Kann weichgezeichneter oder geschwärzter Text wiederhergestellt werden?

Ja, weichgezeichneter und verpixelter Text kann oft wiederhergestellt werden. Sanftes Weichzeichnen und Verpixelung sind reversible Transformationen, und Forscher haben damit verborgene Passwörter, Namen und Kontonummern gelesen. Ein solides schwarzes Feld, das flach in ein flaches Bild gerechnet wird, kann nicht rückgängig gemacht werden, ein "geschwärztes" PDF, in dem der Text noch unter dem Feld liegt, hingegen sehr wohl.

Die ehrliche Antwort auf die Frage, wie man geschwärzten Text aufdeckt, lautet also: Es hängt ganz davon ab, wie der Text verborgen wurde. Diese Unterscheidung ist der Unterschied zwischen einem privaten Screenshot und einem Leck.

Diese Anleitung behandelt, welche Schwärzungsmethoden rückgängig gemacht werden können, wie die Wiederherstellung tatsächlich funktioniert und wie Sie sensiblen Text so verbergen, dass er dauerhaft verborgen bleibt.

Wichtigste Erkenntnisse

• Verpixelung ist reversibel: Ein Forscher von Bishop Fox baute ein Tool, das den Originaltext aus einem verpixelten Bild rekonstruiert
• Sanftes Weichzeichnen ist ebenfalls reversibel: Akademische Teams trainierten Modelle, um weichgezeichneten Text zu lesen und weichgezeichnete Gesichter wiederaufzubauen
• "Geschwärzte" PDFs sickern ständig durch, weil ein über lebenden Text gezeichnetes schwarzes Feld den Text in der Ebene darunter belässt
• Eine solide schwarze Markierung, die flach in ein Rasterbild gerechnet wird, kann nicht rückgängig gemacht werden, das ist die einzige verlässlich sichere Methode
• Die sicherste Gewohnheit ist, sensible Daten zu verbergen, bevor Sie sie erfassen, sodass nie ein wiederherstellbares Original existiert

Die kurze Antwort: Es hängt davon ab, wie Sie ihn verborgen haben

Nicht jede Schwärzung ist gleich. Manche Methoden sind kosmetisch und manche dauerhaft, und sie sehen auf einen Blick nahezu identisch aus.

Hier das schnelle Urteil, vom riskantesten zum sichersten:

• Sanftes Weichzeichnen (Gaußsch) — oft mit maschinellem Lernen reversibel. Riskant.
• Verpixelung / Mosaik — oft per Brute-Force reversibel. Riskant.
• Wirbel, Verzerrung oder Emoji-Abdeckungen — ebenfalls oft reversibel, da ein Wirbel eine mathematische Transformation ist, die man umkehren kann. Riskant.
• Schwarzes Feld über Text in einem PDF oder Dokument — das Feld ist kosmetisch, der Text bleibt in der Ebene darunter. Sehr riskant.
• Solide Markierung, flach in ein Rasterbild gerechnet (PNG/JPG) — nichts darunter übrig. Das ist die einzige sichere.

Die Falle ist, dass sich die riskanten Methoden am gründlichsten anfühlen. Sie haben ein kräftiges Weichzeichnen über den Bildschirm gezogen, also muss es weg sein. Ist es nicht. Diejenige, die tatsächlich funktioniert, eine flache solide Markierung, sieht am wenigsten ausgefeilt aus.

Wie verpixelter Text wiederhergestellt wird

Verpixelung sieht wie Zerstörung aus. Tatsächlich ist sie nur Mittelwertbildung. Jeder Block von Pixeln wird durch die Durchschnittsfarbe dieses Blocks ersetzt, und diese Mathematik läuft in eine Richtung, was bedeutet, dass sie sich auch in die andere Richtung laufen lässt.

Wenn ein Angreifer die Schrift und das Layout kennt, kann er jede Kandidaten-Zeichenkette erzeugen, jede auf dieselbe Weise verpixeln und vergleichen. Wenn ein Kandidat zum selben Muster wie Ihr Bild verpixelt wird, hat er den Originaltext gefunden. Es ist Brute-Force, aber für kurze Zeichenketten wie einen Namen oder eine Kontonummer ist es schnell.

Das ist nicht theoretisch. Ein Forscher der Sicherheitsfirma Bishop Fox veröffentlichte ein Open-Source-Tool, das Text direkt aus verpixelten Bildern rekonstruiert. Richten Sie es auf eine verpixelte Sozialversicherungsnummer, und es liest sie zurück.

Nehmen Sie Daniel, einen Berater, der einen Fallstudien-Screenshot mit der verpixelten Kontonummer des Kunden teilte. Er dachte, er sei vorsichtig. Ein Wettbewerber mit einem Wochenende und diesem Open-Source-Tool las die Nummer an einem Nachmittag. Das Weichzeichnen war da. Es tat nur nichts.

