So verwischen Sie sensible Informationen in Screenshots (Schritt-für-Schritt-Anleitung)
Jeder Screenshot, den Sie teilen, erzählt eine Geschichte. Manchmal enthält diese Geschichte Daten, die Sie nicht teilen wollten: die E-Mail-Adresse eines Kunden in der Ecke, einen API-Schlüssel in einem Terminalfenster, eine interne URL in der Browserleiste, den Namen Ihres Kollegen in einer Chat-Seitenleiste.
Das Teilen unredigierter Screenshots ist eine der häufigsten Ursachen für das Durchsickern sensibler Informationen in professionellen Umgebungen. Dies geschieht nicht, weil Menschen unvorsichtig sind, sondern weil der zusätzliche Schritt des Verwischens im Moment optional erscheint. Er ist nicht optional. Dieser Leitfaden behandelt, warum die Redaktion wichtig ist, wann sie erforderlich ist und wie genau sie richtig durchgeführt wird.
Was immer verwischt werden muss
Bevor Sie einen Screenshot extern (oder sogar intern über das unmittelbare Publikum hinaus) teilen, prüfen Sie auf:
- Persönliche Namen und E-Mail-Adressen — Kundennamen, E-Mails von Kollegen, alle persönlich identifizierbaren Informationen. Wenn die Person der Anzeige ihrer Informationen in Ihrem Screenshot nicht zugestimmt hat, verwischen Sie diese.
- API-Schlüssel, Tokens und Anmeldeinformationen — Ein einziger freigelegter API-Schlüssel in einem Screenshot kann echtes Geld kosten. AWS-Schlüssel, Datenbank-Anmeldeinformationen, OAuth-Tokens, Webhook-URLs mit eingebetteten Geheimnissen – alles muss verwischt werden.
- Finanzinformationen — Kontonummern, Transaktionsbeträge, Salden, Kreditkartennummern (auch teilweise).
- Interne URLs und IP-Adressen — Ihre Staging-Server-URL, interne IP-Adressen, VPN-Endpunkte, Admin-Panel-URLs. Diese geben Angreifern eine Karte Ihrer Infrastruktur.
- Telefonnummern und physische Adressen — Alle Kontaktinformationen für reale Personen.
- Browser-Tabs und Lesezeichen — Ihre offenen Tabs könnten interne Tools, Wettbewerbsrecherchen oder persönliches Surfen offenbaren. Die Lesezeichenleiste enthält oft Links zu internen Systemen.
- Desktop-Benachrichtigungen — Diese Slack-Nachricht oder E-Mail-Benachrichtigung, die in der Ecke sichtbar ist, könnte sensible Inhalte aus einer nicht verwandten Konversation enthalten.
Verwischen vs. Volle Füllung: Was ist zu verwenden?
Es gibt zwei Hauptansätze zur Redaktion von Informationen in Screenshots, und sie dienen unterschiedlichen Zwecken:
Verpixelungsunschärfe
Ersetzt den Bereich durch ein Mosaik aus vergrößerten Pixeln. Der ursprüngliche Inhalt ist (bei ausreichender Unschärfeintensität) vollständig nicht wiederherstellbar. Am besten geeignet für:
- Textdaten (Namen, E-Mails, Schlüssel) – Verpixelung macht Text vollständig unleserlich
- Wenn Sie anzeigen möchten: „Hier waren Daten vorhanden, wurden aber entfernt“
- Professionelle Screenshots, bei denen die Redaktion offensichtlich, aber nicht ablenkend sein sollte
Gaußsche Unschärfe
Wendet einen weichen Unschärfeeffekt an, der den Inhalt in weiche Formen verschmiert. Am besten geeignet für:
- Hintergrundbereiche, die Sie ohne harte Schwärzung in den Hintergrund rücken möchten
- Gesichter in Screenshots (sanfter und weniger störend als Verpixelung)
- Wenn Sie Inhalte unkenntlich machen möchten, während der visuelle Fluss des Bildes erhalten bleibt
Volles Rechteck (Nicht empfohlen)
Das Abdecken von Inhalten mit einem vollfarbigen Rechteck ist technisch effektiv, um Daten zu verbergen, hat aber Nachteile. Ein massiver Block schreit „GEHEIME DATEN HIER“ und lenkt die Aufmerksamkeit auf die Schwärzung selbst. Er verdeckt auch den visuellen Kontext – der Betrachter kann nicht erkennen, welche Art von Inhalt verborgen wurde. Unschärfe und Verpixelung sind fast immer bessere Optionen.
