隐私合规
日志脱敏:手机号邮箱打码
排查问题时贴日志是常事,但一段原始 JSON 里常混着用户手机号和邮箱。我每次要往外发之前,都会先把这些字段打码,免得无意间把隐私捅出去。
脱敏不一定非要上专门的平台。先用 JSON 格式化(本地)把乱成一团的日志整理清楚,字段一目了然,再手动把敏感值替换成星号,整个过程文件不出本机。
我习惯建个简单规则:手机留前三位后四位,邮箱留首字母和域名,其余打码。这样既方便对方定位问题,又不会暴露完整个人信息,合规上更稳妥。
有个坑是嵌套对象里的联系方式容易被漏看。格式化之后层级清楚了,我能逐层扫一遍,比对着压缩成一行的小字找字段可靠得多。
处理完的日志直接复制出去就行。因为全程在本地浏览器里跑,原始数据没上传过任何服务,发完截图我也放心,不怕哪天被人翻出明文记录。