先说一个反常识的事
你猜一张从微信上保存下来的、模糊到妈都不认的图片里，还藏着多少信息？我用exiftool扫过一张朋友发来的表情包，里面居然有他iPhone 13 Pro的镜头型号和色彩空间参数——因为那张图是从原图直接改尺寸保存的，没走微信的压缩通道。更离谱的是，有些安卓手机在“截图”时会自动写入时间戳和屏幕分辨率，如果你截图的是聊天记录，那这张图连你当时的屏幕亮度都记录了。大多数人对EXIF的理解还停留在“GPS坐标”上，但真正的风险不是那几个小数点，而是设备指纹——每台相机的CMOS坏点分布是独一无二的，就像人的指纹。哪怕你把所有EXIF字段都抹掉，用算法分析传感器的固定噪声，依然能匹配出是同一台手机拍的。这才是最细思极恐的地方。
你以为删了照片就没事了？
有一个非常常见的误区：在手机相册里点“编辑”然后裁剪，或者用第三方App的“清除EXIF”功能，就以为干净了。我测试过几款号称能清除元数据的App，发现它们只删了标准标签（比如DateTimeOriginal和GPS），却把Adobe Photoshop的编辑历史片段、缩略图内的隐藏JPEG头、以及XMP扩展数据留在了文件末尾。用WinHex打开那个“已清理”的JPG，后半段全是乱码里藏着“Photoshop 2020”的字符串。还有更隐蔽的：苹果的Live Photo其实是一个主图片加一个MOV视频容器，如果你只清除了图片部分的EXIF，那个两三秒的MOV里还保留了完整的拍摄坐标和加速度计数据。安卓的RAW格式就更别提了，每个品牌的DNG文件里都有不同的私有标签，比如华为会写进镜头焦距和防抖模式，小米会记录自动旋转角度。这些东西，普通用户根本看不到，但一台运行了exiv2小脚本的电脑，十秒钟就能全部挖出来。
为什么社交媒体和聊天App是你的最后一道防线？
这里有个有趣的分工。你直接传原文件给别人，风险是100%；但如果走微博、小红书、朋友圈，平台会强制压缩转码，反而帮你把EXIF“剥”掉了一层。我做过对比测试：用iPhone拍一张带GPS的照片，原图大小4.2MB，发到自己微博后再下载，变成280KB，所有GPS和相机序列号字段都没了，但色彩管理ICC配置文件和定向标签还在。这说明平台只是为了省存储，不是真在乎你的隐私。但也有反例：Telegram的“发送文件”模式会原封不动保留所有元数据，而WhatsApp会剥离GPS但保留时间戳。最坑的是邮件附件——Gmail和Outlook都不处理它，你发出去的每张原图都等于把自己家的精确坐标发给了对方。所以你问我怎么保护隐私？我的答案是：不要把信任押在任何平台上，自己动手，把源头灭掉。
一套笨但有效的三步操作法
先说最简单的一招：把手机相机的定位权限关掉。注意不是关掉App的定位，而是去设置里让“相机”永不访问位置。这样拍出来的照片EXIF里压根不会写入GPS坐标。但只做这一步等于白干，因为拍摄时间和设备型号还是会暴露。所以第二步，用Photoshop或GIMP批量导出一遍，勾选“另存为Web格式”，这个操作会把几乎所有元数据扔掉，同时保留画质。没有电脑的话，安卓用户试试Exif Eraser，但记得去它的设置里打开“彻底清理缩略图”和“覆盖原始文件”两个选项；苹果用户可以直接用快捷指令，添加“转换图像”步骤并关闭“保留元数据”，注意这个关掉是默认的，但很多人不知道。第三步，也是最容易被忽视的：发图前先截图。不是让你截整个屏幕，而是把图片在手机上全屏显示后，用系统截图工具重新截一次。截图产生的这张新图片只包含分辨率、屏幕帧缓冲区的RGB数据，没有传感器噪声，没设备指纹，也没有原始EXIF。虽然画质会损失一点点，但对你发社交媒体的场景来说，肉眼根本分辨不出。代价是截图会引入摩尔纹或偏色，所以对摄影原图要求极高的人，还是老老实实用电脑端Adobe Bridge批量清除元数据吧。
最后聊两句那些“看不见的”东西
现在手机厂商都在宣传“隐私保护”，但没一个会主动告诉你——当你用系统自带的“标记”功能在照片上画个圈再保存，它会把原图作为基板嵌入到新文件里。你发给别人的那张“标记后的图”，用图片分析工具可以剥出底下一层完完整整的原图。这事我亲测过，iOS 17的标记功能保存后，文件大小翻了1.8倍，里面就是两个JPEG叠在一起。所以我现在的习惯是：任何需要发出去的照片，先AirDrop到电脑，用命令行跑一句exiftool -all= filename.jpg，再发回手机。麻烦，但管用。如果你连这句话都懒得记，那就记住一个原则：永远不要在聊天工具里点“原图”按钮。就这么简单。