Anonimizar CPFs em Lista

Você precisa mandar a lista de clientes para outra equipe, anexar um relatório num chamado ou colar um pedaço de planilha numa conversa, e o CPF inteiro não pode ir junto. Cole o bloco de texto e cada CPF sai como 123.***.***-09, com formatação padronizada mesmo quando o número estava sem pontos e sem hífen na origem. O resultado aparece enquanto você digita.

Detalhe que quase ninguém comenta: a máscara guarda os três primeiros dígitos e os dois últimos, e esses dois últimos são justamente os verificadores, calculados a partir dos nove primeiros. Sobram seis dígitos escondidos, um milhão de combinações, mas só cerca de dez mil delas fecham com os verificadores que ficaram à vista. Isso é pseudonimização: reduz exposição, não torna o número irreconhecível.

Revise a saída, porque a busca é por onze dígitos seguidos e não confere se o número é um CPF válido. Celular com DDD também tem onze dígitos e vira 119.***.***-21. CNPJ sem pontuação, com quatorze dígitos, sai pior ainda: os onze primeiros são mascarados e o resto fica colado no fim; com ponto e barra ele passa intacto. A máscara é fixa, sem opção de inverter. Nada é enviado, a substituição acontece no navegador.