Teilen Sie Screenshots mit sensiblen Daten? Unsere Anleitung zu wie man einen Screenshot weichzeichnet behandelt die Methoden, die tatsächlich standhalten.

Wie weichgezeichnete Gesichter rekonstruiert werden

Gesichter sind schwieriger als Text, aber nicht sicher. Wo die Textwiederherstellung Brute-Force ist, ist die Gesichtswiederherstellung maschinelles Lernen.

Forscher an der University of Texas at Austin und Cornell Tech trainierten Modelle, die standardmäßiges Weichzeichnen und Verpixeln aushebeln und lernen, Gesichter zu identifizieren und Inhalte zu lesen, die verborgen sein sollten, einschließlich des Mosaik-Weichzeichnens, das YouTube verwendet. Füttern Sie ein Modell mit genügend Beispielen von weichgezeichnet-dann-klaren Bildern, und es lernt, das Weichzeichnen umzukehren.

Die praktische Erkenntnis: Ein leichtes Weichzeichnen über einem Gesicht in einem Foto oder über einem Nummernschild ist eine Bremsschwelle, keine Wand. Wenn es um echte Risiken geht, ist ein sanftes Weichzeichnen kein Schutz.

Warum "geschwärzte" PDFs weiterhin Text preisgeben

Das ist das häufigste und peinlichste Versagen, und es hat nichts mit cleveren Angreifern zu tun.

Wenn Sie ein schwarzes Rechteck über Text in einem PDF oder Dokument zeichnen, fügen Sie eine Form obendrauf hinzu. Der Originaltext ist noch da, in der Textebene, unter dem Feld. Jeder kann den Bereich auswählen, kopieren und den "verborgenen" Text in einen Editor einfügen. Das ist der ganze Trick hinter Suchen danach, wie man Schwärzungen aus einem PDF entfernt, Menschen, die Schwärzungen rückgängig machen, die nie echt waren.

Gerichte, Anwaltskanzleien und Unternehmen leaken auf diese Weise immer wieder. Die Akte sieht auf dem Bildschirm geschwärzt aus. Dann kopiert ein Reporter den geschwärzten Absatz und die Namen sprudeln heraus. Es passiert oft genug, dass die American Bar Association Anwälte davor gewarnt hat, und Gerichte können eine kopierbare Schwärzung als Versäumnis angemessener Sorgfalt werten, was Sanktionen riskiert.

Als ein Rechtsteam einer mittelgroßen Kanzlei einen "geschwärzten" Vergleich einreichte, wählte ein Journalist die schwarzen Balken aus, drückte Kopieren und fügte die Namen der Gegenparteien noch am selben Tag in einen Artikel ein. Die Schwärzung war ein schwarzes Rechteck. Der Text lag direkt darunter.

Echte PDF-Schwärzung entfernt den zugrunde liegenden Inhalt, sie deckt ihn nicht nur ab. Wenn Ihr Tool eine dedizierte "Schwärzen"-Funktion hat, die den Text löscht, verwenden Sie sie. Wenn Sie nur eine schwarze Form gezeichnet haben, haben Sie nichts geschwärzt.

So schwärzen Sie, dass es nicht rückgängig gemacht werden kann

Hier ist der beruhigende Teil. Text wirklich unwiederherstellbar zu machen, ist einfach, sobald Sie die Regel kennen.

Die Regel: Der sensible Bereich muss zu flachen Pixeln werden, mit nichts darunter.

• Flach in ein Rasterbild rechnen. Exportieren Sie das Ergebnis oder machen Sie einen Screenshot davon als PNG oder JPG, sodass es keine Textebene, keine Vektorform, kein separates Weichzeichnen zum Abziehen gibt.
• Verwenden Sie eine solide undurchsichtige Markierung, kein sanftes Weichzeichnen. Ein schwarzes oder gefülltes Feld ohne Transparenz lässt nichts zum Rekonstruieren übrig. Überspringen Sie Gaußsches Weichzeichnen und Verpixelung für alles, was zählt.
• Decken Sie das Ganze ab, mit Rand. Ziehen Sie die Markierung über die Ränder hinaus. Ein Splitter eines sichtbaren Zeichens reicht, um den Rest zu erraten.
• Prüfen Sie das Ergebnis bei voller Vergrößerung. Zoomen Sie in die gespeicherte Kopie. Wenn Sie etwas erkennen können, können Sie ihr nicht trauen.

Tun Sie das, und es bleibt kein Original zum Wiederherstellen übrig. Die Sicherheitsforscher, die Verpixelung knacken, sagen dasselbe: Der verlässliche Weg, Text zu verbergen, ist ein solider undurchsichtiger Balken, flach gerechnet, kein Weichzeichnen.

