OSINT Chrome 擴充功能：影像調查實用工具完整比較

多數 OSINT Chrome 擴充功能清單動輒數十項，偏重人物與網路：社群帳號、電子郵件、網域與 IP 位址。本文刻意縮小範圍，只談針對單張影像的工具。這張圖是真的嗎？在哪裡出現過？檔案裡寫了什麼？拍攝地點在哪？

每款工具我們都讀了 Chrome 線上應用程式商店的商品頁，以及套件內的 manifest 檔，因為真正的權限清單就藏在那裡。使用者數、版本與更新日期皆為 2026 年 10 月的資料。這些資料會變動，安裝前請再看一次商品頁。

沒有任何單一工具能涵蓋整個工作。以下各節逐一說明：每款工具做什麼、能看到什麼，以及什麼時候是正確的選擇。

完整的商店名稱是 Fake news debunker InVID WeVerify VeraAI。商品頁顯示 10 萬名使用者、版本 0.93，更新於 2026 年 7 月 28 日。它始於 2017 年歐盟資助的 InVID 計畫，之後透過 WeVerify 與 vera.ai 持續發展，為記者、事實查核人員與人權工作者而設計。部分較重的工具只開放給事實查核人員、記者與研究人員，而部分較新的工具需要註冊。

圖片或影片已在流傳，而你需要快速掌握來龍去脈時，就用它。它的關鍵影格工具能把影片變成可搜尋的靜態畫面，這是查找影片拍攝地點的關鍵一步。

代價是可及範圍。它的 manifest 要求存取所有網站，以及 tabs 與 webNavigation 權限；Chrome 會把後者描述為能讀取你的瀏覽紀錄。你分析的圖片由合作的服務處理，商品頁表示這些工具會快取內容約一天。它還使用 Matomo 分析，在「關於」頁面可以選擇退出。

RevEye 免費、開放原始碼，而且體積很小。它會在右鍵選單加入 Google Lens、Bing、Yandex 與 TinEye，你也可以加入任何接受圖片連結的引擎。它不需要網站存取權：它只是帶著圖片的網址開啟引擎。商品頁顯示 10 萬名使用者，最後一次更新是 2.0.0 版，日期為 2024 年 9 月 3 日。

Search by Image，作者 Armin Sebastian，是功能最強的工具，有 40 萬名使用者，2026 年 6 月 16 日更新。它可以用圖片檔案而不是圖片連結來搜尋，對於禁止直接連結的網站特別有用；也能擷取頁面的一部分，或從電腦中選取檔案。與 RevEye 不同，它要求存取所有網站。它的隱私權政策表示開發者不蒐集個人資料，你選取的圖片則會傳送給你搜尋所用的服務。

TinEye Reverse Image Search 是 TinEye 開發公司 Idée Inc. 的官方擴充功能，擁有 40 萬名使用者。把預設排序改為最舊（Oldest），之後每次右鍵搜尋都會變成首次發布的檢查。商品頁表示你的搜尋圖片不會被儲存，只會蒐集擴充功能版本等資料。

無論選哪一款，都要同時使用一個以上的引擎，因為它們對不同的照片會有不同的失準。哪種引擎適合哪種主題與Google Lens 與 Yandex 比較會深入說明。TinEye 替代方案指南則解釋了為什麼最舊優先排序如此重要。

中繼資料是任何調查中最便宜的檢查，但在公開網路上它常已消失。平台在分享照片時會移除它，因此這些工具主要在原始檔案上才有用，而不是社群貼文。

EXIF Viewer Pro 有 7 萬名使用者。它會在右鍵選單加入「Show Exif data」（顯示 Exif 資料），並在頁面旁開啟一個面板。它在你的瀏覽器中解析檔案，而不是上傳。有兩點須留意：它會在你開啟的每個頁面執行一段腳本；商店頁面寫它不蒐集資料，但隱私權政策卻表示，它可能使用 Google Analytics 追蹤功能使用情況與錯誤。最後一次更新是 2024 年 6 月 2 日。

IPTC Photo Metadata inspector 來自 IPTC，即同名照片中繼資料標準的制定機構。它只要求一個選單項目。選擇「View IPTC Photo Metadata」（檢視 IPTC 照片中繼資料）會開啟 IPTC 的 Get Photo Metadata 工具，它會從連結下載圖片，並列出其中的 IPTC、XMP 與 EXIF 欄位。問題在於，是 IPTC 的伺服器抓取圖片，因此本機檔案無法使用。

