Was die App auf dem Bildschirm versteckt

Was das ist

Die Anwendung ist dafür gemacht, vor der Kamera gezeigt zu werden: Streamer richten sie live ein, Leitfaden-Autoren zeichnen sie auf, Screenshots gehen an den Support. Daher überdeckt sie sensible Texte selbstständig – auf jeder Seite jedes Moduls und im App-Fenster um sie herum – und es gibt nichts, was man dafür einschalten müsste.

Was abgedeckt wird

• die Adresse dieses Computers in deinem Heimnetzwerk, allein stehend oder in einer längeren Zeile
• den geheimen Schlüssel, den Overlay-Links enthalten, den access=-Teil
• lange Folgen von Buchstaben und Ziffern – das ist die Form eines Plattform-Tokens oder eines Schlüssels
• den Windows-Pfad mit dem Kontonamen, etwa C:\Users\..., mit jedem Laufwerksbuchstaben und jeder Art von Schrägstrich, auch in der Ordnerzeile des Fensters, in dem ein Bild, ein Video oder ein Sound ausgewählt wird
• deine E-Mail-Adresse

Drei Dinge werden bewusst nicht angetastet. Die Adresse, die diesen Computer hier bedeutet – localhost und ihre numerische Form – wird niemals abgedeckt: Sie ist auf jedem PC gleich, daher würde das Verstecken nichts über dich preisgeben und würde den Bildschirm nur für die vielen Streamer, die alles auf einer Maschine laufen lassen, schwerer lesbar machen. Dateinamen werden ebenfalls nie abgedeckt, selbst wenn sie wie ein langer Schlüssel aussehen: Ein aus einem Browser oder Messenger gespeichertes Bild ist oft wie ein langer Hash benannt, und die Hälfte der eigenen Bildliste zu verschwimmen würde wie ein defekter Bildschirm wirken, nicht wie Schutz. Eine Adresse innerhalb eines Dateinamens wird weiterhin abgedeckt: Ein Bild nach deiner Heimnetzwerkadresse zu benennen, macht diese Adresse nicht weniger real. Und Overlay-Seiten werden überhaupt nicht berührt: Sie zeichnen das Bild, das deine Zuschauer sehen, und es gibt nichts Privates darin.

Wie man es benutzt

1. Verschwommener Text: Klicke darauf. Der Text bleibt verschwommen, bis du klickst, und erneutes Klicken macht ihn wieder unscharf. Nur das kleinste Stück, das den Wert enthält, wird verschwommen – eine Adresse, nicht die gesamte Liste darum herum.
2. Ein Feld voller Punkte: Klicke hinein. Die Punkte sind da, damit der Wert nicht vom Bildschirm abgelesen werden kann; sobald der Cursor im Feld ist, siehst und bearbeitest du den echten Text wie gewohnt. Verlasse das Feld und die Punkte kommen zurück.
3. Kopieren-Schaltflächen sind nicht betroffen. Nichts wird unter der Unschärfe ersetzt – die Seite enthält weiterhin den echten Wert, daher legt die eigene Kopieren-Schaltfläche einer Widget-Seite den funktionierenden Link in die Zwischenablage, nicht eine Reihe von Punkten. Wo diese Schaltfläche sitzt und wie sie aussieht, steht im Leitfaden "Overlays in OBS".
4. Pop-up-Hinweise und Drop-down-Listen funktionieren anders. Windows zeichnet diese selbst, und die Unschärfe erreicht sie nicht, daher ist der Text dort tatsächlich gekürzt: Eine Adresse behält ihre erste Hälfte und verliert den Rest, und ein Hinweis, der einen Overlay-Schlüssel enthielt, zeigt Punkte anstatt dessen. Ein Pfad behält dort seine Ordner und zeigt Punkte statt des Kontonamens. An diesen beiden Stellen gibt es nichts, was man aufklicken könnte.
5. Nichts wird gemerkt, und das ist Absicht. Was du enthüllt hast, wird wieder verschwommen, sobald dieser Teil der Seite neu gezeichnet wird, und eine Seite, die du zum ersten Mal öffnest – ein heute installiertes Modul eingeschlossen – erscheint abgedeckt, ohne dass jemand etwas hinzugefügt hätte.

Was es nicht kann

Es gibt keine Einstellung für irgendetwas davon: keinen Schalter zum Ausschalten, keine Ausnahmeliste, keine Möglichkeit zu sagen "zeige diesen einen immer an". Die gleichen Regeln gelten für jede Seite.

Es versteckt Text, es nimmt nichts zurück. Wenn ein Link mit dem Schlüssel vorher auf Kamera war, bevor du es bemerkt hast, ändert das nachträgliche Verschleiern nichts – wer ihn aufgeschrieben hat, hat ihn immer noch. Einen gesehenen Schlüssel unbrauchbar zu machen, ist ein separater Schritt mit anfallenden Kosten, und der Leitfaden "Kern" beschreibt ihn unter Schlüssel ändern.

Es erkennt Formen, nicht Geheimnisse. Eine Adresse, ein Schlüssel, ein langer Token, ein Windows-Profilpfad, eine E-Mail – diese haben eine Form, die es erkennen kann. Ein als gewöhnliches Wort eingegebenes Passwort, dein bürgerlicher Name in einer Chat-Nachricht, der Name eines privaten Kanals: Es hat keine Möglichkeit zu wissen, dass diese für dich privat sind, und sie bleiben auf dem Bildschirm.

Es wirkt nur auf dem Bildschirm. Es überdeckt, was im Fenster gezeichnet wird, und es greift nicht in die Logdatei auf deiner Festplatte ein. Was aus einem Log herausgenommen wird, bevor dieses Log irgendwohin gelangt, ist ein völlig anderer Mechanismus – der Leitfaden "Hilfe" sagt, was ein angehängtes Log enthält.