我们无时无刻不在分享照片,无论是与朋友、家人、同事,还是在社交媒体上。但您用手机或数码相机拍摄的每一张照片都包含一种称为 EXIF 数据的隐藏信息,它可能会悄悄透露远不止图像本身的信息——例如拍摄照片的地点和时间、所使用的设备,以及用于编辑照片的软件。

这看似无害,但在不良分子手中,这些不可见的元数据可被用来追踪您的位置、拼凑您的日常习惯,或人肉搜索您(新窗口)或您所爱的人——在未经您同意的情况下暴露您的身份、家庭住址或其他个人数据。

不过,您可以移除 EXIF 数据,以控制照片透露多少信息。

什么是 EXIF 数据?它有什么用途?

EXIF 数据(Exchangeable Image File Format 的缩写)是在使用数码相机或智能手机拍摄照片时自动嵌入其中的隐藏信息。它通常包括:

  • 照片拍摄的日期和时间
  • 相机型号和设置,例如快门速度、光圈和 ISO
  • 如果启用了位置服务(新窗口),还包括 GPS 位置
  • 方向(相机的握持方式)
  • 所使用的编辑软件(如有)

摄影师可以使用 EXIF 数据按相机型号、焦距、ISO 或光圈设置等标识符筛选图像。例如,他们可以查看过去的照片,了解某张照片拍摄成功(或不成功)的原因,并据此调整设置。

图像编辑软件可以使用 EXIF 信息按日期或位置自动将照片分组、识别重复或相似的照片、建议镜头或曝光校正,并允许按元数据搜索(例如“巴黎的照片”)。这有助于整理度假照片或记录随时间发生的事件。

为什么 EXIF 数据可能危及您的隐私

EXIF 数据不可见,却包含丰富的敏感信息。如果您在分享照片前未先将其移除,可能会使您——以及您的家人、朋友、同事和客户——的隐私面临风险。

您的照片可能会透露您的位置

如果启用了 GPS 标记,您的图像将包含拍摄地点的坐标,可能会透露:

  • 您的家庭住址、工作地点或日常通勤路线
  • 私人场所,例如学校、医疗机构或活动地点
  • 有关度假行程或商务旅行的详细信息
  • 客户站点或受限区域

例如,如果您在家中、学校或孩子最喜欢的游乐场给孩子拍照,并将其分享到私人群聊中,总有人可能会转发、下载或将照片保存到会扫描位置标签的平台,从而进一步了解图像中的内容或人物。

时间和日期戳可能会暴露您的日常习惯

EXIF 数据还会存储照片拍摄的确切日期和时间。与其他内容(如社交媒体帖子或聊天消息)交叉比对后,它可以:

  • 透露您的日常习惯或空闲时间
  • 确定您在特定时间的位置
  • 透露可能被跟踪者或骗子利用的规律

例如,有人可以查看您发布的照片的时间戳,并将其与公开活动或他人的社交媒体帖子相匹配——从而得知您当时和谁在一起、身在何处。

您的设备信息透露的信息超乎您的想象

照片可能包含以下详细信息:

  • 您的手机或相机的品牌和型号
  • 所使用的编辑软件及版本
  • 序列号(某些情况下)

虽然这些数据不一定总是敏感信息,但它们可以透露您的专业工具,暗示您的预算或专业水平,甚至有助于识别来自特定个人或组织的照片。

上传到 Google 相册时会怎样

当您将照片存储在 Google 相册等平台上时,即授予该公司自由访问每张照片中嵌入的完整 EXIF 元数据的权限,包括位置、时间和设备详细信息。

尽管 Google 声称不会将 Google 相册的内容用于广告定向投放,但它确实会扫描每张上传的照片,并保留使用您的数据来个性化服务、改进产品以及构建详细用户档案的权利。对于已备份并存入 Locked Folder(锁定文件夹)的照片,也可能会进行追踪。Google 不将您的数据用于广告,并不意味着它不收集这些数据并在其他地方使用——或与其他第三方分享。

如果您担心这类追踪,可以考虑关闭Google 相册备份。

将孩子的信息安全地保存在云端

AI 让通过照片追踪您变得更容易

大型语言模型(LLM)让提取和利用照片 EXIF 数据中隐藏的详细信息变得前所未有地容易。如果有人获得了一批您的照片,就可以将其输入 LLM,快速提取元数据,将其整理成清晰的表格,便于搜索和筛选。

所有这些细小的信息都可以被拼接起来

就单个而言,存储在 EXIF 数据中的每条信息可能看起来并不重要。但将它们与照片本身以及其他信息(如您的社交媒体资料)相结合并交叉比对后,它们就能勾勒出一幅更宏大、更个人化的图景。

