Инструкция

Как закрыть данные на скриншоте, не оставив их в файле

Самое надежное скрытие происходит до щелчка затвора. Сначала размойте на странице все, что нельзя показывать, и только потом снимайте. В готовом изображении не останется ничего, кроме матовых пикселей, а под ними не будет оригинала, который можно сдвинуть, отменить или обратить.

Обновлено: август 2026 г.

Если коротко

Чтобы надежно закрыть данные на скриншоте, убирайте лишнее до съемки, а не после, а короткие предсказуемые значения закрывайте сплошной фигурой, а не размытием. Правка сохраненного скриншота оставляет оригинал внутри файла: черный прямоугольник из редактора может лежать на отдельном слое, а в PDF текст под ним остается выделяемым. Скройте все на живой странице заранее, и эти пиксели в файл вообще не попадут. Дальше подбирайте обработку под содержимое: тяжелое размытие годится для прозы, лиц и картинок, а то, что берется из небольшого набора значений (PIN, короткий код, дата), лучше вырезать или закрыть, потому что такое перебирается при любой силе размытия.

С Blurr.ing это выглядит так: откройте панель по Ctrl + Shift + YCmd + Shift + Y (Cmd + Shift + Y на Mac), размойте каждый приватный элемент на полной интенсивности, убедитесь, что читаемого не осталось, и снимайте обычным системным инструментом.

Самое важное

Почему скрытие на странице надежнее правки изображения

Разница в том, где оказываются исходные данные. Закроете их после съемки, и они могут остаться в файле. Закроете до съемки, и в файл они вообще не попадут.

Черный прямоугольник можно убрать

Положите черный прямоугольник на изображение в редакторе, и исходные пиксели вполне могут выжить под ним: в сохраненном слое или как подвижный объект в PDF. Сведите слои неправильно, и любому, кто откроет файл, до этих данных останется один клик.

Слабое размытие и пикселизация обратимы

Легкое гауссово размытие или крупная мозаика поверх мелкого предсказуемого текста (числа или короткого идентификатора) оставляет достаточно сигнала, чтобы текст восстановила программа. Скрытие обязано уничтожать информацию, а не смягчать ее.

Скрытие до съемки убирает данные

Когда вы размываете элемент на живой странице и только потом ее снимаете, в кадр попадает уже размытый результат. Сильное размытие, сделанное до съемки, замещает собой нижние пиксели изображения. Отдельного исходного слоя, который можно сдвинуть, отменить или обратить, там просто нет.

Одна честная оговорка. Размытие на странице снимает проблему спрятанного оригинала: в файле не остается ни слоя, ни текстового объекта, ни сдвигаемого прямоугольника. Но само размытие от этого необратимым не становится. Оно работает как низкочастотный фильтр: ослабляет детали, а не уничтожает их, и короткий предсказуемый текст восстанавливается перебором кандидатов. Обычный текст и картинки размывайте свободно. Все короткое и угадываемое вырезайте или закрывайте.

Механика

Почему размытие и пикселизацию можно обратить

Почти в каждой статье на эту тему сказано, что размытие «иногда можно восстановить», и ни в одной не объяснено, как. А механика важна: она подсказывает, когда размытие безопасно, а когда бесполезно.

Размытие ослабляет информацию, а не уничтожает

Гауссово размытие работает как низкочастотный фильтр. Каждый выходной пиксель получается взвешенным средним соседей, поэтому мелкие детали размазываются по большей площади, а не удаляются. Сигнал никуда не делся, просто сильно ослаб и перемешался. В этом фундаментальная разница между маскировкой и уничтожением данных, и поэтому сплошная заливка стоит в другой категории, чем любая настройка размытия.

