手機拍的一張普通照片,帶著的東西比畫面裡的多:拍攝地點的座標,精確到哪棟樓;相機型號和序列號;精確到秒的時間;有時還有你的名字。這些都裝在後設資料 (藏在檔案裡的一張便籤,永遠不會顯示在畫面上)裡,任何拿到檔案的人一秒鐘就能讀到這張便籤。好訊息是,你可以把便籤抽出來而不動畫面,也可以讓手機一開始就不往裡寫。下面講:裡面有什麼,什麼時候真的要緊,怎麼查自己的照片,以及在 iPhone 和安卓上怎麼清掉。
| 跟著照片一起走的 | |
|---|---|
| 拍攝地點 | 精確到幾米 |
| 相機型號、序列號 | 具體到那一臺 |
| 日期和時間 | 精確到秒 |
| 機主姓名 | 填了就有 |
| 誰能讀 | 任何程式,不只是我們的 |
照片裡到底寫了什麼
這種格式叫 EXIF (相機往檔案裡寫服務欄位的標準)。相機廠商發明它是為了存拍攝引數,手機又在上面加了位置。裡面通常有什麼、每一項為什麼要緊:
| 欄位 | 精度 | 為什麼要緊 |
|---|---|---|
| 座標(GPS) | 幾米 | 一張帖子就能看出家、單位、孩子的學校 |
| 相機型號和序列號 | 具體到那一臺 | 把你所有照片串起來,哪怕用不同的名字發 |
| 日期和時間 | 秒 | 還原你的一天,戳穿「我當時在別處」 |
| 機主姓名、軟體 | 原樣 | 填了就是直接的身份暴露 |
序列號是最被低估的一項。很多服務會去掉座標,但相機的序列號在檔案裡一躺就是好幾年,而且這臺手機拍的每張照片都一樣。兩個不同的帳號發的兩張照片序列號相同,那就是同一個人,看出這一點不需要你的地址,也不需要你的帳號。
什麼時候是真問題,什麼時候不是
先別亂慌。在聊天軟體裡「作為照片」發出去的、發到社交平臺動態裡的,通常已經是乾淨的:平臺為了省空間會重新壓縮圖片,服務欄位熬不過這一步。截圖也安全,因為它是系統生成的,不是相機,裡面沒有位置。
危險的是直接從相機出來的原圖。它在四種情況下原封不動地出去:
- 在聊天軟體裡「作為檔案」或「作為文件」發,不壓縮;
- 二手平臺的商品圖,照片直接上傳;
- 論壇、部落格、自己的網站,任何檔案不經處理就落地的地方;
- 郵件附件。
賣二手最常見。有人在自己家裡拍了張沙發,照片連著家的座標一起掛上閒魚。還沒約見面,買家已經知道你住哪兒。
| 後設資料在哪兒會出去,哪兒不會 | |
|---|---|
| 聊天裡「作為照片」 | 通常被去掉 |
| 社交平臺動態 | 通常被去掉 |
| 截圖 | 本來就沒有 |
| 「作為檔案」「作為文件」 | 原樣出去 |
| 商品圖、論壇、郵件 | 原樣出去 |
| 「通常」 | 意思是要查,不是信 |
「通常」不是修辭上的留餘地。每個平臺有自己的規矩,而且會變。對某一個具體檔案想知道確切答案,唯一的辦法是自己看一眼裡面。
怎麼檢視照片後設資料
開啟照片後設資料:檢視並清除,把檔案拖進去。它找到的全部會顯示出來:地圖上的座標、相機、時間、名字。檔案不會離開你的裝置。它在瀏覽器標籤頁裡讀取,完全沒有網路請求。你不用信我們:開啟瀏覽器的開發者工具,切到「網路」標籤,再做一遍。不會出現任何新東西。
三步,一分鐘:
- 從相簿裡拿一張照片,不是從聊天軟體裡。要相機真正拍下的那張。
- 拖進工具。
