Kann KI weichgezeichneten oder verpixelten Text lesen?

Kurze Antwort: manchmal. Lange Antwort: Es kommt auf die Maske, das Bild und den Angreifer an. Hier ist das realistische Bild.

Was moderne Tools können

• OCR-Engines sind hartnäckig. Sie versuchen, Text auch bei starkem Rauschen zu lesen. Leicht weichgezeichnete große Buchstaben sind oft lesbar.
• Schärfungsnetze, die auf ähnliche Schriftarten trainiert wurden, können weichgezeichneten Text gut genug wiederherstellen, um Ziffern oder kurze Zeichenfolgen auszulesen.
• Das Rückgängigmachen von Verpixelung funktioniert, wenn derselbe Inhalt mehrfach vorkommt (z. B. eine bekannte Schrift auf einem bekannten Hintergrund). Forschende haben in veröffentlichten Arbeiten gezeigt, dass sich stark verpixelte Screenshots vollständig rekonstruieren lassen.
• Allgemeine LLMs mit Bildverständnis können verdeckten Text ebenfalls erraten, vor allem wenn der umgebende Kontext erhalten ist.

Was weiterhin funktioniert

• Ein schwarzer Balken ist nicht wiederherstellbar. Sobald die Pixel ersetzt sind, gibt es kein Signal mehr, das sich umkehren ließe. Das ist die einzige Art zu schwärzen, die schon vom Prinzip her sicher ist.
• Ein schwarzer Balken mit etwas Rand ist noch besser. Wenn die Maske ein paar Pixel über die Textgrenze hinausgeht, lassen sich auch keine Zeichenteile aus den Kanten rekonstruieren.

Wann Weichzeichnen oder Verpixeln „sicher genug“ ist

• Hintergrundinhalte, die nicht sensibel sind
• Gesichter auf Alltagsfotos (Verpixeln reicht meist aus)
• Dekorativer Text, bei dem es um optische Zurückhaltung geht, nicht um Geheimhaltung

Wann Weichzeichnen oder Verpixeln nicht sicher genug ist

• Kreditkartennummern
• Passwörter, Tokens, API-Schlüssel
• Ausweisnummern, Sozialversicherungsnummern, Passnummern
• Jede kurze Zeichenfolge mit bekanntem Format, die ein Angreifer durch Ausprobieren erraten könnte

Eine einfache Entscheidungsregel

Wenn es dich stören würde, dass jemand den Inhalt wiederherstellt, nimm einen schwarzen Balken. Wenn nicht, sieht Weichzeichnen oder Verpixeln schöner aus.

Wie Redacted damit umgeht

Die Standardmaske für automatisch erkannte personenbezogene Daten ist der schwarze Balken, weil die automatisch erkannten Elemente (E-Mail-Adressen, Telefonnummern, Kreditkarten, Ausweisnummern) meist ein hohes Risiko darstellen. Nach der Erkennung kannst du jede einzelne Maske auf Weichzeichnen oder Verpixeln umstellen.

Häufig gestellte Fragen

Zerstört der schwarze Balken von Redacted wirklich die Pixel darunter?

Ja. Beim Export wird die Maske fest in das Bild gerastert. Die Pixel unter der Maske werden vor dem Herunterladen überschrieben.

Lässt sich Weichzeichnen in der Praxis umkehren oder nur in Forschungsarbeiten?

Beides. Handelsübliche Schärfungstools können leichtes Weichzeichnen rückgängig machen. Forschungsarbeiten haben gezeigt, dass sich auch stärkeres Weichzeichnen umkehren lässt. Verlass dich bei Geheimhaltung nicht auf Weichzeichnen.

Und Emoji-Masken? Sind die sicher?

Emoji-Masken sind optische Sticker, und der Text darunter wird beim Export überschrieben, ähnlich wie bei einem schwarzen Balken. Für den Inhalt sind sie sicher. Sie wirken nur weniger seriös.