普通用户使用AI工具时如何正确打码保护敏感信息？

一、为什么需要打码：一张照片暴露的远不止画面

照片和视频中隐藏着大量可被AI提取的隐私线索，且上传后难以彻底删除。

背景细节泄露生活轨迹：照片背景里的小区名称、门牌号、路牌、孩子校服标识、办公工位上的文件等，都能拼凑出你的居住地址、通勤路线和社交关系。

人脸与生物特征不可更改：清晰的正脸照片可能被用于深度伪造（Deepfake）或绕过人脸识别系统，而生物特征一旦泄露无法像密码一样重置。

文件存留超出用户预期：许多平台将上传的文件与对话记录分开存储，删除聊天不等于删除文件，内容可能长期留存在服务器中用于模型训练或人工审核。

OCR识别穿透简单遮挡：部分AI工具具备强大的图片文字识别能力，直接用画笔涂抹或简单马赛克可能被还原成明文。

二、核心打码与脱敏原则

遵循“最小化上传”和“陌生屏幕检验法”，从源头控制隐私风险。

陌生屏幕检验法：上传前问自己：“如果这份文件/照片现在出现在一个陌生人的电脑桌面上，我会不会慌？”只要答案是“会”，就坚决不上传。

脱敏与替换原则：必须上传文件时，先在本地将姓名、手机号、身份证号、金额、公司名等替换为“某某”或虚拟信息；能复制关键文字片段发送的，绝不上传完整原文件。

生物信息物理遮挡：对于必须上传的图片，使用系统自带编辑功能或专业打码软件，将人脸、车牌、门牌号、工牌等区域完全覆盖或裁剪掉。

最小化截图：截取所需部分后，删除背景中的定位信息、水印、图标以及无关的人脸和物品。

三、具体打码操作步骤

从工具选择到完成打码，按此流程操作即可实现有效保护。

选择打码工具：优先使用手机相册自带的编辑功能（马赛克画笔）或系统截图工具；如需更精细处理，可用本地图片编辑App（如电脑上的画图、手机上的美图秀秀等），避免使用在线打码网站。

彻底覆盖敏感区域：

人脸与身体特征：用完全不透明的马赛克或色块覆盖整张脸、纹身、疤痕等唯一性特征。

证件号码与条码：将身份证号、银行卡号、二维码/条形码完全遮盖，防止被解析。

位置与时间信息：抹去照片上显示的地理位置标签、拍摄时间水印、外卖单地址、票据上的地址栏。

检查背景细节：放大图片查看背景中是否有镜子、屏幕反光、窗户外的地标、书桌上的文件字样等，一并处理。

替换文本内容：对于合同、报表等文件，使用本地文字编辑功能将敏感信息替换为“测试数据”或“示例”，再截图发送给AI。

视频片段处理：如需上传视频，先剪辑掉包含家门、窗景、家人正脸、声纹暴露的段落，必要时对全片人脸进行模糊处理，并移除音频中的语音信息。

四、上传后的安全习惯

即使已经打码，也需养成以下习惯进一步降低风险。

关闭不必要的云同步与分析：手机相册自动备份到云端后，部分云端AI分析功能可能会默认读取照片，建议在设置中关闭相关权限或定期清理。

阅读隐私协议并关闭训练开关：使用AI工具前查看其隐私设置，了解数据是否用于模型训练；若提供“不用于训练”选项则主动开启，选择支持短期保存或本地处理的工具。

完成后彻底删除上传记录：不要只删对话，需进入平台的“文件管理”或“历史记录”入口，手动删除上传的所有源文件。

拒绝投喂他人肖像：不要为了趣味将亲友、同事或公众人物的照片、视频发给AI生成换脸或合照，避免面部数据被污染或用于侵权用途。

五、特别提醒：警惕“免费”背后的数据价值

那些看似有趣的“AI写真生成”“童年照修复”“衰老模拟”等服务，往往以清晰正脸照为交换条件。

此类服务的运营方可能将收集到的人脸数据与GPS位置、家庭设备等信息整合，形成高精度用户画像用于商业推广甚至非法交易。

对于市场上有资质、有明确不训练承诺的正规大型平台，日常修图、剪辑等低风险操作可以正常使用，但身份证、合同、病历等核心文件仍应坚持本地处理或脱敏后再上传。

综合以上措施，普通用户完全能在享受AI便利的同时守住隐私底线——核心在于“上传前多想一步，上传前多做一步”。