Настоящая атака работает не фильтром, а перебором с отрисовкой

Никто не прогоняет ваше изображение через волшебный фильтр. Действуют куда надежнее: берут тот же шрифт, того же размера, на том же фоне, отрисовывают каждую правдоподобную строку-кандидата, применяют то же размытие или ту же сетку мозаики и сравнивают результат с вашими пикселями. Выигрывает ближайшее совпадение. Именно так опубликованные инструменты Depix (2020) и Unredacter от Bishop Fox (2022) вскрывают пикселизированные маски, и та же логика работает против размытия.

Значит, переменная не сила, а энтропия

Перебор работает, только когда кандидатов мало настолько, что можно проверить каждого. Этим все и определяется. У PIN из 4 цифр 10 000 вариантов, и он вскрывается при любом радиусе размытия. Телефонный номер, дата рождения, короткий номер заказа или сумма находятся где-то посередине, и это самая скользкая зона. А у обычного абзаца текста вариантов практически бесконечно много, и за плотным размытием он действительно безопасен. Так что спрашивать надо, сколько вариантов у скрытого текста, а не насколько сильным выглядит размытие.

Детерминированные искажения просто инвертируются

Эффект «вихрь», которым когда-то прятали лица, искажает геометрию обратимо: примените обратное преобразование, и оригинал вернется. Его уже разворачивали в настоящих уголовных расследованиях. Любой эффект, который переставляет пиксели, а не выбрасывает их, попадает в ту же категорию.

Справка

Методы скрытия по тому, что они гарантируют на самом деле

Провалиться можно двумя независимыми способами, и считать их надо порознь: можно ли отменить саму маску и не выжил ли оригинал где-то еще в файле.

Листайте таблицу вбок, чтобы прочитать все колонки.

Сравнение методов скрытия данных на скриншотах по обратимости и по пригодности для короткого предсказуемого текста и для обычной прозы.
Метод Маска обратима? Короткий угадываемый текст Обычный текст и картинки Почему
Сплошная непрозрачная заливка Нет Безопасно Безопасно Уничтожает пиксели начисто. Единственное визуальное скрытие, у которого нет пути восстановления, при условии, что файл сведен.
Вырезать из кадра Нет Безопасно Безопасно Данных в изображении просто нет. Самый безопасный вариант и единственно верный для коротких значений.
Заменить на вымышленные данные Нет Безопасно Безопасно Подставьте тестовое значение до съемки. К тому же самый читаемый вариант для документации.
Тяжелое размытие (20px+ на тексте 12-16px) Теоретически Небезопасно На практике безопасно Годится для абзацев, лиц и картинок. Не для PIN, кода и всего, что берется из небольшого набора значений.
Легкое размытие, мягкая дымка Да Небезопасно Небезопасно Оставляет очертания слов, число символов и длину строк. Это украшение, а не скрытие.
Пикселизация, мозаика Да Небезопасно Рискованно Каждый блок усредняет известную область, и именно на этом строится перебор с сопоставлением. Вскрывается опубликованными инструментами.
Вихрь, закручивание Да Небезопасно Небезопасно Детерминированное обратимое преобразование. Уже разворачивали в настоящих уголовных расследованиях.
Черный прямоугольник поверх живого текста Н/Д Зависит Зависит Маска непрозрачна, но в PDF или в файле со слоями текстовый объект под ней выживает и по-прежнему выделяется. Сведите файл, потом проверьте.

Blurr.ing применяет размытие, то есть стоит в строке «тяжелое размытие»: правильный выбор для обычного текста, лиц, дашбордов и картинок и неправильный для короткого угадываемого значения. А в сравнении с графическим редактором он добавляет главное: исходный слой в файл вообще не записывается.

Шаг за шагом

Скрытие данных на скриншоте за пять шагов

Сначала размытие, потом проверка, потом съемка. Все вместе занимает около минуты и снимает вопрос, все ли вы закрыли.

