein flach gerechnetes Rasterbild, exportiert als PNG oder JPEG, ist wirklich geschwärzt.
Die Metadaten reisen mit der Datei. EXIF-Daten tragen GPS-Koordinaten, das Gerätemodell und den genauen Zeitstempel. Sie haben die Adresse im Bild weichgezeichnet und die Koordinaten im Header mitgeschickt.
Sie haben etwas übersehen. Die Benachrichtigungsleiste oben, ein Autovervollständigungs-Vorschlag im Browser, Tab-Titel, eine Spiegelung, eine Bestellnummer, das Kontaktfoto. Das Auge liest die Nachricht und überspringt den Rahmen drumherum.
Prüfen Sie die exportierte Datei, nicht den Bildschirm
Das ist der Schritt, den fast niemand geht, und er entscheidet, ob all das oben funktioniert hat.
Was Sie beim Bearbeiten gesehen haben, war eine Vorschau, auf Ihre Bildschirmgröße herunterskaliert. Die Datei, die Sie senden, hat volle Auflösung. Ein Weichzeichner, der bei 30 Prozent Zoom deckend aussah, kann bei 100 Prozent perfekt lesbar sein.
Also vor dem Senden: Öffnen Sie die exportierte Datei, zoomen Sie auf jeden maskierten Bereich ganz hinein und versuchen Sie zu lesen. Erkennen Sie eine Form, machen Sie es neu. Das ist die manuelle Fassung, sie kostet fünfzehn Sekunden.
Die automatische Fassung gibt es auch. BlurOut, eine kostenlose Android-App zum Weichzeichnen von Text in Screenshots, lässt die Texterkennung erneut über die gerade geschriebene Datei laufen und sagt Ihnen, ob darin noch etwas Sensibles lesbar ist. Sie warnt außerdem schon beim Bearbeiten, wenn eine Weichzeichner- oder Pixeleinstellung zu schwach ist, und entfernt nebenbei die EXIF-Daten. Es ist die einzige App, die ich kenne, die ihre eigene Arbeit kontrolliert, statt anzunehmen, dass sie geklappt hat.
Unter Android
Android hat kein systemweites Schwärzungswerkzeug, also teilen sich Ihre Möglichkeiten in drei.
Google Fotos Markup ist schon auf Ihrem Telefon. Bild öffnen, auf Bearbeiten tippen, dann auf Markierung, und mit dem Stift über den Bereich malen. Es gibt weder Weichzeichner noch Verpixelung: Sie malen eine deckende Linie, was zufällig ohnehin die sicherste Option ist. Für ein bis zwei Stellen reicht das, für einen Chat-Screenshot ist es mühsam, und Sie haben keinen Zoom, um Ihre Arbeit zu prüfen.
Der eingebaute Editor von Samsung hat einen Mosaikstift mit ein paar Pixelmustern. Bequem, aber es ist Verpixelung: Halten Sie die Blöcke grob und nutzen Sie nie die schwächste Stufe.
Eine eigene App wollen Sie in dem Moment, in dem mehr als zwei Dinge zu verbergen sind, oder in dem es um mehr geht als um den Gruppenchat.
Diese zweite Ansicht zeigt BlurOut beim Suchen für Sie. Die App liest das Bild und markiert die Muster, die es zu verbergen lohnt: Kartennummern, IBAN, Passwörter und Schlüssel, Bestätigungscodes, Telefonnummern, E-Mail-Adressen, Postanschriften. Sie passen an, was vorgeschlagen wird, tippen einmal, und jeder Bereich ist verdeckt. Gesichter werden ebenfalls erkannt.
Was über die Bequemlichkeit hinaus zählt: Sie hat überhaupt keine Internetberechtigung, es kann also grundsätzlich nichts das Telefon verlassen, und Sie können das im Play-Eintrag nachsehen. Der Export behält Auflösung und Format bei, und jedes Pixel außerhalb eines maskierten Bereichs ist identisch mit der Quelle. Genau daran scheitern die meisten Weichzeichner-Apps stillschweigend, indem sie Ihr PNG in ein kleineres JPEG umrechnen.
Was Sie vor dem Teilen verbergen sollten
Gehen Sie diese Liste durch. Sie dauert zehn Sekunden und fängt fast alles ab.
