Ekran Görüntülerinde Hassas Verileri Nasıl Bulanıklaştırırsınız
Paylaştığınız her ekran görüntüsü bir hikaye anlatır. Bazen bu hikaye, paylaşmayı hiç düşünmediğiniz verileri içerir: köşedeki bir müşterinin e-posta adresi, bir terminal penceresindeki bir API anahtarı, tarayıcı çubuğundaki dahili bir URL, sohbet kenar çubuğundaki iş arkadaşınızın adı.
Bir ekran görüntüsü, ana konu zararsız görünse bile hassas bilgileri ortaya çıkarabilir. Bu kılavuz nelerin kontrol edilmesi gerektiğini, bulanıklaştırmanın neden güvenli bir sansürleme yöntemi olmadığını ve paylaşmadan önce nasıl kırpma yapılacağını veya opak bir sansürleme aracının nasıl kullanılacağını açıklar.
Paylaşmadan Önce Kontrol Edilmesi Gerekenler
Herhangi bir ekran görüntüsünü dışarıya (hatta doğrudan hedef kitlenin ötesinde şirket içine) paylaşmadan önce şunları kontrol edin:
- Kişisel isimler ve e-posta adresleri — Müşteri isimleri, meslektaş e-postaları, herhangi bir kişisel olarak tanımlanabilir bilgi. Hedef kitlenin görmemesi gereken kişisel bilgileri kaldırın.
- API anahtarları, jetonlar ve kimlik bilgileri — Bir ekran görüntüsünde açığa çıkan tek bir API anahtarı gerçek paraya mal olabilir. AWS anahtarları, veritabanı kimlik bilgileri, OAuth jetonları, gömülü gizli bilgiler içeren webhook URL'leri — bunları paylaşılan görüntüden kaldırın.
- Finansal bilgiler — Hesap numaraları, işlem tutarları, bakiye rakamları, kredi kartı numaraları (kısmi olsa bile).
- Dahili URL'ler ve IP adresleri — Hazırlık (staging) sunucu URL'niz, dahili IP adresleri, VPN uç noktaları, yönetici paneli URL'leri. Bunlar saldırganlara altyapınızın haritasını verir.
- Telefon numaraları ve fiziksel adresler — Gerçek kişilere ait her türlü iletişim bilgisi.
- Tarayıcı sekmeleri ve yer imleri — Açık sekmeleriniz dahili araçları, rakip araştırmalarını veya kişisel gezinmenizi ortaya çıkarabilir. Yer imi çubuğu genellikle dahili sistemlere bağlantılar içerir.
- Masaüstü bildirimleri — Köşede görünen o Slack mesajı veya e-posta bildirimi, alakasız bir görüşmeden hassas içerik barındırabilir.
Bulanıklaştırma vs. Düz Dolgu: Hangisini Kullanmalı
Bulanıklaştırma bir alanın görünümünü değiştirir; opak sansürleme ve kırpma ise hassas içeriği dışa aktarılan görünümden kaldırır. Tekniği, izleyicinin okuyamaması gereken şeye göre seçin:
Pikselleştirme Bulanıklığı
Pikselleştirme, bir alanı büyütülmüş bloklarla değiştirir. Hassas olmayan ayrıntıların önemini azaltabilir, ancak metin ve desenler yine de çıkarılabilir veya yeniden oluşturulabilir, bu nedenle isimleri, kimlik bilgilerini veya diğer sırları korumamalıdır.
Gauss Bulanıklığı
İçeriği yumuşak şekillere dönüştüren pürüzsüz bir bulanıklaştırma efekti uygular. En uygun:
- Sert bir sansür olmadan vurguyu azaltmak istediğiniz arka plan alanları
- Ekran görüntülerindeki yüzler (pikselleştirmeye göre daha yumuşak ve daha az rahatsız edici)
- Görüntünün görsel akışını korurken içeriği gizlemek istediğinizde
Opak Gizleme veya Kırpma
Tamamen opak kaplama, opak sansürlemeyi destekleyen bir düzenleyicide uygulandığında hassas içeriği dışa aktarılan görünümden kaldırabilir. Kırparak kaldırmak da başka bir seçenektir. Bulanıklaştırma, piksellendirme, vurgulayıcı çizgileri ve yarı saydam şekiller eşdeğer bir koruma olarak değerlendirilmemelidir.
