发送的安全性始于确定哪些信息是必要的，并延续到核实接收者和检查最终文件。
当有人在聊天中索要您的身份证、护照照片或包含身份信息的文件时，选择哪款聊天工具只是决策的一部分。您需要明确：哪些信息是必要的、接收者是谁，以及您将发送的究竟是哪一个文件版本。端到端加密无法收回您已经主动发送给获授权接收者的多余信息。
本指南提供的是减少信息暴露的实用流程，不是修改官方证件的指示，也不保证能够防止滥用。如果某项正当流程要求提供完整、未经修改的文件，请先核实这项要求以及官方提交渠道；遮盖了部分信息的副本可能不被接受。
封面是由人工智能生成的概念性插图，并非真实身份证件、产品界面或信息移除技术的演示。
1. 准备文件前，先明确索要文件的必要性
询问请求者需要证件的哪一部分，以及具体用途。是要核实某一项特征，还是确实需要完整图像？是否有其他官方身份核验方式？熟悉的公司名称或催促您尽快操作的消息，都不能回答这些问题。
您可以发送这样一段简短回复：
请说明这份证件的用途、哪些信息必须保持清晰可读，以及官方接收渠道是什么。是否接受遮盖了非必要信息的副本？
荷兰政府关于身份证件副本的指南也提到了不提供超出必要范围信息的原则。其中的示例和法律规则适用于荷兰，不能据此为所有机构或伊朗身份证件制定一份固定的“可删除项目”清单。
2. 不要仅凭这条消息核实接收者
如果请求出乎意料，请通过您从其他独立渠道获知的电话号码或网站联系该机构。不要依赖同一条可疑消息中的联系电话或链接。这一做法与 FTC 关于欺骗性短信的指南一致。
显示名称、头像和锁形图标不足以判断请求是否获得授权。即使比对聊天安全号码，也只是有助于核对通信密钥；它不能证明账号持有人确实是该机构的员工，或有权接收您的证件。
如果有官方文件接收平台，请通过独立渠道核实其地址以及是否属于该机构，并考虑使用这一受认可的渠道。这并不意味着任何使用 HTTPS 的页面都会自动变得安全。
3. 在副本上操作，并根据文件类型选择移除信息的方法
单独保留原文件，为发送创建一个名称清晰的副本。只移除本次请求不需要、且接收者允许省略的信息。逐项检查号码、签名、地址、照片、证件背面及其他页面；没有哪一项是始终可以移除或始终必须提供的。
普通图片：完全不透明的像素替换与重新导出
对于静态图像，所选区域必须在输出文件中真正被完全不透明的像素替换。不要依赖模糊、马赛克或半透明画笔。编辑后，重新导出一份简单的新文件，例如 PNG 或 JPEG，并再次打开这份导出文件；不要发送项目文件、图层或编辑历史。ICO 关于信息移除的技术指南解释了仅从视觉上遮盖信息与可靠移除信息之间的区别。
仅凭图片扩展名，不能保证文件中没有残留信息。所选区域之外的信息，以及存储在元数据中的信息，都需要单独检查。
PDF：黑色矩形不等于 Redact
黑色形状可能只是覆盖在 PDF 文字上，而下方的文字仍可被选中或提取。请使用明确为 Redact，即永久删除内容而设计的功能，应用已标记的删除操作，并保存最终文件。
根据 Adobe 文档，移除可见内容与清理隐藏数据是两项不同的工作。使用相应工具中适当的清理功能，检查元数据、嵌入内容和隐藏元素。仅仅转换为 PDF 或截屏，本身并不能证明所有信息都已移除。
办公文件：不要忘记修订和批注
如果准备发送 Word 或其他办公格式的文件，也要检查批注、修订记录和作者属性。微软的 Document Inspector可检查其中一部分数据；它有局限，最好在副本上运行。即使检查结果为空，也仍需目视检查文件。
相同信息可能在其他位置重复出现
