Bild schwärzen

Ausweisnummern und Gesichter schwärzen, ohne das Foto hochzuladen

Dieses Werkzeug deckt Teile eines JPG-, PNG-, WebP-, AVIF- oder HEIC-Fotos mit deckendem Schwarz ab, zum Beispiel die Nummer auf dem Personalausweis, die maschinenlesbare Zone eines Reisepasses, ein Gesicht, eine Adresse oder eine IBAN auf einem Screenshot. VaultTools schwärzt und prüft mit Rust, kompiliert zu WebAssembly, direkt in Ihrem Tab, das Foto Ihres Dokuments wird also nirgendwohin hochgeladen.

So schwärzen Sie ein Bild

1. Legen Sie ein Foto im Ablagebereich ab oder tippen Sie darauf, um eines auf dem Smartphone oder Computer auszuwählen.
2. Ziehen Sie über jede Stelle, die verschwinden soll. Jeder Zug fügt einen Bereich hinzu. Auf dem Smartphone zeichnet ein Finger, zwei Finger zoomen und verschieben das Bild. Am Computer zoomt das Mausrad.
3. Schalten Sie die Lupe ein, um beim Zeichnen eine vergrößerte Ansicht unter dem Finger zu sehen. So verdeckt der Daumen die anvisierten Ziffern nicht.
4. Tippen oder klicken Sie auf einen Bereich, um ihn auszuwählen. Ziehen Sie ihn, um ihn zu verschieben, ziehen Sie eine Ecke, um die Größe zu ändern, oder tippen Sie auf Löschen. Rückgängig nimmt die letzte Änderung zurück.
5. Tippen Sie auf Exportieren. Das Werkzeug schreibt eine neue Datei, liest sie erneut ein und führt alle Prüfungen aus. Das exportierte Bild erscheint mit einer Zeile pro Prüfung.
6. Sind alle Prüfungen bestanden, tippen Sie auf Herunterladen. Die Datei heißt name-redacted.jpg bei JPEG-Fotos und name-redacted.png bei allen anderen Formaten.

Warum die Schwärzung hält

• Deckendes Schwarz statt Filter: Jedes Pixel in einem Bereich wird reines Schwarz. Nichts Halbtransparentes bleibt übrig, das sich zurückrechnen ließe. Weichzeichnen wird bewusst nicht angeboten, weil unscharfer oder verpixelter Text sich manchmal rekonstruieren lässt.
• Eine neue Datei, keine bearbeitete: Die Ausgabe wird aus den veränderten Pixeln komplett neu kodiert. Kein Byte der Originaldatei wird übernommen, versteckte Teile des Originals können also nicht mitreisen.
• Keine Metadaten: EXIF, GPS-Position, Kameramodell, XMP, Kommentare, ICC-Profil und das kleine Vorschaubild, das Smartphones in JPEG-Dateien einbetten, fehlen in der Ausgabe.
• Genau das, was Sie sehen: Der Editor zeigt das Bild, nachdem das Werkzeug die EXIF-Ausrichtung selbst angewendet hat. Ein Bereich auf einem gedrehten Handyfoto trifft deshalb in der Datei dieselben Pixel.
• Versteckte Farben unter Transparenz: Vollständig transparente Pixel können noch Farbwerte tragen. Sie werden im ganzen Bild schwarz gesetzt, sichtbar ändert sich nichts.

Der Nachweis: zwei Prüfungen vor dem Download

Der Export verlässt sich nicht auf seinen eigenen Speicher. Er untersucht die Bytes der gerade geschriebenen Datei, also genau die Bytes, die Sie herunterladen. Die erste Prüfung in WebAssembly liest die Dateistruktur und akzeptiert nur Bilddaten: ein einziges Bild, die erwarteten Abmessungen, kein Metadatenblock, kein Vorschaubild, nichts nach dem Bildende. Danach dekodiert sie die Datei und bestätigt, dass jedes Pixel in jedem Bereich deckend schwarz ist.

Die zweite Prüfung nutzt einen anderen Decoder, den Ihres Browsers. Er dekodiert die Datei erneut in voller Auflösung, große Fotos in Kacheln statt verkleinert, und prüft die Bereiche noch einmal. Das Bild auf dem Nachweis ist die exportierte Datei, wie Ihr Browser sie dekodiert, also das, was der Empfänger sieht. Der Button Herunterladen existiert nur, wenn beide Prüfungen bestanden sind. Schlägt eine Prüfung fehl, wird für diese Datei kein Download angeboten, und das Werkzeug zeigt, welche Prüfung fehlgeschlagen ist.

