与同类方案的对比

同样是「让图片看不懂」，加密、分块打乱、马赛克与本站的曲线位移置换，代价和强度差得很远。这一篇把六个维度摊开对照，并给出按目标选方案的建议。

先把六个对比维度说清楚

评价一个置乱或保护方案，只问「能不能还原」不够。下面六个维度各回答一个独立问题，少看一项就可能选错工具。

• 可逆性：结果能不能变回原图，以及需要什么前提。可逆不等于随时能还原，有时还要密钥。
• 是否依赖密钥：还原是否需要一份不公开的秘密。无密钥方案的安全边界完全来自「别人知不知道算法」。
• 抗自动化分析：脚本、爬虫或批量工具能不能在无人干预下还原或识别内容，决定方案对机器管不管用。
• 抗人工查看：人眼直接看图，能不能读出内容。它和上一项经常不同步，要分开判断。
• 性能开销：处理一张图要多少时间与内存，量级是线性还是更重。
• 典型用途：方案真正解决什么问题，放在流程哪个位置合适。

把这六项分开看，很多争论会自然消失。比如「混淆能不能保密」，换成两个维度就问清楚了：它抗人工查看偏弱，抗自动化分析也只是抬高成本，不适合承担保密职责。

六种方案总对照表

下表把常见做法放在一起。前四列按「是 / 否 / 视情况」回答，性能列给量级，最后一列说明用途，每格都附一句理由。

与按行扫描置换的区别：局部性有没有被打破

按行扫描置换的做法是：把每一行像素向左或向右循环平移若干列，行与行之间的位移量可以不同。它同样可逆，实现也简单，但行结构被完整保留——每行像素顺序只是整体挪了一段。

后果是肉眼仍然能辨认内容。文字、表格线、人脸轮廓这类以水平纹理为主的目标，整行平移之后只是「错位」，大脑很容易把错位的行重新对齐。

曲线位移置换不一样。它沿空间填充曲线取相邻元素，位移再把这条连续性整体打散，最终图上相邻的两个像素往往来自原图相隔很远的位置。

这正是吉尔伯特曲线的价值：曲线保证遍历连续且不重不漏，位移负责把连续性切断。两者配合，输出才不是「错行的图」，而是一片看不出结构的置换结果。

与分块打乱的区别：块内结构是否完整

分块打乱把图片切成若干小块，再重新排列块的位置。只要记录块的置换顺序就能还原，问题在于块内像素原封不动：一个 32 × 32 的块被搬到别处，块内文字、纹理与颜色渐变依然清晰可读。

这类方案抗人工查看的能力取决于块的大小。块足够小、数量足够多时画面会碎成拼图；但块越小，需要记录或派生的排列信息越多，压缩后还容易出现明显的方块边界。

曲线位移置换是逐像素级别的：位移单位是像素，不是块。输出里不存在「完整的块」，只剩散落的像素点。代价是每个像素都要参与搬运，好处是没有可供识别的块内结构残留。

与矩阵转置的区别：几何变换可以被枚举

矩阵转置把第 i 行第 j 列的像素换到第 j 行第 i 列，宽高随之互换。它也可逆，两次转置就回到原状。但它只有有限几种可能：转置、水平翻转、垂直翻转、旋转 90 度的整数倍，合起来不过八种组合。

攻击者不需要掌握任何秘密，把八种变换各试一遍就能找到可读的那张。转置只改变构图方向，画面内容一眼可辨，更接近排版操作而不是置乱手段。

曲线位移置换的位移量不是固定的几种，而是跟图片尺寸绑定：k = round((√5 − 1) / 2 × W × H)，1920 × 1080 的 k 是 1 281 555，2048 × 1536 的 k 是 1 944 167。同一张图换个分辨率，落点就变了，没法用几个固定变换穷举。黄金分割位移那一篇解释了位移量为什么这样算。

与对称加密的区别：输出还是不是一张图

对称加密与混淆不在一个层面上。加密的输出是密文，不再是合法图片文件，看图软件打开只会报错或得到噪声；还原必须提供密钥，强度来自算法设计与密钥长度。混淆的输出仍是正常 JPEG 或 PNG，任何看图软件都能打开，任何人拿到工具都能还原。

拿混淆去顶替加密是错位的，它给不出「没有密钥就读不出」的保证。反过来，加密也给不了混淆的便利：接收方不需要密钥就能看到被打乱的画面。

只想让图片在聊天窗口里不直接被读懂时，混淆的输出仍是图片，流程上少一道解码环节；要防止内容被真正读取，加密才是对应工具。混淆只换像素位置，颜色直方图不变，原有水印与文字仍留在文件里，这些差异在输出格式与画质中有更具体的说明。

与马赛克、模糊的区别：信息被移动还是被丢弃

这组最关键。马赛克把区域内的像素替换成同一个平均值，模糊用邻域加权平均盖住细节，两者都在丢弃或衰减信息，属于不可逆操作，处理完就再没有原图可还原。

弱马赛克与部分模糊仍可能被恢复。规则网格保留了统计线索，外部方法能借助先验知识或超分模型做近似重建，所以「打了马赛克」不等于「永久安全」。

混淆的性质完全不同：它只是把像素搬家，一个不落、一个不增，信息量没有减少。可逆既是优点也是缺点——数据还在文件里，谁掌握算法谁就能还原。想真正脱敏，顺序是先对敏感区域做永久遮挡或直接裁剪，再考虑要不要叠加混淆。

按目标选方案：三条建议

1. 目标是提高自动化抓取与直接复用的成本，同时希望接收方零门槛还原，选曲线位移置换：它让图不能被直接复用，但仍是图片，对方拿工具就能还原。
2. 目标是内容保密，选对称加密，或者干脆不发送。混淆不具备保密能力，无密钥、可逆意味着任何人都能还原。
3. 目标是让敏感区域永久不可读，选马赛克、纯色遮挡或裁剪，且要做得彻底；若还想降低整体可读性，再在此基础上叠加混淆。

做防搬运场景时，可以参照原创图片防搬运里的判断：混淆抬高的是机器直接复用的成本，拦不住愿意花几分钟人工还原的人。做隐私场景时，先读社交分享中的图片隐私处理，那里把「先脱敏、后混淆」的顺序讲得更细。

边界：目标是置乱，不是保密

还有一点常被忽略：混淆改变的是像素位置，不是像素值。EXIF 之类的元数据会在重新编码时丢失，但画面内容、颜色分布、水印与文字全都还在。把它当成「降低可读性的一个加工步骤」，位置就摆对了。

如果你要解决的是「发出去的图只有指定的人能看到」，那本质上是密钥与信任问题，不是置乱算法的问题，也超出了本站工具的范围。