图像和照片 · 浏览器图像和绘图编辑器
为什么模糊屏幕截图中的文本不是密文(以及什么是密文)
· 为什么它很重要
图像隐私 编辑 图像编辑
模糊和像素化感觉就像隐藏一样,但它们留下了有时可以逆转的结构化信息。这篇文章解释了为什么不透明形状是光栅图像唯一安全的编辑方式以及如何应用它。
模糊的电子邮件地址但仍可读——常见错误及其不断发生的原因
人力资源协调员在分享支持屏幕截图之前模糊了电子邮件地址。在正常缩放时,它看起来难以辨认,但模糊是原始像素的平均值。字符的形状、长度和位置仍然可见;拥有候选地址的人有时可以比较模糊的模式。问题不在于每一个模糊在数学上都是可逆的,而是它是为了外观而设计的,而不是为了删除底层信息。
模糊和像素化实际上保留了什么——保留位置、长度和通常足以重建文本的形状的平均颜色
像素化将图像划分为块,并用代表性颜色替换像素组。模糊对附近的像素进行加权并分散其影响。这两种操作都保留有关原始内容的信息,并且可以留下上下文线索,包括字符数和周围的单词。降低突出显示的不透明度会更糟糕:根据设计,原始文本仍然部分可见。真正安全的屏幕截图共享不应依赖于观察者无法缩放或调整对比度。
为什么不透明是不同的——实心填充形状完全取代了像素,不留下任何可反转的东西
完全不透明的实心矩形将导出的栅格中被覆盖的像素替换为一种选定的颜色。在展平的结果中,该矩形内没有要锐化的原始字符形状。使其比文本大,包括阴影、下沉和边缘周围的抗锯齿;不要在模糊周围放置边框并称之为编辑。如果剩余的屏幕截图仍然可以解释问题,另一种选择是完全裁剪敏感区域。
编辑必须在导出后继续存在 - 为什么形状必须展平到图像中,以及为什么隐藏图层或降低不透明度是不够的
在分层编辑器中,原始像素可能保留在绘制的形状下方,直到输出被展平或光栅编码。与其图层共享项目文件可以保守秘密。 ToolAcre 在导出 PNG 或 JPEG 时合成可见层;您应该独立打开下载的图像,并确认每个目标区域在 100% 缩放时都是不透明的。私下保存原件作为记录,而不是作为已清理副本旁边的意外附件。
工作示例:在屏幕截图上隐藏姓名和帐号 - 在每个名称和帐号上绘制不透明的填充形状,然后检查 100% 的导出
使用一次性屏幕截图,其中顶部附近包含姓名,底部附近包含帐号。在浏览器图像和绘图编辑器中,在每个图像和绘图编辑器上绘制一个不透明的填充矩形,延伸到每个字符边缘。导出 PNG 副本,在单独的查看器中打开它,放大并检查两个矩形及其边距。共享之前还要检查文件名、缩略图或相邻选项卡。演示应使用虚假信息,因此不成功的测试本身无法泄露真实员工的详细信息。
这不包括元数据、图像中其他位置出现的文本以及文本层需要单独编辑的文档
覆盖像素不会删除 EXIF 元数据,即图像或文本中其他位置的相同信息的重复行,保留在 PDF 的可选文本层中。文本上带有黑色注释的 PDF 页面需要 PDF 特定的编辑工作流程,而不仅仅是屏幕截图导出。图像还可以通过可见的街道标志或反射来显示位置;想想剩下的像素说了什么。图像编辑器不是决定哪些名称敏感的策略引擎。
要点:覆盖,不要软化 - 浏览器图像和绘图编辑器中的绘图工具如何让您在任何敏感内容上绘制实体形状
盖上盖子,不要软化。浏览器图像和绘图编辑器提供实体形状和导出功能,使设备上的可见结果变平。责任仍然在于共享它的人:检查确切导出的文件,而不仅仅是编辑预览,并在源在光栅屏幕截图之外具有图层或可选文本时使用文档编辑器。