Guida pratica

Come censurare uno screenshot senza lasciare i dati nel file

La censura più sicura avviene prima dello scatto. Sfoca le parti sensibili nella pagina, poi cattura: l’immagine finita contiene soltanto pixel velati, senza un originale nascosto sotto da spostare, annullare o invertire.

Aggiornato: agosto 2026

Risposta rapida

Per censurare uno screenshot in sicurezza, rimuovi il contenuto sensibile prima di catturare l’immagine, non dopo, e copri i valori corti e prevedibili con una forma piena invece che con una sfocatura. Modificare uno screenshot salvato lascia l’originale dentro il file: un rettangolo nero aggiunto in un editor può stare su un proprio livello, e in un PDF il testo sottostante resta selezionabile. Censurare direttamente nella pagina significa che quei pixel non entrano mai nel file. Poi adatta il trattamento al contenuto: una sfocatura pesante va bene per prosa, volti e immagini, ma qualsiasi cosa presa da un piccolo insieme di valori possibili (un PIN, un codice corto, una data) va lasciata fuori dallo scatto o coperta, perché può essere forzata per tentativi a qualsiasi intensità di sfocatura.

In pratica, con Blurr.ing: apri la toolbar con Ctrl + Shift + YCmd + Shift + Y (Cmd + Shift + Y su Mac), sfoca ogni elemento privato alla massima intensità, verifica che non resti nulla di leggibile, poi cattura con il tuo normale strumento di sistema.

La parte importante

Perché censurare nella pagina batte modificare l’immagine

La differenza sta nel punto in cui finiscono i dati originali. Censura dopo la cattura e potrebbero essere ancora nel file; censura prima, e nel file non entrano affatto.

I rettangoli neri possono staccarsi

Metti un rettangolo nero su un’immagine in un editor e i pixel originali possono sopravvivere sotto, in un livello salvato o come oggetto spostabile in un PDF. Appiattisci nel modo sbagliato e i dati sono a un clic da chiunque apra il file.

Sfocatura debole e pixelizzazione si possono invertire

Una sfocatura gaussiana leggera o un mosaico grossolano su testo piccolo e prevedibile (come un numero o un ID corto) possono lasciare abbastanza segnale perché un software lo ricostruisca. La censura deve distruggere l’informazione, non limitarsi ad ammorbidirla.

Censurare prima della cattura rimuove i dati

Quando sfochi un elemento nella pagina e poi fai lo screenshot, la cattura vede soltanto il risultato sfocato. Una sfocatura forte, ad alta intensità, applicata prima della cattura sostituisce i pixel sottostanti nell’immagine. Non c’è nessun livello originale separato da spostare, annullare o invertire.

Un’avvertenza onesta. Sfocare nella pagina risolve il problema dell’originale nascosto: nel file non restano livelli, oggetti di testo né rettangoli spostabili. Non rende però irreversibile la sfocatura in sé. Una sfocatura è un filtro passa-basso, quindi attenua il dettaglio invece di distruggerlo, e un testo corto e prevedibile può essere recuperato renderizzando ogni candidato e confrontando. Sfoca prosa e immagini liberamente. Qualsiasi cosa corta e indovinabile lasciala fuori dallo scatto, oppure coprila.

Il meccanismo

Perché sfocatura e pixelizzazione si possono invertire

Quasi ogni guida sull’argomento scrive che la sfocatura “a volte può essere ricostruita”, e poi non spiega mai come. Il meccanismo conta, perché ti dice esattamente quando una sfocatura è sicura e quando è inutile.

Una sfocatura attenua l’informazione, non la distrugge

Una sfocatura gaussiana è un filtro passa-basso. Ogni pixel in uscita è una media pesata dei suoi vicini, quindi il dettaglio fine viene spalmato su un’area più ampia invece che eliminato. Il segnale è ancora presente, solo fortemente attenuato e mescolato. È la differenza fondamentale tra offuscamento e censura, ed è il motivo per cui un riempimento pieno sta in una categoria diversa da qualsiasi livello di sfocatura.

