打码 / 马赛克

发出去之前，就想把那一处抹掉

你正打算发一张截图——一个签收记录、一张包裹照片、一段聊天、一张填好的表单。图整体没问题，就一个地方不想留:一张脸、一块车牌、一个家庭住址、一个订单号、一个邮箱，或者角落里的一个名字。你不想裁掉——裁了构图就毁了，或者要挡的东西恰好在正中间。你只是想把那一块干净地盖住，然后就完事。

这个工具做的就是这件事，不多做别的。你在想遮的地方拖一个矩形，它就被打上马赛克、模糊，或者一个纯黑块盖掉，强度自己调。要挡三处?拖三个矩形。框拖歪了?撤销会去掉最后一个。看着满意了，导出 PNG。整件事几秒钟搞定，而这几秒钟，全都发生在你自己的设备上。

马赛克、模糊、黑块——哪个能信

这三种模式看着差不多，但安全程度并不一样，这一点值得说实话。

• 马赛克是真的把底下的像素毁掉了。它把每一小块取平均、压成一个颜色，细节不是被藏起来，而是没了。文件里再没有能还原的东西。
• 黑块最狠也最简单:直接在那块涂上实心色，原图一点不剩。
• 模糊是要当心的那个。轻度模糊看着像挡住了，但它是一个可逆的数学运算——原始信息是被抹开了，不是被删了，有工具能把它部分锐化回来，尤其是文字和小的人脸。模糊用来柔化一个不重要的东西没问题，但用它来挡真正要紧的信息，就选错了。

一句话原则:一张只是不想被人盯着看的脸，模糊够用;而一个卡号、一个地址、一个密码、一块出了事你要担责的车牌——用粗一点的马赛克，或者直接盖个黑块。别拿模糊去赌那些一旦泄露会伤到你的数据。

为什么"隐私"必须等于本地

这里有一点，让大多数在线打码工具显得莫名其妙。你想把图里的敏感信息挡掉——工具却要你先把这张没打码的原图，原封不动地传到它的服务器上。那张地址和脸都还清清楚楚的原件，先穿过整个互联网，落到别人的硬盘上，然后才开始遮。你等于把想保护的东西，先亲手交了出去。

这个工具什么都不上传。它完全跑在你的浏览器标签页里，用你设备本来就有的 canvas。图片在本机被打开、绘制、编辑;马赛克和黑块是在你自己的机器上，直接烤进导出的 PNG 里的。页面加载一次之后，你把网线拔了它照样能用——因为流程里从来就没有服务器。没有东西可被截获，没有日志，也没有什么留在缓存里。

它能做什么、不做什么

把范围说清楚，好让它对上你的活。区域是你手动放的:你拖矩形，你决定放哪。没有自动的人脸或车牌识别帮你扫图，区域也是矩形，不是自由形状或套索。对绝大多数真实场景来说——一张截图、要挡的就那么几处——手动放几个框比任何自动工具都快，而且你清楚到底挡了什么，因为每个框都是你自己画的。

它也支持触屏，所以拍完照就能在手机上用手指拖框。要挡几处就加几个矩形，同一张图里马赛克和黑块可以混着用，多挡了就一路撤销回去，干净了再导出。然后把东西发出去，不用再来回犹豫。