手机拍的一张普通照片，带着的东西比画面里的多：拍摄地点的坐标，精确到哪栋楼；相机型号和序列号；精确到秒的时间；有时还有你的名字。这些都装在元数据 (藏在文件里的一张便签，永远不会显示在画面上)里，任何拿到文件的人一秒钟就能读到这张便签。好消息是，你可以把便签抽出来而不动画面，也可以让手机一开始就不往里写。下面讲：里面有什么，什么时候真的要紧，怎么查自己的照片，以及在 iPhone 和安卓上怎么清掉。
| 跟着照片一起走的 | |
|---|---|
| 拍摄地点 | 精确到几米 |
| 相机型号、序列号 | 具体到那一台 |
| 日期和时间 | 精确到秒 |
| 机主姓名 | 填了就有 |
| 谁能读 | 任何程序，不只是我们的 |
照片里到底写了什么
这种格式叫 EXIF (相机往文件里写服务字段的标准)。相机厂商发明它是为了存拍摄参数，手机又在上面加了位置。里面通常有什么、每一项为什么要紧：
| 字段 | 精度 | 为什么要紧 |
|---|---|---|
| 坐标（GPS） | 几米 | 一张帖子就能看出家、单位、孩子的学校 |
| 相机型号和序列号 | 具体到那一台 | 把你所有照片串起来，哪怕用不同的名字发 |
| 日期和时间 | 秒 | 还原你的一天，戳穿「我当时在别处」 |
| 机主姓名、软件 | 原样 | 填了就是直接的身份暴露 |
序列号是最被低估的一项。很多服务会去掉坐标，但相机的序列号在文件里一躺就是好几年，而且这台手机拍的每张照片都一样。两个不同的账号发的两张照片序列号相同，那就是同一个人，看出这一点不需要你的地址，也不需要你的账号。
什么时候是真问题，什么时候不是
先别乱慌。在聊天软件里「作为照片」发出去的、发到社交平台动态里的，通常已经是干净的：平台为了省空间会重新压缩图片，服务字段熬不过这一步。截图也安全，因为它是系统生成的，不是相机，里面没有位置。
危险的是直接从相机出来的原图。它在四种情况下原封不动地出去：
- 在聊天软件里「作为文件」或「作为文档」发，不压缩；
- 二手平台的商品图，照片直接上传；
- 论坛、博客、自己的网站，任何文件不经处理就落地的地方；
- 邮件附件。
卖二手最常见。有人在自己家里拍了张沙发，照片连着家的坐标一起挂上闲鱼。还没约见面，买家已经知道你住哪儿。
| 元数据在哪儿会出去，哪儿不会 | |
|---|---|
| 聊天里「作为照片」 | 通常被去掉 |
| 社交平台动态 | 通常被去掉 |
| 截图 | 本来就没有 |
| 「作为文件」「作为文档」 | 原样出去 |
| 商品图、论坛、邮件 | 原样出去 |
| 「通常」 | 意思是要查，不是信 |
「通常」不是修辞上的留余地。每个平台有自己的规矩，而且会变。对某一个具体文件想知道确切答案，唯一的办法是自己看一眼里面。
怎么看自己的照片里有什么
打开照片元数据：查看并清除，把文件拖进去。它找到的全部会显示出来：地图上的坐标、相机、时间、名字。文件不会离开你的设备。它在浏览器标签页里读取，完全没有网络请求。你不用信我们：打开浏览器的开发者工具，切到「网络」标签，再做一遍。不会出现任何新东西。
三步，一分钟：
- 从相册里拿一张照片，不是从聊天软件里。要相机真正拍下的那张。
- 拖进工具。
- 读一读有什么。没有坐标，要么相机从来没写过，要么文件已经经过了会去掉坐标的服务。
结果是空的，那就没什么可删的，这也是一个有用的答案。
怎么清掉：三个层次
这件事可以在三个地方处理，第一个最好，因为做一次就不用再记着另外两个。
1. 一开始就别写。 关掉相机的定位权限。iPhone：设置 → 隐私与安全性 → 定位服务 → 相机，选「永不」。Pixel：打开相机应用的设置，关掉「保存位置信息」。三星叫「位置标记」，小米叫「保存位置信息」。这挡不住序列号和型号，那两项每次都会写。
2. 从已经拍过的照片里删掉。 Google 相册里打开照片，打开信息，移除位置。iPhone 在「照片」里打开照片，点「更多」按钮，点「调整位置」，再点「无位置」。从 iPhone 分享时，还可以在分享面板里点「选项」，只为这一次发送关掉「位置」。这些都只删坐标。型号、序列号和时间留着。
3. 出去之前全部抹掉。 工具就是干这个的：整个 EXIF 段连同 XMP 和 IPTC 一起切掉，序列号和时间戳也在内，一个像素都不动。画面原样不变，只是便签被抽走了。色彩配置文件特意保留，因为没有它颜色会偏，而它对你的隐私没有威胁。
| 三层保护 | |
|---|---|
| 第一层 | 相机的定位关掉 |
| 第二层 | 老照片里的坐标删掉 |
| 第三层 | 文件发出前过一遍清除工具 |
| 第三层管什么 | 前两层够不着的部分 |
说实话，我自己会这么做：把相机定位关一次，然后忘掉它；清除工具只在发商品图和邮件附件之前用。每张照片都清没有意义，但一个即将落到别人网站上的文件，值得花一分钟。
删元数据解决不了什么
把便签从文件里抽走，不等于什么都藏住了。有三样东西还跟着你：
- 画面本身。 背景里的路牌、车牌、镜子里的倒影。任何清除工具都删不掉，只能你自己用眼睛看。
- 你在网络上的地址。 你上传的那个网站看得到你的 IP 地址 (你的连接的门牌号)，能从它猜出你的城市。它到底看得到什么，在运营商能看到什么里。
- 你的浏览器指纹。 网站不需要任何文件就能认出你：屏幕尺寸、字体、时区。这是怎么做到的、该怎么办，在浏览器指纹是什么里。
元数据是你随文件一起亲手交出去的东西。剩下的是你的地址和浏览器在说话，那是另一套工具：地址由 VPN 来藏，你的浏览器此刻在暴露什么一键就能看到。
同一个家族里还有一个习惯：你分享出去的链接也带着标签。里面塞了什么、怎么清，在短链接和二维码：不点开也能知道指向哪里里。
工具显示了一个你不认识的字段、又不想自己翻，把列表交给 AI。
帮我理解我照片的元数据里有什么，哪些是问题。
工具显示的：（列出字段，比如坐标、相机型号、
序列号、时间、名字）。
我要把文件发到哪儿：（二手平台商品图 / 论坛 /
聊天里作为文件 / 邮件 / 其他）。
告诉我针对这种情况该删哪些字段、为什么，
哪些无害。信息不够就问我。一句话总结
- 相机拍的照片带着精确到门牌的坐标、序列号、时间戳，有时还有名字。
- 聊天软件和社交平台通常会去掉；文件、商品图、论坛和邮件原样发出。
- 相机定位关一次；把文件交到别人网站之前，过一遍元数据清除工具：它删掉所有服务字段，不动画面。