先说结论
打开图片涂黑与打码，把图片拖进去，在每一处不该被看到的地方拉一个框，然后按「涂黑并保存」。凡是能读成文字的，用涂黑。你拿回来的文件，原来有框的地方像素值已经不一样了：里面没有可以挪开的矩形，因为里面根本没有矩形。
下面讲的是最后这句话为什么才是重点，以及怎么判断你已经在用的软件能不能说同样的话。
遮住和删掉，在屏幕上一模一样
在 PDF 阅读器、幻灯片、文字处理软件或者带图层的图像编辑器里，往一个名字上画一个黑色矩形。你看到的是一个名字，上面压着一个黑色矩形。而在这些软件里，你保存下来的多半是一份含着这个名字的文档，外加一个另存的矩形，它有自己的位置、大小和颜色。
拿到这个文件的人可以把矩形挪开、删掉，或者换一个按不同顺序画图层的程序打开。名字还在里面。屏幕上看不出刚才发生的是哪一种，而这正是这种事一再发生在有法务部门的机构身上的原因。
法院卷宗、政府报告、合同，还有不止一家报社扫描的文件，都是这样流出去的。套路每次都一样：矩形是批注，而批注不是图片。
什么才算真正的涂黑
一张图片是一格一格的数字，一个像素一个数字。给它涂黑，就是往这些格子里写进别的数字，然后把这些格子保存下来。这之后没有什么可以还原，不是因为文件藏得好，而是因为那些数值不在文件里。只有这一种做法，经得起一个好奇的人把文件打开。
由此有三件事，一份真正涂过的文件就该是这个样子：
- 结果是平平的一张图。没有图层，没有对象，没有批注列表，也没有什么可以开关。如果你的工具交回来的文件里带着一个图层，那它是遮住了，不是删掉了。
- 它是一个新文件，不是改过的旧文件。像素走过了一次解码和一次编码，出来的东西是从涂好的那批格子里写出来的。
- 元数据也跟着没了，这是顺带的结果。一格一格的像素不带相机型号，不带 GPS 位置，也不带时间。原本会有哪些东西，见一张照片替你说了些什么。
最后这一条值得展开，因为里面还藏着一个坑。很多照片带着一份内嵌缩略图：图片的第二份小副本，在文件生成时写下，而在图片被编辑之后不一定会重新生成。一张被就地修改、而不是被重新编码的照片，可能带着涂黑之前的缩略图一起出门。那是一张小图，但要在上面认出一个名字，绰绰有余。
涂黑、打码、模糊：为什么不能划等号
三种都会覆盖像素，只有一种什么都不留下。
涂黑
框里每一个像素都变成同一种颜色。原来那里的东西什么都不剩：轮廓不剩，平均亮度不剩，字数不剩，词有多长也不剩。三种里只有它能对「这还能被还原吗」干脆答一句不能，姓名、地址、账号、车牌、签名和条码都该用它。
打码
框被切成小格，每一格变成那一格的平均色。原来的像素确实没了，但一格一格的平均值仍然是对下面内容的一次测量，而对文字来说，这次测量可能就够了。
攻击一点也不精巧。文字来自一个很小的可能集合：一种字体、一个字号、一个位置、一串字符。猜得到那里原本是哪一类内容的人，可以把每一个候选字符串照同样的方式渲染出来，用同样的格子打码，再拿平均值跟你的比。通常只有一个对得上。这在真实的打码截图上已经被演示过，也有公开的软件在做这件事。
起决定作用的是这块马赛克由多少格组成。一个词上面两格，就是两个数字，两个数字确定不了一串字符；同一个词上面四十格，就是四十个数字，四十个绰绰有余。这也是这个工具为什么宁可告诉你图上最细的那块马赛克有多少格，而不是把一个档位叫作「强」：数字是事实，形容词只是对事实的看法。
模糊
每个像素变成周围像素的加权平均。这是一次卷积，而卷积原则上可以反过来算：从模糊的副本里把原图找回来是一个标准问题，有标准软件，而且它最擅长的恰好就是这里最要紧的那种情况，也就是用很小的半径去模糊清晰的文字。
这些并不说明打码和模糊没用。街拍背景里的一张脸、对面楼的门牌号、视频会议里你身后同事的屏幕，都很合适，图片也还像一张图片。规则只有一句：凡是能读成文字的，就涂黑。
发出去之前的四个检查
加起来一分钟，对任何工具的结果都适用，也包括这一个。能被你检查的说法，比要你相信的说法值钱。
- 试着选中文字。打开文件，在被遮住的地方拖一下。如果有东西被选中，文字还在文档里，你看到的只是画在上面的一个形状。
- 用编辑器打开，找图层。只有一个叫「背景」之类的图层，才是一张涂过的图片该有的样子。多出一个矩形对象，就说明原图还在下面。
- 看缩略图。有些文件管理器和看图软件显示的是内嵌缩略图，而不是重新读图片。如果小的那张还看得见你遮掉的东西，这个文件是被改过，而不是被重新做出来的。
- 把框的边缘放到最大。作用在像素上的涂黑，边界处是干脆的硬边。边缘发虚或者半透明，说明有东西带着不透明度画在上面，而低于 100% 的不透明度，就是一份蒙了一层色的原图副本。
能裁掉就别遮
如果要藏的东西在图片边上，比如带账户名的页眉、浏览器标签页、显示着用户名的任务栏，那么裁掉比遮住更彻底，文件看起来也更干净。没有一个框需要被怀疑，因为那里已经什么都没有了。
截图往往才是最危险的
在一张截图里，能认出你的常常不只是图片本身。发出去之前，看看你想展示的那块四周还有什么：窗口标题、地址栏和它的补全列表、开着的标签页、一条通知、时间和日期、任务栏、角落里已登录的头像、无线网络的名字。其中任何一样都可能定位到你，而它们都不是你按下截图时在看的东西。
这件事不需要上传
读一张图片、往它的一部分像素上写、再重新编码，这些事浏览器已经会做很多年了。护照、工资单或者银行流水的照片，没有任何技术上的理由非要跑一趟陌生人的服务器再回来，只为被盖上一个黑框。而送进这类工具的，恰恰就是这些图片。
这里的工具不会把它们送到任何地方：页面的 Content-Security-Policy 写着它能联系的每一个地址，没有一个是本站的。如果你更愿意自己查而不是听人说，那就把页面加载好，断网，再照样涂一张。把文件传给在线转换网站安全吗？里还有三个检查，对任何工具都能做。