Sleutels in het volle zicht
Een live API-sleutel op een instellingenscherm, een token in het Network-tabblad of een connection string in een config-UI is één screenshot verwijderd van openbaar.
Voor engineers
Verberg API-sleutels en klantdata wanneer je je scherm deelt
Blurr.ing herkent API-sleutels, secrets, connection strings, tokens en klantrecords en vervaagt ze voordat je een demo geeft, je scherm deelt of een bug meldt.
- 34 presets die secrets herkennen (Premium)
- Draait lokaal in je browser
- Manifest V3 voor Chromium
Bijgewerkt in oktober 2026
Kort antwoord
Blurr.ing herkent met Blur Text en 34 presets zelf API-sleutels, tokens, secrets, connection strings en klantgegevens, waar ze ook op een pagina staan, en vervaagt ze voordat je een demo geeft, opneemt of een bug meldt. De vervagingen die je tekent blijven in je browser, en met Premium worden ze opnieuw toegepast voordat de pagina in beeld komt, dus een hot reload flitst geen live credential in beeld.
Het risico
Engineers staren de hele dag naar secrets, en klikken dan op “scherm delen”
Een gelekte productiesleutel betekent roteren, een incident review en uitzoeken wat er blootlag, en hoe lang. Toch liggen sleutels, tokens en echte klantdata in het volle zicht in de tools waarin je dagelijks demo’s geeft, pairt en screenshots maakt, en elk scherm met de hand schoonvegen is de stap die mensen overslaan als het druk is.
Een opgenomen demo of Loom
Je spoelt door een feature-walkthrough en een .env-bestand of een JWT in DevTools staat de hele clip in beeld, en die clip wordt daarna doorgestuurd.
Echte klantgegevens in het adminpaneel
Meld je een bug over een productie-adminpaneel, dan lift een tabel met echte klantnamen, e-mailadressen en id’s mee in de bijlage.
Hoe Blurr.ing helpt
Vervaag credentials voordat ze je scherm verlaten
Blur Text herkent gangbare formaten van secrets en vervaagt ze zelf, en wat het mist vervaag je met één klik. Stel de presets één keer in en ze gelden op elke pagina die je opent. Het matchen gebeurt lokaal in je browser.
34 presets die secrets herkennen
Ze herkennen meteen de vorm van API-sleutels, tokens, kaartnummers, IBAN’s, SSN’s en cryptowallet-adressen. Voor de gangbare gevallen schrijf je dus zelf geen enkele regel.
Draait lokaal
De gebieden die je tekent worden met CSS toegepast en verlaten je browser nooit. Blurr.ing leest de pagina waar je aan werkt niet mee en uploadt hem niet, en het screenshot dat je zelf maakt ontstaat ook in je browser.
Overleeft hot reloads
Met Premium worden opgeslagen vervagingen opnieuw toegepast voordat de pagina in beeld komt, dus een rebuild van je dev-server of een re-render van een single-page app flitst midden in een demo geen live sleutel in beeld.
Verberg complete klantrecords
Klik op een rij, een kaart of een tabel om die meteen te vervagen, en houd Alt ingedrukt terwijl je scrolt om de selectie te laten groeien tot precies de data die je moet afdekken.
Auto Blur voor avatars & media
Leg matglas over elke avatar, afbeelding en advertentie in een adminpaneel, zodat een gebruikerstabel vol echte mensen anoniem in beeld blijft.
Je eigen patronen
Vervaag alles wat sk_live bevat, een postgres://-connection string of een intern id-formaat. Combineer termen met AND, OR en NOT.
Stap voor stap
In vijf stappen je credentials verbergen
Stel de presets één keer in en ze gelden voor elke sessie daarna.
- 1
Voeg je secret-presets en trefwoorden toe
Zet de presets voor API-sleutels, tokens en kaarten aan, en voeg eigen patronen zoals sk_live of een postgres://-string één keer toe.
- 2
Open de Blurr.ing-werkbalk
Druk op Ctrl + Shift + Y (Cmd + Shift + Y on Mac) of klik op het Blurr.ing-icoon op het dashboard, het adminpaneel of de DevTools-weergave die je gaat laten zien.
- 3
Laat Blur Text door de pagina gaan
Elke overeenkomende credential en identifier krijgt matglas waar die ook verschijnt, dus je hoeft niet elk exemplaar met de hand op te sporen.
- 4
Vervaag met één klik wat de presets missen
Klik op een klantrij of een configkaart die de presets niet dekken om die meteen te verbergen, en zet de sterkte hoger.
- 5
Demo, neem op of meld de bug
Deel je scherm, neem een Loom op of voeg een screenshot bij, met productiecredentials en klantgegevens afgedekt.
Blijf ontdekken
Meer manieren om te vervagen voordat je deelt
Dezelfde vervagingen werken in calls, screenshots en streams.
Verwante handleidingen
FAQ
Vragen van engineers
Kan Blurr.ing API-sleutels en secrets automatisch detecteren en vervagen?
Ja. Blur Text wordt geleverd met 34 presets die veelvoorkomende secret-formaten matchen (API-sleutels, tokens, kaartnummers, IBAN’s, SSN’s en cryptowallet-adressen), en je voegt eigen patronen toe met AND/OR/NOT-logica, zoals alles vervagen wat sk_live of een postgres://-connection string bevat. Je gratis opgeslagen regel laat je één trefwoordregel of preset kosteloos draaien; Premium haalt die limiet weg.
Is het veilig te gebruiken op pagina’s met productiecredentials?
De vervagingen die je tekent worden lokaal met CSS toegepast en verlaten je browser nooit. Blurr.ing leest de pagina uit zichzelf niet mee en uploadt hem niet: een screenshot ontstaat alleen als je de sneltoets indrukt, in je eigen browser. Je trefwoordregels synchroniseren wél tussen je apparaten wanneer je je aanmeldt, terwijl de getekende gebieden en de vervaagengine zelf op je machine blijven.
Flitst een hot reload mijn sleutels in beeld tijdens een demo?
Niet met Premium. Blurr.ing past opgeslagen vervagingen opnieuw toe voordat de pagina in beeld komt, dus wanneer je lokale dev-server hot-reloadt of een single-page app opnieuw rendert, blijven de API-sleutels en secrets vervaagd, zonder flits van de ruwe waarden. Op het gratis plan wist een volledige refresh je getekende vervagingen.
Kan ik klantrecords en avatars in een adminpaneel verbergen?
Ja. Klik op elk element (een rij, een kaart of een hele tabel) om het te vervagen, houd Alt ingedrukt en scrol om de selectie te laten groeien, en zet Auto Blur aan om matglas over elke avatar en afbeelding te leggen. Combineer dat met Blur Text voor e-mailadressen en id’s, en je geeft een demo van een adminpaneel vol echte klantdata zonder die te tonen.