Formate und Ergebnis

• JPG / JPEG: wird als JPEG gespeichert, damit die Dateigröße nah am Original bleibt, wichtig für Upload-Formulare mit Größenlimit. JPEG komprimiert Pixel in Blöcken von 8 mal 8, deshalb wächst jeder Bereich nach außen bis zu einem Sicherheitsraster von 16 Pixeln, das ganze Blöcke enthält, und kein Block mischt Schwarz mit Originalinhalt. Das Nachweisbild zeigt dieses etwas größere Rechteck.
• PNG und WebP: werden als PNG gespeichert, verlustfrei, die Bereiche behalten genau die gezeichnete Größe.
• HEIC / HEIF (iPhone-Fotos): wird lokal in Ihrem Browser von libheif, kompiliert zu WebAssembly, in PNG umgewandelt, dann geschwärzt und als PNG gespeichert. Eine HEIC-Datei mit mehreren getrennten Bildern wird abgelehnt, wie eine animierte Datei.
• AVIF: wird von Ihrem Browser dekodiert und als PNG gespeichert.

Grenzen

• PDF-Dateien lassen sich hier nicht schwärzen. Ein PDF kann Text, Ebenen und frühere Versionen enthalten, die ein Bildwerkzeug nicht sieht. Um eine Seite zu teilen, exportieren Sie sie zuerst als Bild.
• Animierte PNG-, WebP- und AVIF-Dateien werden abgelehnt, weil Einzelbilder, die im Editor nicht sichtbar sind, die Information noch zeigen könnten.
• Sehr große Fotos brauchen viel Arbeitsspeicher, weil das Werkzeug das ganze Bild in voller Auflösung hält und prüft. Grenzen je Format: etwa 179 Megapixel bei einem Farb-JPEG, etwa 200 Megapixel bei einem Graustufen-JPEG (Obergrenze im Header) und etwa 134 Megapixel bei PNG, WebP, AVIF und HEIC (diese werden als RGBA dekodiert). Größere Bilder werden abgelehnt.
• Dateien, die sich nicht vollständig dekodieren lassen, werden abgelehnt statt halb verarbeitet.
• Das Farbprofil wird nicht übernommen. Fotos aktueller Smartphones mit erweitertem Farbraum können nach dem Schwärzen etwas weniger gesättigt wirken. Die Bereiche sind davon nicht betroffen.
• Das Werkzeug deckt nur ab, was Sie zeichnen. Es erkennt weder Text noch Gesichter, prüfen Sie also das Nachweisbild vor dem Versand.
• Die Originaldatei auf Ihrem Gerät bleibt unverändert. Löschen Sie sie selbst, wenn Sie sie nicht mehr brauchen.

Warum im Browser schwärzen?

Fotos, die man schwärzt, sind die sensibelsten überhaupt: Personalausweis, Reisepass, Führerschein, Gehaltsabrechnung, Kontoauszug, Screenshot eines privaten Chats. Wer sie einem Online-Editor gibt, um eine Nummer zu verdecken, schickt das vollständige Dokument zuerst an einen fremden Server, oft samt GPS-Position und Handymodell in den EXIF-Daten. Hier bleibt das Original auf Ihrem Gerät und unter Ihrer Kontrolle, keine Daten überqueren das Netzwerk, was auch die Einhaltung der DSGVO erleichtert. Die einzige Datei, die das Werkzeug verlässt, ist die geprüfte Kopie, die Sie herunterladen.

Häufige Fragen

Kann jemand das schwarze Rechteck entfernen und sehen, was darunter war?

Nein. Die Pixel eines Bereichs werden in einer komplett neuen Datei durch Schwarz ersetzt. Die ursprünglichen Werte sind darin nirgends gespeichert, weder in einer Ebene noch in einem Vorschaubild noch in Metadaten, und der Nachweis prüft das, bevor der Download erscheint.

Warum Schwarz und nicht Weichzeichnen?

Weichzeichnen und Verpixeln behalten einen Teil der Information, und kurze Zeichenfolgen wie Ausweisnummern lassen sich daraus manchmal erraten. Deckendes Schwarz behält nichts.

Funktioniert das auf dem Smartphone?

Ja. Zeichnen Sie mit einem Finger, zoomen Sie mit zwei Fingern und zielen Sie mit der Lupe genau.

Wird der Aufnahmeort meines Fotos entfernt?

Ja. Die Ausgabe enthält überhaupt keinen EXIF-Block: GPS-Koordinaten, Datum, Kameramodell und das eingebettete Vorschaubild sind weg.

Kann ich ein PDF schwärzen?

Nicht mit diesem Werkzeug. Es akzeptiert nur JPG-, PNG-, WebP-, AVIF- und HEIC-Bilder.

Wird mein Foto hochgeladen?

Nein. Einlesen, Schwärzen, Kodieren und beide Prüfungen laufen lokal in Ihrem Browser. Keine Anfrage überträgt Ihr Bild an einen Server.