Per chi sviluppa

Nascondi chiavi API e dati dei clienti quando condividi lo schermo

Sfoca le credenziali prima che trapelino. Blurr.ing rileva in automatico chiavi API, segreti, stringhe di connessione, token e schede cliente, così puoi fare demo, condividere lo schermo e aprire bug report senza esporre dati di produzione.

  • 34 preset per i segreti (Premium)
  • Gira in locale nel tuo browser
  • Manifest V3 per Chromium

Aggiornato: agosto 2026

Risposta rapida

Blurr.ing usa la censura per parole chiave di Blur Text con 34 preset per rilevare e sfocare in automatico chiavi API, token, segreti, stringhe di connessione e PII dei clienti ovunque compaiano in una pagina, prima di una demo, una registrazione o un bug report. Le sfocature che disegni girano in locale e non lasciano mai il tuo browser, e si riapplicano prima che la pagina venga disegnata, così un hot reload non mostra mai per un istante una credenziale attiva.

Il rischio

Passi la giornata davanti a chiavi e token, poi condividi lo schermo

Una chiave di produzione trapelata non è un refuso da correggere in silenzio. Significa rotazione, incident review e una corsa per capire cosa è stato esposto e per quanto tempo. Eppure chiavi, token e dati reali dei clienti stanno in bella vista negli strumenti in cui fai demo, pair programming e screenshot ogni giorno. Ripulire ogni schermata a mano è esattamente il passaggio che si salta quando si va di fretta.

Chiavi in bella vista

Una chiave API attiva in una schermata di impostazioni, un token nella scheda Network o una stringa di connessione in una UI di configurazione sono a uno screenshot dal diventare pubblici.

Una demo registrata o un Loom

Riguardi la registrazione di una demo e un file .env o un JWT nei DevTools resta inquadrato per l’intera clip, inoltrata chissà dove.

PII reali nel pannello admin

Aprire un bug contro un pannello admin di produzione significa che una tabella con nomi, email e ID reali dei clienti viaggia dentro l’allegato.

Come aiuta Blurr.ing

Sfoca le credenziali prima che lascino il tuo schermo

Blurr.ing riconosce le forme dei segreti e le vela da sola; tutto il resto lo copri tu con un clic. Imposta i preset una volta e ogni demo, sessione di pairing e bug report parte già protetto. Il motore gira tutto in locale, dentro il tuo browser.

34 preset già pronti per i segreti

Riconoscono da subito le forme di chiavi API, token, numeri di carta, IBAN, SSN e indirizzi di wallet crypto: nessuna regola da scrivere per i casi comuni.

Local-first, per scelta

Le aree che disegni vengono applicate con i CSS e non lasciano mai il tuo browser. Blurr.ing non fa mai screenshot, non legge e non carica la pagina su cui lavori.

Sopravvive agli hot reload

Le sfocature si riapplicano prima che la pagina venga disegnata, così un rebuild del dev server o un re-render di una single-page app non mostra mai una chiave attiva nel bel mezzo di una demo.

Nascondi intere schede cliente

Clicca una riga, una card o una tabella per sfocarla all’istante, tenendo premuto Alt e scorrendo con la rotellina per estendere la selezione esattamente ai dati da coprire.

Auto-Blur su avatar e media

Vela ogni avatar, immagine e pubblicità in un pannello admin, così una tabella utenti piena di persone reali resta anonima sullo schermo.

Pattern personalizzati, regole tue

Sfoca qualsiasi cosa contenga sk_live, una stringa di connessione postgres:// o un formato di ID interno. Combina i termini con AND, OR e NOT.

Passo dopo passo

Cinque passaggi per blindare la prossima demo

Configura i preset una volta; ogni sessione successiva parte già protetta.

  1. 1

    Aggiungi i preset per i segreti e le tue parole chiave

    Attiva i preset per chiavi API, token e carte, e aggiungi una volta sola i pattern personalizzati come sk_live o una stringa postgres://.

  2. 2

    Apri la toolbar di Blurr.ing

    Premi Ctrl + Shift + Y (Cmd + Shift + Y on Mac) o clicca l’icona di Blurr.ing sulla dashboard, sul pannello admin o sulla vista DevTools che stai per mostrare.

  3. 3

    Lascia che la censura per parole chiave ripulisca la pagina

    Ogni credenziale e identificatore corrispondente viene velato ovunque compaia, così non devi mai dare la caccia a ciascuno a mano.

  4. 4

    Clicca e copri quello che sfugge ai preset

    Clicca una riga cliente o una card di configurazione che i preset non coprono per nasconderla all’istante, e alza l’intensità.

  5. 5

    Fai la demo, registra o apri il bug

    Condividi lo schermo, registra un Loom o allega uno screenshot sapendo che credenziali di produzione e PII restano coperte.

FAQ

Per chi sviluppa: le risposte

Blurr.ing può rilevare e sfocare in automatico chiavi API e segreti?
Sì. Blur Text include 34 preset che riconoscono i formati comuni dei segreti (chiavi API, token, numeri di carta, IBAN, SSN e indirizzi di wallet crypto), e puoi aggiungere i tuoi pattern con logica AND/OR/NOT, ad esempio sfocando qualsiasi cosa contenga sk_live o una stringa di connessione postgres://. Con la regola salvata del piano gratuito ne fai girare una, o un preset, senza pagare; Premium toglie il limite.
È sicuro usarla su pagine che mostrano credenziali di produzione?
Le sfocature che disegni vengono applicate in locale con i CSS e non lasciano mai il tuo browser. Blurr.ing non fa mai screenshot, non legge e non carica la pagina. Le tue regole per parole chiave si sincronizzano tra i tuoi dispositivi quando accedi per Premium, mentre le aree disegnate e il motore di sfocatura restano sulla tua macchina.
Un hot reload mostrerà le mie chiavi durante una demo?
No. Blurr.ing riapplica le sfocature salvate prima che la pagina venga disegnata, quindi quando il tuo dev server locale fa un hot reload o una single-page app si ridisegna, chiavi API e segreti restano velati, senza alcun lampo dei valori in chiaro.
Posso nascondere schede cliente e avatar in un pannello admin?
Sì. Clicca qualsiasi elemento (una riga, una card o un’intera tabella) per sfocarlo, tenendo premuto Alt e scorrendo per estendere la selezione, e attiva Auto-Blur per velare ogni avatar e immagine. Insieme alla censura per parole chiave su email e ID, puoi presentare in sicurezza un pannello admin pieno di dati reali dei clienti.

Prima sfoca, poi condividi.

Un clic per installarla, un gesto per coprire quello che non deve vedere nessuno.