- 讀一讀有什麼。沒有座標,要麼相機從來沒寫過,要麼檔案已經經過了會去掉座標的服務。
結果是空的,那就沒什麼可刪的,這也是一個有用的答案。
怎麼清除照片 EXIF 和位置資訊:三個層次
這件事可以在三個地方處理,第一個最好,因為做一次就不用再記著另外兩個。
1. 一開始就別寫。 關掉相機的定位許可權。iPhone:設定 → 隱私與安全性 → 定位服務 → 相機,選「永不」。Pixel:開啟相機應用的設定,關掉「儲存位置資訊」。三星叫「位置標記」,小米叫「儲存位置資訊」。這擋不住序列號和型號,那兩項每次都會寫。
2. 從已經拍過的照片裡刪掉。 Google 相簿裡開啟照片,開啟資訊,移除位置。iPhone 在「照片」裡開啟照片,點「更多」按鈕,點「調整位置」,再點「無位置」。從 iPhone 分享時,還可以在分享面板裡點「選項」,只為這一次傳送關掉「位置」。這些都只刪座標。型號、序列號和時間留著。
3. 出去之前全部抹掉。 工具就是幹這個的:整個 EXIF 段連同 XMP 和 IPTC 一起切掉,序列號和時間戳也在內,一個畫素都不動。畫面原樣不變,只是便籤被抽走了。色彩配置檔案特意保留,因為沒有它顏色會偏,而它對你的隱私沒有威脅。
| 三層保護 | |
|---|---|
| 第一層 | 相機的定位關掉 |
| 第二層 | 老照片裡的座標刪掉 |
| 第三層 | 檔案發出前過一遍清除工具 |
| 第三層管什麼 | 前兩層夠不著的部分 |
說實話,我自己會這麼做:把相機定位關一次,然後忘掉它;清除工具只在發商品圖和郵件附件之前用。每張照片都清沒有意義,但一個即將落到別人網站上的檔案,值得花一分鐘。
刪後設資料解決不了什麼
把便籤從檔案裡抽走,不等於什麼都藏住了。有三樣東西還跟著你:
- 畫面本身。 背景裡的路牌、車牌、鏡子裡的倒影。任何清除工具都刪不掉,只能你自己用眼睛看。
- 你在網路上的地址。 你上傳的那個網站看得到你的 IP 地址 (你的連線的門牌號),能從它猜出你的城市。它到底看得到什麼,在電信業者能看到什麼裡。
- 你的瀏覽器指紋。 網站不需要任何檔案就能認出你:螢幕尺寸、字型、時區。這是怎麼做到的、該怎麼辦,在瀏覽器指紋是什麼裡。
後設資料是你隨檔案一起親手交出去的東西。剩下的是你的地址和瀏覽器在說話,那是另一套工具:地址由 VPN 來藏,你的瀏覽器此刻在暴露什麼一鍵就能看到。
同一個家族裡還有一個習慣:你分享出去的連結也帶著標籤。裡面塞了什麼、怎麼清,在短連結和QR Code:不點開也能知道指向哪裡裡。
工具顯示了一個你不認識的欄位、又不想自己翻,把列表交給 AI。
幫我理解我照片的後設資料裡有什麼,哪些是問題。
工具顯示的:(列出欄位,比如座標、相機型號、
序列號、時間、名字)。
我要把檔案發到哪兒:(二手平臺商品圖 / 論壇 /
聊天裡作為檔案 / 郵件 / 其他)。
告訴我針對這種情況該刪哪些欄位、為什麼,
哪些無害。資訊不夠就問我。
一句話總結
- 相機拍的照片帶著精確到門牌的座標、序列號、時間戳,有時還有名字。
- 聊天軟體和社交平臺通常會去掉;檔案、商品圖、論壇和郵件原樣發出。
- 相機定位關一次;把檔案交到別人網站之前,過一遍後設資料清除工具:它刪掉所有服務欄位,不動畫面。