“让别人暂时看不懂”有很多种实现方式。它们的目的、强度和成本并不相同， 选错方法要么保护不足，要么给接收方制造不必要的麻烦。
五种做法放在一起看
| 做法 | 主要目的 | 可逆 | 需要密钥 | 安全强度 | 适合 |
|---|---|---|---|---|---|
| 像素混淆 | 增加打开成本 | 是 | 否 | 低 | 防剧透、预告、彩蛋 |
| 加密 | 只有指定对象能看 | 是 | 是 | 高 | 隐私、证件、商业资料 |
| 马赛克 / 模糊 | 让局部不可读 | 否 | 否 | 中（取决于处理强度） | 人脸、号码、背景 |
| 裁剪 / 纯色遮挡 | 彻底移除信息 | 否 | 否 | 高（处理彻底时） | 分享前的脱敏 |
| 密码压缩包 | 打包并限制访问 | 是 | 是 | 中到高 | 多文件传输、临时交付 |
混淆的“可逆”与前四种的“不可逆”不是同一个层面的概念。混淆可逆，意味着任何人都能还原； 裁剪不可逆，意味着信息真的被去掉了。判断安全性时，可逆且无密钥通常是最弱的一档。
强度不是唯一维度
选工具时至少要看四个维度，只盯着“强度”容易做出不实用的决定：
- 安全强度：攻击者拿到文件后，需要多少成本才能看到内容。
- 接收成本：对方需要安装软件、输入密码，还是打开网页点一下。
- 失败模式：密码忘了、链接过期、尺寸被改，哪一种更容易发生。
- 可逆需求：你以后还需不需要拿回原始内容。
混淆在“接收成本”上很低：对方打开网页就能还原。代价是安全强度也低。 加密在强度上高，但密码传递、软件兼容和忘记密码都会增加失败概率。 没有一种方法在所有维度上都最优。
四个常见误解
“混淆之后再改后缀，就更安全了”
改后缀只改变文件的打开方式，不改变内容。把 .jpg 改成 .dat，
懂行的人改回来就能看到；即使不改，混淆图本身也可以被本站还原。这不是加密。
“打了马赛克就一定安全”
薄马赛克、轻模糊在部分场景下可以被算法部分重建，尤其是文字和人脸。 如果目的是彻底脱敏，请使用足够大的纯色块覆盖，或直接裁剪掉敏感区域。
“加了密码的压缩包一定安全”
安全性取决于密码强度和加密方式。短密码、生日、手机号很容易被猜到； 部分老式压缩格式的加密也弱于现代标准。另外，压缩包内的文件名可能在没有密码时也能被看到。
“发完撤回就没事了”
对方可能已经截图、保存或转发，平台缓存也不一定立即清除。撤回只能减少后续曝光， 不能收回已经发生的传播。
三种组合方式
实际使用时，方法可以叠加，但要想清楚每一层解决什么问题：
- 防剧透 + 保留讨论：先裁剪掉真正的关键信息，再对剩余画面做混淆，最后发出去。即使被还原，关键部分也不在图中。
- 草稿预览 + 版权保护：导出低分辨率版本，加可见水印，再混淆。混淆负责遮挡细节，水印负责标记来源。
- 敏感文件 + 指定接收人：先对文件加密，再把加密后的文件通过私密渠道发送。混淆在这里没有额外价值，不要为了“多一层”而增加复杂度。
按目的做选择
如果目标是“别让人顺手看到”，用混淆；如果目标是“没有授权就打不开”，用加密； 如果目标是“这段信息根本不该出现”，用裁剪或彻底遮挡；如果目标是“多文件打包交付”， 用密码压缩包，并确保密码通过另一个渠道传递。
回到本站的场景：混淆最适合防剧透、活动预告、草稿遮挡和互动彩蛋。 它不适合证件、私密影像、医疗资料和商业机密。更详细的边界见 隐私与安全边界，具体操作见使用教程。
问自己一个问题：如果对方拿到这张图，能不能通过“打开一个公开网页”看到内容？如果能，它就是遮挡，不是保密。按这个标准选择，基本不会出错。