Il vero attacco è provare tutti i candidati, non “togliere la sfocatura”

Nessuno passa la tua immagine in un filtro magico che toglie la sfocatura. Fa qualcosa di molto più affidabile: prende lo stesso font, alla stessa dimensione, sullo stesso sfondo, renderizza ogni stringa candidata plausibile, applica la stessa sfocatura o la stessa griglia di mosaico e confronta ogni risultato con i tuoi pixel. Vince la corrispondenza più vicina. È così che gli strumenti pubblicati Depix (2020) e Unredacter di Bishop Fox (2022) sconfiggono le censure pixelate, e la stessa logica vale per la sfocatura.

Quindi la variabile è l’entropia, non la forza

La forza bruta funziona solo quando i candidati da provare sono abbastanza pochi. Quel singolo fatto decide tutto. Un PIN a 4 cifre ha 10.000 possibilità e cadrà a qualsiasi raggio di sfocatura. Un numero di telefono, una data di nascita, un ID d’ordine corto o un importo in denaro stanno in una scomoda zona intermedia. Un paragrafo di prosa libera è praticamente infinito ed è davvero sicuro dietro una sfocatura pesante. Chiediti quante cose potrebbe essere il testo nascosto, non quanto forte sembra la sfocatura.

Le distorsioni deterministiche sono semplicemente invertibili

L’effetto swirl usato un tempo per oscurare i volti è una trasformazione geometrica reversibile: applica l’inversa e l’originale ritorna. È stato annullato in vere indagini penali. Qualsiasi effetto che riordina i pixel invece di scartarli appartiene alla stessa categoria.

Riferimento

I metodi di censura, per quello che garantiscono davvero

Due modalità di fallimento indipendenti, tracciate separatamente: se la maschera in sé può essere annullata, e se l’originale sopravvive altrove nel file.

Scorri la tabella lateralmente per leggere ogni colonna.

Confronto dei metodi di censura degli screenshot per reversibilità e per idoneità su testo corto e prevedibile rispetto a prosa libera.
Metodo Maschera reversibile? Testo corto e indovinabile Prosa libera e immagini Perché
Riempimento pieno opaco No Sicuro Sicuro Distrugge i pixel alla radice. L’unica censura visiva senza via di recupero, a patto che il file sia appiattito.
Ritagliare fuori dall’inquadratura No Sicuro Sicuro I dati non sono mai nell’immagine. In assoluto l’opzione più sicura, e la risposta giusta per i valori corti.
Sostituire con dati finti No Sicuro Sicuro Metti un valore fittizio prima di catturare. Anche l’opzione più leggibile per la documentazione.
Sfocatura pesante (20px+ su testo da 12-16px) In linea di principio Non sicuro Sicuro in pratica Va bene per paragrafi, volti e immagini. Non per un PIN, un codice o qualsiasi valore preso da un piccolo insieme di possibilità.
Sfocatura leggera / velatura Non sicuro Non sicuro Lascia le forme delle parole, il numero di caratteri e la lunghezza delle righe. Trattala come decorazione, non come censura.
Pixelizzazione / mosaico Non sicuro Rischioso Ogni blocco è la media di una zona nota, che è esattamente quello che fa funzionare il confronto per tentativi. Sconfitta da strumenti pubblicati.
Distorsione swirl / twirl Non sicuro Non sicuro Una trasformazione deterministica e invertibile. Invertita in vere indagini penali.
Rettangolo nero su testo vivo N/D Dipende Dipende La maschera è opaca, ma in un PDF o in un file a livelli l’oggetto di testo sottostante sopravvive e resta selezionabile. Appiattisci, poi verifica.

Blurr.ing applica una sfocatura, quindi sta nella riga della sfocatura pesante: giusta per prosa, volti, dashboard e immagini, e la scelta sbagliata per un valore corto e indovinabile. Quello che aggiunge rispetto a un editor di immagini è che nessun livello originale viene mai scritto nel file.

Passo dopo passo

Censura uno screenshot in cinque passaggi

Prima sfoca, verifica, poi cattura. L’intero flusso aggiunge circa un minuto e toglie ogni dubbio.

