社群媒體隱私facebookinstagramtwitter

社群分享會移除 EXIF 嗎?檢查實際下載路徑

使用不含敏感資訊的測試圖重現分享路徑,下載收件者副本並比對欄位,區分預覽、原始檔與伺服器留存問題。

作者 ExifCheck 團隊

測試一條分享路徑,不要替整個平台下結論

「這個應用程式會移除 EXIF 嗎?」無法可靠地用一張是非清單回答。動態圖片、私訊附件、檔案或文件傳送、雲端預覽與原始檔下載按鈕,是需要分開檢查的路徑。用戶端、設定與檔案格式也可能影響輸出。

本文提供可重現的操作流程,不是平台實測報告,也不宣稱 Facebook、Instagram、X、WhatsApp 或其他服務目前一定如何處理照片。要比較的是你掌握的基準檔案,以及收件者實際取得的檔案內容。

1. 準備欄位已知且不含敏感資訊的測試圖

拍攝普通物品,避開人物、地址、螢幕與反光。不要使用私人照片來試探平台是否會清除資料。也可先到中繼資料檢查實驗室練習辨識欄位。

保留未改動的基準檔,另建測試副本。在 EXIF 檢視器中開啟,記錄實際存在的 GPS、拍攝時間與偏移量、擁有者或作者、設備序號、Software,以及可見的 XMP/IPTC 分組。原檔沒有的欄位,之後不能算成「成功移除」。

若需要容易辨識的標記,可用中繼資料編輯器在支援的文字欄位寫入「SHARE-TEST-20261024」等無敏感標籤,儲存後重新開啟確認。不要填入真實住家座標、姓名或序號。沒有 GPS 的測試圖不能驗證 GPS 移除,應記為「未測試」,而非編造結果。

2. 精確描述這次路徑

記下測試日期、可取得的應用程式或瀏覽器版本、作業系統、輸入格式、可見對象、上傳入口,以及畫質或原始檔設定。例如「瀏覽器上傳至私人測試貼文,預設畫質」是一條路徑;「這個應用程式」不是。

若服務提供以下入口,應分開測試:

待檢查的路徑應取得的檔案
動態或限時內容目標閱聽對象能下載的圖片
私訊照片經同意的測試收件者儲存的圖片
檔案或文件附件透過附件下載入口取得的檔案
雲端分享分開儲存預覽下載與原始檔下載

這些是測試項目,不是行為預測。使用自己控制的帳號或徵得同意的收件者,並遵守服務規則。只有需要檢查公開存取,且測試圖適合公開時,才做公開測試。

3. 取得收件者真正拿到的副本

透過一個選定入口上傳已核對的測試圖。再從收件者有權存取的視角,使用對方實際會用的下載方式取得圖片。驗證公開存取時,應在可用的情況下查看公開或未登入畫面;上傳者自己的匯出入口可能提供不同檔案。

將能取得的原始檔、完整尺寸圖與預覽圖分開儲存,標明取得方式。截圖檢查的是新產生的截圖,不是平台交付的原檔;網頁縮圖或預覽快取也不能代替原始檔下載。

記錄傳回的副檔名、辨識出的格式、像素尺寸與檔案大小。容量變小提示檔案可能經過轉換,卻不能證明哪些欄位被移除。若沒有下載入口,就記錄此限制,不要稱它「沒有中繼資料」。

4. 比對實際傳回的欄位

使用同一個檢視器開啟基準檔與各個下載檔。無法解析時記為「無法讀取」,而不是「已清除」。若本機安裝了 ExifTool,也可使用:

exiftool -a -G1 -s "baseline.jpg" "recipient-copy.jpg"

這是唯讀指令,不修改檔案。分組名稱有助於辨識重複記錄;ExifTool 常見問題說明了這些選項,以及為何檢查位置不能只看一個 EXIF 分組。

每條路徑分別填寫下表;這是空白記錄範本,不是實測結果:

項目基準值傳回值判讀方式
GPS 與地點文字依來源檔填寫依下載檔填寫保留/未顯示/無法讀取/未測試
拍攝時間與偏移量依來源檔填寫依下載檔填寫分別比對日期時間與偏移量
擁有者、作者、序號依來源檔填寫依下載檔填寫按欄位與分組核對
Software、描述、測試標記依來源檔填寫依下載檔填寫記錄保留、改變或新增的值
格式、像素尺寸、大小依來源檔填寫依下載檔填寫描述檔案,不當作隱私保證

已知來源值不再出現時,寫成「這些讀取工具未在這個下載副本中顯示該值」。若仍存在,代表這條路徑向該收件者揭露了該值。新增的 Software 等標籤不等於完整編輯歷程。中繼資料可以被改寫,也不是身分認證。

5. 依結果採取行動,但不要過度推論

下載檔已移除欄位,不能說明服務是否儲存原始檔、將位置擷取至資料庫、保留備份,或向其他對象提供不同副本。檔案黑箱比對無法回答伺服器留存問題,須另外閱讀服務現行隱私說明與帳號控制選項。

真正分享前,先對副本使用中繼資料移除器,檢查下載輸出,再上傳這個驗證過的檔案。也依隱藏個人資料檢查清單核對畫面、檔名與貼文文字。移除中繼資料不會讓圖片或帳號自動匿名。

保留測試記錄,完成後移除測試上傳,並在更換路徑、用戶端、格式或相關設定後重新測試。刪除測試貼文只是收尾,不是伺服器已徹底清除資料的證明。結論僅適用於記錄的日期、路徑與實際檢查過的檔案。

相關文章

社群媒體 · 隱私 · facebook