网站数据脱敏应结合用途决定保留多少信息。页面隐藏几个字符，不会阻止接口把完整数据发到浏览器。

服务端缩减数据

未授权页面不返回完整身份证、电话与地址，按业务需要展示最少字段。

区分使用环境

测试、演示和统计优先采用脱敏或合成数据，生产访问按身份限制。

检查传播路径

导出文件、日志、缓存和截图也可能含完整数据。验证下载权限与删除规则，脱敏不替代访问控制。

脱敏方式由使用场景决定

页面展示只保留必要部分，内部调试使用替代值，导出权限和字段分别控制。

检查原始接口响应没有同时返回完整信息；显示星号但数据仍在客户端，不算完成脱敏。

例如页面显示星号但网络响应含完整电话，应修正服务端输出，而不是只改显示样式。

相关阅读：网站敏感数据：密钥、脱敏、表单与访问控制。