Claves a plena vista
Una clave API activa en una pantalla de ajustes, un token en la pestaña de red o una cadena de conexión en una interfaz de configuración está a una captura de hacerse pública.
Para ingenieros
Blurr.ing detecta claves API, secretos, cadenas de conexión, tokens y fichas de clientes, y los difumina antes de que hagas una demo, compartas pantalla o reportes un error.
Actualizado en octubre de 2026
Respuesta rápida
Blurr.ing usa la censura por palabras clave de Blur Text con 34 ajustes predefinidos para detectar y difuminar automáticamente claves API, tokens, secretos, cadenas de conexión y datos personales de clientes allí donde aparezcan en una página, antes de una demo, una grabación o un informe de error. Los difuminados que dibujas se quedan en tu navegador y, con Premium, se reaplican antes de que la página llegue a verse, así que un hot reload no muestra una credencial en vivo.
El riesgo
Una clave de producción filtrada significa rotar credenciales, revisar el incidente y averiguar qué quedó expuesto y durante cuánto tiempo. Y aun así, claves, tokens y datos reales de clientes están a la vista en las herramientas con las que haces demos, programas en pareja y capturas pantallas a diario, y repasar cada pantalla a mano es justo el paso que uno se salta cuando va con prisa.
Una clave API activa en una pantalla de ajustes, un token en la pestaña de red o una cadena de conexión en una interfaz de configuración está a una captura de hacerse pública.
Repasas la grabación de una funcionalidad y un archivo .env o un JWT en DevTools se queda en el encuadre durante todo el clip, y luego el vídeo se reenvía a otras personas.
Reportar un error contra un panel de producción significa que una tabla con nombres, correos e IDs reales de clientes viaja en el adjunto.
Cómo ayuda Blurr.ing
Blur Text reconoce los formatos habituales de secretos y los difumina por su cuenta, y lo que se le escape lo difuminas tú con un clic. Configura los ajustes predefinidos una vez y se aplican en cada página que abras. La detección se ejecuta en local, dentro de tu navegador.
Reconocen de serie las formas de claves API, tokens, números de tarjeta, IBAN, SSN y direcciones de wallets cripto: nada que escribir para los casos comunes.
Las zonas que dibujas se aplican con CSS y nunca salen de tu navegador. Blurr.ing no lee ni sube la página en la que trabajas, y las capturas que le pides también se generan en tu navegador.
Con Premium, los difuminados guardados se reaplican antes de que la página llegue a verse, así que un rebuild del servidor de desarrollo o un re-render de una single page app no muestra una clave en vivo en mitad de una demo.
Haz clic en una fila, una tarjeta o una tabla y se difumina al instante. Con Alt y la rueda amplías la selección hasta cubrir justo los datos que quieres.
Tapa cada avatar, imagen y anuncio de un panel de administración para que una tabla de usuarios llena de gente real se mantenga anónima en pantalla.
Difumina cualquier cosa que contenga sk_live, una cadena de conexión postgres:// o un formato de ID interno. Combina términos con AND, OR y NOT.
Paso a paso
Configura los ajustes predefinidos una vez y se aplican en cada sesión posterior.
Activa los ajustes para claves API, tokens y tarjetas, y añade una sola vez patrones propios como sk_live o una cadena postgres://.
Pulsa Ctrl + Shift + Y (Cmd + Shift + Y on Mac) o haz clic en el icono de Blurr.ing en el panel, el administrador o la vista de DevTools que vas a enseñar.
Cada credencial e identificador coincidente queda difuminado allí donde aparece, sin que tengas que cazarlos uno a uno.
Haz clic en una fila de cliente o una tarjeta de configuración que los ajustes no cubran para ocultarla al instante, y sube la intensidad.
Comparte pantalla, graba un Loom o adjunta una captura con las credenciales de producción y los datos personales cubiertos.
Sigue explorando
Los mismos difuminados sirven en llamadas, capturas y directos.
FAQ
Gratis en la Chrome Web Store. Funciona en cualquier sitio y sin cuenta.