# 图片怎么涂黑，才能让被遮住的那块真的没了

遮住和删掉在屏幕上一模一样，实际上完全是两回事。这里讲清楚区别，讲清楚哪两种做法留下的东西比人们以为的多，也讲清楚用什么办法能看出自己刚才做的是哪一种。

[打开图片涂黑与打码](https://abox.tools/zh/redact-image/): 你遮住的那块是从文件里删掉的，不是藏在文件里。

最后更新 2026年8月26日

## 先说结论

打开[图片涂黑与打码](https://abox.tools/zh/redact-image/)，把图片拖进去，在每一处不该被看到的地方拉一个框，然后按「涂黑并保存」。凡是能读成文字的，用涂黑。你拿回来的文件，原来有框的地方像素值已经不一样了：里面没有可以挪开的矩形，因为里面根本没有矩形。

下面讲的是最后这句话为什么才是重点，以及怎么判断你已经在用的软件能不能说同样的话。

## 遮住和删掉，在屏幕上一模一样

在 PDF 阅读器、幻灯片、文字处理软件或者带图层的图像编辑器里，往一个名字上画一个黑色矩形。你看到的是一个名字，上面压着一个黑色矩形。而在这些软件里，你*保存下来的*多半是一份含着这个名字的文档，外加一个另存的矩形，它有自己的位置、大小和颜色。

拿到这个文件的人可以把矩形挪开、删掉，或者换一个按不同顺序画图层的程序打开。名字还在里面。屏幕上看不出刚才发生的是哪一种，而这正是这种事一再发生在有法务部门的机构身上的原因。

法院卷宗、政府报告、合同，还有不止一家报社扫描的文件，都是这样流出去的。套路每次都一样：矩形是批注，而批注不是图片。

## 什么才算真正的涂黑

一张图片是一格一格的数字，一个像素一个数字。给它涂黑，就是**往这些格子里写进别的数字**，然后把这些格子保存下来。这之后没有什么可以还原，不是因为文件藏得好，而是因为那些数值不在文件里。只有这一种做法，经得起一个好奇的人把文件打开。

由此有三件事，一份真正涂过的文件就该是这个样子：

- **结果是平平的一张图。**没有图层，没有对象，没有批注列表，也没有什么可以开关。如果你的工具交回来的文件里带着一个图层，那它是遮住了，不是删掉了。
- **它是一个新文件，不是改过的旧文件。**像素走过了一次解码和一次编码，出来的东西是从涂好的那批格子里写出来的。
- **元数据也跟着没了**，这是顺带的结果。一格一格的像素不带相机型号，不带 GPS 位置，也不带时间。原本会有哪些东西，见[一张照片替你说了些什么](https://abox.tools/zh/guides/remove-exif-and-gps-data/)。

最后这一条值得展开，因为里面还藏着一个坑。很多照片带着一份**内嵌缩略图**：图片的第二份小副本，在文件生成时写下，而在图片被编辑之后不一定会重新生成。一张被就地修改、而不是被重新编码的照片，可能带着涂黑之前的缩略图一起出门。那是一张小图，但要在上面认出一个名字，绰绰有余。

![保存卡片：格式菜单、质量滑块，以及一行说明被遮住的像素会从写出的文件里去掉。](https://abox.tools/screens/redact-an-image/save.webp)

保存才是让这件事成真的一步。出来的是没有那些像素的新文件，而不是原文件加了个矩形。

## 涂黑、打码、模糊：为什么不能划等号

三种都会覆盖像素，只有一种什么都不留下。

### 涂黑

框里每一个像素都变成同一种颜色。原来那里的东西什么都不剩：轮廓不剩，平均亮度不剩，字数不剩，词有多长也不剩。三种里只有它能对「这还能被还原吗」干脆答一句不能，姓名、地址、账号、车牌、签名和条码都该用它。

