大多数照片包含的不只是画面本身。文件内部藏着一组隐藏信息,称为元数据,其中可能有日期、时间、你使用的手机型号,有时还有你拍照时所在的确切位置。在自己的图库里搜索时,这很有用;把图片发给陌生人时,就不那么有用了。
本文说明会保存哪些信息、什么时候需要在意,以及分享前如何删除。这些操作都不难,但了解风险真正在哪里会有帮助。
什么是照片元数据?
元数据是关于文件的信息,保存在文件内部。对照片来说,最常见的格式叫 EXIF。你拍照时,相机应用会自动写入。常见的条目包括日期和时间、手机型号、相机设置、方向,以及在定位服务开启时的 GPS 坐标。
视频文件和 PDF 也带有类似的信息。PDF 可能记录作者姓名、制作它的软件以及最后一次编辑的时间。这些内容都不会显示在屏幕上,所以人们常常忘了它们的存在。
为什么这很重要?
在家中开着定位拍下的自家前院照片,可能以坐标的形式包含你的家庭住址。一张你想出售的包裹的照片,可能暴露你住在哪条街。一组带时间戳的照片,可能显示你通常什么时候不在家。
大多数大型社交网络和即时通讯应用,会从其他人看到的副本中删除位置数据。但这种做法因应用而异,也可能改变,因此不宜依赖。电子邮件附件、云端链接、直接传输文件,以及许多论坛,往往会原样转发原始文件。
单张照片的风险通常很小。当接收者是你不认识的人、照片被公开发布,或照片拍摄于你希望保密的地方时,风险就会变大。
如何查看照片透露了什么?
在删除任何内容之前,你可以先检查。不同设备的步骤略有差别:
在 iPhone 上,用“照片”打开这张照片,向上滑动或点按信息按钮,查看地图和文件详细信息。
在 Android 上,用图库应用打开这张照片,向上滑动或点按详细信息选项,查看位置和文件信息。
在电脑上,右键单击文件,打开属性或“显示简介”,查看“详细信息”或“更多信息”部分。
如果你看到地图、坐标或一长串相机设置,说明文件包含元数据。图库里没有显示地图,并不总是意味着数据已经没有了,所以除非你亲自清理过,否则请把文件视为尚未检查。
如何让手机不再记录位置?
最简单的办法是从一开始就不让数据写入。两大手机系统都允许你决定相机应用能否使用你的位置。
在 iPhone 上,打开“设置”,然后依次进入“隐私与安全性”“定位服务”,选择“相机”,并把访问设为“永不”。
在 Android 上,打开“设置”,找到“相机”应用,打开它的权限,并把“位置信息”设为“不允许”。许多相机应用在自己的设置里也有“位置标记”开关。
菜单会因系统版本和厂商而不同,如果找不到,可以在设置中搜索“位置”。关闭这一项只影响新拍的照片。你已经拍好的照片会保留坐标,直到你把它们清理掉。
如何删除已有照片中的元数据?
手机为你即将分享的照片提供了内置选项。在 iPhone 上,分享面板顶部有“选项”按钮,可以在那里关闭“位置”。Android 的分享菜单在部分图库应用中提供类似的选择,但并非所有应用都有。
另一个可靠的办法是给图片截屏,然后分享截图。截图是一个新文件,所以通常不会带有原图的位置。不过它会降低画质,也可能带有一点自己的信息,比如截取的时间,因此更适合随意分享,而不适合重要文件。
在电脑上,Windows 中可以打开文件属性,使用“删除属性和个人信息”的选项。在 Mac 上,“预览”应用可以显示位置详细信息,并让你在检查器中删除。无论使用哪种工具,发送之前都请打开清理后的副本,再检查一遍它的详细信息。
删除元数据不能解决什么?
删除元数据不等于隐藏图片里的内容。路牌、门牌号、人脸、校服、窗户里的倒影,或者一栋有特色的建筑,仍然可能让别人知道你在哪里。分享之前,请先看看图片本身。
文件名也可能泄露信息。一个名为 passport-scan-jane-doe.pdf 的文件,在别人打开之前就已经说明了很多。请给含有个人信息的文件重新命名。还要记住,清理副本并不会改变你手机里、备份中或已发出消息中的原件。
值得养成什么好习惯?
提前分清哪些图片是私密的,哪些是随意的。凡是涉及你的住所、孩子、证件或出行计划的内容,请在图片离开设备之前删除元数据并检查图像。分享清理后的副本,把原件放在安全的地方。
如果你把敏感的照片和文件保存在 Revault 中,应用可以删除已下载的照片、视频或 PDF 中的个人元数据,你也可以为导入到避难所的新项目开启同样的选项。该选项默认关闭,按每个避难所分别生效,也不会自动清理较早的项目。它同样无法隐藏图片中可见的人脸、文字或地标,所以目视检查仍然很重要。