手機拍的一張普通照片,帶著的東西比畫面裡的多:拍攝地點的座標,精確到哪棟樓;相機型號和序列號;精確到秒的時間;有時還有你的名字。這些都裝在後設資料 (藏在檔案裡的一張便籤,永遠不會顯示在畫面上)裡,任何拿到檔案的人一秒鐘就能讀到這張便籤。好訊息是,你可以把便籤抽出來而不動畫面,也可以讓手機一開始就不往裡寫。下面講:裡面有什麼,什麼時候真的要緊,怎麼查自己的照片,以及在 iPhone 和安卓上怎麼清掉。

跟著照片一起走的
拍攝地點精確到幾米
相機型號、序列號具體到那一臺
日期和時間精確到秒
機主姓名填了就有
誰能讀任何程式,不只是我們的

照片裡到底寫了什麼

這種格式叫 EXIF (相機往檔案裡寫服務欄位的標準)。相機廠商發明它是為了存拍攝引數,手機又在上面加了位置。裡面通常有什麼、每一項為什麼要緊:

欄位精度為什麼要緊
座標(GPS)幾米一張帖子就能看出家、單位、孩子的學校
相機型號和序列號具體到那一臺把你所有照片串起來,哪怕用不同的名字發
日期和時間還原你的一天,戳穿「我當時在別處」
機主姓名、軟體原樣填了就是直接的身份暴露

序列號是最被低估的一項。很多服務會去掉座標,但相機的序列號在檔案裡一躺就是好幾年,而且這臺手機拍的每張照片都一樣。兩個不同的帳號發的兩張照片序列號相同,那就是同一個人,看出這一點不需要你的地址,也不需要你的帳號。

什麼時候是真問題,什麼時候不是

先別亂慌。在聊天軟體裡「作為照片」發出去的、發到社交平臺動態裡的,通常已經是乾淨的:平臺為了省空間會重新壓縮圖片,服務欄位熬不過這一步。截圖也安全,因為它是系統生成的,不是相機,裡面沒有位置。

危險的是直接從相機出來的原圖。它在四種情況下原封不動地出去:

  • 在聊天軟體裡「作為檔案」或「作為文件」發,不壓縮;
  • 二手平臺的商品圖,照片直接上傳;
  • 論壇、部落格、自己的網站,任何檔案不經處理就落地的地方;
  • 郵件附件

賣二手最常見。有人在自己家裡拍了張沙發,照片連著家的座標一起掛上閒魚。還沒約見面,買家已經知道你住哪兒。

後設資料在哪兒會出去,哪兒不會
聊天裡「作為照片」通常被去掉
社交平臺動態通常被去掉
截圖本來就沒有
「作為檔案」「作為文件」原樣出去
商品圖、論壇、郵件原樣出去
「通常」意思是要查,不是信

「通常」不是修辭上的留餘地。每個平臺有自己的規矩,而且會變。對某一個具體檔案想知道確切答案,唯一的辦法是自己看一眼裡面。

怎麼檢視照片後設資料

開啟照片後設資料:檢視並清除,把檔案拖進去。它找到的全部會顯示出來:地圖上的座標、相機、時間、名字。檔案不會離開你的裝置。它在瀏覽器標籤頁裡讀取,完全沒有網路請求。你不用信我們:開啟瀏覽器的開發者工具,切到「網路」標籤,再做一遍。不會出現任何新東西。

三步,一分鐘:

  1. 從相簿裡拿一張照片,不是從聊天軟體裡。要相機真正拍下的那張。
  2. 拖進工具。
  3. 讀一讀有什麼。沒有座標,要麼相機從來沒寫過,要麼檔案已經經過了會去掉座標的服務。

結果是空的,那就沒什麼可刪的,這也是一個有用的答案。

怎麼清除照片 EXIF 和位置資訊:三個層次

這件事可以在三個地方處理,第一個最好,因為做一次就不用再記著另外兩個。

1. 一開始就別寫。 關掉相機的定位許可權。iPhone:設定 → 隱私與安全性 → 定位服務 → 相機,選「永不」。Pixel:開啟相機應用的設定,關掉「儲存位置資訊」。三星叫「位置標記」,小米叫「儲存位置資訊」。這擋不住序列號和型號,那兩項每次都會寫。

2. 從已經拍過的照片裡刪掉。 Google 相簿裡開啟照片,開啟資訊,移除位置。iPhone 在「照片」裡開啟照片,點「更多」按鈕,點「調整位置」,再點「無位置」。從 iPhone 分享時,還可以在分享面板裡點「選項」,只為這一次傳送關掉「位置」。這些都只刪座標。型號、序列號和時間留著。

3. 出去之前全部抹掉。 工具就是幹這個的:整個 EXIF 段連同 XMP 和 IPTC 一起切掉,序列號和時間戳也在內,一個畫素都不動。畫面原樣不變,只是便籤被抽走了。色彩配置檔案特意保留,因為沒有它顏色會偏,而它對你的隱私沒有威脅。

三層保護
第一層相機的定位關掉
第二層老照片裡的座標刪掉
第三層檔案發出前過一遍清除工具
第三層管什麼前兩層夠不著的部分

說實話,我自己會這麼做:把相機定位關一次,然後忘掉它;清除工具只在發商品圖和郵件附件之前用。每張照片都清沒有意義,但一個即將落到別人網站上的檔案,值得花一分鐘。

刪後設資料解決不了什麼

把便籤從檔案裡抽走,不等於什麼都藏住了。有三樣東西還跟著你:

  • 畫面本身。 背景裡的路牌、車牌、鏡子裡的倒影。任何清除工具都刪不掉,只能你自己用眼睛看。
  • 你在網路上的地址。 你上傳的那個網站看得到你的 IP 地址 (你的連線的門牌號),能從它猜出你的城市。它到底看得到什麼,在電信業者能看到什麼裡。
  • 你的瀏覽器指紋。 網站不需要任何檔案就能認出你:螢幕尺寸、字型、時區。這是怎麼做到的、該怎麼辦,在瀏覽器指紋是什麼裡。

後設資料是你隨檔案一起親手交出去的東西。剩下的是你的地址和瀏覽器在說話,那是另一套工具:地址由 VPN 來藏,你的瀏覽器此刻在暴露什麼一鍵就能看到。

同一個家族裡還有一個習慣:你分享出去的連結也帶著標籤。裡面塞了什麼、怎麼清,在短連結和QR Code:不點開也能知道指向哪裡裡。

工具顯示了一個你不認識的欄位、又不想自己翻,把列表交給 AI。

給 AI 的提示詞
幫我理解我照片的後設資料裡有什麼,哪些是問題。

工具顯示的:(列出欄位,比如座標、相機型號、
序列號、時間、名字)。
我要把檔案發到哪兒:(二手平臺商品圖 / 論壇 /
聊天裡作為檔案 / 郵件 / 其他)。

告訴我針對這種情況該刪哪些欄位、為什麼,
哪些無害。資訊不夠就問我。

一句話總結

  • 相機拍的照片帶著精確到門牌的座標、序列號、時間戳,有時還有名字。
  • 聊天軟體和社交平臺通常會去掉;檔案、商品圖、論壇和郵件原樣發出。
  • 相機定位關一次;把檔案交到別人網站之前,過一遍後設資料清除工具:它刪掉所有服務欄位,不動畫面。