Poradnik
Najbezpieczniejsza cenzura dzieje się jeszcze przed kliknięciem migawki. Najpierw rozmyj wrażliwe fragmenty na stronie, potem przechwyć obraz, a gotowy plik zawiera wyłącznie zamglone piksele, bez oryginału ukrytego pod spodem, który dałoby się przesunąć, cofnąć albo odwrócić.
Aktualizacja: sierpień 2026
Szybka odpowiedź
Wrażliwą treść usuń przed przechwyceniem obrazu, nie po nim, a krótkie, przewidywalne wartości zakrywaj jednolitym kształtem zamiast rozmyciem. Edycja zapisanego zrzutu zostawia oryginał w pliku: czarny prostokąt dodany w edytorze może leżeć na własnej warstwie, a w PDF-ie tekst pod spodem nadal da się zaznaczyć. Cenzura na żywej stronie sprawia, że te piksele w ogóle nie trafiają do pliku. Potem dobierz metodę do treści: mocne rozmycie wystarcza dla prozy, twarzy i obrazów, ale wszystko, co pochodzi z małego zbioru możliwych wartości (PIN, krótki kod, data), należy wykadrować albo zakryć, bo da się to złamać siłowo niezależnie od siły rozmycia.
W Blurr.ing wygląda to tak: otwórz pasek narzędzi skrótem Ctrl + Shift + YCmd + Shift + Y (Cmd + Shift + Y na Macu), rozmyj każdy prywatny element na pełnej intensywności, sprawdź, że nie zostało nic czytelnego, a potem przechwyć obraz zwykłym narzędziem systemowym.
Najważniejsza część
Różnica polega na tym, gdzie lądują oryginalne dane. Cenzuruj po przechwyceniu, a mogą wciąż siedzieć w pliku; ocenzuruj wcześniej, a nigdy do niego nie trafią.
Połóż czarny prostokąt na obrazie w edytorze, a oryginalne piksele mogą przetrwać pod spodem, w zapisanej warstwie albo jako przesuwalny obiekt w PDF-ie. Spłaszcz plik źle, a dane są o jedno kliknięcie od każdego, kto go otworzy.
Lekkie rozmycie gaussowskie albo gruba mozaika na małym, przewidywalnym tekście (jak numer albo krótki identyfikator) potrafi zostawić dość sygnału, by oprogramowanie go zrekonstruowało. Cenzura musi niszczyć informację, a nie tylko ją zmiękczać.
Gdy rozmywasz element na żywej stronie i dopiero potem robisz zrzut, przechwycony zostaje wyłącznie rozmyty wynik. Mocne rozmycie o wysokiej intensywności nałożone przed przechwyceniem zastępuje w obrazie piksele, które były pod spodem. Nie ma osobnej warstwy z oryginałem do przesunięcia, cofnięcia czy odwrócenia.
Jedno uczciwe zastrzeżenie. Rozmycie na stronie rozwiązuje problem ukrytego oryginału: w pliku nie zostaje warstwa, obiekt tekstowy ani przesuwalny prostokąt. Nie czyni jednak samego rozmycia nieodwracalnym. Rozmycie to filtr dolnoprzepustowy, więc tłumi detale, zamiast je niszczyć, a krótki przewidywalny tekst da się odzyskać: wystarczy wyrenderować każdy możliwy wariant i porównać go z obrazem. Prozę i obrazy rozmywaj śmiało. Wszystko, co krótkie i możliwe do odgadnięcia, wykadruj albo zakryj.
Mechanizm
Prawie każdy poradnik na ten temat pisze, że rozmycie „czasem da się zrekonstruować”, ale nigdy nie tłumaczy jak. Mechanizm ma znaczenie, bo mówi dokładnie, kiedy rozmycie jest bezpieczne, a kiedy bezużyteczne.
Rozmycie gaussowskie to filtr dolnoprzepustowy. Każdy piksel wyjściowy jest ważoną średnią sąsiadów, więc drobny detal rozprowadza się po szerszym obszarze, zamiast zostać skasowany. Sygnał wciąż tam jest, tylko mocno stłumiony i wymieszany. To fundamentalna różnica między zaciemnianiem a cenzurą i dlatego jednolite wypełnienie to zupełnie inna kategoria niż jakiekolwiek ustawienie rozmycia.
