手機拍的一張普通照片，帶着的東西比畫面裏的多：拍攝地點的座標，精確到哪棟樓；相機型號和序列號；精確到秒的時間；有時還有你的名字。這些都裝在元數據 (藏在檔案裏的一張便籤，永遠不會顯示在畫面上)裏，任何拿到檔案的人一秒鐘就能讀到這張便籤。好消息是，你可以把便籤抽出來而不動畫面，也可以讓手機一開始就不往裏寫。下面講：裏面有什麼，什麼時候真的要緊，怎麼查自己的照片，以及在 iPhone 和安卓上怎麼清掉。
| 跟着照片一起走的 | |
|---|---|
| 拍攝地點 | 精確到幾米 |
| 相機型號、序列號 | 具體到那一台 |
| 日期和時間 | 精確到秒 |
| 機主姓名 | 填了就有 |
| 誰能讀 | 任何程式，不只是我們的 |
照片裏到底寫了什麼
這種格式叫 EXIF (相機往檔案裏寫服務字段的標準)。相機廠商發明它是為了存拍攝參數，手機又在上面加了位置。裏面通常有什麼、每一項為什麼要緊：
| 字段 | 精度 | 為什麼要緊 |
|---|---|---|
| 座標（GPS） | 幾米 | 一張帖子就能看出家、單位、孩子的學校 |
| 相機型號和序列號 | 具體到那一台 | 把你所有照片串起來，哪怕用不同的名字發 |
| 日期和時間 | 秒 | 還原你的一天，戳穿「我當時在別處」 |
| 機主姓名、軟件 | 原樣 | 填了就是直接的身份暴露 |
序列號是最被低估的一項。很多服務會去掉座標，但相機的序列號在檔案裏一躺就是好幾年，而且這台手機拍的每張照片都一樣。兩個不同的帳戶發的兩張照片序列號相同，那就是同一個人，看出這一點不需要你的地址，也不需要你的帳戶。
什麼時候是真問題，什麼時候不是
先別亂慌。在聊天軟件裏「作為照片」發出去的、發到社交平台動態裏的，通常已經是乾淨的：平台為了省空間會重新壓縮圖片，服務字段熬不過這一步。截圖也安全，因為它是系統生成的，不是相機，裏面沒有位置。
危險的是直接從相機出來的原圖。它在四種情況下原封不動地出去：
- 在聊天軟件裏「作為檔案」或「作為文檔」發，不壓縮；
- 二手平台的商品圖，照片直接上傳；
- 論壇、網誌、自己的網站，任何檔案不經處理就落地的地方；
- 郵件附件。
賣二手最常見。有人在自己家裏拍了張沙發，照片連着家的座標一起掛上閒魚。還沒約見面，買家已經知道你住哪兒。
| 元數據在哪兒會出去，哪兒不會 | |
|---|---|
| 聊天裏「作為照片」 | 通常被去掉 |
| 社交平台動態 | 通常被去掉 |
| 截圖 | 本來就沒有 |
| 「作為檔案」「作為文檔」 | 原樣出去 |
| 商品圖、論壇、郵件 | 原樣出去 |
| 「通常」 | 意思是要查，不是信 |
「通常」不是修辭上的留餘地。每個平台有自己的規矩，而且會變。對某一個具體檔案想知道確切答案，唯一的辦法是自己看一眼裏面。
怎麼看自己的照片裏有什麼
開啟照片元數據：查看並清除，把檔案拖進去。它找到的全部會顯示出來：地圖上的座標、相機、時間、名字。檔案不會離開你的設備。它在瀏覽器標籤頁裏讀取，完全沒有網絡請求。你不用信我們：開啟瀏覽器的開發者工具，切到「網絡」標籤，再做一遍。不會出現任何新東西。
三步，一分鐘：
- 從相冊裏拿一張照片，不是從聊天軟件裏。要相機真正拍下的那張。
