Chaves à vista de todos
Uma chave de API ativa em uma tela de configurações, um token na aba Network ou uma string de conexão em uma interface de config está a uma captura de distância de virar pública.
Para quem desenvolve
Oculte chaves de API e dados de clientes ao compartilhar a tela
O Blurr.ing detecta chaves de API, segredos, strings de conexão, tokens e registros de clientes e os desfoca antes de você fazer uma demo, compartilhar a tela ou abrir um bug.
- 34 predefinições de segredos (Premium)
- Roda localmente no seu navegador
- Manifest V3 para Chromium
Atualizado em outubro de 2026
Resposta rápida
O Blurr.ing usa a censura por palavras-chave do Blur Text, com 34 predefinições, para detectar e desfocar sozinho chaves de API, tokens, segredos, strings de conexão e dados pessoais de clientes onde quer que apareçam na página, antes de você fazer uma demo, gravar ou abrir um bug. Os desfoques que você desenha ficam no seu navegador, e com o Premium voltam antes de a página renderizar, então um hot reload não deixa uma credencial de verdade aparecer.
O risco
Devs encaram segredos o dia inteiro, e então clicam em “compartilhar tela”
Uma chave de produção vazada significa rotação de credencial, revisão de incidente e descobrir o que foi exposto e por quanto tempo. Mesmo assim, chaves, tokens e dados reais de clientes ficam à vista nas ferramentas em que você faz demo, pareia e captura tela todo dia, e limpar cada tela na mão é o passo que todo mundo pula quando está com pressa.
Uma demo gravada ou um Loom
Você percorre a demonstração de uma funcionalidade e um arquivo .env ou um JWT no DevTools fica em quadro o clipe inteiro, que depois é encaminhado por aí.
Dados reais no painel admin
Reportar um bug contra um painel admin de produção significa que uma tabela com nomes, e-mails e IDs reais de clientes vai junto no anexo.
Como o Blurr.ing ajuda
Desfoque credenciais antes que elas saiam da sua tela
O Blur Text reconhece formatos comuns de segredo e os desfoca sozinho, e você clica para desfocar o que ele deixar passar. Configure as predefinições uma vez e elas valem para toda página que você abrir. A detecção roda localmente no seu navegador.
34 predefinições feitas para segredos
Reconheça de fábrica o formato de chaves de API, tokens, números de cartão, IBANs, SSNs e endereços de carteiras cripto: nos casos comuns, você não escreve regra nenhuma.
Roda localmente
As regiões que você desenha são aplicadas com CSS e nunca saem do seu navegador. O Blurr.ing não lê nem envia a página em que você está trabalhando, e as capturas que você pede também são feitas no seu navegador.
Sobrevive a hot reloads
Com o Premium, os desfoques salvos são reaplicados antes de a página renderizar, então um rebuild do servidor de desenvolvimento ou uma nova renderização de um single-page app não mostra uma chave de verdade no meio da demo.
Esconda registros inteiros de clientes
Clique em uma linha, um cartão ou uma tabela para desfocar na hora, segurando Alt e rolando para ampliar a seleção até exatamente os dados que você precisa cobrir.
Auto-Blur em avatares e mídia
Desfoque todos os avatares, imagens e anúncios de um painel admin, para uma tabela de usuários cheia de pessoas reais permanecer anônima na tela.
Seus próprios padrões
Esconda qualquer coisa contendo sk_live, uma string de conexão postgres:// ou um formato interno de ID. Combine termos com AND, OR e NOT.
Passo a passo
Esconda as credenciais em cinco passos
Configure as predefinições uma vez e elas valem para todas as sessões seguintes.
- 1
Adicione suas predefinições de segredos e palavras-chave
Ligue as predefinições de chaves de API, tokens e cartões, e adicione uma única vez padrões próprios como sk_live ou uma string postgres://.
- 2
Abra a barra do Blurr.ing
Pressione Ctrl + Shift + Y (Cmd + Shift + Y on Mac) ou clique no ícone do Blurr.ing no dashboard, painel admin ou DevTools que você vai mostrar.
- 3
Deixe a censura por palavras-chave varrer a página
Toda credencial e todo identificador correspondente é embaçado onde quer que apareça, para você nunca caçar um por um à mão.
- 4
Clique para desfocar o que escapar
Clique em uma linha de cliente ou em um cartão de configuração que as predefinições não pegaram: ele some na hora. Depois aumente a intensidade.
- 5
Faça a demo, grave ou abra o bug
Compartilhe a tela, grave um Loom ou anexe uma captura com as credenciais de produção e os dados pessoais cobertos.
Continue explorando
Mais jeitos de desfocar antes de compartilhar
Os mesmos desfoques funcionam em chamadas, capturas e transmissões.
FAQ
Dúvidas de quem desenvolve
O Blurr.ing pode detectar e desfocar chaves de API e segredos automaticamente?
Sim. O Blur Text vem com 34 predefinições que reconhecem formatos comuns de segredo (chaves de API, tokens, números de cartão, IBANs, SSNs e endereços de carteiras cripto), e você pode adicionar seus próprios padrões com lógica AND/OR/NOT, como desfocar qualquer coisa contendo sk_live ou uma string de conexão postgres://. Sua regra salva grátis executa uma regra de palavra-chave ou predefinição sem custo; o Premium remove o limite.
É seguro usar em páginas que mostram credenciais de produção?
Os desfoques que você desenha são aplicados localmente com CSS e nunca saem do seu navegador. O Blurr.ing não lê nem envia a página por conta própria: só existe captura quando você pressiona o atalho, e ela é feita no seu navegador. Suas regras de palavras-chave sincronizam entre seus dispositivos quando você faz login, enquanto as regiões desenhadas e o próprio motor de desfoque ficam na sua máquina.
Um hot reload vai mostrar minhas chaves durante a demo?
Com o Premium, não. O Blurr.ing reaplica os desfoques salvos antes de a página renderizar, então quando seu servidor local faz hot reload ou um single-page app renderiza de novo, as chaves de API e os segredos continuam embaçados, sem nenhum flash dos valores reais. No plano grátis, recarregar a página inteira apaga os desfoques desenhados.
Posso esconder registros de clientes e avatares em um painel admin?
Sim. Clique em qualquer elemento (uma linha, um cartão ou uma tabela inteira) para desfocar, segurando Alt e rolando para ampliar a seleção, e ative o Auto-Blur para embaçar todos os avatares e imagens. Combinado com a censura por palavras-chave para e-mails e IDs, você consegue fazer com segurança a demo de um painel admin cheio de dados reais de clientes.