Nikt nie przepuszcza twojego obrazu przez magiczny filtr wyostrzający. Robi się coś znacznie pewniejszego: bierze tę samą czcionkę, w tym samym rozmiarze, na tym samym tle, renderuje każdy prawdopodobny ciąg znaków, nakłada to samo rozmycie albo tę samą siatkę mozaiki i porównuje każdy wynik z twoimi pikselami. Wygrywa najbliższe dopasowanie. Tak właśnie opublikowane narzędzia Depix (2020) i Unredacter od Bishop Fox (2022) łamią pikselizowane cenzury. Ta sama logika dotyczy rozmycia.
Atak siłowy działa tylko wtedy, gdy kandydatów jest na tyle mało, że da się ich przetestować. Ten jeden fakt rozstrzyga wszystko. 4-cyfrowy PIN ma 10 000 możliwości i padnie przy każdym promieniu rozmycia. Amerykański numer telefonu, data urodzenia, krótki numer zamówienia czy kwota w dolarach to przypadki graniczne. Akapit swobodnej prozy jest praktycznie nieskończony i za mocnym rozmyciem jest naprawdę bezpieczny. Pytaj, ile różnych rzeczy może kryć się pod maską, a nie jak mocno wygląda rozmycie.
Efekt wiru, kiedyś używany do zasłaniania twarzy, to odwracalna transformacja geometryczna: zastosuj odwrotność, a oryginał wraca. Odwrócono go w prawdziwych śledztwach kryminalnych. Każdy efekt, który przestawia piksele, zamiast je odrzucać, należy do tej samej kategorii.
Ściągawka
Dwa niezależne sposoby, w jakie cenzura zawodzi, rozpatrzone osobno: czy samą maskę da się cofnąć i czy oryginał przetrwał gdzie indziej w pliku.
Przesuń tabelę w bok, żeby zobaczyć wszystkie kolumny.
| Metoda | Maska odwracalna? | Krótki, zgadywalny tekst | Swobodna proza i obrazy | Dlaczego |
|---|---|---|---|---|
| Jednolite kryjące wypełnienie | Nie | Bezpieczne | Bezpieczne | Niszczy piksele wprost. Jedyna wizualna cenzura bez ścieżki odzyskania, o ile plik jest spłaszczony. |
| Wykadruj poza obraz | Nie | Bezpieczne | Bezpieczne | Danych nigdy nie ma w obrazie. Najbezpieczniejsza opcja i właściwa odpowiedź dla krótkich wartości. |
| Podmień na sztuczne dane | Nie | Bezpieczne | Bezpieczne | Podstaw przykładową wartość przed przechwyceniem. Zarazem najczytelniejsza opcja dla dokumentacji. |
| Mocne rozmycie (20px+ na tekście 12-16px) | Teoretycznie | Niebezpieczne | W praktyce bezpieczne | W porządku dla akapitów, twarzy i obrazów. Nie dla PIN-u, kodu ani niczego z małego zbioru możliwych wartości. |
| Lekkie rozmycie / delikatna mgiełka | Tak | Niebezpieczne | Niebezpieczne | Zostawia kształty słów, liczbę znaków i długości linii. Traktuj jak dekorację, nie cenzurę. |
| Pikselizacja / mozaika | Tak | Niebezpieczne | Ryzykowne | Każdy blok uśrednia znany obszar, a to dokładnie to, co napędza dopasowanie siłowe. Łamana przez opublikowane narzędzia. |
| Zniekształcenie wirem | Tak | Niebezpieczne | Niebezpieczne | Deterministyczna, odwracalna transformacja. Odwrócona w prawdziwych śledztwach kryminalnych. |
| Czarny prostokąt na żywym tekście | Nie dotyczy | To zależy | To zależy | Maska jest kryjąca, ale w PDF-ie albo pliku warstwowym obiekt tekstowy pod spodem zostaje i nadal daje się zaznaczyć. Spłaszcz, potem sprawdź. |
Blurr.ing nakłada rozmycie, więc siedzi w wierszu „mocne rozmycie”: właściwe dla prozy, twarzy, dashboardów i obrazów, a złe dla krótkiej zgadywalnej wartości. Tym, co dodaje ponad edytor graficzny, jest to, że do pliku nigdy nie trafia warstwa z oryginałem.
Krok po kroku
Najpierw rozmyj, sprawdź, potem przechwyć. Cały proces dodaje około minuty i zabiera zgadywanie.