Önemli: Sansürleme için asla saydam veya yarı saydam bir kaplama kullanmayın. Bazı görüntü düzenleyiciler varsayılan olarak yarı saydam dolgular kullanır ve kontrast ayarlandığında altındaki metni yine de ortaya çıkarabilir. Opak bir sansürleme aracı kullanın veya içeriği kırparak kaldırın, ardından dışa aktarılan dosyayı inceleyin.
Adım Adım: Maxisnap'te Bulanıklaştırma
Maxisnap seçili bir alanı gizlemek için tek bir Bulanıklaştırma aracı içerir. Ayrı bir Gaussian modu veya yoğunluk kontrolü yoktur. Hassas içerik için onu kırpın veya bunu destekleyen bir düzenleyicide tamamen opak bir kapatma kullanın, ardından paylaşmadan önce dışa aktarılan dosyayı inceleyin. Maxisnap'in dolu dikdörtgenleri yarı saydamdır ve opak gizleme olarak kullanılmamalıdır.
Adım 1: Ekran Görüntünüzü Alın
Ekran görüntüsünü yakalamak için yakalama kısayolunuzu kullanın (varsayılan: alan yakalama için Ctrl+Alt+5). İşaretleme düzenleyici otomatik olarak açılır.
Adım 2: İçeriği Gizleme Yöntemini Seçin
Şuna basın: B — bir alanı daha az belirgin hale getirmek istediğinizde Bulanıklaştırma aracını seçer. Gizli bilgiler veya kişisel veriler için C tuşuna basarak hassas içeriği ekran görüntüsünün dışında bırakacak şekilde kırpın veya tamamen opak bir gizleme aracına sahip bir düzenleyici kullanın.
Adım 3: Kapsamı Kontrol Edin
Maxisnap'in Bulanıklaştırma aracının bir yoğunluk ayarı yoktur ve dolu dikdörtgenleri yarı saydamdır. Her iki efekti de hassas bilgilerin çıkarılamayacağının garantisi olarak kabul etmeyin.
Adım 4: Seçilen Düzenlemeyi Uygulayın
Bulanıklaştırma için, önemini azaltmak istediğiniz alanın üzerine sürükleyin. Kırpma için, hassas içeriğin dışında kalacak şekilde saklamak istediğiniz bölümü seçin. Bu, yararlı bağlamı kaldıracaksa, tamamen opak bir kapatma özelliğini destekleyen ayrı bir düzenleyici kullanın.
Adım 5: Paylaşmadan Önce Gözden Geçirin
Dışa aktarılan dosyayı açın ve kırpma kenarları, sekmeler, bildirimler ve dosya adları dahil olmak üzere görüntünün tamamını inceleyin. Hassas veriler hâlâ görünüyorsa veya çıkarılabiliyorsa, paylaşmadan önce düzenlemeyi gözden geçirin. Bulanık görünen bir önizleme, bilginin korunduğunun kanıtı değildir.
Adım 6: Kaydedin veya Paylaşın
İşaretlenmiş ekran görüntüsünü kaydedin veya Maxisnap'in bulutuna yükleyin. İşaretlemeler, dışa aktarılan görüntüye düzleştirilerek eklenir, ancak bu bulanıklaştırılmış bilgiyi her durumda güvenli hale getirmez. Son dosyayı inceleyin ve yerel orijinallerin veya kurtarma kopyalarının sansürlenmemiş içerik barındırabileceğini unutmayın.
Kaçınılması Gereken Yaygın Hatalar
Hassas Metin İçin Bulanıklaştırmaya Güvenmek
Bishop Fox'un Unredacter araştırması pikselleştirilmiş metnin bazı koşullarda yeniden oluşturulabileceğini gösteriyor. Hassas metni kırparak çıkarın veya tamamen opak bir araçla kapatın ve dışa aktarılan sonucu inceleyin.