- 拖進工具。
- 讀一讀有什麼。沒有座標，要麼相機從來沒寫過，要麼檔案已經經過了會去掉座標的服務。
結果是空的，那就沒什麼可刪的，這也是一個有用的答案。
怎麼清掉：三個層次
這件事可以在三個地方處理，第一個最好，因為做一次就不用再記着另外兩個。
1. 一開始就別寫。 關掉相機的定位權限。iPhone：設定 → 私隱與安全性 → 定位服務 → 相機，選「永不」。Pixel：開啟相機應用的設定，關掉「保存位置資訊」。三星叫「位置標記」，小米叫「保存位置資訊」。這擋不住序列號和型號，那兩項每次都會寫。
2. 從已經拍過的照片裏刪掉。 Google 相冊裏開啟照片，開啟資訊，移除位置。iPhone 在「照片」裏開啟照片，點「更多」按鈕，點「調整位置」，再點「無位置」。從 iPhone 分享時，還可以在分享面板裏點「選項」，只為這一次發送關掉「位置」。這些都只刪座標。型號、序列號和時間留着。
3. 出去之前全部抹掉。 工具就是幹這個的：整個 EXIF 段連同 XMP 和 IPTC 一起切掉，序列號和時間戳也在內，一個像素都不動。畫面原樣不變，只是便籤被抽走了。色彩配置檔案特意保留，因為沒有它顏色會偏，而它對你的私隱沒有威脅。
| 三層保護 | |
|---|---|
| 第一層 | 相機的定位關掉 |
| 第二層 | 老照片裏的座標刪掉 |
| 第三層 | 檔案發出前過一遍清除工具 |
| 第三層管什麼 | 前兩層夠不着的部分 |
説實話，我自己會這麼做：把相機定位關一次，然後忘掉它；清除工具只在發商品圖和郵件附件之前用。每張照片都清沒有意義，但一個即將落到別人網站上的檔案，值得花一分鐘。
刪元數據解決不了什麼
把便籤從檔案裏抽走，不等於什麼都藏住了。有三樣東西還跟着你：
- 畫面本身。 背景裏的路牌、車牌、鏡子裏的倒影。任何清除工具都刪不掉，只能你自己用眼睛看。
- 你在網絡上的地址。 你上傳的那個網站看得到你的 IP 地址 (你的連接的門牌號)，能從它猜出你的城市。它到底看得到什麼，在電訊商能看到什麼裏。
- 你的瀏覽器指紋。 網站不需要任何檔案就能認出你：螢幕尺寸、字體、時區。這是怎麼做到的、該怎麼辦，在瀏覽器指紋是什麼裏。
元數據是你隨檔案一起親手交出去的東西。剩下的是你的地址和瀏覽器在説話，那是另一套工具：地址由 VPN 來藏，你的瀏覽器此刻在暴露什麼一鍵就能看到。
同一個家族裏還有一個習慣：你分享出去的連結也帶着標籤。裏面塞了什麼、怎麼清，在短連結和二維碼：不點開也能知道指向哪裏裏。
工具顯示了一個你不認識的字段、又不想自己翻，把列表交給 AI。
幫我理解我照片的元數據裏有什麼，哪些是問題。
工具顯示的：（列出字段，比如座標、相機型號、
序列號、時間、名字）。
我要把檔案發到哪兒：（二手平台商品圖 / 論壇 /
聊天裏作為檔案 / 郵件 / 其他）。
告訴我針對這種情況該刪哪些字段、為什麼，
哪些無害。資訊不夠就問我。一句話總結
- 相機拍的照片帶着精確到門牌的座標、序列號、時間戳，有時還有名字。
- 聊天軟件和社交平台通常會去掉；檔案、商品圖、論壇和郵件原樣發出。
- 相機定位關一次；把檔案交到別人網站之前，過一遍元數據清除工具：它刪掉所有服務字段，不動畫面。