來自：開源最前線（ID：OpenSourceTop）
鏈接：https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema
如果你認爲將密碼或其他私密文本數據像素化就能保護它們不被窺見，那你真是太天真了，你的信息並沒有你想象的那麼安全。像素化（也稱爲馬賽克）是一種常用的手段，可以大幅降低圖像敏感區域的分辨率來隱藏信息。
近年來馬賽克這項技術被廣泛使用，但它的好日子已經不多了，最近一個新型的人工智能工具“Depix”橫空出世，短短時間就在Github上標星15.5K，Github地址：
Depix的開發人員Sipke Mellema是一個信息安全顧問，他表示：“我見過一些公司把內部文件中的密碼像素化，沒有工具可以從這些圖像中恢復密碼，於是我創建了一個。”該工具適用於使用線性方框濾波器（linear box filter）創建的像素化圖像。
Depix的使用
要準備一個用於Depix處理的像素化文本序列，首先以單個矩形格式從截圖圖像中剪切相關的像素化塊，然後將帶有預期字符的De Bruijn序列粘貼到具有相同字體（文本大小、字體、顏色等）編輯器中。接下來，對序列進行截圖，最好使用之前的序列截圖，儘可能使用和像素化圖像相同的截圖工具。
最後，簡單地運行 python depix.py -p [pixelated rectangle image] -s [search sequence image] -o output.png
恢復之後的效果和原圖的對比結果：
但是，項目作者沒有選擇創建潛在字體的查找表，只是簡單使用待處理字符的德布魯因序列，將其粘貼到相同的編輯器中，然後截圖。該截圖可以用作相似 block 的查找圖像，例如：
德布魯因序列包括待處理字符的所有雙字符組合。在以下測試圖像中，Depix算法無法找到（o）的一部分。這是因爲在搜索圖像中，搜索block還包含下一個字母（「d」）的一部分，但在原始圖像中這裏有個空格。
不過對於大多數像素化的圖像，Depix都可以找個單個的匹配結果，它假定這些都是正確的。然後將周圍的多個匹配塊匹配，然後再與馬賽克圖像相同的幾何距離進行比較。這些匹配也被認爲是正確的。
當正確的塊沒有更多的幾何匹配後，它將直接輸出所有正確的塊。對於多匹配塊，它輸出所有匹配的平均值。它的輸出還遠遠不夠完美，但它的性能相當好。下圖顯示了一個帶有隨機字符的測試圖像，大多數字符都可以正確破解出來。
Sipke Mellema還表示Depix技術類似於哈希破解，利用ECB的使用和已知明文攻擊的使用。他建議人們對於敏感數據還是儘量不要用Depix。
近期熱文推薦：
1.1,000+ 道 Java面試題及答案整理(2021最新版)
2.別在再滿屏的 if/ else 了，試試策略模式，真香！！
3.臥槽！Java 中的 xx ≠ null 是什麼新語法？
4.Spring Boot 2.5 重磅發佈，黑暗模式太炸了！
覺得不錯，別忘了隨手點贊+轉發哦！