图片 EXIF 自查器:这张图会泄露你什么

为什么发图前该先查一次 EXIF

手机开着定位拍的每一张照片,文件里都嵌着一组精确经纬度,还有拍摄时间、手机型号、修图软件——这就是 EXIF 元数据。把这样的原图发给别人、传上网盘、贴到会保留原档的论坛,等于把你的住处、工作室、常去地点一并交了出去。对用艺名经营、真名藏得很好的创作者,这可能是比盗版本身更贵的代价。

主流社群平台多数会在上传时重新压缩图片、顺手剥掉元数据,客观上帮你挡了一层;但网盘原档、电子邮件附件、部分论坛与自建站会原样保留。别把安全押在平台行为上——发布前自己查一次,三十秒的事。EXIF 的原理与完整讲解见EXIF / 图片元数据词条;艺名和真名之间还有哪几条能被串起来的线,见身份暴露面自查。

所以这个工具反过来做:全部读取都在你的浏览器里完成,用的是浏览器自带的本地文件能力。文件不会产生任何网络传输——你可以打开这个页面后断开网络,工具照常工作,这是「真本地」最直接的验证方式。要打水印的私密图片不该交给第三方,要查隐私泄露的图片更不该。

怎么用:三十秒上手,怎么读结果

第一步,点上方工具区选择图片(或直接把图拖进去)。第二步,看最上面的结论条:红色代表读到了 GPS 定位——这是最高优先级的警示,这份原图在清除前不要外发;黄色代表有元数据但没有定位;绿色代表没读到 EXIF。第三步,逐行看读出来的字段,决定这张图怎么处理。

读结果时的两个分寸:GPS 是硬泄露,坐标精确到小数点后几位就足以定位到街区甚至建筑物,没有讨价还价的空间;时间和设备是软信息,单独看无害,但和你在别处发过的内容对上时间线、对上机型,就成了串身份的线索之一。绿色的「干净」也别过度放心——它只说明元数据层面干净,画面里看得见的东西(窗外的街景、镜子的反射、单据上的字)不在任何元数据工具的能力范围内。

查到了怎么清除:系统自带方法就够

不用装任何软件,系统自带的方法就能处理:iPhone 在分享面板点顶部的「选项」,把「位置」关掉再发;Android 多数机型在相册的分享或「详细信息」里可以移除位置信息;Windows 右键文件→属性→详细信息,点「删除属性和个人信息」;macOS 用预览程序导出时不勾位置信息。拿不准的时候用最笨也最稳的兜底:截图,或导出重存一份再发——多数导出流程不会把 EXIF 带过去,存完可以回到这个工具再验一次。

两句丑话说在前面:清除元数据不等于匿名保证——它只是把你暴露面里的一条线剪掉,完整的自查照六个暴露面逐项过;清完新图也别忘了旧账,回头抽查早期随手上传的那批文件,尤其是还挂在网盘和自建站上的原档。

举证侧:EXIF 也是证据,别把母档洗了

同一组字段,换个方向就是你的武器。著作权在创作完成那一刻自动产生,真发生「谁先创作」的争议时,你手上原始母档里的完整 EXIF——拍摄时间、机型、连拍序列——是「原始档在我手上」的佐证之一:盗用者通常只有一张被剥过元数据的压缩图,而你能拿出带完整拍摄参数的母档。怎么把权属证明做扎实,见权属举证实务。

但要诚实:EXIF 字段可以被工具修改,拍摄时间也依赖设备当时的时钟设置,单独拿出来说服力有限,真正有分量的是互相印证的一整条链——母档、创作过程文件、发布记录、第三方时间戳,EXIF 只是其中成本最低的一环。所以隐私和举证并不矛盾,铁则只有一条:发出去的可以剥,留底的母档必须保持完整。清除元数据永远只对「要发出去的那份副本」动手,别顺手把唯一的原始文件也洗干净了。