大部分人对图片隐私的认知，停留在删除Exif这个动作。他们说：位置关了，GPS信息没了，相机型号也抹了，所以这张图是干净的。这个想法，就像你烧掉了护照正本，却把芯片缝在衣领里。Exif那套东西，只不过是个带标签的行李箱，里面装了什么一目了然——但真正的你，其实是那些噪点。任何一个懂行的人，只要拿到你不同时期拍摄的几十张照片，找出其中的传感器热点和固定模式噪声，就能把你的所有作品串成一根铁链。所谓匿名，在像素层面都不成立。
一张照片里有两种信息，一种是人类看得懂的，另一种是机器替你留的。前者是你在三里屯拍的那杯拿铁，拍摄时间、手机型号、GPS坐标；后者是传感器出厂时开始就存在的物理瑕疵——每个像素对光的敏感度并不完全一致，制造工艺误差给了每个传感器独一无二的东西，就像人类的指纹和DNA。这个指纹叫PRNU（Photo Response Non-Uniformity），它可以在一张裁剪过、调色过、压缩过的图中被提取出来。甚至你把图发到微信再转存一遍，这套噪声依旧存在。更讽刺的是，Facebook在2011年前后就在用这种技术打击盗图者，FBI用它关联过暗网用户。你在家裹着被子对着镜子自拍，加十级美颜磨皮，一样逃不掉。
想跟图片信息在隐私层面做切割？别做梦了，那是不可能的，但你可以增加溯源的难度。最有效的方式是用RAW格式拍摄，因为RAW根本不植入Exif里那些标记，同时它的像素结构天然带噪声，比JPEG难匹配得多。其次，别做局部裁剪、别用第三方滤镜重存图。滤镜会把噪点揉碎混合，很多人以为这是护身符，其实恰恰是你把指纹涂满全图。真正能跟你手机传感器指纹对抗的，不是抹掉，而是注入新的伪造噪声——但这超纲了，99%的人没这个技术。退而求其次的土办法是：截图。截图会重建像素矩阵，等于在案发现场泼了一桶漂白水，虽然不完美，但足够让大部分图像取证脚本失效。
现在回到一个根本问题：信息不是没了，只是换了个地方继续存在于照片里。你以为删掉的是隐私，实际上只是删掉了一层最容易读懂的叙述。真正让人后背发凉的是，图片的溯源能力在未来只会越来越强——一张图从哪台设备拍出来的、去过哪个修图软件、经过什么编码管道，每个过程都会留下自己的印迹，就像雪地里踩过的不同鞋底花纹。换句话说，我们今天讨论图片信息，重头戏已经不在那些肉眼可见的元数据上，而在于那些藏在亮度差和色度偏移里的白噪声。最后的结论可能让所有人都接受不了：你在网上发布的每一张照片，提供的不是信息，而是证据，只要有人愿意沿着噪点的纹路挖下去，它终究会指回你所在的房间和你手里的那台相机。