截图打码的正确方式

先检查截图边缘

很多泄露发生在截图边缘。先看浏览器地址栏、标签页、书签、系统菜单、桌面通知和侧边栏，再检查主要内容。

高风险内容使用实心遮挡

模糊和像素化看起来更柔和，但有时仍会留下可识别形状或上下文。密码、令牌、地址、ID、文档和私人姓名，最好使用实心遮挡框。

重复出现的标识要全部遮挡

账号 ID、邮箱、订单号或工作区名称可能出现在多个位置。请目视搜索整张截图，包括面包屑、表格行、页头和页脚。

能裁剪就先裁剪

如果更小的截图就能说明问题，先裁剪再打码。可见范围越小，遗漏风险越低。保留足够上下文，但去掉无关界面区域。

复查最终文件，而不是编辑界面

导出后用普通图片查看器打开最终文件。确认遮挡已经扁平化，不要把可编辑图层、源文件或原始截图一起分享出去。

先列出需要隐藏的内容

动手前先列清单：姓名、头像、邮箱、手机号、客户 ID、订单号、令牌、内部域名、浏览器标签、书签、通知、文件路径和时间信息。按清单逐项检查，比只盯着画面中心更不容易遗漏。

模糊、像素化与实心遮挡的区别

模糊和像素化适合降低普通背景的可识别度，但原始轮廓、文字长度和上下文仍可能被推断。密码、恢复码、访问令牌、证件号码、地址和私密姓名应使用不透明的实心遮挡，并确认导出后遮挡已写入像素。

工单截图示例流程

1. 复制原始截图并保留私有备份。
2. 裁掉与问题无关的桌面、浏览器和聊天区域。
3. 遮挡账户信息、URL 参数、工单号、服务器名和客户数据。
4. 检查相同标识是否在页头、表格、面包屑或通知中重复出现。
5. 导出新的扁平图片，不分享可编辑项目文件。
6. 在普通查看器中打开导出文件并放大复查。
7. 从接收者视角确认剩余内容足以说明问题，但没有多余身份线索。

注意间接泄露

即使姓名已遮挡，项目名称、公司配色、时区、语言、独特错误信息、头像轮廓或连续工单号仍可能帮助识别个人或组织。必要时使用合成数据复现问题，而不是分享生产环境截图。

导出后核验清单

• 遮挡区域完全不透明，没有透明边缘。
• 图片已扁平化，无法移动遮挡层恢复内容。
• 文件名和元数据不含客户或项目标识。
• 浏览器栏、标签页、通知和截图边缘已复查。
• 上传预览与本地导出文件一致。
• 原图保存在受控位置，没有误附到工单或消息中。

工具限制

浏览器内打码工具可以帮助创建分享副本，但不能判断所有敏感信息，也不能撤回已经发布的图片。当前 ImagePrivacy 遮挡工具会为处理性能限制超大图片的工作尺寸；需要保留法证级原始分辨率或图层记录时，应使用受控的专业流程并保留原件。

来源与复核说明

检查思路参考 NIST SP 800-122 中的数据最小化原则，以及常见的扁平图片发布流程；具体组织仍应执行自己的数据分类和事件响应政策。本文示例均为合成场景。内容维护方式见 ImagePrivacy 编辑政策。

相关工具

打开图片遮挡工具，在浏览器中给截图添加遮挡框后再分享。