Chiavi in bella vista
Una chiave API attiva in una schermata di impostazioni, un token nella scheda Network o una stringa di connessione in una UI di configurazione sono a uno screenshot dal diventare pubblici.
Per chi sviluppa
Sfoca le credenziali prima che trapelino. Blurr.ing rileva in automatico chiavi API, segreti, stringhe di connessione, token e schede cliente, così puoi fare demo, condividere lo schermo e aprire bug report senza esporre dati di produzione.
Aggiornato: agosto 2026
Risposta rapida
Blurr.ing usa la censura per parole chiave di Blur Text con 34 preset per rilevare e sfocare in automatico chiavi API, token, segreti, stringhe di connessione e PII dei clienti ovunque compaiano in una pagina, prima di una demo, una registrazione o un bug report. Le sfocature che disegni girano in locale e non lasciano mai il tuo browser, e si riapplicano prima che la pagina venga disegnata, così un hot reload non mostra mai per un istante una credenziale attiva.
Il rischio
Una chiave di produzione trapelata non è un refuso da correggere in silenzio. Significa rotazione, incident review e una corsa per capire cosa è stato esposto e per quanto tempo. Eppure chiavi, token e dati reali dei clienti stanno in bella vista negli strumenti in cui fai demo, pair programming e screenshot ogni giorno. Ripulire ogni schermata a mano è esattamente il passaggio che si salta quando si va di fretta.
Una chiave API attiva in una schermata di impostazioni, un token nella scheda Network o una stringa di connessione in una UI di configurazione sono a uno screenshot dal diventare pubblici.
Riguardi la registrazione di una demo e un file .env o un JWT nei DevTools resta inquadrato per l’intera clip, inoltrata chissà dove.
Aprire un bug contro un pannello admin di produzione significa che una tabella con nomi, email e ID reali dei clienti viaggia dentro l’allegato.
Come aiuta Blurr.ing
Blurr.ing riconosce le forme dei segreti e le vela da sola; tutto il resto lo copri tu con un clic. Imposta i preset una volta e ogni demo, sessione di pairing e bug report parte già protetto. Il motore gira tutto in locale, dentro il tuo browser.
Riconoscono da subito le forme di chiavi API, token, numeri di carta, IBAN, SSN e indirizzi di wallet crypto: nessuna regola da scrivere per i casi comuni.
Le aree che disegni vengono applicate con i CSS e non lasciano mai il tuo browser. Blurr.ing non fa mai screenshot, non legge e non carica la pagina su cui lavori.
Le sfocature si riapplicano prima che la pagina venga disegnata, così un rebuild del dev server o un re-render di una single-page app non mostra mai una chiave attiva nel bel mezzo di una demo.
Clicca una riga, una card o una tabella per sfocarla all’istante, tenendo premuto Alt e scorrendo con la rotellina per estendere la selezione esattamente ai dati da coprire.
Vela ogni avatar, immagine e pubblicità in un pannello admin, così una tabella utenti piena di persone reali resta anonima sullo schermo.
Sfoca qualsiasi cosa contenga sk_live, una stringa di connessione postgres:// o un formato di ID interno. Combina i termini con AND, OR e NOT.
Passo dopo passo
Configura i preset una volta; ogni sessione successiva parte già protetta.
Attiva i preset per chiavi API, token e carte, e aggiungi una volta sola i pattern personalizzati come sk_live o una stringa postgres://.
Premi Ctrl + Shift + Y (Cmd + Shift + Y on Mac) o clicca l’icona di Blurr.ing sulla dashboard, sul pannello admin o sulla vista DevTools che stai per mostrare.
Ogni credenziale e identificatore corrispondente viene velato ovunque compaia, così non devi mai dare la caccia a ciascuno a mano.
Clicca una riga cliente o una card di configurazione che i preset non coprono per nasconderla all’istante, e alza l’intensità.
Condividi lo schermo, registra un Loom o allega uno screenshot sapendo che credenziali di produzione e PII restano coperte.
Continua a esplorare
Blurr.ing si adatta a qualsiasi cosa tu stia per mostrare, registrare o inviare.
FAQ
Un clic per installarla, un gesto per coprire quello che non deve vedere nessuno.