截图是最被低估的泄露渠道。它快、随手、觉得「拍的就是屏幕这一块」，于是那五处你没注意的东西一起发了出去。发之前花十秒扫一遍这五个位置，比事后撤回有用得多。核心分工只有一句：跟正题无关的区域直接裁掉，必须留在画面里的小块才打码。
五处必查的位置
- 顶部状态栏：时间、电量之外，微信、短信、邮件的通知横幅会带出发件人和内容片段，甚至半句话就把第三方暴露了。
- 头像与群名称：聊天截图里对方的头像、昵称、群名都是可识别信息；群里其他人的发言更是。
- 浏览器地址栏：里面常常是带账号 ID、内部路径甚至临时 token 的完整网址，一眼就能看到后台入口。
- 窗口标题与文件名：「XX公司裁员名单.xlsx」「张某某-病历」这类标题，比正文更致命。
- 表格的行头列头：截图截到的报表，最左列的姓名或工号往往比数据本身更敏感。
裁剪还是打码，怎么选
判断标准是这块内容是否还需要给别人看。不需要就裁——把状态栏整条切掉、把无关的侧边栏剪掉，干净利落，用图片裁剪几分钟搞定。需要保留布局、只是盖住其中几个字（比如表格里的一列姓名），再打码，用图片打码遮挡。这里有个坑：马赛克不是越糊越好，小面积低强度的模糊在清晰原图上有被还原的风险，涉及证件号、金额这种关键数字，宁可整块涂成纯色，也别指望轻描淡写一层马赛克。
一个常见翻车
想把「文件已发送到 XX 群」这条通知截下来证明进度，结果状态栏弹出的另一条私信连同对方名字一起进了图。补救不了，因为文件已经传出去了。养成习惯：截图前先把手机切成不打扰、清掉通知，或者干脆在截图工具里预设好只截内容区。电脑端同理，先把桌面上敏感的窗口最小化再截。
发之前那十秒的固定动作
把检查做成一套肌肉记忆，别靠临场发挥。第一步，先看四周边缘：顶部状态栏的通知有没有漏进来、左右侧边栏是不是多余；第二步，看画面里的身份标识：头像、昵称、群名、@ 到的第三方；第三步，看文字载体：地址栏网址、窗口标题、文件名标签页；第四步，看表格：最左列和最上一行的姓名工号。查完再决定哪块裁、哪块涂。多花这十秒，胜过事后在群里连发一串撤回——何况很多平台撤回了对方也可能已经看见。
底线判断：只要这张图要发给别人，就先假设它会被人放大、搜索、二次转发。五处位置有一处不确定，就宁可多裁一刀。拿不准能不能公开的材料，别截图传播，走正式的脱敏流程。