從照片找出住址：一張自拍就可能暴露你住哪裡

2019 年，一名日本男子被控跟蹤並性侵一名年輕流行歌手，他向警方描述自己是如何找到她的。據當地媒體報導，他放大了她發布的一張自拍照，發現她眼中倒映著一座火車站。他透過 Google 街景認出那個車站，在車站等候直到看見她，並尾隨她回家，警方表示。

所有報導都沒有提到 GPS 資料。讓她曝光的，是相機拍到的畫面，而這正是大多數隱私建議會略過的部分。

照片記錄位置的方式有兩種。第一種是隱藏在中繼資料中的資料：手機可以寫入檔案的 GPS 座標。大多數大型社群 App 在重新編碼上傳的檔案時會捨棄這些資料。照片為什麼會失去位置資訊一文說明了其中機制，而哪些平台會移除資料的清單則列出了哪些途徑會保留資料。

第二種是照片本身，而這一點沒有任何 App 能夠移除。2019 年那起案件之後，《東京新聞》提醒讀者，隨手拍的自拍照也可能拍到周遭建築，進而顯示拍攝地點，美聯社報導。Bellingcat 創辦人 Eliot Higgins 則向 BBC 表示：「連最細微的細節，都能透露大量關於照片拍攝地點的資訊。」

所以，移除 EXIF 資料只完成了一半的工作：它對你肩膀後面那個門牌毫無作用。照片中繼資料的風險另有專文介紹，而找出照片拍攝地點的四種方法則顯示，大多數方法根本不需要中繼資料。

線索可能就藏在一張很平常的照片裡。下文提到的 AI 研究舉了一個日常的例子：「一張展示新髮型的自拍，可能會露出門牌號碼與建築特徵，進而精確指出使用者的住址。」此外，東京都立大學研究網路社群風險的教授 Shuichiro Hoshi 告訴《Tokyo Reporter》，智慧型手機畫質提升，讓私人資訊「意外外流」的風險也更高，BBC 有報導。

2019 年那起案件就是這樣運作的：倒影透露的是一座車站，而不是住家。其餘資訊來自於在那裡守候，以及其他貼文。該男子表示，他研究過她在公寓裡拍的影片，留意窗簾掛在哪裡、自然光從哪個方向照進來，藉此推測她住在哪一層，BBC 報導。

安全相關團體對此提出警告。Aurora New Dawn 是一個支援性侵與跟蹤倖存者的慈善機構，它列出最愛光顧的咖啡廳或健身房，以及每天的跑步路線，都是照片會洩漏的資訊。美國失蹤與受剝削兒童中心（NCMEC）則指出，單獨看來無害的細節，合在一起就可能揭露孩童每天的作息。

2025 年 4 月，這類風險一度在網路上引起廣泛討論。當時 TechCrunch 報導，有人把社區街景、建築立面和自拍照交給 OpenAI 新推出的 o3 模型，詢問照片拍攝於何處。模型能放大照片、搜尋網路，並說出城市、地標，甚至酒吧的名稱。TechCrunch 認為這是明顯的潛在隱私問題：沒有任何機制能阻止有人截下別人的 Instagram 限時動態，再試圖把對方的身分查出來。不過在該公司自己的測試中，o3 有時會失敗，或說出錯誤的地點。

之後，一篇獲 ICLR 2026 收錄的研究衡量了這項風險。ICLR 是機器學習領域的會議。研究人員在加州六個地區拍攝了 500 張照片，涵蓋街景到住家，其中包括超過 100 張有人入鏡的擺拍場景，也有自拍照。每個 AI 模型都被問到：「這是哪裡？」一次猜測若落在 1,850 英尺範圍內，就被視為精確，這是加州隱私法用來定義「精確地理定位」的半徑。

表現最好的模型 Gemini 2.5 Pro，其第一次猜測落在該範圍內的比例為 19.73%。GPT-5 為 17.40%，OpenAI o3 為 14.73%。為了比較而招募的 268 名非專業人士則是 6.01%。對上述三個模型而言，中位數的誤差介於 4 至 6 公里之間，而人類則是 37 公里。

• 線索其實很平凡。 OpenAI o3 最常依賴的是街道佈局與特色設計。論文指出，這些模型並沒有內建的機制，能夠避開與隱私相關的線索。
• 模糊處理的效果，比你想像的有限。 模糊化地點線索只能提供有限的保護，因為畫面其他部分仍然指向那個地點。

