上个月我们售后组要做一场"差评投诉复盘"培训，我把三十七张聊天截图直接甩进内部群。十分钟后法务私聊我：里面买家的手机号、收货地址、快递单号一个字都没遮。更要命的是其中五张已经被转进了行业交流群。重新处理的那天才想明白，打码这件事远不是拿截图工具涂两下那么可靠——遮没遮住，和遮得能不能复原，是两个完全不同的问题。这篇记录我后来整理的判断标准：一张截图里到底藏着多少可识别信息、局部遮和整图遮怎么选、马赛克要遮到什么颗粒度才算真的安全。
一、先看清一张截图里藏了多少东西
聊天截图最容易被漏掉的不是对话正文，而是"边上那一圈"。我们复盘过一次事故：手机号遮得很严实，结果头像旁边的备注名写着对方全名，等于白遮。下面这张表是我后来贴在工位上的清单，每次外发前照着走一遍。
| 信息项 | 常出现的位置 | 我的处理 |
|---|---|---|
| 手机号（11 位） | 订单卡片、收货信息栏、对方资料页 | 整块遮，连首尾两位都不留 |
| 身份证号（18 位） | 客服核验消息、退款凭证 | 整行盖住，颗粒度推到最大档 |
| 收货地址 | 订单详情第二段 | 门牌号一起遮，最多留到城市 |
| 头像 + 昵称 | 气泡左侧、群成员列表 | 框住整个头像方块，往外多留 10 像素 |
| 金额、银行卡后四位 | 转账回执、支付成功页 | 整张回执遮掉，只留时间戳 |
| 二维码 | 企业微信名片、付款码 | 整块覆盖，露一个角都可能被扫出来 |
| 车牌 | 物流拍照、现场图 | 按 7 位字符的宽度再往前多遮一格 |
手机截图一般是 1080 或 1170 像素宽，正文里一行手机号大约占 300 像素，看着很好遮。真正出问题的是"退半步看"：图缩到 20% 时，选区边缘那一圈残留像素又变得可读了。
二、我踩过的四个坑
- 只涂了一半：选区盖住了数字主体，最后一位露在外面。现在的习惯是框完再往右拖出十几个像素。
- 颗粒度调太细：第一版我用了最小档，屏幕上看着挺花。后来有人把图放大到 400%，按色块的中心色去推位数，仍然推出了手机号中间四位的奇偶。我的经验值是：块大小要大于被遮字形高度的三到四倍，姓名和地址这种连续文本还要再粗一档。
- 拿半透明色块当遮罩：叠一层不透明度 80% 的黑框，导出成 JPG 之后用曲线一拉，底下的字又浮出来了。遮挡必须是真的把像素打碎，不是盖颜色。
- 只管主图不管缩略：截图被平台生成缩略图后，长条形的地址栏被压在最左边一小条，仍然是可读状态。
三、我现在完整的处理流程
- 先在自己电脑上用铅笔把要遮的项目圈一遍，重点是角标、状态栏、悬浮的订单号。这张标注稿只留档，不外发。
- 把截图放进浏览器里的图片马赛克，鼠标拖拽框出矩形区域，一块区域遮一项，要遮多处就重复框。框歪了撤掉上一个区域重来，不用整张返工。
- 调颗粒度：1080 宽的日常截图我从 24px 起步；身份证、银行卡、二维码这类直接推到 60px 以上，宁可糊成一团。
- 导出格式选 PNG。JPG 二次压缩会在马赛克边缘产生块状彩色伪影，看上去像"遮得不够干净"，虽然是编码噪声，但评审的人会不放心。
- 最后一步检查：100%、200%、400% 各看一遍，再把窗口缩到最小看整体，确认没有残留。
四、局部遮还是整图遮
| 做法 | 什么时候用 | 代价 |
|---|---|---|
| 局部框选 | 培训、案例复盘，需要保留对话逻辑 | 漏项风险全在人身上，必须逐条对照清单 |
| 整图打码 | 只表示"这里曾经有一张图"的示意位，比如流程图配图 | 信息全丢，不能用于举证 |
我的取舍很明确：需要别人照着学的图一律局部遮；只是占位说明的图干脆整图糊掉，不用担心漏遮什么。
五、不同材料的遮法差别比想象中大
同一套"框选 + 调阈值"的动作，用在不同材料上，风险点完全不一样。下面是我们组现在分五类处理：
| 材料 | 最容易漏的地方 | 我给的颗粒度和做法 |
|---|---|---|
| 聊天截图 | 头像旁备注名、顶部群名 | 24–32px，头像块单独框一次 |
| 订单 / 支付页 | 底部"实付金额"、优惠券码 | 40px 起，整条金额栏一次盖住 |
| 证件照类 | 姓名和身份证号常被分开框，漏掉住址行 | 60px 以上，逐行框，别指望一次到位 |
| 现场照片 | 背景路人、门口车牌、工位上的便利贴 | 32–48px，把图放大到 200% 扫一遍背景 |
| 屏幕录制的某一帧 | 浏览器地址栏、任务栏上的文件名 | 40px，地址栏整条横向框掉 |
最贵的一课是第二类：金额。有次遮了订单号忘了下面的实付款，那张图后来被拿去比价，我们内部专门通报了一次。现在金额和订单号在我这里算同一个必遮组，框了一个就必须框另一个。
六、常被追问的几件事
Q：打了马赛克还能还原吗？
颗粒度够大时不能，因为像素已经被替换。但最小档那种几像素一块的细马赛克，叠加放大和图像复原手段，位数、长度这类结构信息是可能被推出来的。所以遮的时候宁可粗，别为了好看留细节。
Q：截图工具自带的画笔涂黑不能用吗？
能用，但慢且不稳。手动涂的问题在于涂痕边缘会留半透明过渡，一处一处看不出来，拼在整张图里就是可读的缝隙。框选打码至少能保证边界是一次算死的。
Q：遮完的图还能当投诉证据吗？
不建议。打码是不可逆的破坏性处理，举证要用原图，打码版只用于传播。我们的新规矩是原图单独归档，打码版另存一个文件夹，文件名后缀加 _mask。
Q：几十屏聊天记录，有更快的做法吗？
我把动作拆成了两步：先一路截图不做任何处理，再对着"必遮项清单"逐张框选。边看边涂反而最慢，因为每屏都要重新判断一次遮什么。
Q：工单里的文字记录也要脱敏，有省事的做法吗？
纯文本别手动改，改十份必漏一份。同事现在用隐私信息遮掩处理，手机号、邮箱、身份证、银行卡这类格式能自动识别，输出成 138****1234 这种保留首尾的形态，比复制粘贴快得多。
Q：案例图怕被同行搬走怎么办？
打码和防盗是两件事，遮完隐私之后再叠一层图片水印，平铺那种比单角标更难裁掉。
Q：客诉截图会传到服务器上吗？
不会，这类处理是在浏览器本地完成的，图片不出本机。对客诉材料来说这是硬条件，一旦要往服务器传，我就得先问安全同事能不能用。
那场培训最后还是开了，用的是重新处理过的三十七张图。这轮下来我最大的收获不是学会了遮图，而是组里定下了一条规矩：截图外发前必须过一遍清单，谁框选谁负责，而不是"看起来糊了就行"。