不良分子、广告商和数据经纪人可以利用这些元数据来:

  • 推断个人或职业详细信息
  • 跨平台追踪您或您的团队
  • 在未经您同意的情况下构建详细的行为或位置档案

如何查看您的 EXIF 数据

您无需任何特殊工具或技能,即可轻松查看自己的照片携带哪类 EXIF 数据。请记住,如果您能轻松访问这些信息,任何拥有您照片的人也同样可以。

在 Windows 上,右键点击图像文件,选择属性,然后转到详细信息 标签页。

How to see EXIF data on Windows

在 Mac 上,辅助点按图像并选择显示简介。

How to see EXIF data on Mac

在 iPhone 或 iPad 上,打开“照片”应用,然后向上滑动任意照片。

How to see EXIF data on iPhone

在 Android 上,打开 Google 相册并向上滑动照片。

How to see EXIF data on Android

如何在分享照片前保护您的隐私

以下是一些提示,帮助您在不改变拍摄或分享方式的情况下,更好地控制照片透露的信息。

关闭相机的位置标记

在手机相机设置中停用位置服务,这样 GPS 坐标就不会随每张照片一起保存。

在 iPhone 上,前往设置 → 隐私与安全性 → 位置服务 → 相机 ,然后轻点永不。

How to turn off camera location tagging on iPhone

在 Android 上, 打开“相机”应用,前往设置, 然后关闭位置标记。

How to turn off camera location tagging on Android

上传或分享前移除 EXIF 数据

在上传照片到网站、云存储或消息应用之前,请务必删除元数据。

在 Windows 上,右键点击照片,前往属性 → 详细信息,点击删除属性和个人信息,然后选择创建已删除所有可能属性的副本。

How to remove EXIF data on Windows

Mac、iOS 和 Android 没有内置的 EXIF 数据移除工具,因此您必须使用专门的第三方应用——例如 Mac 上的 ExifTool、Android 上的 Scrambled Exif 和 iOS 上的 ViewExif。

检查并更改文件名

即使移除了 EXIF 数据,文件名本身仍可能透露照片的相关信息。例如,Android 会在文件名中包含照片拍摄的确切日期和时间——例如IMG_20250723_103045.jpg,对应 2025 年 7 月 23 日 10:30:45。WhatsApp 则通过使用WhatsApp Image 2025-07-22 at 12.38.36 AM之类的文件名使信息更加清晰。

分享敏感或个人照片时,请在发送或上传之前重命名文件,使用photo1.jpg或image_001.png之类中性、不具描述性的名称。

检查照片中的可见内容

除了面孔之外,您的照片还可能包含可用于识别人物、地点或事件的细微视觉线索:

  • 街道标志、车牌或可辨认的地标可以透露位置。
  • 纹身、首饰、独特衣物或镜面和窗户中的反射可能会暴露身份。
  • 屏幕、文件、日程表或证件徽章等背景元素可能包含敏感信息。
  • 挂钟、日历日期或智能手表显示屏可以确定照片的拍摄时间。

在分享任何图像之前,请花时间检查整个画面。裁剪、模糊或遮挡照片的部分内容可以大大有助于保护隐私和保障照片中人物的安全。

如果您想防止图像在未经许可的情况下被重复使用或转发,还可以使用水印工具添加重复的文字或标志水印。它不能替代模糊或编辑,但增加了一层可见的保护,使滥用和AI 抓取更加困难。

发送电子邮件时移除 EXIF 数据

通过电子邮件发送敏感图像时,Proton Mail 会在您发送前提供移除附加照片元数据的选项,帮助保护您的隐私。以下是使用此功能的方法:

  1. 打开 Proton Mail(新窗口),登入,然后点击新消息。
  2. 点击回形针图标以附加您的照片。
  3. 出现提示时,选择移除元数据,然后选择将图像内联插入还是作为附件插入。
Proton Mail offers to remove metadata before sending image attachments
  1. 添加主题、撰写消息、选择收件人,然后点击发送。

使用尊重您隐私的私有云存储空间

我们的云存储空间从设计上就保护您的隐私。与其他服务不同,得益于建立在端到端加密之上的安全模型,我们无法看到您的照片、它们的元数据或任何其他个人信息。您的文件在您的设备上加密,在传输过程中保持加密,并在云中存储期间保持加密。这意味着除了您和您选择分享的对象之外,没有人能看到您的照片。

话虽如此,Proton Drive 不会自动移除图像中的 EXIF 数据。因此,如果您要分享的照片可能透露的信息超乎您的意愿,最好先手动移除元数据。或者,如果您通过电子邮件发送,可以使用Proton Mail 的图像附件元数据移除功能。