Meta Verileri Unutmak
Ekran görüntüsü dosyaları; tarih, saat, cihaz bilgisi ve bazen (mobil yakalamalardan) GPS konumu dahil meta veriler içerebilir. Çoğu ekran görüntüsü aracı konum meta verilerini temizler, ancak bunun farkında olmakta fayda var. Şüpheniz varsa, ekran görüntülerini dışarıya paylaşmadan önce meta veri temizleyen bir araç kullanın.
Katmanlar Halinde Bulanıklaştırma
Bazı görüntü düzenleyiciler, bulanıklaştırmayı temel görüntüyü değiştirmek yerine ayrı bir katman olarak uygular. Katmanları koruyan bir formatta kaydederseniz (PSD, XCF), doğru yazılıma sahip biri bulanıklaştırma katmanını kaldırıp orijinal içeriği görebilir. Düzenlenebilir bir proje yerine düzleştirilmiş bir dışa aktarma paylaşın. Maxisnap, dışa aktarma için işaretlemeleri düzleştirir; buna karşın düzenleyici ve kurtarma kopyaları orijinal görüntüyü koruyabilir.
Yalnızca Bariz Alanları Kontrol Etmek
E-postayı ana içerikten kaldırdınız, ama tarayıcı sekmesi başlığını kontrol ettiniz mi? Adres çubuğunu? Köşede beliren bildirimi? Meslektaşınızın adını gösteren kenar çubuğunu? Hassas bilgiler, ekran görüntülerinde beklenmedik yerlerde görünür. Yalnızca yakalamayı amaçladığınız alanı değil, tüm görüntüyü tarayın.
Bulanıklaştırılmamış Sürümü Paylaşmak
Bu bariz gibi görünüyor ama oluyor: bulanıklaştırılmış bir sürüm oluşturuyorsunuz, ancak sonra yanlışlıkla orijinali paylaşıyorsunuz. Dosyalarınızı net bir şekilde adlandırın (örneğin "panel_sansurlu.png" ve "panel.png") ve sansürlü olanı oluşturduktan hemen sonra sansürsüz sürümü silin.
Kuruluşunuzun Veri İşleme Kurallarına Uyun
İş amaçlı ekran görüntüleri için hangi bilgilerin, kiminle ve ne kadar süreyle paylaşılabileceğine dair kuruluşunuzun kurallarını izleyin. Bir ekran görüntüsü düzenleyicisi, bir yakalamada yer alan bilgileri açıklamaya yetkili olup olmadığınızı belirleyemez.
Maxisnap, yakalama ve düzenleme araçları sunar. Bulanıklaştırma uygulamak yasal uyumluluk sağlamaz veya hassas verileri paylaşma kararını güvenli hale getirmez.
Ekran Görüntüsü Sansürü Araçları
Maxisnap ücretsiz bir Bulanıklaştırma aracı ve kırpma özelliği içerir. Hassas içeriği kırparak çıkarın veya bir düzenleyicide tamamen opak bir gizleme aracıyla kapatın, ardından dışa aktarılan dosyayı inceleyin. Gerçek kontroller ve bunların sınırları için Maxisnap'in bulanıklaştırma ve gizleme rehberi adlı rehbere bakın.
Diğer seçenekler: ShareX bulanıklaştırma işaretlemesi içerir, Snagit'te bir bulanıklaştırma efekti vardır ve GIMP ile Paint.NET gibi ücretsiz görüntü düzenleyiciler bulanıklaştırma uygulayabilir. Bu efektler görünümü değiştirir; güvenli bir gizleme sağlamazlar. Hassas içerik için kırpma veya tamamen opak bir gizleme iş akışı seçin ve paylaşmadan önce dışa aktarılan dosyayı inceleyin.
Ekran görüntüsü teknikleri hakkında daha fazlası için işaretleme rehberine bakın. Araç karşılaştırmaları için Windows ekran görüntüsü araçları sıralamamıza veya ücretsiz kırpma araçları karşılaştırmasına.