每次把照片发到社交媒体、聊天软件或电商平台，你分享的可能不只是画面——嵌入的元数据会暴露拍摄地点、设备型号、拍摄时间等。本文说明漏了什么、怎么防。
什么是照片元数据（EXIF 等）？
元数据是「关于图像的数据」，最常见的是 EXIF。手机与相机会自动写入，通常包括：
- GPS 坐标——拍摄时的精确位置
- 相机品牌与型号——如「iPhone 15 Pro」「Canon EOS R5」
- 日期与时间
- 部分机型的序列号等
- 所用软件——如「Adobe Photoshop」「Generated with DALL·E」
此外还有 XMP（Adobe 与许多 AI 工具常用）、IPTC（署名与说明）、C2PA（AI 溯源凭证）等，合在一起能拼出你的习惯、地点与工具链。
为何是隐私风险
发到网上时：
- 位置泄露——EXIF 里的 GPS 可能暴露住址、公司、常去地点。
- 设备指纹——机型与序列号有助于跨平台识别你。
- 时间线暴露——时间戳与地点组合，对记者、活动人士等群体尤其敏感。
- 工具与 AI 使用暴露——XMP、C2PA 可显示用过哪些 AI，进而触发平台标签或引来不必要关注。
许多 App 声称会「去元数据」，但常只去 GPS，其余仍保留。完整剥离更安全。
谁应该在分享前清元数据？
- 记者与线人——保护地点与身份
- 活动人士——减少集会点、路线外泄
- 房产与室内图——避免家庭住址外泄
- 分享儿童照片的家长——降低位置与设备信息暴露
- 售卖照片或艺术品的人——上架前去掉相机与软件信息
- 一般注重隐私的用户——发帖前的通用好习惯
如何去掉照片中的隐私数据
方案一：分享前用元数据清除工具（推荐）
将图片导入能剥离 EXIF、XMP、IPTC 及（若存在）C2PA 的工具，选择「全部移除」或等价选项，下载清理版，只分享清理版。
方案二：在系统里关闭相机的位置权限
在手机设置里关闭相机定位，新拍的照片往往不再带 GPS；但旧图与其它 EXIF 仍在，不能替代专门清理。
方案三：编辑器「导出时剥离元数据」
部分软件支持导出时不写元数据；未必覆盖 C2PA/XMP，若要求高，应用元数据查看器再确认。
最佳实践： 在发到社交媒体、电商、聊天前，统一用专用清除工具跑一遍。
会被清掉什么？
完整剥离通常包括：
- GPS 与位置相关字段
- 相机品牌、型号及部分序列号信息
- 日期时间（或被覆盖/清空）
- 软件与创作者标签（含 XMP/C2PA 中的 AI 工具名）
- 部分工具还可处理内嵌缩略图（视实现而定）
像素不变，仅去掉「背后」的数据。
小结
照片常通过 EXIF 等元数据泄露位置、设备与时间。为保护隐私，应在分享前剥离 EXIF、XMP、IPTC 与 C2PA。若需要免费、在浏览器内、且可处理 GPS 与完整 EXIF（含批量）的工具，可使用 Remove AI Label——无需注册，文件在本地处理。