如何檢查照片中隱藏的個人資料

從真正要傳送的檔案開始

照片可能包含 EXIF、XMP 或 IPTC 中繼資料，但並非每張影像都有所有欄位。相機原始檔、編輯後的匯出檔與下載的預覽圖，即使外觀相同，記錄也可能不同。本教學檢查的是特定檔案，不是認證某人的身分、所在地或匿名程度。

私下保留原始檔，使用副本操作。先確認要傳送的附件或匯出檔，記下檔名、格式與像素尺寸。第一次操作可先到中繼資料檢查實驗室練習；示範不能代替檢查自己的檔案。

在 EXIF 檢視器開啟分享用副本，檢查可讀取的欄位，不要只看 GPS 分組。

欄位或分組	應檢查的內容	不宜作出的推論
GPS 經緯度與方向標記	座標、海拔，以及其他分組裡的地點文字	記錄的座標不能證明某人曾到過當地
DateTimeOriginal、OffsetTimeOriginal	拍攝時間，以及可能分開儲存的 UTC 偏移量	沒有偏移量的時間無法確定全球唯一時刻
OwnerName / CameraOwnerName、Artist、版權	姓名、電子郵件或其他身分文字	擁有者欄位不能認證拍攝者身分
SerialNumber / BodySerialNumber、鏡頭序號、廠牌型號	區分設備序號與多台裝置共用的型號	型號本身不能唯一識別裝置或個人
Software、描述與關鍵字	應用程式名稱、版本、私人備註與地點線索	Software 欄位不等於完整編輯歷程

ExifTool 的 EXIF 欄位文件列有拍攝時間偏移量、擁有者及序號欄位；不同讀取工具的名稱可能不同。這些只是記錄值：裝置時鐘可能不準，中繼資料也能被修改、複製或刪除。

檔案系統的建立或修改時間可能來自複製或下載，不能直接當作拍攝時間。沒有時區記錄時，也不要擅自套用檢視器所在裝置的時區。

「未顯示 GPS」表示這個工具沒有在這個檔案裡顯示 GPS，不代表所有中繼資料容器都是空的。讀取工具可能不支援某種格式或廠商專屬欄位；EXIF、XMP、IPTC 裡也可能有重複記錄。先確認有無解析警告，再確認開啟的是目標檔案。

若本機已安裝 ExifTool，可用以下唯讀指令複查：

exiftool -a -G1 -s "share-copy.jpg"

將檔名換成分享用副本。指令列出可讀欄位、所屬分組與重複欄位，不會刪除資料。ExifTool 常見問題說明了這些選項，並提醒位置記錄不只存在於 EXIF GPS 分組。不支援或損壞的檔案仍需排查，不能據此判定安全。

例如，公開商品照片通常不需要包含住家座標、個人姓名或設備序號。對副本使用中繼資料移除器，下載輸出後，再用檢視器開啟該下載檔；不要只依賴「處理成功」訊息。

若需要修正時間或保留署名，可考慮中繼資料編輯器支援的欄位與格式。修改一個顯示的欄位，不代表其他分組中的同類記錄也已移除。

依照預定揭露範圍比對處理前後的值。再用一般圖片軟體開啟輸出，檢查方向、色彩、像素尺寸與文字清晰度；改寫或移除中繼資料可能影響顯示。若仍有敏感值、無法解析或畫面異常，先停止分享，再改用其他匯出流程。

放大查看門牌、證件、臉孔、車牌、反光、校徽、螢幕與紙本文件。移除中繼資料不會遮住這些像素。若檢查工具能顯示內嵌縮圖或預覽，也要查看，不要假設它必然符合後來裁切的結果。需要遮蔽時，匯出已合併的副本並複查，不要傳送仍能還原圖層的編輯專案。

另外檢查檔名、貼文文字、位置貼圖及隨附的附屬檔案。影像沒有敏感欄位，不代表傳送影像的訊息或帳號沒有身分線索。

只傳送已驗證的匯出檔，不要連同原始檔一起傳送。接著依分享路徑比對教學，使用不含敏感內容的測試檔檢查收件者真正能下載什麼。

結論應限定為：「這個匯出的 JPEG 在這些讀取工具中不再顯示 GPS 與擁有者欄位。」這是關於特定檔案的證據，不代表平台沒有原始檔、每種讀取工具都會得到相同結果，或畫面無法識別你。