  1. 1

    Sfoca gli elementi sensibili nella pagina

    Prima di catturare qualsiasi cosa, apri Blurr.ing con Ctrl + Shift + Y (Cmd + Shift + Y on Mac) e disegna un riquadro sopra (o clicca) ogni dettaglio privato dentro la pagina: nomi, email, numeri di conto e chiavi API. Qualsiasi cosa fuori dalla pagina, come la barra degli indirizzi o una notifica, va invece lasciata fuori dallo scatto, perché nessuna estensione può disegnare sopra l’interfaccia del browser.

  2. 2

    Alza l’intensità al massimo

    Trascina il cursore dell’intensità al massimo, una sfocatura da 20px. È ben oltre il testo da 12px a 16px che si legge su quasi tutte le pagine. Una velatura leggera o una pixelizzazione grossolana lasciano tracce recuperabili, e lo stesso vale per qualsiasi sfocatura su una stringa corta e indovinabile: quelle lasciale fuori dallo scatto.

  3. 3

    Verifica che non resti nulla di leggibile

    Ingrandisci la pagina, controlla il bordo di ogni sfocatura e conferma che nessun carattere spunti attorno alla maschera. Se qualcosa è leggibile, ridimensiona la sfocatura o spingi l’intensità più in alto.

  4. 4

    Fai lo screenshot con lo strumento di sistema

    Cattura con il tuo strumento nativo: Cmd + Shift + 4 su macOS, Windows + Shift + S su Windows o Shift + Stamp su Linux, che GNOME e KDE mappano entrambi a una cattura di area. L’immagine salvata registra soltanto i pixel sfocati; dietro non c’è nessun livello originale nascosto.

  5. 5

    Controlla il file salvato prima di condividerlo

    Apri lo screenshot a grandezza piena e scorrilo un’ultima volta. Quello che vedi nel file è esattamente quello che vedranno tutti gli altri. Niente scorciatoie di anteprima, niente fiducia in una miniatura rimpicciolita.

Da evitare

Gli errori di censura più comuni

Le fughe di dati da uno screenshot non hanno quasi mai nulla di esotico: nascono da piccole sviste. Scorri questa checklist prima che qualsiasi cosa con dati sensibili lasci la tua macchina.

  • Sfocare troppo poco: una velatura morbida che lascia intuire le forme sottostanti. Alza l’intensità finché il contenuto non è davvero sparito.

  • Lasciare i bordi esposti, con un carattere o due che spuntano attorno a un riquadro troppo piccolo. Ridimensiona la sfocatura perché copra tutto il testo.

  • Sfocare un valore corto e indovinabile (un PIN, un codice a 4 cifre, una data) invece di lasciarlo fuori dallo scatto. La forza non aiuta quando la lista dei candidati è piccola.

  • Dimenticare la barra degli indirizzi, i titoli delle schede, le notifiche del desktop e i menu della compilazione automatica che possono finire nell’inquadratura.

  • Fidarsi di una piccola anteprima invece di aprire il file finito a grandezza piena prima di inviarlo.

  • Condividere il file direttamente da una cartella sincronizzata, con l’originale non censurato già nel cloud.

Ambito

Cosa censurare, secondo gli standard pubblicati

Non devi inventarti una lista. Due standard molto usati elencano già cosa conta come identificativo, e funzionano da checklist ben oltre i settori che li impongono.

Identificatori diretti

Nomi, email, numeri di telefono, indirizzi di casa e IP, numeri di conto e fotografie. Il metodo Safe Harbor dell’HIPAA elenca 18 tipi di identificatori da rimuovere perché i dati sanitari contino come de-identificati, ed è una checklist utile ben oltre la sanità.

Qualsiasi cosa apra un account

Chiavi API, token, cookie di sessione, stringhe di connessione, codici di recupero. Considerali compromessi nel momento in cui compaiono in un’immagine condivisa, e ruotali invece di sperare.

Numeri di carta, secondo la regola PCI

Il PCI DSS consente di mostrare al massimo le prime sei e le ultime quattro cifre di un numero di carta. Se il tuo screenshot ne mostra di più, va censurato a prescindere da chi lo riceverà.

La cornice attorno al contenuto

Barra degli indirizzi, titoli delle schede, preferiti, notifiche, menu della compilazione automatica e chip del profilo. Niente di tutto questo fa parte della pagina, quindi nessuna estensione può sfocarlo. Lasciali fuori dallo scatto, oppure condividi una singola scheda.

