简短答案
截图不只记录你想展示的区域，也可能包含通知预览、姓名和头像、邮箱、账号余额、订单号、文件路径、浏览器标签、时间和时区、设备状态、内部网址、二维码、恢复码以及照片背景中的地点线索。裁剪和涂黑如果方法不当，原图或文字仍可能被恢复。分享前应从接收者角度逐个检查四个边界：画面主体、四周界面、可机器读取的文字或代码，以及平台是否保留原始版本。
最常见的泄露发生在边缘
人注意的是报错窗口、聊天句子或设计稿，接收者却能看到整张屏幕。菜单栏可能显示真实姓名、公司VPN、当前时间和电量；浏览器标签暴露正在处理的客户或健康问题；地址栏显示内部主机、文件ID和搜索词；Dock或任务栏透露安装的软件和工作环境。
截图前先关闭无关窗口、使用单一应用窗口截图，并检查四角。为了证明一个按钮状态，没有必要交出整个桌面。最小化分享范围既减少隐私风险，也让接收者更快理解问题。
通知预览会把另一段对话带进来
邮件、短信、日历、银行和身份验证通知可能在截图瞬间出现。它们常包含联系人、消息开头、会议标题、金额和一次性验证码。Apple允许用户把通知预览设置为始终显示、解锁后显示或从不显示，也可按App关闭锁屏和横幅通知。Apple：更改iPhone通知设置
制作公开教程或支持材料时可临时启用勿扰模式，并在截取后仍检查画面。勿扰减少新通知，却不会自动移除通知中心和页面里已经显示的内容。
账号与业务标识可能比密码更有价值
用户名、邮箱、员工编号、工单号、客户姓名、发票号、仓库路径和项目代号能帮助攻击者进行钓鱼或社会工程。账号余额、用量、订阅级别和付款尾号则可用来让诈骗话术更可信。即使每一项都不是密码，组合后可能明确身份、雇主和正在进行的事务。
屏幕上的开发者控制台、云端配置和终端尤其敏感。API密钥、访问令牌、带签名的下载URL、数据库连接字串和环境变量可能直接授权访问。若秘密已经公开截图，不要只删除帖子；应立即撤销和轮换秘密，检查访问日志。
二维码、条码和恢复码是可执行资料
二维码可被任何保存截图的人扫描。登机牌、活动票、付款码、设备绑定码、Wi-Fi二维码和多因素验证设置码可能允许进入、付款或建立账号关系。条码下方的人眼可读编号也可能足以查询记录。
不要用模糊视觉判断“看不清应该没事”。图像处理和扫码工具可能读取人眼难以辨认的区域。高风险代码应完全裁掉，或用不包含真实凭据的演示环境重新生成截图。
地点可从画面内容推断，不只来自元数据
截图通常是新生成的图像，未必带有原照片的相机GPS，但画面仍可能显示地图蓝点、地址、天气城市、Wi-Fi名称、日历地点、配送区域和当地时间。照片中的街牌、窗外景观和地标也能推断位置。Google提醒，即使分享时不包括位置数据，接收者仍可能根据地标猜出地点。Google Photos：位置数据保护
若截图中嵌入一张原照片，接收者得到的通常是屏幕像素而非原文件的完整EXIF；但不要据此放松检查。具体分享工具可能上传原附件或保留编辑历史，应确认实际发送的文件。
涂黑、模糊和裁剪可能失败
用半透明笔刷划过文字，调高对比度后仍可能读取；轻度模糊可被猜测，尤其是短号码和固定格式。最安全的是用完全不透明的实色矩形覆盖，并导出为新的扁平图像，然后重新打开导出文件检查。更好的方法是从一开始用虚构数据重新拍摄。
某些聊天和云相册会保留原始上传、编辑历史或“撤销裁剪”能力。不要假设接收者只看到当前预览。如果原图已经上传到公开位置，编辑帖子里的显示版本未必删除缓存、下载副本或引用。Google明确指出，停止相册分享不会删除他人已下载或复制的版本。Google Photos：停止分享相册
文字识别让截图可以被搜索和复制
现代手机、相册和搜索服务能识别图片文字。截图里的邮箱、内部域名和号码不再只是像素，可能被索引、自动分类或直接复制。公开发布后，搜索引擎和资料收集工具也可能读取它们。
这不是理由去避免所有截图，而是提醒不要依赖“没有贴文字所以机器看不到”。将截图视为一份可搜索文档来审查。对日志和表格，逐行检查比扫一眼画面更可靠。
他人的信息也需要保护
聊天截图往往同时包含发送者和第三人的姓名、头像、时间、反应、群名和上下文。即使内容对你开放，也不表示可以公开传播。工作系统、医疗记录、学校资料和客户支持页面可能受到合同、职业责任或法律义务约束。
征得同意，删除无关参与者，或改写成文字摘要。若截图用于投诉或取证，保留未经编辑原件在安全位置，同时为公开分享制作单独删减副本，并记录删减内容，避免破坏证据链。
我的判断：截图是一个看似局部、实际全局的导出动作
复制文字通常让人选择明确范围，截图却把一个视觉瞬间压平为可永久转发的文件。应用原有的登录、权限和消息删除功能不再跟随图片。一次短暂通知可以从受控系统进入公开网页，并脱离撤销能力。
我会把公开截图当作对外发布，而不是临时展示。最佳做法不是事后寻找更强的马赛克，而是建立干净环境：测试账号、虚构姓名、空通知中心、最小窗口、无真实密钥。长期制作教程时，这种准备比每次人工遮挡更快，也更可信。
分享前一分钟检查
- 四个角、状态栏、标签页、地址栏和任务栏显示了什么？
- 是否有通知、姓名、头像、邮箱、日历和消息预览？
- 是否包含余额、订单、客户、文件路径或内部网址？
- 二维码、条码、验证码、API密钥和恢复码是否完全移除？
- 地图、天气、Wi-Fi、时区和背景地标是否暴露位置？
- 遮挡是否完全不透明，导出文件是否已重新打开检查？
- 平台是否可能保留原图、编辑历史或他人下载副本？
- 能否用测试账号和虚构资料重新制作更干净的截图？
结论
截图把界面权限内的瞬间变成权限外的独立文件。风险常藏在画面边缘、通知和可扫描代码中，而不是主体。减少截取范围，使用演示数据，彻底移除秘密，并检查实际导出文件。若敏感截图已经公开，应同时删除可控副本、轮换凭据并评估他人是否已经取得，而不是只在原帖上加一层马赛克。
相关内容
继续阅读本系列： 《数字生活的隐藏机制》全部文章
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。