照片位置如何暴露信息:从分享到推测日常生活
GPS 字段不会自动导致泄露。请分别考虑保留了什么信息、谁会收到,以及这些信息可以与什么结合。
信息可能传播的四个阶段
- 记录: 文件可能在拍摄时写入位置和时间信息。
- 分享: 他人可能获取仍包含这些信息的副本。
- 读取: 兼容的照片应用可能显示这些已记录的字段。
- 关联: 地点和时间可能与公开个人资料或说明文字结合,用于推测日常生活。
如果从未记录坐标,或分享服务已移除坐标,这一过程可能不适用。
假设示例:晚餐照片透露的不只是食物
假设有人通过可获取原始文件的链接发布在家拍摄的餐食照片。如果收到的文件仍有坐标,接收方可能获取与食物无关的拍摄位置信息。
多次在同一地点拍摄的照片,加上“在家吃晚餐”等说明,可能让人推测居住地点。这是假设性的说明,并非声称仅凭坐标总能确定住户或确切地址。
另外两条途径不依赖文件元数据
场所名称、签到、帖子位置标签和说明文字与 EXIF 相互独立。移除文件 GPS 不会移除您在帖子中明确发布的地点。
标志、文档上的地址、制服和窗外景色也可能提供线索。Google 指出,即使不分享位置详情,可见地标仍可能暗示地点。
针对每条途径采取相应措施
对文件元数据,请检查分享副本并移除不必要的拍摄信息。对帖子信息,请在发布界面检查标签、文字和受众。对可见线索,可考虑裁剪或重拍。Pichn 的 EXIF 移除不会擦除画面中的姓名或人脸。请检查这三条途径,不要仅依赖单一操作。
浏览器本地处理无法控制后续接收方
Pichn 检查和清理元数据时,不会将所选照片上传至服务器。一旦您将保存结果通过邮件发送或上传到其他地方,接收方就会收到数据。本地处理不能保证目标平台安全。
无需将私人原图发送给无关人员进行检查。也请避免发布含坐标或其他个人信息的元数据结果截图。
再次检查分享副本和最终发布界面
- 保留原图并创建分享副本。
- 再次检查副本的文件信息。
- 放大图片,检查背景、反射和文字。
- 在发布界面检查位置标签和受众。
- 选择已检查的副本,而不是原图。
分享后修改本地照片,不会更新他人已保存的副本。请在发送前完成最终检查。
延伸阅读: IPA:照片位置(日语 PDF,第 9 页); Apple:在“照片”中管理位置元数据; Google 相册:位置隐私的工作方式。服务功能和菜单可能变化。请遵循提供商的最新说明。
检查 JPEG、PNG 或 WebP 中的 GPS 和拍摄信息。未检测到 GPS 不代表完全匿名。
检查位置并移除 EXIF