藏在照片中繼資料裡的隱私風險
· 閱讀時間 1 分鐘
簡短回答
照片中繼資料的隱私風險，最大的是 GPS：精確到約 5 公尺、自動寫入，單靠一張公開照片就能認出住家。相機序號則是較不顯眼的風險，它會把彼此獨立的帳號連結到同一台實體裝置。
中繼資料預設會寫入，預設也看不見，而且會跟著檔案一起移動。沒有人會決定把自己住家的座標放進一張賣沙發的照片裡；它之所以發生，是因為相機會記錄位置，而整個流程中沒有任何地方提醒你這件事。
照片中繼資料的隱私風險：別人能從地理標記得知什麼？
拍下快門的確切地點（精確到幾公尺內），以及精確到秒的日期與時間。同一個帳號的少數幾張照片，通常就足以確定住家地址與每日作息。
單張照片的座標只是一個點。累積起來，它就成了模式：每晚回去的是哪一棟建築、平日早上又是哪一棟，以及哪條路線把它們連在一起。中繼資料的隱私代價是累積的，而這正是只看單張照片的思維所忽略的部分。跑步 App 也會把同樣的模式畫成地圖上的一條線，這就是為什麼公開的跑步路線可能帶人找到你家。
相機序號為什麼重要？
因為它是一個持久的裝置識別碼。許多相機會把機身序號寫入每一個檔案，因此幾年前以不相關的名稱發布的照片，可能藉由同一個欄位，被連結到同一台實體相機。
這是那些會移除位置資訊的人最常忘記的欄位，也是攝影師若真正需要匿名，會整批移除中繼資料、而不只刪除 GPS 區塊的原因。Windows 的內容屬性和 macOS 的預覽程式都不顯示它；只有專門的工具才看得到。
哪些照片值得小心？
任何顯示住家、學校、工作地點或孩子的照片，以及任何以真實姓名發布的照片。另外，凡是你不希望與自己連結的地方所拍的照片，也要小心，因為時間戳記同樣會把你放在那裡。
| 照片 | 主要風險 | 合理的習慣 |
|---|---|---|
| 二手商品刊登 | 把住家座標公開給陌生人 | 上傳前移除位置資訊 |
| 孩子的照片 | 學校與住家位置 | 移除位置資訊；分享前先檢查 |
| 度假照片即時發布 | 證實住家沒有人 | 回家後再發布 |
| 工作照片 | 工地位置與時間 | 遵守雇主的政策 |
| 個人相簿 | 無，它留在你身邊 | 全部保留 |
第三列值得細想。在度假途中發文，等於宣告你不在哪裡，而時間戳記讓這個訊息變得很精確。延後發布沒有任何代價，卻能完全消除這個訊號。愛爾蘭、英國和美國的警方都給出同樣的建議，請見警方與保險公司對度假貼文的看法。
移除中繼資料能讓你匿名嗎？
不能。它移除的只是座標，而不是畫面中的證據。建築、招牌、植被、路面標線與光線，都能指出所在的地區，而解讀這些線索，既是熟練的技能，也可以由自動化完成。
比較誠實的說法是：移除中繼資料，會把付出的努力從幾乎不用提高到刻意為之。這是真實且值得做的改進，但它與無法被定位並不相同。四種還原方法說明了事後仍然可能的事。至於畫面本身保留的線索，以及發布前要做的檢查，請見一張自拍照如何透露你住在哪裡。
合理的預設做法是什麼？
把中繼資料保留在你自己的圖庫中，並在對外分享時移除。沒有拍攝日期與地點，相簿就會失去價值；而已發布的副本帶著這些資訊，卻一點好處也沒有。
- 只有在你真的不想要時，才為相機關閉定位；之後刪除比復原容易。
- 一次性分享時，使用分享選單中的位置開關。
- 在上傳到任何公開平台之前移除中繼資料。
- 不要假設平台的行為；測試一次，並在重大更新後重新測試。
- 把別人的照片視為他們的資料，而不是你的。
常見問題
- 有人能從我發布的照片找到我的地址嗎？
- 如果照片保留了 GPS 標記，可以：座標會直接指出一棟建築。大多數社群平台在上傳時會移除中繼資料，但市集網站與檔案傳輸的途徑通常不會。
- 讀取別人照片的中繼資料違法嗎？
- 讀取你收到的檔案中的中繼資料一般不構成犯罪，這是檢查影像是否為其宣稱內容的正常部分。利用找到的資訊去定位、跟蹤或騷擾某人，在多數司法管轄區都是違法的。
- 我應該完全關閉相機的定位功能嗎？
- 通常不必。位置資訊能讓照片庫在多年後仍可搜尋，而且一旦從未被記錄，就無法再補回來。請在分享時移除，而不是從不拍下它。
- 我手機上的舊照片仍然有這些資料嗎？
- 有。中繼資料會一直留在檔案中，因此多年前拍的照片，仍然帶有當時記錄的座標與時間戳記。
資料來源
- GPS.gov — GPS Accuracy — U.S. Government本文所涉座標的公尺級精確度來源。
- Exif 3.0 (CIPA DC-008-2023) — Camera & Imaging Products Association定義 GPS 與裝置標記群組，包括機身序號。