Unsichtbare Zeichen und Prompt-Injection finden – kostenlos
Dieses Tool findet Nullbreite-Zeichen, bidirektionale Steuerzeichen, versteckten Text in Unicode-Tag-Zeichen (dekodiert), in Emoji-Variantenselektoren geschmuggelte Daten, ungewöhnliche Leerzeichen, Homoglyphen-Wörter und typische Injection-Sätze in fünf Sprachen. Es meldet auch verstecktes HTML, Kommentare und externe Markdown-Bilder und liefert bereinigten Text sowie einen JSON-Bericht. Es ist eine heuristische Prüfung, kein Beweis für Sicherheit.
- Eingaben:
- Text, Markdown, HTML, JSON (bis 20 MB)
- Dekodiert:
- Tag-Zeichen, Emoji-Variantenselektoren
- Injection-Sätze:
- In 5 Sprachen: EN, IT, ES, FR, DE
- Preis:
- Kostenlos
- Läuft:
- Lokal in deinem Browser
- Uploads:
- Keine: Dateien verlassen nie dein Gerät
- Konto:
- Nicht nötig
Kurze Antworten
Kann das Tool beweisen, dass ein Text sicher in ChatGPT, Claude oder eine andere KI eingefügt werden kann?
Nein. Es ist eine heuristische Prüfung: Sie findet bekannte Tricks wie unsichtbare Zeichen, Homoglyphen, verstecktes HTML und typische Prompt-Injection-Sätze, aber eine Prompt-Injection kann auch in normalen, sichtbaren Worten geschrieben sein, die keine Musterliste erkennt. Ein sauberes Ergebnis bedeutet nur, dass keiner dieser Tricks gefunden wurde.
Was sind Unicode-Tag-Zeichen?
Die Codepunkte U+E0000 bis U+E007F sind unsichtbare Kopien der ASCII-Buchstaben, -Ziffern und -Symbole. Sie erscheinen nicht auf dem Bildschirm, bleiben aber beim Kopieren im Text, sodass jedes Programm, das die Zeichen liest, auch ein KI-Modell, sie erhält. Das Tool dekodiert sie und zeigt den versteckten Text; die einzige legitime Verwendung, die es behält, sind die Tags in Flaggen von Landesteilen wie der Englands.
Die Oberfläche des Tools ist vorerst auf Englisch.
Auf deinem Gerät verarbeitet: Deine Dateien werden nie hochgeladen. So funktioniert's
Netzwerkaktivität in diesem Tab
Was diese Seite angefragt hat, seit du die Website in diesem Tab geöffnet hast. Ein Upload ist jede Anfrage, die Daten sendet (POST, PUT, PATCH oder eine Anfrage mit Inhalt); Besuchsmessungen für Google Analytics oder Werbung werden getrennt gezählt.
Keine Uploads: Diese Seite hat nichts gesendet.
Noch keine Netzwerkanfragen.
Um jede Anfrage zu sehen, öffne die Entwicklertools deines Browsers (Tab „Netzwerk“).
So verwendest du Unsichtbare Zeichen und Prompt-Injection finden
- Füge Text ein, öffne eine .txt-, .md-, .html-, .htm- oder .json-Datei oder ziehe sie in das Feld: Der Eingabetyp wird automatisch erkannt, oder du wählst ihn unter „Input type“.
- Lies die Zusammenfassung: zuerst die dekodierten versteckten Nachrichten, dann jeder Fund mit Art, Schweregrad, Zeile und Spalte. Mit Show (anzeigen) springst du zur markierten Stelle im Text.
- Wähle unter „What to remove or fix“ (was entfernen oder korrigieren), was entfernt oder ersetzt wird (bei HTML kannst du mit „Visible text only“ nur den sichtbaren Text behalten), und kopiere oder lade den bereinigten Text herunter.
- Kopiere den JSON-Bericht oder lade ihn herunter, um die Funde aufzubewahren oder an ein anderes Programm weiterzugeben.
Danksagungen & Open Source
Von Grund auf mit Webstandards entwickelt. Danke an alle, die diese Projekte möglich machen.
Verwendete Webplattform-APIs: Intl.Segmenter, DOMParser, TextEncoder, File API, Clipboard API.
Vollständige Lizenztexte: Hinweise zu Drittanbietern · alle Danksagungen
Häufige Fragen
Wie können Daten in einem Emoji versteckt sein?
Ein Variantenselektor nach einem Emoji wählt normalerweise nur dessen Darstellung. Eine Folge von Selektoren kann aber Bytes tragen: Jeder der 256 Selektoren steht für ein Byte. Das Tool liest solche Folgen, dekodiert die Bytes als UTF-8-Text, wenn sie lesbar sind, und die Bereinigung entfernt die überzähligen Selektoren und behält das Emoji.
Macht die Bereinigung Emojis oder andere Sprachen kaputt?
Nein. Erhalten bleiben Zero Width Joiner in Emoji-Sequenzen, Joiner in persischen, arabischen oder indischen Wörtern, die Tags von Flaggen von Landesteilen, ein einzelner Variantenselektor nach einem Zeichen und Richtungsmarken neben hebräischen oder arabischen Buchstaben. Jede Art von Korrektur hat eine eigene Option, und Homoglyphen werden nur auf Wunsch in lateinische Buchstaben umgewandelt.
Wird mein Text hochgeladen?
Nein. Alles läuft in deinem Browser. HTML wird in ein inaktives Dokument eingelesen: Kein Skript wird ausgeführt, kein Bild und keine andere Ressource wird geladen, und nichts wird gesendet.
Erkennt das Tool, ob ein Text von einer KI geschrieben wurde?
Nein. Es sucht nur nach unsichtbaren und ungewöhnlichen Zeichen, verstecktem Inhalt und Sätzen, die wie Anweisungen klingen. Ob sie gefunden werden oder nicht, sagt nichts darüber, wer oder was den Text geschrieben hat.