方案对比：五种遮挡做法怎么选
同样是“不想让人看清”，不同做法的安全等级差了几个量级。这一页把它们放在同一张表里对照，帮你避开“以为安全其实不安全”的坑。
总览对照表
| 做法 | 可逆性 | 需要密钥 | 使用门槛 | 主要用途 |
|---|---|---|---|---|
| 本工具 · 像素重排混淆 | 任何人可逆 | 不需要 | 极低 | 防剧透、防顺手一看、互动玩法 |
| 裁剪 / 贴纸遮盖 | 不可逆（信息已删） | 不需要 | 极低 | 只需遮住局部，且遮挡彻底 |
| 打码 / 马赛克 | 理论上不可逆，但存在被还原的风险 | 不需要 | 低 | 常规的隐私遮挡（需足够强的强度） |
| 带密码的加密 | 有密钥可逆 | 需要 | 中 | 真正的隐私与机密内容 |
| 数字水印 | 不遮挡内容，用于溯源 | 一般不需要 | 高 | 追踪泄露来源、版权证明 |
打码与马赛克
很多人以为马赛克是不可逆的，其实它只是丢失了部分信息： 方块越大、强度越高，丢失越多；如果只是轻微模糊，近年来已经有不少研究能用模型把文字、 人脸“猜”回来。所以马赛克的正确用法是一次性遮严， 而不是“糊一层意思一下”。
它与混淆的根本区别在于方向：马赛克是删信息，混淆是挪信息。 删掉的信息谁也拿不回来（这是安全），挪走的信息谁都能挪回来（这是方便）。
裁剪与贴纸遮盖
最朴素也最可靠的做法：把不该露出的部分直接裁掉。 它的优势是彻底，缺点是破坏画面构图，有时裁完就失去了使用价值。 贴纸遮盖是它的折中版本，但要小心贴纸被图层分离或者半透明导致的“透底”。
一个常见错误是在 PDF 或图片编辑软件里用黑色矩形覆盖敏感文字后导出—— 如果导出格式保留了图层结构，覆盖层是可以被移除的。务必导出为处理后的位图。
带密码的加密
当图片的内容价值足够高，正确做法只有加密。加密后的文件在不知道密钥的前提下， 即使算法公开也无法还原，这才构成真正的保护。
使用加密工具时要额外注意密钥分发：密码不能和文件走同一个渠道， 否则等于把钥匙和保险箱装在同一个包裹里。想了解为什么混淆做不到这一点， 可以看算法原理里“为什么不用随机打乱”一节。
数字水印
水印解决的是另一个问题：内容已经公开，我需要知道是谁泄露出去的。 可见水印起到警示作用，隐形水印则把标识写进像素里， 即使被压缩、裁切过仍有可能被提取出来。
水印不遮挡内容，所以它不能替代混淆或者加密，只能作为事后追责的手段。
组合使用的思路
- 内部预览：混淆 + 可见水印，既挡住一眼，又能追到源头。
- 外部交付：加密压缩包 + 单独渠道告知密码，安全等级最高。
- 公开发布：裁掉敏感区域 + 隐形水印，兼顾观感与溯源。
- 社群互动：单独用混淆即可，目的只是制造一点门槛。
怎么选：一张决策表
| 你的诉求 | 推荐做法 |
|---|---|
| 不想让朋友一眼看到剧情 | 本工具（混淆） |
| 想让对方多一步操作才看到内容 | 本工具（混淆） |
| 照片里有别人的脸，需要公开分享 | 打码（强度足够）+ 征得同意 |
| 文件里有证件号、银行卡号 | 裁掉或涂实，必要时加密 |
| 发给合作方但不想外流 | 加密压缩包 + 水印 |
| 想知道是谁把文件传出去的 | 隐形水印 |
| 只是想把图当社交背景装饰 | 本工具（混淆），做成抽象纹理 |
“被看到会怎样”决定方案：只是体验受损，用混淆；会造成实际损失，用加密。 中间地带宁可往严的一侧选。