  1. 1

    Размойте на странице все личное

    Прежде чем что-то снимать, откройте Blurr.ing по Ctrl + Shift + Y (Cmd + Shift + Y on Mac) и пройдитесь по всему личному внутри страницы: нарисуйте рамку или кликните по элементу. Имена, почта, номера счетов, API-ключи. А все, что вне страницы, например адресную строку или уведомление, придется вырезать из кадра: интерфейс браузера не закрасит ни одно расширение.

  2. 2

    Поднимите интенсивность повыше

    Выкрутите ползунок на максимум, до размытия в 20px. Это заметно больше, чем текст в 12px или 16px на большинстве страниц. Легкая дымка и крупная пикселизация оставляют восстановимые следы, как и любое размытие поверх короткого угадываемого значения: такое лучше вырезать.

  3. 3

    Убедитесь, что читаемого не осталось

    Увеличьте страницу, пройдитесь взглядом по краю каждого размытия и проверьте, не выглядывают ли из-под маски символы. Если что-то читается, растяните размытие или поднимите интенсивность.

  4. 4

    Снимите скриншот системным инструментом

    Снимайте штатным инструментом: Cmd + Shift + 4 на macOS, Windows + Shift + S на Windows или Shift + Print Screen в Linux, где и GNOME, и KDE вешают на него съемку области. В сохраненном изображении останутся только размытые пиксели, спрятанного исходного слоя за ними нет.

  5. 5

    Проверьте сохраненный файл перед отправкой

    Откройте скриншот в полном размере и просмотрите еще раз. Что видите в файле вы, то увидят и все остальные. Никаких беглых превью и никакой веры в маленькую миниатюру.

Не делайте так

Типичные ошибки при скрытии данных

Утечки со скриншотов редко бывают чем-то экзотическим: почти все вырастают из мелких недосмотров. Пройдитесь по этому списку, прежде чем что-то с личными данными уйдет с вашей машины.

  • Размывать слишком слабо: мягкая дымка, сквозь которую все еще угадываются очертания. Поднимайте интенсивность, пока содержимое не исчезнет по-настоящему.

  • Оставлять открытыми края, когда из-под слишком маленькой рамки выглядывает символ-другой. Растяните размытие, чтобы текст был закрыт целиком.

  • Размывать короткое угадываемое значение (PIN, код из 4 цифр, дату) вместо того, чтобы вырезать его. Когда список кандидатов мал, сила размытия не спасает.

  • Забывать про адресную строку, заголовки вкладок, уведомления рабочего стола и выпадающие списки автозаполнения, которые могут попасть в кадр.

  • Верить маленькому превью вместо того, чтобы открыть готовый файл в полном размере перед отправкой.

  • Отправлять файл прямо из синхронизируемой папки, когда неотредактированный оригинал уже уехал в облако.

Охват

Что скрывать, по опубликованным стандартам

Изобретать такой список не нужно. Два широко известных стандарта уже перечислили, что считается идентифицирующим, и работают как чек-лист далеко за пределами отраслей, где они обязательны.

Прямые идентификаторы

Имена, адреса почты, телефоны, домашние и IP-адреса, номера счетов и фотографии. Метод Safe Harbor из HIPAA перечисляет 18 типов идентификаторов, которые нужно убрать, чтобы медицинские данные считались обезличенными, и это полезный чек-лист далеко за пределами здравоохранения.

Все, что открывает доступ к аккаунту

API-ключи, токены, сессионные cookie, строки подключения, коды восстановления. Как только они попали в общедоступное изображение, считайте их скомпрометированными и меняйте, а не надейтесь на лучшее.

Номера карт, по правилу PCI

PCI DSS разрешает показывать максимум первые шесть и последние четыре цифры номера карты. Если на скриншоте видно больше, его надо закрывать, кому бы вы его ни отправляли.

Рамка вокруг контента

Адресная строка, заголовки вкладок, закладки, всплывающие уведомления, подсказки автозаполнения и значок профиля. Все это находится вне страницы, поэтому ни одно расширение до них не доберется. Вырезайте из кадра или показывайте одну вкладку.

