照片元数据隐私泄露：一张照片会暴露什么
· 阅读约 1 分钟
简要回答
照片元数据隐私泄露中最大的风险是 GPS：它以大约 5 米的精度自动写入，仅凭一张公开的照片就可能识别出一个住处。相机序列号则是更隐蔽的风险，它会把彼此独立的账户与同一台物理设备关联起来。
元数据默认会被写入，也默认不可见，并随文件一起传播。没有人会决定把自己家的坐标写进一张出售沙发的照片里，只是因为相机记录了位置，而整个流程中没有任何环节会提醒你这件事。
照片元数据隐私泄露：带地理标签的照片会让人了解到什么？
按下快门的确切位置（精确到几米之内），以及精确到秒的日期和时间。来自同一账户的少量照片，通常就足以确定一个住址和日常规律。
单独看，一个坐标只是一个点。汇总起来，它就是一种规律：每晚回到哪栋建筑，哪一栋是工作日早晨常去的地方，以及把这两处连起来的路线。元数据的隐私代价是累积的，而这正是只看单张照片的思路所忽视的部分。跑步应用会把同样的规律画成地图上的一条线，这就是为什么公开的跑步路线可能把人带回你家门口。
为什么相机序列号很重要？
因为它是一个持久的设备标识符。许多相机会把机身序列号写入每个文件，因此，即使照片相隔多年、以互不相关的名字发布，也可能通过同一个字段追溯到同一台相机。
这是那些去除位置信息的人最常忘记的字段，也正因为如此，需要真正匿名的摄影师会整体去除元数据，而不只是删除 GPS 部分。Windows 的“属性”和 macOS 的“预览”都不会显示它，只有专门的工具才能看到。
哪些照片需要格外小心？
任何显示住所、学校、工作场所或孩子的照片，以及以真实姓名发布的照片。另外，任何在你不希望与之关联的地方拍摄的照片也要小心，因为时间戳同样会把你放在那里。
| 照片 | 主要风险 | 合理的习惯 |
|---|---|---|
| 二手交易商品信息 | 向陌生人公开住所坐标 | 上传前去除位置信息 |
| 儿童照片 | 学校和住所位置 | 去除位置信息；分享前仔细检查 |
| 度假时实时发布的照片 | 证实房子无人 | 回到家后再发布 |
| 工作照片 | 工地位置和时间 | 遵守雇主的政策 |
| 个人档案 | 无，它只留在你身边 | 全部保留 |
第三行值得多想一想。在度假时发帖，等于在说你不在哪里，而时间戳又让这一点变得精确。推迟发布不需要任何成本，却能完全消除这个信号。爱尔兰、英格兰和美国的警方给出的建议相同，参见他们和保险公司对度假发帖的看法。
去除元数据能让你变得匿名吗？
不能。它去除的只是坐标，而不是图片里的证据。建筑、标识、植被、道路标线和光线都能指向某个区域，而读取这些信息既是一项成熟的技能，也能由自动化完成。
诚实的说法是，去除元数据只是把所需的努力从微不足道提高到了刻意为之。这是真实而有价值的改进，但它并不等于让你无法被定位。四种恢复方法说明了之后仍然可能发生的事情。至于画面本身仍然保留的线索，以及发布前的检查，请参阅一张自拍如何暴露你住在哪里。
什么是合理的默认做法？
在你自己的资料库中保留元数据，在对外分享时去除它。档案如果没有拍摄日期和地点就失去了价值，而公开发布的副本保留它们则毫无益处。
- 只在你确实不希望相机记录位置时才关闭位置功能，因为之后删除信息比恢复信息更容易。
- 对于一次性分享，请使用分享菜单中的位置开关。
- 在任何公开上传之前，请先清除元数据。
- 不要假设平台的行为；测试一次，并在重大更新后重新测试。
- 把别人的照片当作他们的数据，而不是你的数据。
常见问题
- 别人能从我发布的照片中找到我的住址吗？
- 如果照片保留了 GPS 标签，就能：坐标会直接指向一栋建筑。大多数社交平台在上传时都会去除元数据，但二手交易网站和文件传输途径往往不会。
- 读取别人照片的元数据违法吗？
- 读取你收到的文件中的元数据一般不构成违法，这是核实图片是否与其声称的一致的正常组成部分。但利用读到的信息去定位、跟踪或骚扰某人，在大多数司法管辖区都是违法的。
- 我应该为相机完全关闭位置功能吗？
- 通常不必。位置信息让照片库在多年后仍然可以搜索，而且如果从一开始就没有记录，之后也无法再恢复。应在分享时去除，而不是从一开始就不拍摄位置。
- 我手机上的旧照片还带着这些数据吗？
- 是的。元数据会伴随文件的整个生命周期，因此多年前拍摄的照片仍然带有当时记录的坐标和时间戳。
参考资料
- GPS.gov — GPS Accuracy — U.S. Government关于所涉坐标的米级精度的来源。
- Exif 3.0 (CIPA DC-008-2023) — Camera & Imaging Products Association定义 GPS 和设备标签组，包括机身序列号。