Weichzeichnen oder schwarzer Balken? Text im Screenshot sicher verbergen

Nehmen Sie einen gefüllten, deckenden Balken. Verwenden Sie weder Unschärfe noch Verpixelung: Beide verwischen die Buchstaben nur, und Forscher haben daraus schon wieder Text gewonnen. Ein gefülltes Rechteck, als neues flaches Bild exportiert, lässt darunter nichts übrig.

Warum schützen Unschärfe und Verpixelung Text so schlecht?

Beim Verpixeln wird das Bild in kleine Quadrate zerlegt, jedes in der Durchschnittsfarbe seiner Pixel. Weichzeichnen vermischt jedes Pixel mit seinen Nachbarn. Keines von beiden löscht die Buchstaben. Beide erzeugen ein neues Muster, das weiter vom Text abhängt. Und Text ist aus vier Gründen ein leichtes Ziel.

• Das Alphabet ist klein: einige Dutzend Buchstaben und Zeichen, dazu zehn Ziffern.
• Schriften sind bekannt. Ein Angreifer kann die Schrift einer Website oder App installieren.
• Blöcke sind unabhängig. Laut Bishop Fox wirkt sich ein Pixel nur auf seinen eigenen Block aus. So lässt sich der Text fast Zeichen für Zeichen erraten.
• Raten kostet wenig. Ein Programm verpixelt jeden Versuch genauso und vergleicht. Ein bekanntes Format, etwa ein sechsstelliger Code, verkleinert die Auswahl weiter.

Wurde verpixelter oder unscharfer Text wirklich schon wiederhergestellt?

Ja, öffentlich. 2016 veröffentlichten Steven Hill, Zhimin Zhou, Lawrence Saul und Hovav Shacham eine Studie in der Fachzeitschrift Proceedings on Privacy Enhancing Technologies. Mit Hidden-Markov-Modellen aus der Spracherkennung lasen sie verpixelten und unscharfen Text, auch in echten Fällen. Ihr Fazit: Mosaik (Verpixelung) und Unschärfe taugen nicht, um Text zu schwärzen.

Danach kamen Werkzeuge. Im Februar 2022 veröffentlichte Dan Petro von Bishop Fox das Tool Unredacter. Es löste eine öffentliche Aufgabe von Jumpsec Labs, einen in Blöcken von 5 mal 5 Pixeln verpixelten Text, und Jumpsec bestätigte die Lösung.

Wenn Sie Text schwärzen müssen, nehmen Sie schwarze Balken, die den ganzen Text abdecken. Nehmen Sie nie etwas anderes. Kein Verpixeln, kein Weichzeichnen, kein Verwischen, kein Verwirbeln. (Dan Petro, Bishop Fox, Februar 2022, aus dem Englischen übersetzt)

Fairerweise: Diese Angriffe brauchen Können und die richtige Schrift, und sie scheitern oft. Doch niemand weiß, welche Werkzeuge es in fünf Jahren gibt.

Wie verbirgt man Text in einem Screenshot sicher?

Decken Sie den Text mit einer gefüllten Form in einer einzigen Farbe ab. Schwarz ist üblich, aber jede voll deckende Farbe taugt. Der Balken ersetzt die Pixel: Es bleibt nichts, was sich mitteln oder vergleichen ließe.

1. 1Ziehen Sie ein gefülltes Rechteck auf, keinen Stiftstrich, mit 100 Prozent Deckkraft.
2. 2Machen Sie es breiter als den Text. Ein knapper Balken verrät die Wortlänge.
3. 3Decken Sie jede Stelle ab: Tabs, Benachrichtigungen, Kontonamen, Daten anderer Personen.
4. 4Reduzieren Sie auf eine Ebene: Exportieren Sie ein neues PNG oder JPEG, damit Balken und Bild eine einzige Pixelebene bilden.

Ist Zuschneiden sicher? Und was ist mit Vorschaubildern und Metadaten?

