Mia Hartley 
Você tira uma captura de uma conversa, arrasta um desfoque sobre o número de telefone e envia. Dois segundos de trabalho, problema resolvido.
Só que o desfoque não apagou nada. Ele reorganizou pixels que continuam sendo, matematicamente, os pixels do seu número. Dependendo de quão leve você foi, alguém consegue recolocá-los no lugar.
Isso não é uma preocupação teórica disfarçada de conselho. É a forma mais comum de vazar os próprios dados enquanto se tenta protegê-los, e a correção não leva mais tempo do que o erro.
Desfoque é um filtro, não uma borracha
O desfoque gaussiano espalha cada pixel entre os vizinhos segundo uma regra fixa. A pixelização faz a média de blocos de pixels num único valor. Os dois são transformações, e uma transformação preserva a informação: ela apenas a espalha ou a engrossa.
Isso pesa justamente no tipo de coisa que você quer esconder. Um número de cartão, um código de verificação, um IBAN, uma placa: cadeias curtas, de um alfabeto minúsculo, numa fonte que o atacante consegue adivinhar, sobre um fundo que ele consegue reproduzir. É um problema de busca com um espaço de respostas pequeno, não um problema criptográfico.
Pesquisadores construíram as ferramentas que provam isso. O Depix reconstrói texto pixelado a partir de capturas quando a fonte e a renderização são conhecidas, testando quais caracteres, pixelados do mesmo jeito, produzem os blocos que você vê. O Unredacter, da Bishop Fox, levou a mesma ideia adiante e derrotou uma pixelização que era considerada segura.
Esses ataques não são mágica. Eles precisam de condições favoráveis: uma fonte conhecida, um fundo liso, um desfoque ou um tamanho de bloco que não sejam agressivos demais. Essa é a versão honesta. Mas olhe a primeira linha acima. É um desfoque gaussiano de verdade, raio 4, e você simplesmente lê. Nenhuma ferramenta, nenhuma pesquisa, nenhum atacante. A maioria dos desfoques que as pessoas aplicam com pressa se parece com aquele, não com o quarto.
O que realmente esconde um texto
A regra é curta: a máscara precisa destruir a informação, não embaralhá-la.
- Um preenchimento opaco é a escolha segura por padrão. Uma barra preta, branca ou colorida sobre a área. Não há nada embaixo para recuperar porque os pixels foram substituídos, não deslocados. Achatado numa imagem raster, é definitivo.
- O desfoque pode funcionar, mas só quando é forte. Se a forma de alguma letra sobrevive, não está forte o bastante. Se você ainda percebe onde as palavras terminam, aumente.
- A pixelização precisa de blocos muito maiores que um caractere. Blocos do tamanho de uma letra transformam cada letra numa assinatura. Blocos do tamanho de uma palavra destroem o sinal.
- Nunca confie numa máscara semitransparente. Tudo o que se enxerga parcialmente através guardou, por definição, o que está atrás.
Na prática: se você ainda vê alguma estrutura na área mascarada, todo mundo também vê.
Os quatro vazamentos que sobrevivem a uma máscara perfeita
Acertar a máscara é só metade. Estas são as formas pelas quais uma imagem corretamente censurada entrega você mesmo assim.
O original continua na sua galeria. A maioria dos editores salva uma cópia. Você mascara a captura e depois compartilha o arquivo errado a partir da faixa de recentes. Renomeie a versão segura, ou apague a fonte quando terminar.
A máscara ainda é um objeto móvel. Num PDF, numa apresentação, num documento ou num arquivo de design, um retângulo preto desenhado por cima é uma camada separada. Quem receber pode selecioná-lo e arrastá-lo para o lado. Só uma imagem raster achatada, exportada em PNG ou JPEG, está de fato censurada.
Os metadados viajam com o arquivo. Os dados EXIF carregam coordenadas GPS, o modelo do aparelho, o horário exato. Você desfocou o endereço na foto e despachou as coordenadas no cabeçalho.
Passou alguma coisa. A barra de notificações no topo, uma sugestão de preenchimento automático do navegador, os títulos das abas, um reflexo, um número de pedido, a foto do contato. O olho lê a mensagem e pula a moldura em volta.
Confira o arquivo exportado, não a tela
Este é o passo que quase ninguém dá, e é ele que decide se tudo o que veio antes funcionou.
O que você olhava enquanto editava era uma prévia, reduzida ao tamanho da sua tela. O arquivo que você envia está em resolução total. Um desfoque que parecia opaco a 30 por cento de zoom pode estar perfeitamente legível a 100 por cento.
Então, antes de enviar: abra o arquivo exportado, aproxime ao máximo em cada área mascarada e tente ler. Se distinguir alguma forma, refaça. Essa é a versão manual e custa quinze segundos.
A versão automática também existe. O BlurOut, um aplicativo Android gratuito para desfocar texto em capturas de tela, roda o reconhecimento de texto de novo no arquivo que acabou de gravar e avisa se algo sensível continua legível nele. Ele também alerta durante a edição quando um ajuste de desfoque ou de pixels está leve demais para segurar, e remove o EXIF no caminho. É o único aplicativo que conheço que confere o próprio trabalho em vez de supor que deu certo.