InVID-WeVerify 也有中繼資料分頁，當 JPEG 帶有座標時會出現地圖按鈕。三種中繼資料區塊的說明見 EXIF、IPTC 與 XMP 的差異，而EXIF 檢視器指南則介紹不會上傳任何東西的桌面工具。

官方擴充功能有 40 萬名使用者，最後一次更新是 2026 年 3 月 16 日。商品頁表示，包括 Save Page Now 在內的大多數功能都不需要帳號。每次存檔都會產生永久連結，原始頁面消失後仍可引用。關於 Save Page Now，Internet Archive 的說明頁寫道「We do not keep your IP address.」（我們不保存你的 IP 位址）。這是在貼文被編輯或刪除前，保留脈絡最簡單的方法。

在進行敏感研究前，請先讀過它的隱私權政策。預設情況下，擴充功能會把你造訪的網址送到 archive.org，而 Internet Archive 會在「對我們的使命仍有價值」的期間內保存這些網址。在設定中開啟 Private Mode（私密模式），就能停止自動傳送。

Lens 內建於 Chrome，因此不必安裝，也不需要授權任何權限。取捨在於 Google 會收到圖片；其說明頁補充說「Google may store the URLs you search.」（Google 可能會儲存你搜尋的網址）。如果要為建築物命名，由照片辨識地標一文會逐步說明 Lens 的用法。

GeoSpy – Photo Location Finder 來自發布本部落格的 geospys.com，所以請以此考量來看待這一項。它於 2026 年 10 月 4 日上架 Chrome 線上應用程式商店，是這份清單中最新的工具。安裝免費，分析則需要 geospys.com 帳號與 GeoSpy Premium，每週 7.99 美元或每年 29.99 美元。細節請見 GeoSpy Premium 指南。

面板會在 OpenStreetMap 地圖上標出地點，並提供按鈕可在 Google 地圖中開啟，或複製座標。它的 manifest 列出 contextMenus、sidePanel、activeTab、scripting 與 storage，只對 geospys.com 有主機存取權。在你右鍵點選圖片之前，它什麼都不讀取。離開瀏覽器的只有那張照片、它的 GPS 資料（如果有的話）以及一個隨機的安裝 ID，照片本身不會被儲存。它支援英文與土耳其文，需要 Chrome 116 或更新版本。

當以圖搜圖沒有結果時，通常代表該場景從未被發布。AI 估計只是線索，不是定論，在依賴它之前，請先用街景影像核對。AI 地理定位如何運作說明模型讀取什麼，以及在哪裡會出錯。擴充功能本身的更多資訊，請見 GeoSpy Chrome 擴充功能頁面。

這裡有四款工具能讀取你開啟的每個網站：InVID-WeVerify、Search by Image 與 Wayback Machine 直接要求所有網站的存取權，而 EXIF Viewer Pro 會在每個頁面執行腳本。每一款都有其理由，例如擷取頁面的一部分，或查找存檔副本。不過，無論你是否使用該功能，這份存取權都會一直存在。

RevEye 與 IPTC 的檢視工具幾乎只要求一個選單項目。TinEye 與 GeoSpy 使用 activeTab，Chrome 的文件把它描述為透過使用者手勢對目前分頁的暫時存取權。簡單來說，它們只會碰你所操作的那個分頁，而且只在你操作時才會。

有一個習慣比任何設定都有用：把調查工具放在獨立的 Chrome 設定檔中，並登出你的個人帳號。這樣，一個寬泛的權限就只能看到你打算讓它看到的研究內容。

1. Step 1先保存頁面先用 Wayback Machine 保存，這樣之後的編輯或刪除就無法抹去脈絡。
2. Step 2讀取中繼資料用 EXIF Viewer Pro、IPTC 的檢視工具，或 InVID 的中繼資料分頁檢查 EXIF。座標是需要檢驗的說法，不是證明。
3. Step 3搜尋較早的副本用 RevEye 或 Search by Image 跨引擎搜尋，並用 TinEye 依最舊排序。說明文字不同的較早副本，常常能解決問題。
4. Step 4辨識畫面中的內容對地標、標示與產品使用 Google Lens，並且每次只裁切一個主體。
5. Step 5估計位置如果什麼都對不上，AI 估計（例如 GeoSpy）能給你一個需要核對的起始區域。
6. Step 6查證用你沒有用來形成猜測的細節，在街景影像中確認地點。

這個順序背後的道理，以及每個步驟要記錄什麼，請見OSINT 照片地理定位流程。若要判斷一張圖片是否真的，請先看如何辨別照片真假。