二维码是一种编码载体，不会因为内容变成黑白方格就降低敏感性。若其中是有效订阅地址、节点密码或登录授权，拿到图片的人可能获得相应访问能力。判断是否能公开，要看扫码后得到什么，而不是图片上有没有明文密码。
先按用途分类
| 二维码内容 | 分享前的判断 | 应采用的方式 |
|---|---|---|
| 普通公开帮助页 | 确认确为公开网址且无个人参数 | 可以按公开链接处理 |
| 订阅或节点配置 | 是否能获取私人配置或使用额度 | 仅在自己的可信设备间传输 |
| 一次性登录授权 | 有效期、绑定对象和授权范围 | 按登录凭据保护 |
| 未知内容 | 是否能在可信本地工具预览 | 不能靠外观判安全 |
预览也要考虑工具本身。为了解码私人订阅，将图片上传到陌生在线识别站，可能先把秘密交给对方；优先采用可信设备已有的本地能力，并避免自动打开或向外提交未知链接。
截图中最容易遗漏的部分
假设求助截图遮住了地址栏，却完整留下配置二维码，图片仍可能包含同一条有效订阅。把二维码缩小、加水印或换背景，只要仍能解码，就不能当作撤销凭据。若不需要展示二维码，应整体移除或用不含真实数据的示意图替代。
同时检查缩略图、聊天引用、云端相册和剪贴板同步。删除当前屏幕的一张图，不代表已经删除所有副本；在共享屏幕前关闭配置面板，也比临时遮挡更容易控制展示范围。
换设备时怎样减少副本
先核对接收设备和传输对象，再用可信的近距离或账户传输方式导入。导入后检查配置是否正确，不将二维码留在公开网盘或群公告。完成传输可按自己的保存策略处理临时文件，但不要误删其他人的配置与共享资料。
OWASP对URL敏感参数留存的说明，同样有助于理解二维码解码成网址后的风险。若图片已公开，按服务机制重置或撤销对应访问凭据，再确认旧配置是否失效；只改网页登录密码是否足够，必须另行核实。
继续阅读：为什么订阅链接应按密码级别保管、复制订阅到剪贴板后，还需要注意什么、账户密码、订阅令牌和设备密钥为什么不能混用、提交日志时，哪些内容最容易忘记脱敏。
来源与核验范围
以下为参考原始资料。品牌价格和功能应以资料库对应字段为准；本文不包含品牌测速或使用体验。内容由站点维护者使用 AI 辅助整理，尚不构成独立实测。