一张照片能暴露什么
你拍下一张照片，画面里可能只有一杯咖啡。但照片文件本身，往往还带着一份看不见的"说明书"——EXIF 元数据。它记录的不只是拍摄参数，还可能包括拍摄时间、设备型号，以及最敏感的：拍摄地点的经纬度坐标。
把这张照片原图发到社交平台、论坛或聊天群，接收方用系统自带的图片信息功能或任意 EXIF 查看工具，就能读出坐标，再配合地图软件，直接定位到你家楼下或常去的咖啡馆。
EXIF 里到底存了什么
EXIF（Exchangeable Image File Format）是数码相机和手机在生成 JPEG、HEIF 等图片时写入的一组标准字段。常见内容包括：
- 拍摄时间：精确到秒，能推断你的作息规律
- 设备信息：相机/手机品牌型号，甚至镜头参数
- GPS 坐标：纬度、经度，部分设备还带海拔和方向
- 图像参数：光圈、快门、ISO、焦距
- 软件信息：使用的修图或系统版本
需要说明的是，GPS 字段只有在拍摄时开启了定位权限、且相机应用被允许记录位置时才会写入。不同手机系统、不同相机 App 的默认行为并不一致，所以"我的照片到底有没有坐标"必须实测，不能想当然。
三个真实的泄露路径
- 原图直发：在支持原图发送的聊天工具或网盘中上传，元数据完整保留。
- 社交平台的部分保留：一些平台会压缩并剥离 EXIF，但并非全部字段、也并非所有上传方式都会处理，转发、下载、二次上传的链路越长越难判断。
- 云相册同步与共享：开启位置记录的照片同步到云端后，若账号被盗或共享链接外泄，坐标会一并暴露。
怎么自查：先看再删
手机上查看（以常见系统为例）：
- iOS：在"照片"App 打开图片，向上轻扫或点击"i"信息按钮，若显示地图缩略图，说明带有位置信息。
- Android：在相册中打开图片，点击"详情"或"信息"，查看是否有位置/地图条目。不同厂商入口名称不同，以实际界面为准。
电脑上查看：
- Windows：右键图片 → 属性 → 详细信息，查看"照相机"和"GPS"栏目。
- macOS：用"预览"打开 → 工具 → 显示检查器，切换到"更多信息"或 GPS 标签。
可操作的防护建议
- 关闭相机的定位权限：在系统设置里找到相机 App，把位置权限改为"不允许"。这是最彻底的一步。
- 发图前剥离元数据：多数系统相册在"分享"时提供"不含位置信息"或"选项"开关；也可先用截图代替原图，截图通常不携带原拍摄坐标。
- 重要照片二次处理：用修图软件导出或重新保存，一般会重写元数据，但不同软件行为不同，处理后仍建议复查一次。
- 谨慎开启云相册的位置索引：如果不需要按地点整理照片，可以在相册设置中关闭位置相关功能。
- 定期清理历史照片：对已发布过的原图，评估是否需要删除或替换。
一个容易被忽略的细节
除了 GPS，拍摄时间同样具有指向性。连续多张带时间戳的照片，可以拼出你的日常轨迹。对隐私要求较高的场景，发图前把时间和位置一起处理掉，比只删坐标更稳妥。
EXIF 本身不是漏洞，它是相机的正常功能。问题在于我们习惯了"发原图"，却忘了照片里还夹着一张写着地址的便签。花一分钟检查设置，就能少泄露很多信息。