Wichtig: Verwenden Sie niemals eine transparente oder halbtransparente Überlagerung zur Schwärzung. Einige Bildbearbeitungsprogramme verwenden standardmäßig halbtransparente Füllungen, die den darunter liegenden Text bei Kontrastanpassung immer noch sichtbar machen können. Stellen Sie immer sicher, dass Ihre Schwärzung vollständig undurchsichtig oder ausreichend unscharf ist.
Schritt-für-Schritt: Weichzeichnen in Maxisnap
Maxisnap enthält sowohl Verpixelungs- als auch Gaußsche Unschärfe-Tools und ist damit eine der leistungsfähigeren kostenlosen Optionen für die Screenshot-Schwärzung. So verwenden Sie sie:
Schritt 1: Erfassen Sie Ihren Screenshot
Verwenden Sie Ihren Aufnahme-Hotkey (Standard: Strg+Umschalt+4 für Bereichsaufnahme), um den Screenshot zu erfassen. Der Anmerkungseditor öffnet sich automatisch.
Schritt 2: Wählen Sie das Unschärfe-Werkzeug
Klicken Sie in der Anmerkungs-Symbolleiste auf das Unschärfe-Symbol. Sie sehen Optionen für den Unschärfetyp:
- Verpixeln: Wählen Sie dies für Text, Anmeldeinformationen und Daten, die vollständig unleserlich sein müssen.
- Gaußsch: Wählen Sie dies für Hintergrundbereiche, Gesichter oder Bereiche, in denen Sie eine sanftere Unkenntlichmachung wünschen.
Schritt 3: Intensität anpassen
Verwenden Sie den Intensitätsregler, um zu steuern, wie viel Unschärfe angewendet wird. Verwenden Sie bei sensiblen Daten immer eine hohe Intensität. Eine geringe Unschärfe bei Text kann manchmal durch Bildverarbeitung rückgängig gemacht werden – gehen Sie kein Risiko ein.
Schritt 4: Über den sensiblen Bereich zeichnen
Klicken und ziehen Sie, um ein Rechteck über jeden Bereich zu zeichnen, der geschwärzt werden muss. Seien Sie großzügig bei Ihrer Auswahl – es ist besser, etwas zu viel zu verwischen, als eine teilweise sichtbare E-Mail-Adresse am Rand zu hinterlassen.
Schritt 5: Vor dem Teilen überprüfen
Bevor Sie hochladen oder speichern, zoomen Sie in jeden unscharfen Bereich hinein und überprüfen Sie, ob der Inhalt wirklich unleserlich ist. Überprüfen Sie die Ecken und Ränder Ihrer Unschärfebereiche – Inhalte am äußersten Rand einer Unschärfe können teilweise lesbar bleiben.
Schritt 6: Speichern oder Teilen
Speichern Sie den kommentierten Screenshot oder laden Sie ihn in die Maxisnap-Cloud hoch. Die Unschärfe ist in das gespeicherte Bild eingebrannt – sie kann vom Betrachter nicht entfernt werden.
Häufige Fehler, die es zu vermeiden gilt
Verwendung geringer Unschärfeintensität bei Text
Untersuchungen haben gezeigt, dass leicht unscharfer Text – insbesondere Standardschriften in gängigen Größen – manchmal mit Entschärfungsalgorithmen wiederhergestellt werden kann. Wenn die Daten wirklich sensibel sind, verwenden Sie maximale Unschärfeintensität oder Verpixelung. Verlassen Sie sich nicht auf eine leichte Gaußsche Unschärfe, um Anmeldeinformationen zu schützen.
Metadaten vergessen
Screenshot-Dateien können Metadaten wie Datum, Uhrzeit, Geräteinformationen und manchmal GPS-Standort (von mobilen Aufnahmen) enthalten. Die meisten Screenshot-Tools entfernen Standort-Metadaten, aber es ist wichtig, sich dessen bewusst zu sein. Im Zweifelsfall verwenden Sie ein Metadaten-Entfernungstool, bevor Sie Screenshots extern teilen.