Zanim cokolwiek przechwycisz, otwórz Blurr.ing skrótem Ctrl + Shift + Y (Cmd + Shift + Y on Mac) i narysuj ramkę na każdej prywatnej informacji na stronie (albo ją kliknij): nazwiskach, e-mailach, numerach kont i kluczach API. Wszystko spoza strony, jak pasek adresu czy powiadomienie, trzeba zamiast tego wykadrować poza zrzut, bo żadne rozszerzenie nie zamaluje interfejsu przeglądarki.
Przeciągnij suwak intensywności do maksimum, rozmycia 20px. To znacznie powyżej tekstu 12px do 16px renderowanego przez większość stron. Lekka mgiełka albo gruba pikselizacja zostawiają odzyskiwalne ślady, podobnie jak każde rozmycie na krótkim, zgadywalnym ciągu: te wykadruj.
Przybliż stronę, obejrzyj krawędź każdego rozmycia i upewnij się, że żaden znak nie wystaje wokół maski. Jeśli cokolwiek daje się odczytać, zmień rozmiar rozmycia albo podnieś intensywność.
Przechwyć natywnym narzędziem do zrzutów: Cmd + Shift + 4 na macOS, Windows + Shift + S na Windows albo Shift + Print Screen na Linuksie, który w GNOME i KDE otwiera przechwytywanie obszaru. Zapisany obraz rejestruje wyłącznie rozmyte piksele; nie ma za nimi ukrytej warstwy z oryginałem.
Otwórz zrzut w pełnym rozmiarze i przejrzyj go jeszcze raz. To, co widzisz w pliku, jest dokładnie tym, co zobaczą wszyscy inni. Bez skrótów przez podgląd, bez ufania pomniejszonej miniaturze.
Unikaj tych błędów
Większość wycieków ze zrzutów nie jest egzotyczna: bierze się z drobnych przeoczeń. Przejdź tę listę, zanim cokolwiek z wrażliwymi danymi opuści twój komputer.
Zbyt lekkie rozmycie: mgiełka, przez którą wciąż prześwitują kształty. Podkręć intensywność, aż treść naprawdę zniknie.
Odsłonięte krawędzie: znak albo dwa wystają poza za małą ramkę. Zmień rozmiar rozmycia, żeby zakryło tekst w całości.
Rozmycie zamiast wykadrowania krótkiej, zgadywalnej wartości: PIN-u, 4-cyfrowego kodu, daty. Siła nic nie da, gdy lista kandydatów jest krótka.
Zapominanie o pasku adresu, tytułach kart, dymkach powiadomień i podpowiedziach autouzupełniania, które potrafią wejść w kadr.
Zaufanie miniaturce zamiast otwarcia gotowego pliku w pełnym rozmiarze przed wysłaniem.
Wysyłka pliku prosto z synchronizowanego folderu, przez co nieocenzurowany oryginał jest już w chmurze.
Zakres
Nie musisz wymyślać listy. Dwa powszechnie stosowane standardy już wyliczają, co uchodzi za identyfikujące, i sprawdzają się jako lista kontrolna daleko poza branżami, które je narzucają.
Nazwiska, e-maile, numery telefonów, adresy domowe i IP, numery kont oraz fotografie. Metoda Safe Harbor w HIPAA wylicza 18 typów identyfikatorów, które trzeba usunąć, zanim dane zdrowotne uznaje się za zanonimizowane. To przydatna lista kontrolna daleko poza ochroną zdrowia.
Klucze API, tokeny, ciasteczka sesji, connection stringi, kody odzyskiwania. Traktuj je jako skompromitowane w chwili, gdy pojawią się w udostępnionym obrazie, i rotuj, zamiast mieć nadzieję.
PCI DSS pozwala pokazywać najwyżej pierwszych sześć i ostatnie cztery cyfry numeru karty. Jeśli zrzut pokazuje więcej, wymaga cenzury niezależnie od tego, komu go wysyłasz.
Pasek adresu, tytuły kart, zakładki, dymki powiadomień, podpowiedzi autouzupełniania i plakietka profilu. Nic z tego nie jest częścią strony, więc żadne rozszerzenie tego nie rozmyje. Wykadruj albo udostępnij pojedynczą kartę.
Poza pikselami
Możesz ocenzurować wszystko, co widać, i wciąż mieć wyciek. Te cztery pułapki łapią nawet ostrożnych i żadnej nie naprawia lepsze rozmycie.
