只露后四位,算真的打码了吗?

4 个讲解板块 · 关联 1 款站内工具 · 内容最后核对 2026-10-20

遮住不等于不可识别,中间四位只有一万种组合,配上归属地、运营商和姓名,能猜到的人比想象中多。

直接答案

判断打码是否有效,标准是「拿到这段信息的人能不能重新认出是谁」,而不是「看起来有没有被遮住」。

手机号中间四位只有约一万种组合,配合归属地、运营商、姓名、单位等信息,范围会被迅速收窄。

对外展示与对外提供要分开:展示可以留后四位方便本人核对,导出与共享时应整段替换或按用途只保留必要字段。

导出的表格里,手机号写成前三后四、中间四个星号,看起来已经处理过了。

这篇讲清楚这类打码到底挡得住什么、哪些字段组合最危险,以及在什么场景该用哪种处理方式。

1打码要挡的是「重新识别」

个人信息保护里的去标识化,目标是让重新识别需要额外信息与足够成本,而不是让字段视觉上缺一块。

处理方式剩余信息量能否重新识别
整段替换为固定文本几乎为零不能
只保留后四位约一万种组合配合其他字段时可能
保留前三后四归属地与号段已暴露范围进一步缩小
哈希后截断不可逆但可碰撞比对同值可关联,需额外防护

星号不是安全边界,剩余字符的信息量才是。

2哪些字段叠起来最危险

单独一个字段往往不够,能定位到人的通常是几个字段的组合。

字段组合风险点建议
姓名加手机后四位同单位或同班级内可直接对上人对外只留姓名,手机号整段去掉
身份证前六后四前六位是地区码,后四位含顺序码只保留出生年份,其余替换
订单号加收货地址地址精确到门牌即可定位地址只到区县,门牌去掉
手机号加注册时间可与公开信息交叉比对时间粒度粗化到月份

判断标准很简单:把这几列交给一个认识当事人的人,他能不能对号入座。

3不同场景该用哪种处理

同一份数据,自己看、给别人看、对外发布,处理强度应当不同。

本人核对
保留后四位便于确认
内部同事使用
按角色控制字段
对外导出与共享
整段替换或删除
公开页面展示
一律不出现

导出是最容易失控的环节,文件一旦离开系统,后续就再也收不回来。

4处理完还要检查什么

打码不是替换完就结束,还要防止信息从别的列漏出去。

检查备注与描述列
自由文本里常写着手机号和地址
检查文件名与表头
导出文件名可能带客户名
检查合并单元格
隐藏列不等于删除
检查截图与水印
截图会绕过所有字段控制

相关疑问

只露后四位给客户看可以吗?

给本人核对可以,给第三方看时要评估对方是否已掌握其他线索,同单位场景下风险明显更高。

打码后的数据还算个人信息吗?

仍可能算,因为借助额外信息可以重新识别,处理时仍应按敏感数据对待。

用星号替换中间四位和用固定字符有区别吗?

没有实质区别,剩余字符数量相同,信息量也相同。

怎样才算真正脱敏?

删除或泛化到无法定位到个人,且不可通过其他数据反推,通常需要整字段移除或大幅粗化。

内容标识:本页内容由人工智能辅助生成,并经人工核对与编辑。详见 人工智能生成内容标识说明。
内容说明:本页针对具体使用问题作答,方法步骤与数值由本站自行整理与复算,事实性内容以对应官方规范与文档为准。内容最后核对日期:2026-10-20。若发现错误,欢迎通过页脚反馈入口告知。