社群分享會移除 EXIF 嗎?檢查實際下載路徑
使用不含敏感資訊的測試圖重現分享路徑,下載收件者副本並比對欄位,區分預覽、原始檔與伺服器留存問題。
測試一條分享路徑,不要替整個平台下結論
「這個應用程式會移除 EXIF 嗎?」無法可靠地用一張是非清單回答。動態圖片、私訊附件、檔案或文件傳送、雲端預覽與原始檔下載按鈕,是需要分開檢查的路徑。用戶端、設定與檔案格式也可能影響輸出。
本文提供可重現的操作流程,不是平台實測報告,也不宣稱 Facebook、Instagram、X、WhatsApp 或其他服務目前一定如何處理照片。要比較的是你掌握的基準檔案,以及收件者實際取得的檔案內容。
1. 準備欄位已知且不含敏感資訊的測試圖
拍攝普通物品,避開人物、地址、螢幕與反光。不要使用私人照片來試探平台是否會清除資料。也可先到中繼資料檢查實驗室練習辨識欄位。
保留未改動的基準檔,另建測試副本。在 EXIF 檢視器中開啟,記錄實際存在的 GPS、拍攝時間與偏移量、擁有者或作者、設備序號、Software,以及可見的 XMP/IPTC 分組。原檔沒有的欄位,之後不能算成「成功移除」。
若需要容易辨識的標記,可用中繼資料編輯器在支援的文字欄位寫入「SHARE-TEST-20261024」等無敏感標籤,儲存後重新開啟確認。不要填入真實住家座標、姓名或序號。沒有 GPS 的測試圖不能驗證 GPS 移除,應記為「未測試」,而非編造結果。
2. 精確描述這次路徑
記下測試日期、可取得的應用程式或瀏覽器版本、作業系統、輸入格式、可見對象、上傳入口,以及畫質或原始檔設定。例如「瀏覽器上傳至私人測試貼文,預設畫質」是一條路徑;「這個應用程式」不是。
若服務提供以下入口,應分開測試:
| 待檢查的路徑 | 應取得的檔案 |
|---|---|
| 動態或限時內容 | 目標閱聽對象能下載的圖片 |
| 私訊照片 | 經同意的測試收件者儲存的圖片 |
| 檔案或文件附件 | 透過附件下載入口取得的檔案 |
| 雲端分享 | 分開儲存預覽下載與原始檔下載 |
這些是測試項目,不是行為預測。使用自己控制的帳號或徵得同意的收件者,並遵守服務規則。只有需要檢查公開存取,且測試圖適合公開時,才做公開測試。
3. 取得收件者真正拿到的副本
透過一個選定入口上傳已核對的測試圖。再從收件者有權存取的視角,使用對方實際會用的下載方式取得圖片。驗證公開存取時,應在可用的情況下查看公開或未登入畫面;上傳者自己的匯出入口可能提供不同檔案。
將能取得的原始檔、完整尺寸圖與預覽圖分開儲存,標明取得方式。截圖檢查的是新產生的截圖,不是平台交付的原檔;網頁縮圖或預覽快取也不能代替原始檔下載。
記錄傳回的副檔名、辨識出的格式、像素尺寸與檔案大小。容量變小提示檔案可能經過轉換,卻不能證明哪些欄位被移除。若沒有下載入口,就記錄此限制,不要稱它「沒有中繼資料」。
4. 比對實際傳回的欄位
使用同一個檢視器開啟基準檔與各個下載檔。無法解析時記為「無法讀取」,而不是「已清除」。若本機安裝了 ExifTool,也可使用:
exiftool -a -G1 -s "baseline.jpg" "recipient-copy.jpg"
這是唯讀指令,不修改檔案。分組名稱有助於辨識重複記錄;ExifTool 常見問題說明了這些選項,以及為何檢查位置不能只看一個 EXIF 分組。
每條路徑分別填寫下表;這是空白記錄範本,不是實測結果:
| 項目 | 基準值 | 傳回值 | 判讀方式 |
|---|---|---|---|
| GPS 與地點文字 | 依來源檔填寫 | 依下載檔填寫 | 保留/未顯示/無法讀取/未測試 |
| 拍攝時間與偏移量 | 依來源檔填寫 | 依下載檔填寫 | 分別比對日期時間與偏移量 |
| 擁有者、作者、序號 | 依來源檔填寫 | 依下載檔填寫 | 按欄位與分組核對 |
| Software、描述、測試標記 | 依來源檔填寫 | 依下載檔填寫 | 記錄保留、改變或新增的值 |
| 格式、像素尺寸、大小 | 依來源檔填寫 | 依下載檔填寫 | 描述檔案,不當作隱私保證 |
已知來源值不再出現時,寫成「這些讀取工具未在這個下載副本中顯示該值」。若仍存在,代表這條路徑向該收件者揭露了該值。新增的 Software 等標籤不等於完整編輯歷程。中繼資料可以被改寫,也不是身分認證。
5. 依結果採取行動,但不要過度推論
下載檔已移除欄位,不能說明服務是否儲存原始檔、將位置擷取至資料庫、保留備份,或向其他對象提供不同副本。檔案黑箱比對無法回答伺服器留存問題,須另外閱讀服務現行隱私說明與帳號控制選項。
真正分享前,先對副本使用中繼資料移除器,檢查下載輸出,再上傳這個驗證過的檔案。也依隱藏個人資料檢查清單核對畫面、檔名與貼文文字。移除中繼資料不會讓圖片或帳號自動匿名。
保留測試記錄,完成後移除測試上傳,並在更換路徑、用戶端、格式或相關設定後重新測試。刪除測試貼文只是收尾,不是伺服器已徹底清除資料的證明。結論僅適用於記錄的日期、路徑與實際檢查過的檔案。
相關文章
社群媒體 · 隱私 · facebook