За пределами пикселей

Файл не сводится к картинке

Можно закрыть все видимое и все равно допустить утечку. В эти четыре ловушки попадают даже аккуратные люди, и ни одна из них не лечится более сильным размытием.

Метаданные едут следом

В скриншоте лежат метка времени, масштаб экрана, а у некоторых инструментов еще и приложение-источник или заголовок окна. У фотографии монитора с телефона есть EXIF, иногда с GPS. Вычищайте: инспектор в «Просмотре» на macOS, «Удаление свойств» на Windows или exiftool -all= в терминале.

Имя файла тоже сливает

«Screenshot 2026-07-24 at 09.41.12 acme-corp-invoice.png» называет клиента раньше, чем файл откроют. Переименуйте перед отправкой.

Файл уезжает в облако раньше вас

macOS сохраняет на рабочий стол, а его может синхронизировать iCloud; Windows пишет в папку OneDrive; некоторые инструменты съемки заливают оригинал на свой CDN ради ссылки, даже если вы еще ничего не отредактировали. Сначала проверьте, куда сохраняет ваш.

Превью пересобираются из оригинала

Некоторые сервисы строят миниатюры из исходного файла, а не из вашей отредактированной версии. Если вы правили файл на месте, убедитесь, что превью тоже обновилось.

Перед отправкой

Пять способов убедиться, что все закрыто

Тридцать секунд проверки ловят почти любой реальный промах.

  1. 1

    Увеличьте до 400% и пройдитесь взглядом по краям каждой маски. Забытые символы прячутся именно на границах.

  2. 2

    Выделите все на странице и скопируйте. Если скрытый текст оказался в буфере обмена, маска была только визуальной.

  3. 3

    Откройте сохраненный файл в масштабе 100%, а не миниатюру. Что лежит в файле, то и получит читатель.

  4. 4

    Снимите скриншот со своего скриншота и смотрите уже на него. Он показывает сведенный результат без интерфейса редактора.

  5. 5

    Прежде чем публиковать, попросите взглянуть кого-нибудь еще. Свежий взгляд находит то, чего ваш уже не замечает.

Терминология

Вымарывание, размытие, маскирование: что значит каждое слово

В речи эти слова путают, а гарантируют они совершенно разное.

Вымарывание
Необратимое удаление конфиденциального содержимого из документа или изображения, после которого его нельзя восстановить. Настоящее вымарывание уничтожает данные, а не прикрывает их.
Размытие
Низкочастотный фильтр, который размазывает каждый пиксель по соседним. Он ослабляет детали, но не уничтожает их, поэтому информация формально остается на месте и иногда восстанавливается.
Пикселизация
Замена блоков пикселей их средним цветом. Преобразование детерминировано, а сетка блоков известна, поэтому пикселизированный текст вскрывается перебором: кандидатов отрисовывают и сравнивают с картинкой.
Маскирование
Скрытие части значения, когда остальное остается читаемым: например, видны только последние четыре цифры номера карты. Маскирование касается только отображения, саму запись в базе оно не меняет.
Обфускация
Данные становится труднее прочитать, но гарантии, что не прочитают, нет. Размытие, пикселизация и закручивание относятся к обфускации, а не к вымарыванию.
Анонимизация
Необратимое изменение данных, после которого ни одного человека нельзя идентифицировать по ним ни прямо, ни косвенно. По GDPR действительно анонимизированные данные вообще выпадают из-под регулирования.
Псевдонимизация
Замена идентификаторов заместителями с хранением отдельного ключа, способного их вернуть. По статье 4(5) GDPR псевдонимизированные данные остаются персональными, потому что повторная идентификация возможна.

Где он не поможет

Когда размытие в браузере не тот инструмент

Blurr.ing скрывает то, что отрисовано на веб-странице. Есть четыре ситуации, где нужен другой инструмент и где хвататься за размытие будет ошибкой.