Unschärfe in Ebenen
Einige Bildbearbeitungsprogramme wenden Unschärfe als separate Ebene an, anstatt das zugrunde liegende Bild zu ändern. Wenn Sie in einem Format speichern, das Ebenen beibehält (PSD, XCF), könnte jemand mit der richtigen Software die Unschärfeebene entfernen und den ursprünglichen Inhalt sehen. Glätten Sie Ihr Bild immer vor dem Teilen, oder verwenden Sie ein Tool wie Maxisnap, das die Unschärfe direkt auf die Bilddaten anwendet.
Nur die offensichtlichen Bereiche überprüfen
Sie haben daran gedacht, die E-Mail im Hauptinhalt zu verwischen, aber haben Sie den Titel des Browser-Tabs überprüft? Die Adressleiste? Die Benachrichtigung, die in der Ecke aufgetaucht ist? Die Seitenleiste, die den Namen Ihres Kollegen anzeigt? Sensible Informationen erscheinen in Screenshots an unerwarteten Stellen. Scannen Sie das gesamte Bild, nicht nur den Bereich, den Sie erfassen wollten.
Teilen der unverschwommenen Version
Das klingt offensichtlich, aber es passiert: Sie erstellen eine verschwommene Version, teilen dann aber versehentlich das Original. Benennen Sie Ihre Dateien eindeutig (z.B. „dashboard_redacted.png“ vs. „dashboard.png“) und löschen Sie die unredigierte Version sofort nach Erstellung der redigierten.
Wann Unkenntlichmachung gesetzlich vorgeschrieben ist
Über die gute Praxis hinaus gibt es in bestimmten Kontexten gesetzliche Anforderungen an die Datenredaktion:
- DSGVO (EU): Alle personenbezogenen Daten von EU-Bürgern müssen geschützt werden. Das Teilen unverschwommener Screenshots, die Namen, E-Mails oder andere personenbezogene Daten von EU-Bürgern ohne Zustimmung enthalten, ist ein Verstoß.
- HIPAA (US-Gesundheitswesen): Patientengesundheitsinformationen müssen aus allen geteilten Medien redigiert werden. Dies umfasst Namen, Daten, medizinische Aufzeichnungenummern und Gesundheitszustände, die in Screenshots sichtbar sind.
- PCI DSS (Zahlung): Kreditkartennummern und Zahlungsdaten müssen in allen gespeicherten oder geteilten Bildern maskiert werden.
- SOC 2 / ISO 27001: Organisationen, die unter diesen Frameworks zertifiziert sind, haben die Verpflichtung, die Vertraulichkeit des Systemzugriffs und der Kundendaten zu schützen, was sich auch auf intern und extern geteilte Screenshots erstreckt.
Die Compliance-Anforderungen sind nicht abstrakt – sie sind mit echten Strafen verbunden. Ein Screenshot mit einer unkenntlich gemachten Kreditkartennummer oder einem Patientennamen kann zu einem Audit-Befund, einer Benachrichtigung über eine Datenschutzverletzung oder einer Geldstrafe führen.
Tools zur Screenshot-Redaktion
Maxisnap bietet sowohl Pixelierung als auch Gaußsche Unschärfe mit einstellbarer Intensität und ist damit eines der leistungsfähigsten kostenlosen Tools zur Screenshot-Redaktion. Alle Unschärfefunktionen sind im kostenlosen Plan verfügbar.
Weitere Optionen: ShareX enthält eine Unschärfe-Anmerkung, Snagit hat einen Unschärfe-Effekt, und sogar einige kostenlose Bildbearbeitungsprogramme (GIMP, Paint.NET) können Unschärfe anwenden. Der Schlüssel ist, das Unschärfe-Tool in Ihren Screenshot-Workflow zu integrieren, damit die Schwärzung vor dem Teilen erfolgt und nicht als nachträglicher Gedanke.
Weitere Informationen zu Screenshot-Techniken finden Sie unter Leitfaden zur Anmerkung. Für Tool-Vergleiche, sehen Sie sich unsere Rangliste der Windows Screenshot-Tools oder den Vergleich kostenloser Snipping-Tools.