移动端系统漏洞
苹果 iOS 截图标注画笔的“透光”隐私陷阱
数以亿计的 iPhone 用户习惯使用相册“标注”里的马克笔来涂黑敏感数字。本文揭秘为什么只需在手机里轻轻拉动曝光度滑块，涂黑的文字就会原形毕露。
Published by MaskMyBody Security Research · 阅读时间约 5 分钟 · Updated October 2026
半透明荧光高亮笔制造的虚假安全假象
iOS 相册自带的标注笔刷默认是一支用于做读书笔记的高亮荧光笔，根本不是为信息保密而设计的脱敏工具。
- 不足 100% 的画笔 Alpha 不透明度 iOS 标注中的黑色马克笔每划过一次，其透明度大约仅为 80% 到 90%。哪怕在屏幕上来回反复涂抹多层，下层文字像素的明暗对比度依然被完整写入文件。
- 3 秒内即可破解的曝光度调节手势 任何人收到这张图后，只需在相册自带的编辑工具中将“曝光”、“鲜明度”和“阴影”拉到 +100，原本涂黑的黑色墨迹就会淡化，底层的文字清晰可见。
- HEIC 与实况照片的非破坏性参数图层 在 iOS 中编辑照片时，许多涂鸦被存储为可撤销的非破坏性元数据图层，接收方甚至可以直接复原或剥离该图层。
技术规格对比
| 隐私安全特性 | Standard | MaskMyBody (Client-Side) |
|---|---|---|
| 画笔图层 Alpha 透明度 | 高亮笔刷每刷一遍仍会有 10% 到 20% 的微弱透光率。 | Alpha 1.0（100% 绝对不透明）直接光栅化写入底层像素。 |
| 抗拉高亮度/曝光度破解能力 | 极度脆弱。只要在手机修图软件中拉高曝光，文字立现。 | 绝对免疫。底层数据就是 0x00，拉高曝光只会将整个黑块均匀变灰。 |
| 非破坏性图层可撤销风险 | 在包含编辑历史的 HEIC 共享文件中极易被逆向还原。 | 绝对免疫。导出的图像是由扁平化画布全新编码的单层位图，零历史。 |
| EXIF 与 GPS 地理位置清洗 | 苹果自带标注会原封不动保留拍摄 GPS 定位与器材信息。 | 彻底销毁。导出时彻底抹除所有 GPS 坐标、镜头硬件序列号与时间戳。 |
| 操作效率与覆盖严密性 | 需要用手指在屏幕上反复来回涂抹，极易遗漏微小字符边缘。 | 一键本地 AI 自动识别面部与手部，或拉拽精准几何矩形框覆盖。 |
常见问题
使用苹果标注里的实心矩形几何形状工具可以避免透光吗？
如果手动将图形的不透明度滑块拉到 100%，形状本身是不透光的。但大量用户经常忘记调整，或者无意中以包含可编辑历史的实况照片格式共享了文件。MaskMyBody 强制实行 100% 绝对不透明度并彻底扁平化合并图层，从机制上杜绝人为疏忽。
安卓手机相册自带的截图打码工具也有类似的透光隐患吗？
是的。许多安卓厂商自带相册编辑器（如三星、小米相册等）的笔刷同样具有边缘抗锯齿或半透明混合特性，在专业修图软件中拉曲线调对比度同样容易被看穿。
MaskMyBody 会将我的敏感截图或证件上传到云端吗？
绝不。MaskMyBody 依托 WebAssembly 与 HTML5 Canvas 严格在您本地浏览器沙箱中执行。您的证件与截图物理上绝不会触碰我们的服务器。