您的照片里藏着什么
01 您的照片里藏着什么
相机型号、精确到几米范围内的 GPS 坐标、拍摄的日期和时间，有时还有用于编辑照片的软件名称。这些信息全部以不可见的 方式存储在文件中，无论照片传到哪里都会随之携带。通常还会隐藏着照片的第二份、更小的副本，这是在照片被裁剪或编辑之前 就生成并遗留下来的——也就是说，它可能显示出最终照片里已经看不到的内容。本工具会先解码并明确向您展示这一切，然后再 删除任何内容。
深入了解：文件中究竟逐字段包含哪些信息
大多数智能手机照片都携带一个称为 EXIF 的元数据块，通常包括：
- GPS 坐标——每个轴向以三个数字（度、分、秒）存储，本工具会将其解码为可以直接粘贴到地图中查看的普通经纬度。
- 相机品牌和型号，通常还包括用于处理图像的软件/应用的确切版本。
- 拍摄的日期和时间——而不是分享的时间。
- 方向及其他拍摄设置。
- 一张内嵌缩略图——照片的第二份小尺寸副本，只生成一次，即使之后对主图片进行了裁剪或编辑，通常也会原样保留。如果将缩略图与最终图像对比后发现有内容缺失或不同，这是一个真实且有据可查的迹象，表明照片后来被编辑过——这不是猜测，而是这种文件格式实际运作方式的必然结果。
普通看图软件里完全看不到以上这些内容。它们会一直悄悄随文件一起传播，直到有什么东西——本工具，或某个平台自身的上传处理流程——将其移除为止。
两个真实案例——以及去除元数据能解决问题的边界
2012 年 12 月，一名逃避当局追捕的软件业百万富翁被追踪到了危地马拉一处具体的游泳池边，原因是某杂志的摄影师在发布 照片前忘记删除 iPhone 拍摄照片中的 GPS 数据。他先是否认，第二天又承认了，随后不久便被逮捕。这就是最纯粹形式的元数据 风险——而这正是去除元数据所能防护的对象。
但元数据并不是照片泄露位置信息的唯一方式。2019 年，一名跟踪者仅凭一名日本流行偶像自己发布的自拍照，就找到了她的公寓 并在门外对她实施了侵害：他放大照片，找到了映在她眼睛里的一处路牌反光，通过 Google 街景将其与真实路口对应上，再利用 她发布的其他照片中的窗帘样式和阳光照射角度，进一步锁定了具体楼层。整个过程完全没有涉及任何 GPS 数据。去除元数据对第 二种风险毫无作用——每一条线索都清清楚楚地摆在可见的图像内容本身当中，所以针对这种风险，唯一真正有效的防范方式是在发 布前留意画面里实际出现了什么，而不是文件里藏了什么。
这在现实中为何重要
这并非纸上谈兵。带有 GPS 标记的照片已经在房产和租房广告中暴露过住址，暴露过明确不希望被找到的人的位置，也曾破坏敏感 报道中信息来源的匿名性——所有这些都只源自一张未经编辑的照片，只因为没有人想到要检查照片随身携带了什么。相机元数据本 身通常是无害的；正是与公开发布结合在一起，才把"只是一张照片"变成了位置泄露。
约会软件和社交资料照片在更私人的层面上也带有同样的风险。发布到约会软件上的照片中嵌入的 GPS 数据，即便个人简介从未 提及，也可能准确暴露您的住址或常去的地方——这正是网络交友安全指南反复提醒、不应向刚认识的人透露的那类信息。发布前去 除位置元数据是出于这个原因而给出的标准建议，而不是一个可有可无的小众预防措施。
同样的风险，在涉及儿童照片时代价更高。一张在孩子的学校、日托机构或常去的游乐场拍摄的、看起来完全普通的照片，即便家 长只与家人朋友分享，也会不可见地携带这一位置信息。儿童安全组织和执法部门通常建议，在将儿童照片发布到任何公开场合之 前先删除位置元数据——原因不在于照片中有什么可见的内容，而恰恰在于本页所讨论的这类数据。
另外两点值得了解的内容
ICC 色彩配置文件不像 GPS 数据那样构成隐私风险，但它仍然属于元数据——一段内嵌的简短描述，说明应如何 解读文件中的颜色，有时还包括创建该文件的软件或硬件名称。本工具也会在"完整元数据详情"中解码并展示这部分内容，主要是 出于完整性考虑，同时它也可能为判断一张图片的来源多提供一条线索。
完整的段落映射表——文件中每一个独立段落，按顺序列出其位置和大小——之所以存在，是为了让您无需仅凭本工 具的一面之词就相信它的检测结果。如果映射表中的数字与文件实际的字节大小对不上，那就是一个值得报告的错误，而不是应该 盲目相信的东西。
PetaPixel 对上述元数据事件的报道 以及 NBC News 对该跟踪案件的报道 对这两起案例都有更详细的介绍。