Fazendo isso no Android
O Android não tem uma ferramenta de censura no nível do sistema, então suas opções se dividem em três.
O Google Fotos Markup já está no seu celular. Abra a imagem, toque em Editar, depois em Marcação, e desenhe sobre a área com a caneta. Não há desfoque nem pixelização: você está pintando um traço opaco, que por acaso é a opção mais segura de qualquer forma. Serve para um ou dois pontos, é cansativo para a captura de uma conversa, e não oferece zoom para conferir o resultado.
O editor nativo da Samsung tem uma caneta de mosaico com alguns padrões. Prático, mas é pixelização: mantenha os blocos grossos e nunca use o ajuste mais leve.
Um aplicativo dedicado é o que você quer no momento em que houver mais de duas coisas para esconder, ou no momento em que o que está em jogo passar do grupo de amigos.
Esse último painel é o BlurOut procurando por você. Ele lê a imagem e sinaliza os padrões que vale esconder: números de cartão, IBAN, senhas e chaves, códigos de verificação, telefones, e-mails, endereços. Você ajusta o que ele propõe, toca uma vez, e todas as áreas ficam cobertas. Rostos também são detectados.
O que importa além da comodidade: ele não tem nenhuma permissão de internet, então nada pode sair do celular nem em princípio, e você pode verificar isso na ficha dele na Play. A exportação mantém a resolução e o formato originais, e cada pixel fora de uma área mascarada é idêntico ao original. É exatamente aí que a maioria dos aplicativos de desfoque falha em silêncio, recomprimindo seu PNG num JPEG menor.
O que esconder antes de compartilhar
Percorra esta lista. Leva dez segundos e pega quase tudo.
- Dinheiro: números de cartão, IBAN, números de conta, saldos, o nome do titular
- Identidade: nome completo, data de nascimento, endereço, números de documento e passaporte, a faixa legível por máquina no rodapé de um documento
- Acesso: senhas, chaves de API e tokens, códigos de uso único, frases de recuperação, códigos QR (um código QR é dado, e um desfoque que o deixa escaneável não esconde nada)
- Contato: telefones, e-mails pessoais, nomes de usuário de gente que não pediu para aparecer na sua captura
- Nas fotos: rostos, placas de veículos, números de casas, crachás, telas visíveis ao fundo
- Nas bordas: barra de notificações, abas do navegador, sugestões de preenchimento automático, caminhos de arquivos, números de pedido e de rastreamento
No computador
Mesmas regras, outras ferramentas. O Pré-Visualização no macOS e o Paint no Windows desenham os dois uma forma opaca, e depois você achata exportando em PNG. Qualquer coisa que mantenha camadas, incluindo ferramentas de anotação de PDF, não é censura até você exportar.
Se preferir não instalar nada, dá para censurar uma imagem online com desfoque, pixelização ou preenchimento sólido, direto no navegador e sem enviar o arquivo para lugar nenhum. O download sai na resolução original, que é a outra metade do problema resolvida.
Perguntas frequentes
Texto desfocado pode mesmo ser recuperado? Nas condições certas, sim. Desfoques leves muitas vezes se leem do jeito que estão, e ferramentas como Depix e Unredacter já reconstruíram texto pixelado quando a fonte e o fundo podiam ser reproduzidos. Um desfoque forte sobre um fundo carregado é bem mais difícil de atacar, mas a barra opaca é a única segura sem condições.
Pixelizar é mais seguro que desfocar? Não por natureza. Os dois preservam informação. O que importa é a intensidade: blocos menores que um caractere são fáceis de atacar, blocos maiores que uma palavra não são.
Uma barra preta vaza alguma coisa? Não, depois que a imagem é achatada. A armadilha é que em PDFs, documentos e arquivos de design a barra é um objeto em cima de texto legível. Exporte para PNG ou JPEG e ela se torna permanente.
Preciso remover também os dados EXIF? Se a imagem for uma foto, sim. Ela pode conter coordenadas GPS e o modelo do seu aparelho. Capturas de tela costumam carregar menos, mas tirar não custa nada.
Qual é o método seguro mais rápido no celular? Cobrir as áreas com um preenchimento opaco, exportar, depois reabrir o arquivo exportado e aproximar em cada área para confirmar. Um aplicativo que reanalisa a exportação faz esse último passo por você.
Esconder texto estraga a qualidade da imagem? Não deveria. Uma boa ferramenta muda só os pixels mascarados e deixa resolução e formato em paz. Se a sua captura volta menor ou convertida em JPEG, a ferramenta está recomprimindo a imagem inteira e você deveria usar outra.
Resumindo
O desfoque esconde o texto de um olhar, não de um atacante. Use um preenchimento opaco quando realmente importa, mantenha desfoque e pixelização fortes o bastante para que nenhuma forma sobreviva, achate o resultado, e então confira o arquivo que você está prestes a enviar em vez da prévia que estava olhando.
Essa última conferência é a que transforma um hábito numa garantia.
👉 Baixe o BlurOut no Google Play. Ele encontra o que é sensível, esconde de vez e relê a imagem exportada para provar. Grátis, sem marca d'água, sem permissão de internet.