Was ist auf diesem Screenshot zu sehen?
Mit „Datenlecks prüfen“ erkennt das Tool in Screenshots API-Schlüssel, Tokens, Kartennummern und Adressen.
- Hinzufügen
- Anpassen
- Erstellen
- Behalten
So verwenden Sie dieses Tool
- Fügen Sie Ihre Dateien hinzu – ziehen Sie sie auf die Seite oder wählen Sie sie aus. Sie bleiben auf Ihrem Gerät.
- Fügen Sie die Datei hinzu, die Sie veröffentlichen oder versenden möchten.
- Lassen Sie den Prüfer die verborgenen Ebenen der Datei auslesen – EXIF-Felder, XMP- und IPTC-Blöcke, Kommentare und Textabschnitte. Er markiert eingebettete GPS-Daten und sucht nach Mustern für E-Mail-Adressen, Kartennummern, Cloud-Schlüsseln, Tokens und privaten Schlüsseln. Dabei wird nichts übertragen.
- Klicken Sie auf „Dateien verarbeiten“ und laden Sie die Ergebnisse einzeln oder als eine ZIP-Datei herunter.
Über dieses Tool
Mit „Datenlecks prüfen“ erkennt das Tool in Screenshots API-Schlüssel, Tokens, Kartennummern und Adressen. Anschließend können Sie auswählen, welche davon abgedeckt werden sollen. Nichts wird hochgeladen; alles wird auf Ihrem Gerät analysiert und erstellt, und Sie können das überprüfen. Die Tools funktionieren auch offline.
Datenschutz und Einschränkungen
Die Erkennung basiert auf Mustern: Sie findet typische Formen von Geheimnissen, kann aber individuell gestaltete Kennungen übersehen. Ein unauffälliger Bericht bedeutet, dass kein bekanntes Muster erkannt wurde – nicht, dass die Datei nachweislich unbedenklich ist. Der Prüfer liest die sichtbaren Bildpunkte nicht aus: Eine Adresse oder ein Schlüssel, der nur im Bild zu sehen ist, wird nicht erkannt. Lassen Sie den Screenshot mit „Bild zu Text“ auslesen und prüfen Sie auch diesen Text.
Zuletzt aktualisiert:
Häufig gestellte Fragen
Was gilt in einem Screenshot als offengelegtes Geheimnis?
Alles, womit sich jemand authentifizieren oder identifizieren kann. Besonders kritisch sind API-Schlüssel und Tokens, da sie sofort verwendet werden können. Danach kommen Kartennummern und Bankdaten. E-Mail-Adressen, Telefonnummern und öffentliche IP-Adressen ermöglichen eher eine Identifizierung, als dass sie direkt ausgenutzt werden können. Trotzdem sollten Sie sie abdecken, bevor Sie den Screenshot veröffentlichen.
Wird wirklich alles erkannt?
Nein. Das wird auch klar gesagt. Erkannt werden bekannte Muster, etwa eine Zeichenfolge, die mit sk_live_ beginnt, oder eine Nummer, die die Luhn-Prüfung besteht. Ein eigens entwickeltes internes Token ohne erkennbares Muster wird daher nicht markiert. Prüfen Sie das Bild auch selbst: Die Funktion ist ein zweites Augenpaar, kein Ersatz für Ihren eigenen Blick.
Wird mein Screenshot zur Prüfung hochgeladen?
Nein. Die Texterkennung läuft in diesem Tab mit einem Erkennungsmodell, das in Ihren Browser geladen wird. Das ist hier kein netter Zusatz, sondern der eigentliche Zweck: Ein Dienst, der Screenshots mit Zugangsdaten hochladen ließe, um diese Zugangsdaten aufzuspüren, wäre ein größeres Problem als das, das er lösen soll.
Können die abgedeckten Bereiche wiederhergestellt werden?
Nein. Die Bereiche werden direkt in den Pixeln vollflächig eingefärbt, bevor die Datei geschrieben wird. Es gibt also keine Ebene, die sich abziehen lässt, und nichts Verschwommenes, das rückgängig gemacht werden könnte.
Werden auch die Metadaten der Datei entfernt?
Nein, das ist eine separate Aufgabe. Etwas im Bild abzudecken, ändert nichts an den Dateiinformationen. Wenn die Datei von einem Smartphone stammt, verwenden Sie danach „Metadaten entfernen“.