Come menzionato nelle risposte a una domanda molto simile, scarabocchiare su parte di un'immagine distruggerà i pixel originali, supponendo che il tuo editor non memorizzi alcun livello o annulli la cronologia nell'immagine salvata . (Paint no.) Ci sono alcune cose a cui prestare attenzione, tuttavia:

• La larghezza della regione oscurata pone un limite superiore alla lunghezza dei dati segreti
• L'altezza della regione potrebbe indicare agli aggressori se la rappresentazione testuale dei dati ha ascendenti o discendenti (come nelle lettere b e p )
• Eventuali spazi nella regione vuota forniscono informazioni sulle lunghezze relative delle parti / parole dei dati (menzionate nel commento di David Schwartz)

Se usi piuttosto una sfocatura rispetto a un semplice rettangolo / pennello opaco, un aggressore determinato potrebbe provare molte diverse possibilità nell'immagine per vedere quali testi si avvicinano all'immagine quando sono sfocati. Alcuni effetti possono essere annullati quasi perfettamente, quindi assicurati che quello che usi comporti molta casualità o l'effettiva distruzione dei dati (ad esempio una pixellizzazione a blocchi). Ovviamente Paint non ha effetti speciali, quindi dovresti stare bene.

Una possibile cosa da cui fare attenzione sono gli artefatti di compressione JPEG intorno ai dati segreti, che potrebbero essere usati per ottenere indizi sul forma del testo. Non fa mai male sovrascrivere più informazioni del necessario quando sei preoccupato per la segretezza. (Questo attacco non è un problema se l'immagine non è mai passata attraverso la compressione JPEG prima della tua redazione.)

Idem Ben N, ma lasciami aggiungere un paio di punti che sono troppo lunghi per essere inseriti come commenti.

Sottolineerei la distinzione tra formati di dati a strati e senza strati. Disegnare una scatola nera su una sezione di un'immagine GIF, JPG o PNG distrugge i contenuti precedenti. Disegnare una scatola nera su una sezione di un'immagine nativa di Photoshop, Corel Draw o Paint Shop Pro non distrugge il contenuto precedente se si trova su un livello diverso.

Sarei molto cauto riguardo alla sfocatura. Dovresti sapere come il software fa la sfocatura. Se la sfocatura non implica alcuna casualità, se si tratta di un algoritmo deterministico, potrebbe essere possibile annullare la sfocatura con un software appropriato. In nessun modo potrei fare affidamento su di esso senza comprendere a fondo l'algoritmo. A meno che non ci fossero ottime ragioni per sfocare piuttosto che oscurare, semplicemente non lo farei.

Ovviamente qualsiasi tentativo di oscurare con blocchi pieni deve coprire completamente il contenuto originale per essere sicuro. Vuoi disegnare una scatola nera, non scarabocchiarci sopra con una penna nera che potrebbe lasciare spazi vuoti.

Alcuni formati possono mantenere un registro della cronologia interno. Non proprio la stessa cosa, ma una volta ho avuto un caso in cui la mia organizzazione ha prodotto documenti in PDF, un'altra società ha modificato quei documenti e poi ci ha rispediti. Abbiamo scoperto che erano stati introdotti errori nei documenti e, per dirla senza mezzi termini, li abbiamo incolpati. Hanno affermato che i documenti dovevano essere così all'inizio perché non l'hanno fatto. Apparentemente non sapevano che il PDF ha un registro interno di tutte le modifiche e sono stato in grado di identificare esattamente quale testo è stato modificato e l'ora e la data esatte di ogni modifica.

Quando si oscurano le informazioni sensibili in Paint, i pixel originali vengono distrutti. Ma l'uso di Inkscape per oscurare parte di un'immagine vettoriale non distrugge i pixel, ma li copre. Se qualcuno rimuove la copertura nera, può vedere i pixel. Lo stesso vale per cose come Foxit Reader (ho quasi inviato un documento con informazioni sensibili che erano state coperte da un quadrato nero).

Quindi usare MS Paint per oscurare le informazioni sensibili è salvo. Gli artefatti JPEG potrebbero mostrare parte del testo come @BenN dice.

Basta non sfocarlo se non si sfoca abbastanza e MS Paint non supporta comunque la sfocatura.

