什么是 EXIF 元数据 — 为什么您应该关注？
EXIF（Exchangeable Image File Format，可交换图像文件格式）是一项技术标准，它把结构化数据直接嵌入数字照片文件中。这项标准最初于 1995 年开发，用于帮助专业摄影师记录快门速度、光圈等拍摄参数，如今已演变成某种更全面、也更具潜在侵入性的东西。 现代智能手机会自动记录精确到几米以内的 GPS 坐标、海拔高度、拍摄瞬间的罗盘方位、精确到毫秒的日期和时间、设备制造商和型号、相机序列号、镜头参数、ISO 感光度，甚至还有用于后期处理图像的编辑软件名称。 这些数据在你看照片时是不可见的，却可以用免费工具轻而易举地提取出来。这种风险并非假设：2012 年 12 月，Vice 杂志在刊登一张照片时意外暴露了在逃软件创始人 John McAfee 的位置——那张照片内嵌的 GPS 坐标把他定位到了危地马拉的某个具体地点。如果连媒体机构都能这样泄露位置，普通的一次分享同样会。
EXIF 数据的 5 个现实隐私风险
EXIF 元数据所带来的危险绝非空谈。下面就是五个具体而真实的风险场景：
- 家庭住址暴露 — 在家中拍摄的照片会包含可将您的住址精确定位到几米范围内的 GPS 坐标。仅仅一张发到网上的照片，就足以向任何下载它的人揭示您住在哪里。
- 日常行程追踪 — 将多张照片的时间戳与 GPS 数据组合在一起，便可重建出您的日常活动轨迹 — 您的通勤路线、工作地点、孩子就读的学校、最常去的餐厅，无一遗漏。
- 设备指纹识别 — 相机序列号和唯一设备标识符，使得在不同平台上以匿名方式发布的照片，都可以被追溯到同一台设备 — 进而追溯到同一个人。
- 工作场所情报 — 在办公室拍摄的照片可能会泄露您雇主的所在位置、您所使用的设备以及您的工作时间。对企业而言，这甚至可能暴露出敏感的运营细节。
- 社会工程攻击 — 元数据所揭示的个人习惯与行为模式，可被用于实施定向钓鱼、身份冒充乃至现实中的人身安全威胁。
社交媒体平台如何处理您的 EXIF 数据
不同的平台在处理照片元数据时方式各异 — 而其结果很可能完全出乎您的意料： Facebook 和 Instagram 会从上传的照片中剥离掉大部分 EXIF 数据。然而，它们会把这些元数据保留并存储在自己的服务器上，用于广告投放和内容分析等目的。换言之，您的数据从公开文件里被删掉了，却并没有从它们的内部数据库中消失。 Twitter/X 自 2019 年起开始删除 GPS 数据，但其他一些元数据字段可能仍会被保留下来。 电子邮件附件、云存储（Google Drive、Dropbox、OneDrive）以及 Telegram 和 WhatsApp 等消息应用（当照片是以"文档"而非"压缩图片"形式发送时），通常会完整无损地保留全部 EXIF 数据。 博客、论坛和绝大多数普通网站则根本不会剥离任何元数据。上传到这些平台的任何照片，都会原封不动地保留其完整的 EXIF 数据，任何下载该图像的人都能轻易访问。 因此，最安全的做法始终是：无论在哪个平台上分享，都先自己动手删除元数据。
谁的风险最大——以及它为何屡禁不止
任何分享照片的人都会暴露，但有几类人的风险尤其高。家暴幸存者和被跟踪者，可能因一张带地理标记的照片而泄露安全住所。记者和活动人士则有可能通过累积的元数据暴露线人和行踪。而孩子的日常——家、学校、游乐场——则在出于好意的家庭帖子中被悄然绘成地图。 这个问题屡禁不止的原因在于，元数据是无声生成的，而且能在大多数随意分享中存活下来。相机默认就会添加地理标记，这些数据在普通照片查看器中不可见，许多渠道——电子邮件、云存储、即时通讯的“文档”发送——又会原封不动地放它通过。意识是第一道防线；实际的解决办法是在每次分享前自己去除元数据。具体的分步流程，请参阅我们关于去除 EXIF 数据的指南。