Chiavi in bella vista
Una chiave API attiva in una schermata di impostazioni, un token nella scheda Network o una stringa di connessione in una UI di configurazione sono a uno screenshot dal diventare pubblici.
Per chi sviluppa
Nascondi chiavi API e dati dei clienti quando condividi lo schermo
Blurr.ing rileva chiavi API, segreti, stringhe di connessione, token e schede cliente e li sfoca prima di una demo, di una condivisione dello schermo o di un bug report.
- 34 preset per i segreti (Premium)
- Gira in locale nel tuo browser
- Manifest V3 per Chromium
Aggiornato: ottobre 2026
Risposta rapida
Blurr.ing usa la censura per parole chiave di Blur Text con 34 preset per rilevare e sfocare in automatico chiavi API, token, segreti, stringhe di connessione e PII dei clienti ovunque compaiano in una pagina, prima di una demo, una registrazione o un bug report. Le sfocature che disegni restano nel tuo browser e, con Premium, si riapplicano prima che la pagina venga disegnata, così un hot reload non mostra per un istante una credenziale attiva.
Il rischio
Passi la giornata davanti a chiavi e token, poi condividi lo schermo
Una chiave di produzione trapelata significa rotazione, incident review e capire cosa è stato esposto e per quanto tempo. Eppure chiavi, token e dati reali dei clienti stanno in bella vista negli strumenti in cui fai demo, pair programming e screenshot ogni giorno, e ripulire ogni schermata a mano è il passaggio che si salta quando si ha fretta.
Una demo registrata o un Loom
Riguardi la registrazione di una demo e un file .env o un JWT nei DevTools resta inquadrato per l’intera clip, che poi viene inoltrata in giro.
PII reali nel pannello admin
Aprire un bug contro un pannello admin di produzione significa che una tabella con nomi, email e ID reali dei clienti viaggia dentro l’allegato.
Come aiuta Blurr.ing
Sfoca le credenziali prima che lascino il tuo schermo
Blur Text riconosce i formati più comuni dei segreti e li sfoca da solo, e quello che gli sfugge lo sfochi tu con un clic. Imposta i preset una volta e valgono su ogni pagina che apri. Il riconoscimento gira in locale nel tuo browser.
34 preset già pronti per i segreti
Riconoscono da subito le forme di chiavi API, token, numeri di carta, IBAN, SSN e indirizzi di wallet crypto: nessuna regola da scrivere per i casi comuni.
Gira in locale
Le aree che disegni vengono applicate con i CSS e non lasciano mai il tuo browser. Blurr.ing non legge e non carica la pagina su cui lavori, e anche lo screenshot che chiedi tu nasce nel tuo browser.
Sopravvive agli hot reload
Con Premium, le sfocature salvate si riapplicano prima che la pagina venga disegnata, così un rebuild del dev server o un re-render di una single-page app non mostra una chiave attiva a metà demo.
Nascondi intere schede cliente
Clicca una riga, una card o una tabella per sfocarla all’istante, tenendo premuto Alt e scorrendo con la rotellina per estendere la selezione esattamente ai dati da coprire.
Auto-Blur su avatar e media
Vela ogni avatar, immagine e pubblicità in un pannello admin, così una tabella utenti piena di persone reali resta anonima sullo schermo.
I tuoi pattern
Sfoca qualsiasi cosa contenga sk_live, una stringa di connessione postgres:// o un formato di ID interno. Combina i termini con AND, OR e NOT.
Passo dopo passo
Cinque passaggi per blindare la prossima demo
Imposta i preset una volta e valgono per ogni sessione successiva.
- 1
Aggiungi i preset per i segreti e le tue parole chiave
Attiva i preset per chiavi API, token e carte, e aggiungi una volta sola i pattern personalizzati come sk_live o una stringa postgres://.
- 2
Apri la toolbar di Blurr.ing
Premi Ctrl + Shift + Y (Cmd + Shift + Y on Mac) o clicca l’icona di Blurr.ing sulla dashboard, sul pannello admin o sulla vista DevTools che stai per mostrare.
- 3
Lascia che la censura per parole chiave ripulisca la pagina
Ogni credenziale e identificatore corrispondente viene velato ovunque compaia, così non devi mai dare la caccia a ciascuno a mano.
- 4
Clicca e copri quello che sfugge ai preset
Clicca una riga cliente o una card di configurazione che i preset non coprono per nasconderla all’istante, e alza l’intensità.
- 5
Fai la demo, registra o apri il bug
Condividi lo schermo, registra un Loom o allega uno screenshot con credenziali di produzione e PII coperte.
Continua a esplorare
Altri modi di sfocare prima di condividere
Le stesse sfocature funzionano in call, screenshot e dirette.
FAQ
Per chi sviluppa: le risposte
Blurr.ing può rilevare e sfocare in automatico chiavi API e segreti?
Sì. Blur Text include 34 preset che riconoscono i formati comuni dei segreti (chiavi API, token, numeri di carta, IBAN, SSN e indirizzi di wallet crypto), e puoi aggiungere i tuoi pattern con logica AND/OR/NOT, ad esempio sfocando qualsiasi cosa contenga sk_live o una stringa di connessione postgres://. Con la regola salvata del piano gratuito ne fai girare una, o un preset, senza pagare; Premium toglie il limite.
È sicuro usarla su pagine che mostrano credenziali di produzione?
Le sfocature che disegni vengono applicate in locale con i CSS e non lasciano mai il tuo browser. Blurr.ing da solo non legge e non carica la pagina: un’immagine nasce solo quando premi la scorciatoia, e nasce nel tuo browser. Le tue regole per parole chiave si sincronizzano tra i tuoi dispositivi quando accedi, mentre le aree disegnate e il motore di sfocatura restano sulla tua macchina.
Un hot reload mostrerà le mie chiavi durante una demo?
Con Premium no. Blurr.ing riapplica le sfocature salvate prima che la pagina venga disegnata, quindi quando il tuo dev server locale fa un hot reload o una single-page app si ridisegna, chiavi API e segreti restano sfocati, senza alcun lampo dei valori in chiaro. Nel piano gratuito un ricaricamento completo della pagina cancella le sfocature disegnate.
Posso nascondere schede cliente e avatar in un pannello admin?
Sì. Clicca qualsiasi elemento (una riga, una card o un’intera tabella) per sfocarlo, tenendo premuto Alt e scorrendo per estendere la selezione, e attiva Auto-Blur per velare ogni avatar e immagine. Insieme alla censura per parole chiave su email e ID, puoi presentare in sicurezza un pannello admin pieno di dati reali dei clienti.