Oltre i pixel

Il file non è solo l’immagine

Puoi censurare tutto il visibile e far trapelare lo stesso. Queste quattro trappole sono quelle in cui cadono anche le persone attente, e nessuna si risolve con una sfocatura migliore.

I metadati viaggiano insieme

Gli screenshot portano con sé data e ora di creazione, scala dello schermo e, con alcuni strumenti, l’app di origine o il titolo della finestra. La foto di un monitor scattata col telefono porta gli EXIF, a volte con il GPS. Rimuovili: l’inspector di Anteprima su macOS, “Rimuovi proprietà” su Windows o exiftool -all= dal terminale.

Anche il nome del file parla

“Screenshot 2026-07-24 alle 09.41.12 fattura-acme-corp.png” nomina il cliente prima ancora che qualcuno lo apra. Rinomina prima di allegare.

Il caricamento automatico ti batte sul tempo

macOS salva su una Scrivania che iCloud può sincronizzare, Windows in una cartella OneDrive, e diversi strumenti di cattura caricano l’originale sul proprio CDN per generare un link di condivisione prima che tu abbia modificato qualcosa. Controlla prima dove scrive il tuo strumento.

Le anteprime si rigenerano dall’originale

Alcune pipeline costruiscono le miniature dal file sorgente invece che dalla tua versione modificata. Se hai modificato il file originale, verifica che anche l’anteprima si sia aggiornata.

Prima di inviarlo

Verifica la tua censura in cinque controlli

Trenta secondi di controllo bastano a intercettare quasi ogni svista.

  1. 1

    Ingrandisci al 400% e leggi lungo ogni bordo di ogni maschera. I caratteri vaganti si nascondono ai confini.

  2. 2

    Seleziona tutto nella pagina e copia. Se il testo censurato finisce negli appunti, la maschera è solo visiva.

  3. 3

    Apri il file salvato al 100%, non una miniatura. Quello che c’è nel file è quello che arriva a chi legge.

  4. 4

    Fai uno screenshot del tuo screenshot e guarda quello. Ti mostra il risultato appiattito, senza gli strumenti dell’editor.

  5. 5

    Fallo vedere a qualcun altro prima che finisca in pubblico. Occhi freschi trovano quello che i tuoi hanno smesso di vedere.

Terminologia

Censura, sfocatura, mascheramento: cosa significa ogni parola

Si usano come sinonimi e garantiscono cose molto diverse.

Censura
Rimuovere in modo permanente il contenuto sensibile da un documento o un’immagine perché non possa essere recuperato. La vera censura distrugge i dati sottostanti invece di coprirli.
Sfocatura
Applicare un filtro passa-basso che spalma ogni pixel sui suoi vicini. Attenua il dettaglio invece di distruggerlo, quindi tecnicamente l’informazione resta e a volte può essere ricostruita.
Pixelizzazione
Sostituire blocchi di pixel con il loro colore medio. Poiché la trasformazione è deterministica e la griglia dei blocchi è nota, il testo pixelato può essere forzato renderizzando candidati e confrontando.
Mascheramento
Nascondere parte di un valore lasciando leggibile il resto, come mostrare solo le ultime quattro cifre di un numero di carta. Il mascheramento riguarda la visualizzazione; non altera il dato memorizzato.
Offuscamento
Rendere i dati più difficili da leggere senza garantire che non possano essere letti. Sfocatura, pixelizzazione e distorsioni sono tutte forme di offuscamento, non di censura.
Anonimizzazione
Alterare i dati in modo irreversibile perché nessun individuo possa essere identificato da essi, direttamente o indirettamente. Secondo il GDPR, i dati davvero anonimizzati escono del tutto dal regolamento.
Pseudonimizzazione
Sostituire gli identificatori con segnaposto conservando una chiave separata che può ripristinarli. Per l’articolo 4(5) del GDPR i dati pseudonimizzati restano dati personali, perché la re-identificazione resta possibile.

Limiti onesti

Quando una sfocatura nel browser è lo strumento sbagliato

Blurr.ing censura quello che una pagina web mostra. Quattro situazioni richiedono altro, e usare una sfocatura in una di esse è un errore.