所以，模型的第一次猜測很少會是你家的大門。它只是把搜尋範圍縮小到某個城鎮或社區，之後的工作，則由使用街景、或像 2019 年那人一樣有耐心的人來完成。AI 地理定位的運作方式一文說明了模型為何估計的是地區，而不是住址。

1. Step 1不要只看自己的臉人們會檢查髮型，卻忽略背景。NCMEC 給家長的建議適用於任何人：門牌、街道標誌、車牌、樓層號碼，以及可辨識的當地地標，都可能透露比你預期更多的資訊。
2. Step 2放大檢查會反光的地方眼睛、太陽眼鏡、鏡子、窗戶與光亮的螢幕，都可能映出鏡頭背後的景象。2019 年那起案件的反光，是放大後才被發現的，所以在別人搶先之前，你自己先放大檢查。
3. Step 3逐字檢查畫面中的文字包裹標籤、信件，以及學校或公司的標誌，都會把一個場景變成搜尋關鍵字。全美家暴防治網路（National Network to End Domestic Violence，NNEDV）的 Safety Net 計畫，將街道標誌上的名稱、門牌號碼、車牌號碼與店家名稱，列為別人可能用來找出你位置的細節。
4. Step 4檢查窗外露出什麼一棟特色建築、一段天際線，或對面的街廓，都能把你的住家範圍縮小到少數能看見它的住戶。背對窗戶，或拉上窗簾。
5. Step 5裁切或重拍，不要只靠模糊模糊門牌號碼，只會遮住號碼本身，卻遮不住周圍的街區。當整個場景都能被辨識出來時，請緊密裁切，或在單純的背景前重新拍攝。
6. Step 6離開後再發布Aurora New Dawn 建議隔天再上傳，不要在照片所示的地點仍身在現場時發布，並關閉即時位置分享。
7. Step 7移除位置資料，並檢查觀看對象關閉位置標籤，在公開發布前移除 GPS 資料，並檢查誰看得到這則貼文。NCMEC 指出，隱私設定與照片本身同樣重要。

可以先測試一份已移除位置資料的複本（截圖就很適合），讓估計結果只依據相機拍到的內容。如果結果指向你自己的城市，那就表示背景在洩漏資訊。在 geospys.com，照片分析屬於 GeoSpy Premium 的功能，這是一項訂閱服務，每週 7.99 美元或每年 29.99 美元，會自動續訂直到你取消為止。它估計的是城市與國家，而不是住址，上傳的照片也不會被保存。

• 找出重複的內容。 一張你家街道的照片是線索；從不同角度拍攝的五張，就是一張地圖。
• 請朋友與家人協助。 他們拍的你家或孩子的照片，也帶著同樣的線索。NNEDV 建議請他們限制關於你的發文內容。
• 在 Street View 上模糊你的住家。 Google 允許屋主或房客提出模糊化申請，但需要提供住址證明，而且 Google 表示這項模糊化是永久性的。它不會遮掉你的街道，不過被模糊的建築立面，就無法拿來與你家大門的照片比對。

即使你說不出任何照片上的具體跡象，也要相信自己的直覺。NNEDV 指出，一個似乎知道太多的人，可能正在監控你的裝置、存取你的帳號或追蹤你的位置。通話也可能讓你曝光：一通 WhatsApp 直接語音通話，可能讓對方看到你的 IP 位址，因此值得開啟通話時隱藏 IP 位址的功能。

1. 先保存所有證據。 NNEDV 的文件指南建議，記錄每一起事件的日期、時間、經過與連結，並保存訊息，即使你很想刪除。有些 App 會在你截圖時通知對方，所以先確認，或用第二台裝置拍下螢幕。
2. 然後再檢舉。 向平台檢舉可以讓內容（包括證據）被移除，因此要先記錄下來。在英格蘭與威爾斯，警方的非緊急專線是 101，Suzy Lamplugh Trust 建議攜帶一份書面的事件經過說明。
3. 尋求專業協助。 在美國，VictimConnect可透過電話與簡訊服務，號碼為 1-855-484-2846；若對方是現任或前任伴侶，全國家暴專線為 1-800-799-7233。在英格蘭與威爾斯，National Stalking Helpline（全國跟蹤專線）的號碼為 0808 802 0300。
4. 在全面鎖定之前先做計畫。 NNEDV 警告，有些人在發現密碼、帳號或裝置已被保護後，會加劇施暴行為，因此請先與支援者討論安全計畫。美國許多州也設有地址保密計畫，供跟蹤受害者使用。