PDF, который вы публикуете

Возьмите инструмент вымарывания, который удаляет текстовые объекты из потока содержимого, а не рисует прямоугольник поверх. Redact в Acrobat и вымарывание в «Просмотре» так и делают, а просто нарисованная фигура нет.

Судебное раскрытие или запросы FOIA

Нужны журнал действий, единые коды вымарывания и процесс, который потом можно отстоять. Тут берут специализированные программы для раскрытия документов.

Датасет, а не картинка

Размытие скриншота с записями ничего не делает с самими записями. Анонимизируйте или псевдонимизируйте на уровне данных.

Короткие угадываемые значения

PIN, код из 4 цифр, дата рождения. Кандидатов так мало, что перебор сработает при любой силе размытия. Вырежьте из кадра или закройте сплошной фигурой.

Еще одну границу стоит проговорить прямо: размытие остается визуальным слоем. Текст под ним никуда не делся со страницы, он по-прежнему выделяется и по-прежнему виден в DevTools. Blurr.ing защищает от чужих глаз, камер и захвата экрана, но контроль доступа он не заменяет.

Автоматика

Скрывайте одно и то же автоматически

Если вы весь день снимаете экраны с настоящими данными, хватит рисовать одни и те же размытия. Пусть Blurr.ing ловит их за вас перед каждой съемкой.

Ключевые слова, всегда наготове

34 встроенных пресета закрывают почту, телефоны, номера карт, IBAN, SSN, API-ключи и криптокошельки везде, где те появятся, и случайное значение уже не проскочит в кадр.

Auto-Blur для медиа и вкладок

Закрывайте каждую картинку, видео, аватар и рекламу по категориям и маскируйте заголовки и фавиконы через Tab Privacy, чтобы и вне вашего контента ничего не утекло в кадр.

Нарисованные размытия остаются на вашем устройстве. Синхронизируются только правила по ключевым словам и Auto-Blur, и только если вы вошли в аккаунт: синхронизацию включает вход, а не оплата. Ваши скриншоты на сервер не попадают никогда.