Un PDF che stai pubblicando

Usa uno strumento di censura che rimuova gli oggetti di testo dal flusso dei contenuti, non uno che ci disegna sopra un rettangolo. La funzione di oscuramento di Acrobat e quella di Anteprima lo fanno; disegnare una forma no.

Discovery legale o accesso agli atti

Ti servono tracciabilità, codici di censura coerenti e un processo difendibile. Usa software specifico per la discovery.

Un dataset invece di un’immagine

Sfocare lo screenshot di una tabella di record non cambia nulla nei record stessi. Anonimizza o pseudonimizza al livello dei dati.

Valori corti e indovinabili

Un PIN, un codice a 4 cifre, una data di nascita. L’insieme dei candidati è abbastanza piccolo da forzarlo a qualsiasi intensità di sfocatura. Lascialo fuori dallo scatto, o coprilo con una forma piena.

Un altro limite che vale la pena dire chiaramente: una sfocatura è un livello visivo. Il testo sottostante è ancora nella pagina, ancora selezionabile e ancora leggibile nei DevTools. Blurr.ing protegge da occhi, fotocamere e cattura dello schermo. Non è controllo degli accessi.

Automazione

Censura le stesse cose in automatico

Se fai screenshot con dati reali tutto il giorno, smetti di disegnare sempre le stesse sfocature. Lascia che Blurr.ing le intercetti per te prima di ogni cattura.

Censura per parole chiave, sempre attiva

34 preset integrati velano email, numeri di telefono, numeri di carta, IBAN, SSN, chiavi API e wallet crypto ovunque compaiano, così un valore di troppo non finisce mai in una cattura.

Auto-Blur su media e schede

Vela ogni immagine, video, avatar e pubblicità per categoria, e maschera i titoli delle schede e le favicon con Tab Privacy, così nemmeno quello che sta fuori dal tuo contenuto trapela nell’inquadratura.

Le sfocature che disegni restano sul tuo dispositivo. Solo le tue regole per parole chiave e Auto-Blur si sincronizzano con il tuo account quando accedi per Premium. Gli screenshot che fai non toccano mai un server.