### 打码

框被切成小格，每一格变成那一格的平均色。原来的像素确实没了，但一格一格的平均值仍然是对下面内容的一次测量，而对文字来说，这次测量可能就够了。

攻击一点也不精巧。文字来自一个很小的可能集合：一种字体、一个字号、一个位置、一串字符。猜得到那里原本是哪一类内容的人，可以把每一个候选字符串照同样的方式渲染出来，用同样的格子打码，再拿平均值跟你的比。通常只有一个对得上。这在真实的打码截图上已经被演示过，也有公开的软件在做这件事。

起决定作用的是**这块马赛克由多少格组成**。一个词上面两格，就是两个数字，两个数字确定不了一串字符；同一个词上面四十格，就是四十个数字，四十个绰绰有余。这也是这个工具为什么宁可告诉你图上最细的那块马赛克有多少格，而不是把一个档位叫作「强」：数字是事实，形容词只是对事实的看法。

### 模糊

每个像素变成周围像素的加权平均。这是一次卷积，而卷积原则上可以反过来算：从模糊的副本里把原图找回来是一个标准问题，有标准软件，而且它最擅长的恰好就是这里最要紧的那种情况，也就是用很小的半径去模糊清晰的文字。

这些并不说明打码和模糊没用。街拍背景里的一张脸、对面楼的门牌号、视频会议里你身后同事的屏幕，都很合适，图片也还像一张图片。规则只有一句：**凡是能读成文字的，就涂黑。**

![编辑面板：一张照片的一部分被不透明的方块盖住，可选黑色、马赛克或模糊，还有强度滑块和已标记区域的摘要。](https://abox.tools/screens/redact-an-image/cover.webp)

遮住一样东西的三种办法，而这三种并不等价。这一节讲的就是，面对试图还原的人，哪一种撑得住。

## 发出去之前的四个检查

加起来一分钟，对任何工具的结果都适用，也包括这一个。能被你检查的说法，比要你相信的说法值钱。

1. **试着选中文字。**打开文件，在被遮住的地方拖一下。如果有东西被选中，文字还在文档里，你看到的只是画在上面的一个形状。
2. **用编辑器打开，找图层。**只有一个叫「背景」之类的图层，才是一张涂过的图片该有的样子。多出一个矩形对象，就说明原图还在下面。
3. **看缩略图。**有些文件管理器和看图软件显示的是内嵌缩略图，而不是重新读图片。如果小的那张还看得见你遮掉的东西，这个文件是被改过，而不是被重新做出来的。
4. **把框的边缘放到最大。**作用在像素上的涂黑，边界处是干脆的硬边。边缘发虚或者半透明，说明有东西带着不透明度画在上面，而低于 100% 的不透明度，就是一份蒙了一层色的原图副本。

## 能裁掉就别遮

如果要藏的东西在图片边上，比如带账户名的页眉、浏览器标签页、显示着用户名的任务栏，那么裁掉比遮住更彻底，文件看起来也更干净。没有一个框需要被怀疑，因为那里已经什么都没有了。

[图片缩放](https://abox.tools/zh/resize-image/)可以裁剪，它还能做什么见[那篇指南](https://abox.tools/zh/guides/resize-an-image/)。中间的部分再交给涂黑工具。

## 截图往往才是最危险的

在一张截图里，能认出你的常常不只是图片本身。发出去之前，看看你想展示的那块四周还有什么：窗口标题、地址栏和它的补全列表、开着的标签页、一条通知、时间和日期、任务栏、角落里已登录的头像、无线网络的名字。其中任何一样都可能定位到你，而它们都不是你按下截图时在看的东西。

## 这件事不需要上传

读一张图片、往它的一部分像素上写、再重新编码，这些事浏览器已经会做很多年了。护照、工资单或者银行流水的照片，没有任何技术上的理由非要跑一趟陌生人的服务器再回来，只为被盖上一个黑框。而送进这类工具的，恰恰就是这些图片。

这里的工具不会把它们送到任何地方：页面的 `Content-Security-Policy` 写着它能联系的每一个地址，没有一个是本站的。如果你更愿意自己查而不是听人说，那就把页面加载好，断网，再照样涂一张。[把文件传给在线转换网站安全吗？](https://abox.tools/zh/guides/is-it-safe-to-upload-files/)里还有三个检查，对任何工具都能做。