Die sicherste Gewohnheit: verbergen, bevor Sie erfassen

Jede Methode oben ist Schadensbegrenzung im Nachhinein. Der stärkere Zug ist, sicherzustellen, dass das Geheimnis von vornherein nie in der Datei war.

DataBlur ist eine kostenlose Browser-Erweiterung für Chrome, Edge und Firefox, die jedes Element auf einer Live-Webseite mit einem Klick weichzeichnet, und dann machen Sie einen Screenshot oder teilen das bereits verborgene Ergebnis. Weil der sensible Bereich vor der Erfassung abgedeckt ist, sind die Pixel, die Sie speichern, bereits weg, es gibt kein unbearbeitetes Original, das durchsickern könnte, und kein reversibles Weichzeichnen zum Knacken.

Es läuft vollständig auf Ihrem Gerät, sodass nichts hochgeladen wird, und es funktioniert live während Zoom, Google Meet und Teams. Die automatische Erkennung fängt häufige Lecks wie E-Mails, Kontonummern und Kartennummern ab, bevor Sie zur Screenshot-Taste greifen. Für den vollständigen Ablauf siehe unseren Leitfaden zum Weichzeichnen des Bildschirms, und wenn Sie während Demos Ihren Browser teilen, blenden Sie auch die URL-Leiste aus.

DataBlur sensible Daten auf einer Live-Seite weichzeichnet

Häufig gestellte Fragen

Kann verpixelter Text entpixelt werden?

Oft ja. Verpixelung mittelt Blöcke von Pixeln, und das lässt sich rückgängig machen, indem man Kandidatentext erzeugt, jede Option verpixelt und sie mit dem Bild abgleicht. Ein Forscher von Bishop Fox veröffentlichte ein Tool, das Text aus Verpixelung rekonstruiert, es ist also nicht sicher für Passwörter, Namen oder Kontonummern.

Kann man ein weichgezeichnetes Gesicht wiederherstellen?

Manchmal. Akademische Teams haben Modelle des maschinellen Lernens trainiert, die Weichzeichnen und Verpixelung aushebeln, einschließlich des Rekonstruierens oder Identifizierens weichgezeichneter Gesichter. Ein leichtes Weichzeichnen ist eine Bremsschwelle, kein echter Schutz, verwenden Sie also eine solide Abdeckung für Gesichter, die zählen.

Warum geben geschwärzte PDFs immer noch den Text preis?

Weil ein über Text gezeichnetes schwarzes Feld nur darüber liegt. Der Originaltext bleibt in der Ebene darunter, sodass jeder ihn auswählen, kopieren und herauskopieren kann. Echte Schwärzung löscht den zugrunde liegenden Inhalt, statt ihn abzudecken.

Ist ein schwarzes Feld sicher zum Schwärzen?

Nur wenn es flach in ein Rasterbild gerechnet wird, mit nichts darunter. Eine solide undurchsichtige Markierung auf einem PNG oder JPG kann nicht rückgängig gemacht werden. Eine schwarze Form über lebendem Text in einem PDF oder Dokument ist nicht sicher, der Text ist noch da.

Wie schwärze ich Text, damit er nicht rückgängig gemacht werden kann?

Verwenden Sie eine solide undurchsichtige Markierung, decken Sie den ganzen Bereich mit Rand ab und rechnen Sie das Ergebnis flach in ein Rasterbild, sodass es keine Textebene oder kein separates Weichzeichnen zum Wiederherstellen gibt. Prüfen Sie dann die gespeicherte Kopie bei voller Vergrößerung, um zu bestätigen, dass nichts lesbar ist.

Einmal verbergen, für immer verbergen

Also, kann weichgezeichneter oder geschwärzter Text wiederhergestellt werden? Wenn Sie sanftes Weichzeichnen, Verpixelung oder ein schwarzes Feld über lebendem PDF-Text verwendet haben, gehen Sie von Ja aus. Wenn Sie eine solide Markierung verwendet haben, flach in ein flaches Bild gerechnet, nein.

Die sichere Methode ist absichtlich langweilig: solide Abdeckung, vollständige Deckung, flach in Pixel gerechnet, bei Vergrößerung geprüft. Überspringen Sie das hübsche Weichzeichnen für alles, was zählt. Und die stärkste Gewohnheit ist, sensible Daten zu verbergen, bevor Sie sie erfassen, sodass es von vornherein nie ein wiederherstellbares Original gibt.

Möchten Sie eine Schwärzung, die nicht rückgängig gemacht werden kann? Testen Sie DataBlur kostenlos und verbergen Sie sensible Daten auf jeder Seite mit einem Klick, auf Ihrem Gerät, bevor Sie einen Screenshot machen oder teilen.