Что дальше

Как еще скрывают данные с Blurr.ing

Другие инструкции

FAQ

Скрытие данных на скриншоте: ответы

Можно ли восстановить текст под размытием на скриншоте?
Иногда, и зависит это от того, сколько значений мог иметь скрытый текст, а не от силы размытия. Размытие работает как низкочастотный фильтр: оно размазывает информацию, а не уничтожает ее. На практике размытие не снимают волшебным фильтром. Работает перебор с сопоставлением: атакующий отрисовывает каждую строку-кандидата тем же шрифтом того же размера, применяет то же размытие и сравнивает результат с вашим изображением. Срабатывает это, когда набор кандидатов мал, поэтому размытый PIN из 4 цифр (10 000 вариантов) восстановим, а размытый абзац обычного текста нет. Опубликованные инструменты, в том числе Depix и Unredacter, показывают эту технику на пикселизации. Плотное размытие берите для обычного текста, лиц и картинок, а все короткое и угадываемое вырезайте или закрывайте.
Пикселизация безопаснее размытия?
Нет, обычно даже хуже. Пикселизация заменяет каждый блок средним цветом известной области, а это ровно та структура, на которую и опирается перебор с сопоставлением. И размытие, и пикселизация относятся к обфускации, а не к вымарыванию. Информацию уничтожает начисто только сплошная непрозрачная заливка.
Насколько сильным должно быть размытие?
Ползунок интенсивности Blurr.ing доходит до 20px, а текст на большинстве веб-страниц набран в 12px или 16px, поэтому основной текст уничтожается, а не смягчается. Но когда содержимое короткое и предсказуемое, крутить надо не силу размытия. Размытая дата, PIN или короткий код остаются восстановимыми при любом радиусе: атакующему нужно проверить совсем немного вариантов. Так что выбирайте способ по энтропии содержимого, а не по тому, насколько важным оно вам кажется.
В чем разница между вымарыванием и анонимизацией?
Вымарывание удаляет конкретное содержимое из конкретного документа так, что его уже не восстановить. Анонимизация необратимо меняет весь датасет так, что по нему вообще нельзя опознать человека. Это разные уровни: размытие скриншота с записью клиента вымарывает изображение, но саму запись не трогает. По GDPR действительно анонимизированные данные выпадают из-под регулирования, а псевдонимизированные (статья 4(5)) остаются персональными, потому что существует ключ, способный вернуть идентификаторы.
Почему бы просто не нарисовать черный прямоугольник в редакторе потом?
Сплошной непрозрачный прямоугольник остается самым сильным визуальным скрытием: он уничтожает пиксели, а не переставляет их. Опасен не сам прямоугольник, а файл вокруг него. Редакторы хранят слои, PDF держит текстовый объект под фигурой отдельным элементом потока содержимого, и стоит прямоугольник сдвинуть, как станет видно, что он закрывал. Поэтому сводите изображение и проверяйте, пробуя выделить текст. Размытие на странице до съемки снимает этот риск с другой стороны: исходный слой в файл вообще не записывается.
Хранится ли исходный текст внутри файла изображения?
Если закрыть его на странице до съемки, нет. Скриншот это плоская картинка того, что было на экране, а на экране уже все было размыто, поэтому в файле остаются только матовые пиксели. Отдельного исходного слоя, который можно вытащить обратно, там нет.
Что нужно скрывать на скриншоте?
Готовый чек-лист дают два опубликованных стандарта. Метод Safe Harbor из HIPAA перечисляет 18 типов идентификаторов (имена, географию мельче штата, даты, телефоны и факсы, адреса почты, SSN, номера записей и счетов, биометрические идентификаторы, фотографии и любые другие уникальные номера), которые нужно убрать, чтобы медицинские данные считались обезличенными. PCI DSS разрешает показывать максимум первые шесть и последние четыре цифры номера платежной карты. Добавьте к этому API-ключи, токены и строки подключения, а еще все вокруг самой страницы: адресная строка, заголовки вкладок и всплывающие уведомления нередко выдают не меньше, чем ее содержимое.
Есть ли в моем скриншоте метаданные?
Обычно да. В скриншоте лежат метка времени, масштаб экрана и цветовой профиль, а некоторые инструменты дописывают приложение-источник или заголовок окна. У фотографии экрана, снятой телефоном, есть полный EXIF, иногда с GPS-координатами. Вычищайте их инспектором в «Просмотре» на macOS, «Удалением свойств» в свойствах файла Windows или командой exiftool -all=. И переименуйте файл: имя вроде «acme-corp-invoice.png» назовет вашего клиента раньше, чем изображение откроют.
Безопасен ли черный прямоугольник поверх текста в PDF?
Сам по себе нет. PDF хранит текст объектами в потоке содержимого, а залитый прямоугольник просто добавляет сверху еще один объект. Текст под ним по-прежнему выделяется, находится поиском и копируется, и именно так случилось несколько громких провалов с вымарыванием в судебных документах. Возьмите настоящую функцию вымарывания, которая удаляет текстовые объекты, а потом проверьте результат, попробовав выделить закрытую область.
Каким инструментом снимать после размытия в Blurr.ing?
Любым штатным. Все уже скрыто на самой странице, поэтому инструменту остается только снять то, что на экране. Берите Cmd + Shift + 4 на macOS, Windows + Shift + S на Windows или Shift + Print Screen в Linux. И проверьте, куда он сохраняет: некоторые утилиты заливают оригинал на свой сервер ради ссылки, и неотредактированный файл уходит с вашей машины раньше, чем вы к нему прикоснулись.

Сначала размойте, потом показывайте.

Установка в один клик. Дальше одно движение, и лишнего на странице не видно.