如果同一个号码在其他位置仍然可见，只遮盖一个角落的号码并不够。有些证件的信息还会重复出现在机读区、条形码或 QR 码中。例如，荷兰身份数据主管机构说明，某些荷兰护照的 QR 码会重复包含身份号码；其他证件的编码内容可能不同。
如果接收者接受，您可以在副本上注明发送用途、接收者姓名和日期。这些文字只是说明使用背景，可以被移除或重新制作，并不能确保阻止复制。不要用它代替移除多余信息。
4. 检查实际保存的最终文件，而非编辑器预览
关闭导出文件，再从保存位置重新打开。对于重要证件，让可信的人再检查一次，可能有助于发现选错文件或漏掉页面的问题；但也不要为了这项检查，无必要地让更多人获得完整证件。
| 检查什么？ | 查找哪类错误？ |
|---|---|
| 所有页面及证件正反面 | 在其他位置重复出现、却未被遮盖的号码或地址 |
| 放大已移除信息的区域 | 边缘处或半透明遮盖下仍可读出的文字 |
| 选择、搜索和复制 PDF 文字 | 看似被涂黑、但仍可提取的隐藏文字 |
| 文件名、属性和附件 | 多余身份信息、批注或嵌入文件 |
| 添加附件时的缩略图 | 误选原文件，而不是检查过的导出文件 |
这些只是初步检查。通过搜索或复制找不到文字，并不能单独证明复杂的 PDF 已被彻底清理。对于高度敏感的文件，请使用适合该文件类型的工具，并寻求相应专业人士的帮助。同时，应将照片元数据和位置信息与可见内容分开检查。
不要仅仅为了试用不熟悉的在线信息移除工具，就上传真实身份证件。先使用不含个人信息的虚构文件，并检查处理发生在哪里，以及工具采用什么留存政策。
5. 在正确的对话中发送检查过的文件
发送前，再次核对账号名称、聊天历史和接收者人数。如果只有一人应当收到证件，工作群或公开频道就不能替代那一场特定对话。简短说明文件用途即可；不要把已从图片中移除的信息重新写进消息正文。
根据 Livara 当前的安全文档，在 LVR1 私聊和兼容的 LGS1 私密群组中，文件与照片会在上传前加密。请检查当前对话的实际状态：不兼容的旧群组可能不在 E2EE 的保护范围内，而频道用于公开发布。公开频道与私密聊天之间的界限，对这一选择很重要。
这种保护并不会移除文件本身的信息，也不能阻止获授权的接收者保存或再次传播文件。本文并未声称 Livara 内置了 Redact 工具，或会替您清理证件中的多余数据。关于文件的传递路径，也可以阅读照片与附件加密指南。
6. 发送后管理多余副本
记录您将哪个版本、出于什么目的、发送给了哪位接收者；没有必要为了做这项记录，再次复制全部身份信息。询问接收者会保留文件多久，以及是否会转交他人。
结合实际的文件留存需要，检查自己设备上的临时和非必要副本。删除聊天或启用自动消失的消息，并不能证明接收者下载的文件、截屏或备份也已删除。
如果误发了文件，使用现有删除选项并请求接收者删除，可能会有所帮助，但不要将其视为有保证的撤回。如果发现滥用迹象，请通过相关机构的官方渠道或您所在地适当的主管部门跟进，不要只是等待消息消失。
按下发送键前的简短检查清单
- 请求的原因和必要信息已明确。
- 我已通过独立渠道核实接收者和接收途径。
- 我在副本上操作，没有误选原文件。
- 信息移除方法适合文件类型，且我已复查最终导出文件。
- 我已检查其他页面、编码、文件名和隐藏数据。
- 正确的对话和接收者范围已明确。
- 我知道文件送达后，自己无法完全控制所有副本。
如果其中有任何一点不明确，请先暂停发送。此时花几分钟检查，比文件传播后再设法收回各处副本要容易。