Zrzuty niosą znaczniki czasu utworzenia, skalę ekranu, a w niektórych narzędziach aplikację źródłową albo tytuł okna. Zdjęcie monitora zrobione telefonem niesie EXIF, czasem z GPS-em. Usuń je: inspektor w Podglądzie na macOS, „Usuń właściwości” na Windows albo exiftool -all= w terminalu.
„Zrzut ekranu 2026-07-24 o 09.41.12 faktura-acme-corp.png” nazywa klienta, zanim ktokolwiek otworzy plik. Zmień nazwę przed załączeniem.
macOS zapisuje na Biurko, które iCloud może synchronizować, Windows do folderu OneDrive, a kilka narzędzi do zrzutów wysyła oryginał na własny CDN, żeby wygenerować link do udostępnienia, zanim cokolwiek zdążysz edytować. Najpierw sprawdź, gdzie zapisuje twoje narzędzie.
Niektóre potoki budują miniatury z pliku źródłowego, a nie z twojej edytowanej wersji. Jeśli edytujesz w miejscu, potwierdź, że podgląd też się zaktualizował.
Zanim wyślesz
Trzydzieści sekund sprawdzania łapie niemal każdą realną wpadkę.
Przybliż do 400% i przeczytaj wzdłuż każdej krawędzi każdej maski. Zabłąkane znaki chowają się na granicach.
Zaznacz wszystko na stronie i skopiuj. Jeśli ocenzurowany tekst ląduje w schowku, maska jest tylko wizualna.
Otwórz zapisany plik w 100%, nie miniaturę. To, co jest w pliku, dostaje twój odbiorca.
Zrób zrzut swojego zrzutu i obejrzyj właśnie jego. Pokazuje spłaszczony wynik bez żadnych uchwytów edytora.
Poproś kogoś o rzut oka, zanim cokolwiek pójdzie w świat. Świeże oczy znajdują to, czego twoje już nie widzą.
Terminologia
Używa się ich zamiennie, a gwarantują zupełnie różne rzeczy.
Uczciwe granice
Blurr.ing cenzuruje to, co renderuje się na stronie internetowej. Cztery sytuacje wymagają czegoś innego i sięganie w nich po rozmycie to błąd.
Użyj narzędzia do cenzurowania, które usuwa obiekty tekstowe ze strumienia treści, a nie takiego, które rysuje na nich prostokąt. Funkcja Redact w Acrobacie i cenzurowanie w Podglądzie to robią; narysowany kształt nie.
Potrzebujesz ścieżki audytu, spójnych kodów cenzury i procesu, który się obroni. Użyj wyspecjalizowanego oprogramowania do eDiscovery.
Rozmycie zrzutu z rekordami nie robi nic samym rekordom. Anonimizuj albo pseudonimizuj na warstwie danych.
PIN, 4-cyfrowy kod, data urodzenia. Zbiór kandydatów jest na tyle mały, że da się go złamać siłowo przy każdej sile rozmycia. Wykadruj to albo zakryj jednolitym kształtem.
Jeszcze jedna granica warta powiedzenia wprost: rozmycie to warstwa wizualna. Tekst pod spodem nadal jest na stronie, nadal daje się zaznaczyć i nadal można go odczytać w DevTools. Blurr.ing chroni przed oczami, kamerami i przechwytywaniem ekranu. Nie jest kontrolą dostępu.
Automatyzacja
Jeśli cały dzień robisz zrzuty na prawdziwych danych, przestań rysować te same rozmycia. Pozwól, żeby Blurr.ing łapał je za ciebie przed każdym przechwyceniem.
34 wbudowane presety przysłaniają e-maile, numery telefonów, numery kart, numery IBAN, SSN, klucze API i portfele kryptowalut wszędzie, gdzie się pojawią, więc zabłąkana wartość nigdy nie wśliźnie się do przechwycenia.
Przysłoń każdy obraz, film, awatar i reklamę według kategorii, a tytuły kart i favikony zamaskuj przez Tab Privacy, żeby do kadru nie wyciekło też nic spoza twojej treści.
Rozmycia, które rysujesz, zostają na twoim urządzeniu. Z kontem synchronizują się wyłącznie reguły słów kluczowych i Auto Blur, gdy logujesz się do Premium. Zrzuty, które robisz, nigdy nie dotykają żadnego serwera.
Zobacz też
FAQ
Jedno kliknięcie, żeby zainstalować. Jeden gest, żeby ukryć cokolwiek na stronie.