照片带着两层信息：画面里看得见的，和文件里记录着的。公开分享意味着两层都要审一遍。
第一层：看得见的
把画面扫一遍，找出你本没打算公开的东西：
- 他人的面孔，尤其是儿童，以及任何没同意被发布的人。
- 车牌、门牌号、路牌和信箱——它们合在一起能精确定位。
- 背景里的文件、屏幕和工牌：显示着收件箱的笔记本、带你地址的快递面单、员工卡。
- 反光。 窗户、镜子、眼镜和手机屏幕经常照出完整的第二个场景，包括拍摄者本人。
- 衣服上的校服和校徽——识别一个孩子日常所在位置的捷径，直接得令人意外。
正确的打码方式
- 先裁剪。 敏感内容靠近边缘时，直接裁掉是最彻底的——什么都不剩，无从恢复。
- 画面内部的人脸和车牌，用完全不透明的色块或足够强、范围足够大的模糊覆盖。贴表情图也很好用。
- 弱模糊和马赛克对文字不安全。 像素化的字符常可通过候选文本与马赛克图案比对而被还原，轻度模糊的车牌同理可被部分恢复。凡是类似文字的内容，一律用实心块。
- 压平后复查。 导出成品，再打开*导出后的文件*重看一遍——有些编辑器把打码保存为可移除的独立图层。
第二层：文件里的
相机照片携带 EXIF 元数据：GPS 坐标、拍摄时间、设备型号，有时还有所有者姓名。这就是一张无害的院子照片如何公布你家地址的。
许多大平台在重新编码上传内容时会清掉 EXIF——但不能依赖这一点：直接的文件分享（邮件、聊天里"以文件发送"、云盘链接、你自己的网站）通常原样保留一切。
可靠的做法是分享前自己清除元数据。一个有用的副作用：用本地压缩或转换工具重新编码照片，通常顺带丢掉大部分元数据——也就是说"发前先压缩"本身就同时带来隐私收益和更小的文件。时间和地点同样重要——实时发"正在海边"等于宣告你家没人；回家之后再发就没有这个问题。
两分钟流程
- 裁掉不需要的边缘。
- 用色块遮住裁不掉的人脸、车牌和文字。
- 再检查一遍反光和背景屏幕。
- 重新编码 / 清除元数据，把文件名改成中性的，然后发布。
这些都在本地、在你自己设备上处理的工具里完成——脱敏之前那一刻，恰恰是最不该把文件交给陌生服务器的时候。