分享前,先分清楚三種可能外流的資訊
分享截圖、照片或文件前,至少要檢查可讀文字、畫面中的辨識線索,以及檔案內的 EXIF metadata。只把姓名塗掉不一定夠,電話尾碼、地址局部、頭像、訂單編號或拍攝位置仍可能讓收件者回推出當事人。
判斷方式可以很直接:可複製的內容先處理文字;已經成為截圖或照片的內容直接遮住像素;相機拍攝的原始照片再移除 EXIF。三者處理的是不同層次,不能互相取代。
- 文字內容:姓名、電話、身分證字號、Email、完整地址,以及帳號、客戶編號、門牌或案件編號。
- 畫面線索:頭像、群組名稱、公司標誌、車牌、條碼、QR Code、簽名、印章與背景中的門牌。
- 檔案資訊:GPS、拍攝時間、相機型號等 metadata;這些通常不會直接顯示在畫面上。
情境一:分享 LINE 截圖,別只遮住對方姓名
LINE 截圖應同時檢查聊天內容、顯示名稱、頭像、群組名稱和畫面邊緣的通知。對話裡即使沒有完整姓名,暱稱搭配電話末三碼、公司名稱或約見地點,也可能足以辨識某個人。
若原始訊息可以複製,可先貼到個資遮蔽工具;目前可選擇姓名、電話、身分證、Email 與地址五種規則,並比較原文和遮蔽後文字。它適合先找出明顯欄位,但帳號、暱稱、內部代碼和特殊格式不一定會被辨識,輸出仍要逐行人工確認。
接著再用圖片馬賽克與模糊工具處理頭像、群名與無法複製的文字。若資訊不能被辨讀比畫面美觀更重要,塗黑通常比輕度模糊更明確;遮蔽範圍也要略大於文字本身,避免筆畫或前後文殘留。
情境二:傳租屋文件,遮蔽範圍取決於收件目的
租屋文件不應整份原樣丟進公開社團或陌生聊天室。先問收件者為什麼需要這份資料,只保留完成該目的所需的欄位,其餘姓名、身分證字號、出生日期、戶籍地址、電話、簽名、銀行帳號與緊急聯絡人資料都應遮蔽。
例如詢問房屋設備維修時,通常不需要附上整張身分證或完整租約;只截取設備條款與故障位置,往往比在整頁文件上逐格遮蔽更不容易漏。若對方確實需要核對某欄,可保留必要片段,其餘部分以不影響核對為原則遮住。
遮蔽工具只能協助降低誤傳風險,不能判斷文件是否依法必須提供,也不能取代契約或法律意見。涉及正式申請、爭議或身分驗證時,應以主管機關、契約內容或收件單位的正式要求為準。
情境三:工作群組圖片也可能暴露客戶與公司資料
工作群組裡的圖片應把「群組成員看得到」和「可以轉傳」視為兩件事。報表截圖、後台畫面、出貨照片或工單,除了客戶姓名與電話,也常帶有訂單號、員工姓名、門市位置、內部網址、登入狀態與其他分頁標題。
分享前先裁掉與問題無關的區域,再做圖片遮蔽。這能減少要處理的範圍,也降低漏掉瀏覽器書籤列、通知訊息或相鄰客戶資料的機會。若圖片將離開原工作群組,還要重新檢查公司機密、未公開價格與系統識別碼,而不是只找個人資料。
照片遮完後,還要不要移除 EXIF?
相機拍攝的照片準備公開或傳給不熟悉的對象時,建議另外清除 EXIF;一般螢幕截圖通常更需要注意畫面內容,但仍應依實際檔案確認。EXIF 移除處理的是隱藏 metadata,不會自動遮住照片中的臉、門牌或文件文字。
EXIF 移除工具會在瀏覽器內重新繪製圖片並輸出 JPEG,可調整輸出品質,再下載新檔。因為輸出格式與畫質可能改變,若文件要求保留原格式、透明背景或精細文字,應先用副本處理並確認成品是否符合用途。
傳送前,用成品做最後一次檢查
檢查的對象應是準備傳送的下載檔,不是編輯畫面。把成品重新打開並放大查看,確認遮蔽區域沒有位移、文字邊緣沒有露出,也沒有因裁切或重新輸出而產生另一份未處理版本。
- 從左上到右下掃描姓名、頭像、通知列、地址、編號、條碼與背景細節。
- 嘗試用收件者的角度閱讀前後文,確認局部資訊不能互相拼回完整身分。
- 確認傳送時選到的是處理後檔案,檔名也不要包含姓名、地址或案件編號。
- 原始檔若仍需保存,放在適當權限的位置;不需要時依組織規範處理。
常見問題
姓名遮掉了,電話留末三碼可以嗎?
要看前後文能否交叉辨識。若同一張圖還有公司、職稱、地址或對話內容,電話末碼也可能成為確認身分的線索;公開分享時應採取更保守的遮蔽範圍。
模糊、馬賽克和塗黑,哪一種比較適合?
敏感文字以無法辨讀為目標,塗黑通常最直觀。模糊或馬賽克若強度不足,字形仍可能被猜出;無論選哪一種,都要放大下載後的成品再次確認。
裁掉敏感區域就不必遮蔽了嗎?
裁切後敏感內容若確實不在成品中,就不需要再遮該區,但仍要檢查其餘畫面與檔案 metadata。不要只看預覽縮圖,應重新開啟實際要傳送的檔案。
移除 EXIF 就代表照片沒有個資嗎?
不代表。EXIF 清除的是檔案內的拍攝資訊,照片本身的臉、車牌、門牌、票據與螢幕內容仍需另外遮蔽。
個資遮蔽工具能抓到所有敏感資料嗎?
不能。規則工具可協助處理常見格式,但特殊寫法、代碼、暱稱、帳號和由多項線索組成的身分資訊可能漏掉,公開或送出前仍要人工確認。