Enmascaramiento de texto

No. El enmascarado corre todo en local en tu navegador, sin una sola petición al servidor, y recargar lo borra todo.

Los teléfonos guardan los 3 primeros y los 4 últimos dígitos (138****5678); los números de carné guardan el prefijo regional de 6 cifras y los 4 últimos (110101********1234); las tarjetas bancarias (13-19 dígitos) guardan los 4 últimos; los correos guardan la inicial y el dominio entero (a***@example.com); los nombres de persona (dos o tres caracteres chinos justo detrás de un teléfono o un carné, con espacios o signos en medio válidos) guardan el apellido. Las reglas van en orden carné, teléfono, tarjeta, correo, nombre, personalizada - cada regla siguiente trabaja sobre el resultado anterior, así nada se enmascara dos veces.

Si no encaja con la forma de una regla, no se toca - un teléfono marcado con prefijo de zona, un número de tarjeta metido dentro de una ristra de dígitos más larga o un nombre a mitad de una frase larga pueden fallar todos. La postura es antes dejar uno suelto que pegar a un inocente; para formas raras, exprésalas tú con la regla regex personalizada.

Sí. Rellena un regex de JavaScript (por ejemplo \d{6}) y el texto de reemplazo (se admiten referencias de grupo como $1); se aplica después de las reglas integradas. Un regex inválido se avisa clarito y no se aplica, punto.