Poiché un programma di immagini raster che non utilizza livelli né contiene una cronologia di annullamento dopo il salvataggio, la sovrascrittura dei pixel sensibili in Paint li modifica irrevocabilmente nell'immagine salvata.

Ulteriori ragionamenti:

Microsoft Paint è un software semplice e collaudato con una lunga storia e una grande popolarità che funziona in modo nativo in semplici formati di file di immagini raster. Probabilmente a questo punto sarebbero stati scoperti gravi difetti negli algoritmi di Paint.

Quando si oscurano le informazioni in un file di immagine raster è meglio usare un formato semplice come .bmp, .jpg. I formati semplici sono molto più facili da ispezionare e storicamente hanno resistito ad attacchi forensi come il recupero dei dati.

Ovviamente, qualsiasi metodo di sicurezza può solo mostrare che non esiste alcuna vulnerabilità nota . Ma non sono riuscito a trovare la prova di alcun ripristino riuscito di informazioni oscurate o oscurate in un'immagine raster nei formati di file .bmp o .jpg che sono stati modificati utilizzando Paint.

La sanificazione dell'immagine sfocata o pixelata ha mostrato vulnerabilità alle tecniche di recupero dei dati. Ma questo è al di fuori dello scopo della domanda.

Già alcune buone risposte qui, dicendo che Paint è sicuro. (Non ho motivo di credere il contrario.)

Voglio solo aggiungerlo mentre oscuriamo un rettangolo che copre completamente l'area e tutte le aree circostanti (elenca le informazioni di cui fanno parte ecc.) Usando un base ben studiato il programma di modifica delle immagini dovrebbe essere abbastanza sicuro, l'uso di qualsiasi editor di immagini potrebbe non essere sicuro, come mostrato da http://www.underhanded-c.org/_page_id_17 .html

Alcuni commenti sulle risposte precedenti (tutto bene - Stack Exchange è come guardare giocatori di cruciverba davvero bravi). Un argomento interessante che a volte potrebbe essere importante per la vita o la morte. (La mia immaginazione iperattiva al lavoro, ma le donne maltrattate in un rifugio la cui posizione è fondamentale da mantenere segreta sono un esempio che mi viene in mente).

Punti che non avevo considerato mi sembravano particolarmente importanti:

1. Oscura spazi, ed ecco perché: oscura sempre di più anziché di meno. Se provassi a indovinare, presumo che una redazione breve (cioè una o due parole) sia un nome o una data (come prima approssimazione). Quindi redigete più a lungo se possibile.

2. Sforzatevi di evitare le redazioni (in particolare quelle brevi) della stessa lunghezza. È probabile che contengano le stesse informazioni.

3. Tutte le risposte fornite sono vere con la versione corrente di Paint (o anche un'immagine di Photoshop appiattita ed esportata come bmp, png o jpg), ma qualsiasi aggiornamento di Paint potrebbe improvvisamente introdurre l'annullamento del salvataggio, i livelli o il backup automatico. E Microsoft ha effettivamente introdotto alcune nuove funzionalità in Paint in Windows 10.

4. Assicurarsi che il nero sia nero è, come ha sottolineato un altro poster, molto importante: un esempio che si verifica immediatamente è il testo digitalizzato (il più delle volte in scala di grigi), ma è abbastanza facile con Paint. Assicurati solo di utilizzare lo strumento rettangolo e che entrambi i selettori di colore siano impostati sul nero effettivo. (Anche se alcune abilità artistiche con lo strumento Pennello possono fornire false informazioni su ascendenti e discendenti. Non ho idea se questo sia etico o legale).

5. Come sviluppatore, mi colpisce che potrebbe esserci un uso di uno strumento di redazione che tenga conto di tutto questo, o una macro di ricerca e redazione in Word.

6. Ovviamente , redigere anche indizi contestuali sottili - "suo" o "lei" elimina il 50% del pool di ricerca (approssimativamente). Ma questo esula dall'ambito della domanda.

7. Non sono sicuro della redazione del metodo per scopi legali, ma sostituire il testo redatto con [ REDATTO ] non lascerebbe quasi nessun indizio, se hai accesso al testo originale. Puoi usare questa tecnica anche in Paint, ma mascherare la lunghezza del testo originale comporterebbe molto taglio e incolla.