- Geld: Kartennummern, IBAN, Kontonummern, Kontostände, der Name des Karteninhabers
- Identität: vollständiger Name, Geburtsdatum, Postanschrift, Ausweis- und Passnummern, der maschinenlesbare Streifen am unteren Rand eines Dokuments
- Zugang: Passwörter, API-Schlüssel und Tokens, Einmalcodes, Wiederherstellungsphrasen, QR-Codes (ein QR-Code ist Datenmaterial, und ein Weichzeichner, der ihn scannbar lässt, verbirgt nichts)
- Kontakt: Telefonnummern, private E-Mail-Adressen, Benutzernamen von Leuten, die nicht darum gebeten haben, in Ihrem Screenshot zu stehen
- Auf Fotos: Gesichter, Kennzeichen, Hausnummern, Namensschilder, Bildschirme im Hintergrund
- Am Rand: Benachrichtigungsleiste, Browser-Tabs, Autovervollständigungs-Vorschläge, Dateipfade, Bestell- und Sendungsnummern
Am Computer
Gleiche Regeln, andere Werkzeuge. Vorschau unter macOS und Paint unter Windows zeichnen beide eine deckende Form, und dann rechnen Sie flach, indem Sie als PNG exportieren. Alles, was Ebenen behält, auch PDF-Anmerkungswerkzeuge, ist keine Schwärzung, solange Sie nicht exportiert haben.
Wenn Sie lieber nichts installieren, können Sie ein Bild online zensieren, mit Weichzeichner, Verpixelung oder Vollfläche, direkt im Browser und ohne die Datei irgendwohin hochzuladen. Der Download erfolgt in der Originalauflösung, womit die andere Hälfte des Problems gelöst ist.
Häufige Fragen
Lässt sich weichgezeichneter Text wirklich rekonstruieren? Unter den richtigen Bedingungen ja. Leichte Weichzeichner sind oft schlicht so lesbar, und Werkzeuge wie Depix und Unredacter haben verpixelten Text rekonstruiert, wenn Schrift und Hintergrund nachgebaut werden konnten. Starker Weichzeichner auf unruhigem Hintergrund ist deutlich schwerer anzugreifen, aber nur der deckende Balken ist bedingungslos sicher.
Ist Verpixelung sicherer als Weichzeichnen? Nicht von Natur aus. Beide bewahren Information. Entscheidend ist die Stärke: Pixelblöcke kleiner als ein Zeichen sind leicht anzugreifen, Blöcke größer als ein Wort nicht.
Verrät ein schwarzer Balken etwas? Nicht, sobald das Bild flach gerechnet ist. Der Haken ist, dass der Balken in PDFs, Dokumenten und Designdateien ein Objekt über lesbarem Text ist. Als PNG oder JPEG exportieren, dann wird er dauerhaft.
Muss ich auch die EXIF-Daten entfernen? Wenn das Bild ein Foto ist, ja. Es kann GPS-Koordinaten und Ihr Gerätemodell enthalten. Screenshots tragen meist weniger mit sich, aber das Entfernen kostet nichts.
Was ist die schnellste sichere Methode am Telefon? Die Bereiche mit einer deckenden Fläche abdecken, exportieren, dann die exportierte Datei erneut öffnen und in jeden Bereich hineinzoomen, um es zu bestätigen. Eine App, die den Export erneut scannt, übernimmt diesen letzten Schritt für Sie.
Verschlechtert das Verbergen von Text die Bildqualität? Sollte es nicht. Ein gutes Werkzeug ändert nur die maskierten Pixel und lässt Auflösung und Format in Ruhe. Kommt Ihr Screenshot kleiner oder in JPEG umgewandelt zurück, rechnet das Werkzeug das ganze Bild neu, und Sie sollten ein anderes nehmen.
Kurzfassung
Weichzeichnen verbirgt Text vor einem Blick, nicht vor einem Angreifer. Nehmen Sie eine deckende Fläche, wenn es wirklich darauf ankommt, halten Sie Weichzeichner und Verpixelung stark genug, dass keine Form überlebt, rechnen Sie das Ergebnis flach, und prüfen Sie dann die Datei, die Sie gleich senden, statt der Vorschau, die Sie angesehen haben.
Diese letzte Prüfung macht aus einer Gewohnheit eine Garantie.
👉 BlurOut bei Google Play holen. Die App findet, was sensibel ist, verbirgt es endgültig und liest das exportierte Bild zurück, um es zu beweisen. Kostenlos, ohne Wasserzeichen, ohne Internetberechtigung.