什么是 EXIF 数据，以及为什么它对隐私至关重要

EXIF 是记录，不是事实证明

EXIF（可交换图像文件格式）可以在图像中保存拍摄参数、设备、时间、位置和显示方向等结构化信息。它只是元数据的一类；同一文件还可能包含 XMP、IPTC、注释及色彩配置。

字段可能缺失、被软件改写、从别的图片复制，或被人为编辑。相机型号并非设备唯一标识；序列号若存在，可能更具识别性，但也不能证明拍摄者身份。ExifTool 的 EXIF 字段文档列出字段和可写类型，不代表每张照片都有这些信息。

哪些字段需要一起看？

字段或分组	实际用途	不能据此断言什么
Make、Model、LensModel	整理设备和镜头记录	不一定存在，也不一定真实
ExposureTime、FNumber、ISO	查看记录的曝光参数	不能直接复现现场效果
DateTimeOriginal	记录的拍摄日期与本地时钟时间	不一定能对应唯一的 UTC 时刻
OffsetTimeOriginal	单独记录的拍摄时间 UTC 偏移	不保证存在
GPS 坐标	分享前需要检查的位置记录	并非每张照片都有，也不证明拍摄者当时的位置
Orientation	指示如何显示存储的像素	直接删除可能改变显示方向
Artist、Copyright、Software	作者标注或处理线索	不是身份认证或完整编辑历史

例如，只有 2026:10:24 09:30:00 而没有时区偏移，无法判断相机记录的是北京时间还是伦敦时间。相机时钟设错，EXIF 也会跟着错。不要擅自加上表示 UTC 的 Z，也不要用当前电脑时区代替缺失信息。

检查原图，不夸大读取结果

1. 保留未修改的原件，把副本放入EXIF 查看器。
2. 查看 GPS、日期时间、相机及全部字段，留意姓名、描述和软件信息，而不只找经纬度。
3. 需要对照时导出 JSON 或 CSV；导出的记录同样可能涉及隐私。
4. 记录字段名和日期字符串。查看器目前保留 EXIF 日期字符串，不将其转为 JavaScript Date 对象；显示出的时钟时间仍不能补足缺失的时区。
5. 没有显示某字段，只能先记为“此读取器未报告”，不能直接认定文件中完全不存在。

查看器通过 exifr启用多类元数据读取。“全部”是解析器返回的全部字段，而不是文件的取证清单。解析失败也可能显示为空；没有 GPS 警告不等于文件通过隐私认证。

按目的选择处理方式

只改部分信息时，可使用JPEG EXIF 编辑器。目前提供拍摄时间、品牌、型号、经纬度、描述、作者和版权字段。其 GPS 删除操作清空 EXIF GPS 分组，不会全面清理 XMP、IPTC、描述文字或画面中的位置线索，也没有 Orientation 编辑控件。

制作分享副本时，EXIF 移除器接受 JPEG、PNG 和 WebP，通过浏览器解码、绘制到 canvas，再编码成新文件。它不是仅删除元数据的无损工具。JPEG 和 WebP 即使选择最高质量仍可能发生压缩变化；PNG 编码无损，也不代表整个浏览器渲染过程与源文件像素完全一致。颜色处理和文件大小也可能变化。

检查真正要发送的文件

下载处理后的副本，重新放入查看器，对比敏感字段，并检查方向、镜像文字、尺寸、颜色和透明区域。移除器显示的计数比较导出前后解析器报告的字段，不是完整文件审计。需要更全面检查时，可用其他本地读取器交叉验证，例如只读命令 exiftool -a -G1 -s "shared.jpg"，参数见官方命令文档。

元数据清理不会消除人脸、门牌或路牌。若分享服务再次转换图片，应检查接收者能下载的版本，不要假设某个平台始终删除所有元数据。

继续练习

合成元数据实验室提供已知输入的检查场景。合成样本不是实拍相机测试，也不能证明所有浏览器均兼容。

处理歪斜照片前请看EXIF 方向排查教程；判断 PNG 是否更安全前请看PNG 与 JPEG 元数据比较。扩展名不是隐私评级。