Zuschneiden sollte sicher sein. 2023 war es das bei zwei verbreiteten Werkzeugen nicht. Googles Pixel-Sicherheitsbulletin vom März 2023 nennt CVE-2023-21036, eine Lücke mit hohem Schweregrad in Markup, dem Screenshot-Editor der Pixel-Telefone. Kaspersky schreibt die Entdeckung, genannt Acropalypse, Simon Aarons und David Buchanan zu. Laut Buchanan wurde das zugeschnittene Bild über die alte Datei geschrieben, ohne sie zu kürzen. Bei einem eigenen Screenshot legten die Reste so seine volle Postanschrift offen.

Der Microsoft-Sicherheitshinweis CVE-2023-28303 vom 24. März 2023 betrifft Ausschneiden und skizzieren unter Windows 10 und das Snipping Tool unter Windows 11. Microsoft stuft ihn als niedrig ein: Das Bild muss gespeichert, zugeschnitten und am selben Ort erneut gespeichert werden. Sein Beispiel: ein Kontoauszug mit weggeschnittener Kontonummer. Die Versionen 10.2008.3001.0 und 11.2302.20.0 beheben den Fehler. Laut Kaspersky reparieren Updates keine bereits geteilten Bilder.

Vorschaubilder sind die zweite Falle, vor allem bei JPEG-Fotos, die in ihren EXIF-Metadaten eine kleine Vorschau tragen können. In einem Test von Kaspersky aus dem Jahr 2016 behielt ein Bildprogramm nach der Bearbeitung die Vorschau des Originals. EXIF-Daten können auch Datum, Kamera und GPS-Position verraten, etwa wenn Sie ein Papier mit dem Handy fotografieren.

Welche Routine passt für jeden Screenshot?

1. 1Fragen Sie sich, ob ein Screenshot überhaupt nötig ist. Oft genügt ein Satz.
2. 2Nehmen Sie nur das Fenster oder den Bereich auf, den Sie brauchen.
3. 3Bewahren Sie das Original in einem privaten Ordner auf und arbeiten Sie an einer Kopie.
4. 4Verbergen Sie jede heikle Stelle mit den vier Schritten oben.
5. 5Speichern Sie in eine neue Datei mit neutralem Namen, nicht rechnung-erika-mustermann.png. Nie überschreiben.
6. 6Entfernen Sie bei Fotos die Metadaten. Kaspersky empfiehlt dafür einen Bildbetrachter oder eine eigene App.
7. 7Öffnen Sie die fertige Datei, zoomen Sie hinein und lesen Sie sie wie ein Fremder.

In der EU ist das auch eine Rechtsfrage. Nach Artikel 4 Nummer 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa der Name einer Kundin wie Erika Mustermann. Artikel 5 Absatz 1 Buchstabe c beschränkt Daten auf das für den Zweck notwendige Maß. Wer verbirgt, was der Empfänger nicht braucht, setzt diese Datenminimierung um.

Ein Balken macht das ganze Bild aber nicht anonym. Eine Berufsbezeichnung oder ein seltenes Detail kann weiter auf eine einzelne Person hinweisen. Nach Erwägungsgrund 26 der DSGVO sind Daten erst dann anonym, wenn die Person nicht oder nicht mehr identifiziert werden kann.

Wann hilft ein spezielles Werkzeug?

Für einen einzelnen Screenshot genügt Ihr üblicher Editor, wenn er deckende Formen zeichnet und ein flaches Bild exportiert. Bei zwanzig Screenshots, einem gescannten Vertrag oder einem langen PDF dauert es, jeden Namen, jede IBAN und jede E-Mail-Adresse mit bloßem Auge zu finden, und müde Augen übersehen etwas.

Dann helfen Werkzeuge mit automatischer Erkennung. PDF-Programme für den Desktop bieten Schwärzung; prüfen Sie in der Herstellerdokumentation, was der Export wirklich entfernt. ONYRI Sanitize ist eine Möglichkeit im Browser: Erkennung und Schwärzung laufen dort, ohne Upload. Der Modus Schwarzer Marker setzt deckende Balken auf einen flachen Export. Die lokale Texterkennung liest Deutsch, Englisch und Französisch, keine Handschrift. Die Erkennung ist nie lückenlos: Prüfen Sie jeden Fund vor dem Herunterladen.