Obfuscador de String

Você precisa mandar um trecho de log ou uma planilha para o fornecedor e ali no meio tem CPF, e-mail e telefone de cliente de verdade. Apagar na mão dá erro, quebra o alinhamento das colunas e sempre escapa um. O jeito prático é substituir o miolo por asterisco mantendo as pontas: o suficiente para a pessoa do outro lado confirmar que é o mesmo registro sem ler o dado.

A regra é posicional, não semântica. Você diz quantos caracteres manter no início e no fim, e todo o resto vira o caractere escolhido, linha por linha. A pontuação conta como caractere: 123.456.789-00 com 3 e 2 sai como 123, nove asteriscos e 00, com pontos e hífen mascarados junto. Se a linha for menor ou igual à soma das duas pontas, ela é mascarada por inteiro, o que evita expor um valor curto sem querer. No modo e-mail o corte é no último arroba: só a parte local é coberta, o domínio fica visível.

Isto é mascaramento de exibição, não anonimização. O comprimento original é preservado, então o resultado ainda entrega quantos dígitos o número tinha, e quem tem a base consegue casar as pontas com o registro. Cuidado especial com cartão: os seis primeiros dígitos já identificam o emissor e, somados aos quatro últimos, viram informação demais para anexar num chamado. O texto é processado no seu navegador enquanto você digita, sem envio.