“把这张图处理一下，别让人看清。”这句话至少有三种完全不同的实现方式。选哪一种，取决于你是想永久毁掉信息、用密钥保护信息，还是只想让画面暂时难以辨认。
从一个常见场景说起
同事在群里发来一张截图，里面有客户的手机号。你想把截图转到另一个群，又不想让手机号跟着走。你会怎么做？
很多人第一反应是打马赛克。也有人会把图片压缩一下，觉得“糊了就没事”。还有人会发一个加密压缩包，让对方输密码。三种做法都能让手机号不那么容易读，但它们的性质完全不同：
- 打马赛克，是把那片像素永久改掉，谁都还原不了；
- 压缩，只是让画面变糊，信息通常还在，认真看或放大仍可能读出来；
- 加密，是把整份文件锁起来，没有密码的人根本打不开；
- 像素混淆，是把整张图的像素顺序打散，拿到工具的人都能还原。
如果你要的是“手机号永远别出现”，打码或裁剪才是对的；如果你要的是“整份文件只有对方能看”，加密才是对的；如果你只是“先别让人一眼看到整张图”，混淆才合适。
打码：把信息永久抹掉
打码、涂黑、模糊、裁剪，本质上都是破坏性处理。它们直接修改或删除像素，处理完之后，原始信息不再存在于图片里。优点是简单、直观、不需要对方配合；缺点是不可逆，而且很容易做得不彻底。
常见的翻车方式有三种：
- 马赛克强度不够。有些弱马赛克保留了足够的颜色分布，结合原图或上下文，仍然可以推测出内容。尤其是文字、数字和证件号码。
- 只遮了眼前一层。截图里的通知横幅、输入法联想、剪贴板预览、图片边缘，都可能残留信息。
- 元数据没清。图片的 EXIF、文件属性、缩略图缓存，有时会保留原始版本或拍摄位置。
所以打码适合“这段内容不需要保留”的场景。一旦打码，就别指望还能恢复；也不要把打码图当作原图的备份。
加密：没有钥匙就打不开
加密的目标是保密。它用密钥把文件转换成一段看不懂的数据，只有持有正确密钥的人才能解密。和打码不同，加密通常是可逆的；和混淆不同，加密的安全性依赖于密钥，而不是“别人不知道规则”。
一个完整的加密方案，除了算法本身，还包括密钥怎么生成、怎么分发、怎么保存、怎么销毁。现实中出问题，往往不是算法被攻破，而是密码太弱、密码通过同一个聊天窗口发送、或者文件解密后被随手转发。
加密适合：证件扫描件、财务文件、合同、客户资料、医疗记录，以及任何“被看到会造成实际损失”的内容。它不适合“我只是想让缩略图别那么明显”这种轻量场景——多一道密码，沟通成本会明显上升。
混淆：把像素换个位置
像素混淆走的是第三条路。它不抹掉信息，也不加锁，而是把整张图的像素顺序重新排列。画面变成噪点，但每个像素的颜色值都还在，只是换了个位置。用同一套规则反向排一次，原图就回来了。
它的特点是：
- 可逆：不需要密码，也不需要原图，只要规则和尺寸一致就能还原；
- 不保密：规则是公开的，任何人拿到工具都能还原；
- 对尺寸敏感：图片一旦被缩放、裁剪或旋转，像素对应关系就会断掉；
- 适合轻量遮挡：挡住聊天缩略图、预览图、占位图，减少“顺手看见”的机会。
可以把混淆理解成“把一页纸上的字剪碎再拼起来”。纸还是那些纸，字也还是那些字，只是顺序乱了。会拼的人能拼回去，不会拼的人看到的就是一堆碎片。它从来不是保险箱。
三者的能力对比
| 维度 | 打码 / 裁剪 | 加密 | 像素混淆 |
|---|---|---|---|
| 主要目标 | 永久移除信息 | 保密 | 降低随手可见 |
| 能否还原 | 不能 | 能，需密钥 | 能，无需密钥 |
| 依赖密钥 | 否 | 是 | 否 |
| 谁能看 | 所有人都看不到原内容 | 持有密钥的人 | 愿意使用工具的人 |
| 典型失败 | 遮不彻底、残留元数据 | 弱密码、密钥泄露 | 图片被改尺寸、被裁剪 |
| 适合场景 | 公开分享前移除隐私 | 重要文件传输 | 预览图、占位图、演示 |
怎么选：四个判断问题
- 这段内容还需要保留吗？不需要，打码或裁剪；需要，继续往下问。
- 被看到会造成实际损失吗？会，选加密；不会，继续。
- 对方需要立刻看懂吗？需要，发正常图片；不需要，混淆可以考虑。
- 图片在传输中会被平台改尺寸吗？会，先测试；不会，混淆的还原成功率更高。
如果你对第二问的答案是“会”，就不要用混淆。它的规则公开、没有密钥，不能承担保密责任。这一点没有模糊空间。
四个常见误解
误解一：混淆就是加密
不是。加密有密钥，混淆没有；加密的目标是“别人打不开”，混淆的目标是“别人不能一眼看懂”。把混淆当加密，是这类工具最危险的误用。
误解二：打码一定安全
不一定。弱马赛克、只遮一部分、忘记清理元数据，都可能残留信息。打码前先想清楚：哪些字段必须消失，图片边缘和背景里有没有同样的信息。
误解三：加密就一定安全
也不一定。密码太短、密码和文件一起发、解密后随手转发，都会让加密失效。加密解决的是“传输和存储过程中的保密”，不解决“对方拿到之后怎么处理”。
误解四：可逆就不可靠
可逆只是性质，不是缺点。混淆的可逆性是为了让接收方还能看到原图；它的安全性本来就不建立在“不可逆”上。判断一个工具是否可靠，要看它是否适合当前场景，而不是只看它能不能还原。
一句话记住
打码是“删掉”，加密是“上锁”，混淆是“打乱”。删掉不可逆，上锁靠密钥，打乱靠规则。三者不能互相替代。
小番茄图片混淆 · 编辑部
本文讨论的是概念边界，不构成法律或安全建议。涉及重要数据时，请咨询专业人士。