你的檔案不會離開這台裝置。所有處理都在瀏覽器中完成，我們的伺服器不會收到、也無法讀取你的圖片。你可以中斷網路連線後再操作一次驗證這一點。
正在載入你的媒體「PTT」… 回到媒體頁
拖放圖片至此，或
一次處理一張（單檔 50 MB 以內）
檔案不會上傳，全部在你的瀏覽器中處理
尚未選擇檔案
什麼時候需要遮蔽
- 分享照片時保護他人隱私 — 路人、未成年人的臉部
- 車牌 — 可用來追查車主身分
- 個人資料 — 身分證號、地址、電話、帳號、簽名
- 螢幕截圖 — 電子郵件、對話紀錄中的姓名與聯絡方式
- 文件 — 銀行帳號、發票號碼、QR Code
常被忽略的敏感資訊
遮蔽時容易漏掉的項目：
- QR Code 與條碼 — 可能直接編碼了個人資訊或連結
- 反光面的倒影 — 眼鏡、窗戶、螢幕上可能映出其他內容
- 背景中的門牌與招牌 — 足以定位拍攝地點
- 制服與識別證 — 可推知工作單位
- EXIF 的 GPS 資訊 — 不在畫面上，但藏在檔案裡
關於最後一項：本工具在處理時會重新編碼圖片，EXIF 資訊（含 GPS 座標）會一併被移除，這對隱私是額外的好處。
為什麼用像素化而不是高斯模糊
本工具採用「把區域縮到極小再放大回原尺寸」的像素化方式。相較於一般的高斯模糊，這個做法的資訊破壞更徹底——原始像素在輸出時已完全不存在。
某些情況下，強度不足的高斯模糊理論上可透過演算法推估還原；像素化則因為資訊已被平均掉而無此疑慮。遮蔽個資時，選擇不可逆的處理方式才是穩妥的作法。
發布前的最後檢查
- 把輸出的圖片放大到 100% 以上檢視，確認遮蔽區域無法辨識
- 確認所有該遮的地方都遮到了，包含畫面邊緣與背景
- 若圖片要公開發布，考慮先縮小尺寸，降低可辨識的細節
不同對象的建議強度
| 遮蔽對象 | 建議強度 | 框選要點 |
|---|---|---|
| 臉部 | 18–25 | 連髮際線與下巴一起框進去 |
| 車牌 | 20–30 | 整塊牌照，含邊框 |
| 身分證號、帳號 | 25–40 | 整行文字，寧可框大一點 |
| 簽名 | 20–30 | 包含筆畫延伸的範圍 |
| QR Code、條碼 | 30–40 | 整個碼，缺一角仍可能被還原 |
| 門牌、招牌 | 15–25 | 可定位地點的文字 |
| 背景路人 | 12–18 | 臉部即可 |
寧可強一點、框大一點。遮蔽個資時，「不夠」的代價遠高於「過度」。
發布前的檢查步驟
- 放大檢視 — 把輸出的圖片放大到 200% 以上，確認遮蔽區完全無法辨識
- 檢查邊緣 — 確認沒有露出一角（例如車牌的最後一碼）
- 掃視全圖 — 從四個角落開始，逐區檢查有沒有漏掉的資訊
- 請他人檢查 — 重要文件請第二個人看過，你熟悉內容反而容易忽略
容易漏掉的敏感資訊
除了明顯的臉和車牌，這些也常常被忽略：
- 反光面的倒影 — 眼鏡、車窗、螢幕、金屬表面可能映出其他內容
- QR Code 與條碼 — 可能直接編碼了個資或連結，即使只露出一部分也可能被還原
- 制服、識別證、名牌 — 足以推知工作單位
- 門牌號碼、店家招牌 — 可定位到具體地址
- 手寫筆跡 — 具個人辨識性
- 螢幕上的通知 — 截圖時上方常有未讀訊息預覽
- 檔案路徑 — 截圖中的路徑常含使用者帳號名稱
關於EXIF 的 GPS 座標：它不在畫面上，而是藏在檔案裡。好消息是本工具在處理時會重新編碼圖片，EXIF 會一併被移除，等於順便清掉了拍攝地點資訊。
為什麼用像素化而不是高斯模糊
本工具的做法是「把區域縮到極小再放大回原尺寸」，也就是俗稱的馬賽克。相較於一般的高斯模糊，這個方式的資訊破壞更徹底。
原因在於：強度不足的高斯模糊只是把像素做加權平均，理論上存在透過反卷積演算法推估還原的可能；而像素化是把整個區塊的像素直接平均成一個值，原始的細節資訊已完全不存在於輸出檔案中。
遮蔽個資時，選擇不可逆的處理方式才是穩妥的作法。
常見問題排解
框選不夠精確
畫面上的 canvas 會依螢幕寬度縮小顯示，顯示越小操作越粗糙。需要精確框選時，建議在桌機大螢幕上操作。框歪了可以點「復原上一個區域」重來。
要遮的地方很多很零散
可以重複拖曳，標記任意數量的區域。若整張圖有超過一半需要遮蔽，考慮改用裁剪工具只保留需要公開的部分，會比逐一遮蔽更乾淨。
可以一次處理多張嗎
一次一張。因為每張圖需要遮蔽的位置都不同，逐張確認才不會漏掉。這也是刻意的設計——批次處理個資遮蔽的風險太高。
手機上可以用嗎
可以，支援觸控拖曳。但因為手指的精確度不如滑鼠，處理重要文件時仍建議使用電腦。
遮蔽後還能還原嗎
不能。原始像素在輸出檔案中已經不存在。這正是遮蔽個資該有的特性——請確認你保留了未處理的原始檔備份，因為處理後的檔案無法還原。