您可以从已“涂黑”的屏幕截图中恢复原始数据吗?

信息安全 取证 数据泄露 图片
2021-09-02 18:04:48

带有涂黑信息的屏幕截图是否存在威胁?那就是有人可以这么说吗?

例如

我截取屏幕截图(使用 MS snipper) 在此处输入图像描述


然后我“模糊/屏蔽”一些信息 在此处输入图像描述

上面的图片是否容易被其他人查看其十六进制值以获取额外的绿色层并删除它,从而重建原始图像(或任何其他方式来“取消”我的编辑信息尝试)?


为了让它更安全,我总是打开模糊的屏幕,然后截屏。 在此处输入图像描述

屏幕的上述屏幕是否增加了更好的安全性 - 因为没有“丢失”,所以无法重建丢失的数据?


我一直很偏执,但在发现一位同事做同样的事情后,我想我会问。


更新所以我比较了图片一和二(从上面)并查看了十六进制值,元数据根本没有改变,唯一的变化是图像数据本身(结果如下)。结果特定于这个特定的编辑器和进程。如果使用其他工具,确实存在恢复数据的可能性(可能性)。 在此处输入图像描述

3个回答

通常 PNG 格式不支持多层。因此,当您绘制某些东西时,以前存在的任何东西都会丢失。

但是,PNG 格式支持存储无限量的元数据,这些元数据通常不会由图像查看器显示。图像编辑器通常使用此功能向图像添加其他元数据。一种可能的用例是存储图像的撤消历史。这可能意味着可以恢复以前的版本。为防止这种情况,请确保将编辑器的导出设置设置为“导出为网络”模式,该模式应该从文件中删除所有不必要的数据。如何执行此操作(以及是否有必要)取决于图像编辑器。

另一个可能的错误是使用不是 100% 有效的图像模糊方法。例如,您可能不小心将画笔的不透明度设置为几乎但不完全为 100%,这意味着人眼无法识别该部分,但可以通过增强该部分的对比度再次使其可读。另一个错误是使用可逆的过滤器。我记得有一个儿童色情作者被抓的案例,因为他在 Photoshop 中使用“旋转”滤镜模糊了自己的脸,但没有意识到当反向应用相同的滤镜时,图像几乎可以恢复到原来的样子。

当您在 jpg 或 png 文件上绘画时,您不是在图像上贴上贴纸,而是在图像上撕开一个洞并用墨水填充这个洞。

即使在 Photoshop 上,如果您将图片导出为 jpg,它也会使图像变平,将所有图层合并在一起,并永远破坏原始的模糊区域。

没有办法重建原始图像。拍摄第二个屏幕截图不会增加任何安全性,只会为您的工作添加更多步骤。

不,安全性也好不到哪里去。用于屏幕截图的典型格式(JPEG 或 PNG)不是像 PSD 那样支持图层的图像格式。添加绿色涂鸦时,您不是在添加图层,而是在替换图像的一部分。额外的步骤,屏幕截图的屏幕截图应该为您提供一个实质上相同的图像文件。

这是额外的努力,但不会增加任何安全价值。