FAQ

Censura degli screenshot: le tue domande

Si può togliere la sfocatura da uno screenshot?
A volte, e dipende da quanti valori potrebbe plausibilmente avere il testo nascosto, più che da quanto è forte la sfocatura. La sfocatura è un filtro passa-basso: distribuisce l’informazione invece di distruggerla. L’attacco pratico non è “togliere la sfocatura”, è il confronto per tentativi: l’attaccante renderizza ogni stringa candidata nello stesso font alla stessa dimensione, applica la stessa sfocatura e confronta il risultato con la tua immagine. Funziona quando l’insieme dei candidati è piccolo, ed è per questo che un PIN a 4 cifre sfocato (10.000 possibilità) è recuperabile mentre un paragrafo di prosa sfocato non lo è. Strumenti pubblicati come Depix e Unredacter dimostrano la tecnica contro la pixelizzazione. Usa una sfocatura pesante per prosa, volti e immagini; ritaglia o copri tutto ciò che è corto e indovinabile.
La pixelizzazione è più sicura della sfocatura?
No, e di solito è peggio. La pixelizzazione sostituisce ogni blocco con il colore medio di una zona nota, che è precisamente la struttura di cui ha bisogno chi confronta per tentativi. Sfocatura e pixelizzazione sono entrambe offuscamento, non censura. Un riempimento pieno opaco è l’unico trattamento visivo che distrugge l’informazione alla radice.
Quanto deve essere forte una sfocatura?
Il cursore di Blurr.ing arriva a una sfocatura da 20px, ben oltre il testo da 12px a 16px di quasi tutte le pagine web, quindi il testo di un articolo viene distrutto, non ammorbidito. Ma la forza è la manopola sbagliata quando il contenuto è corto e prevedibile. Una data, un PIN o un codice corto sfocati restano recuperabili a qualsiasi raggio, perché l’attaccante deve solo provare un numero ridotto di candidati. Adatta il trattamento all’entropia del contenuto, non a quanto sembra importante.
Che differenza c’è tra censura e anonimizzazione?
La censura rimuove un contenuto specifico da un documento specifico perché non possa essere recuperato. L’anonimizzazione altera in modo irreversibile un dataset perché nessun individuo possa esservi identificato. Operano a livelli diversi: sfocare lo screenshot della scheda di un cliente censura l’immagine ma lascia intatto il record. Secondo il GDPR, i dati davvero anonimizzati escono dal regolamento, mentre i dati pseudonimizzati (articolo 4(5)) restano dati personali, perché esiste una chiave che può ripristinare gli identificatori.
Perché non disegnare semplicemente un rettangolo nero in un editor, dopo?
Un rettangolo pieno opaco è la censura visiva più forte che esista, perché distrugge i pixel invece di riordinarli. Il pericolo non è il rettangolo, è il file attorno: gli editor conservano i livelli, i PDF conservano l’oggetto di testo sottostante come elemento separato del flusso dei contenuti, e un rettangolo spostato rivela quello che copriva. Quindi appiattisci l’immagine e verifica provando a selezionare il testo. Sfocare nella pagina prima di catturare elimina quel rischio dall’altra direzione, perché nessun livello originale viene mai scritto nel file.
Il testo originale resta nascosto dentro il file dell’immagine?
Se censuri nella pagina prima di catturare, sì. Lo screenshot è un’immagine piatta di quello che era sullo schermo, e quello che era sullo schermo era già sfocato, quindi il file contiene solo i pixel velati. Nell’immagine non è memorizzato nessun livello originale separato da tirare fuori.
Cosa dovrei censurare in uno screenshot?
Due standard pubblicati ti danno una checklist pronta. Il metodo Safe Harbor dell’HIPAA enumera 18 tipi di identificatori (nomi, aree geografiche più piccole di uno stato, date, numeri di telefono e fax, email, SSN, numeri di cartella e di conto, identificatori biometrici, fotografie e qualsiasi altro numero identificativo univoco) da rimuovere perché i dati sanitari contino come de-identificati. Il PCI DSS consente di mostrare al massimo le prime sei e le ultime quattro cifre di un numero di carta di pagamento. Oltre a questi: chiavi API, token e stringhe di connessione, più la cornice attorno al contenuto, visto che barra degli indirizzi, titoli delle schede e notifiche spesso rivelano quanto la pagina stessa.
Il mio screenshot contiene metadati?
Di solito sì. Gli screenshot portano data e ora di creazione, scala dello schermo e profilo colore, e alcuni strumenti di cattura registrano l’applicazione di origine o il titolo della finestra. La foto di uno schermo scattata con un telefono porta gli EXIF completi, che possono includere le coordinate GPS. Rimuovili con l’inspector di Anteprima su macOS, “Rimuovi proprietà” nelle proprietà del file su Windows o exiftool -all= da riga di comando. Rinomina anche il file: un nome come “fattura-acme-corp.png” identifica il tuo cliente prima ancora che qualcuno apra l’immagine.
Un rettangolo nero sopra il testo di un PDF è sicuro?
Da solo no. Un PDF memorizza il testo come oggetti in un flusso di contenuti, e disegnare un rettangolo pieno aggiunge semplicemente un altro oggetto sopra. Il testo sottostante resta selezionabile, ricercabile ed estraibile con copia e incolla, ed è così che sono avvenuti diversi celebri fallimenti di censura in atti giudiziari. Usa una vera funzione di oscuramento che rimuova gli oggetti di testo, poi verifica provando a selezionare l’area coperta.
Quale strumento di screenshot dovrei usare dopo aver sfocato con Blurr.ing?
Uno nativo qualsiasi. Dato che la censura è già avvenuta nella pagina, lo strumento deve solo catturare quello che è sullo schermo. Usa Cmd + Shift + 4 su macOS, Windows + Shift + S su Windows o Shift + Stamp su Linux. Controlla dove salva il tuo strumento: diverse utility di cattura caricano l’originale sul proprio server per generare un link di condivisione, il che porta il file non censurato fuori dalla tua macchina prima ancora che tu lo abbia toccato.

Prima sfoca, poi condividi.

Un clic per installarla, un gesto per coprire quello che non deve vedere nessuno.