一张照片的隐藏简历
前几天我把一张用iPhone拍的施工图通过微信“原图”发给同事，对方隔了几分钟发来一句：“你家住XX小区啊？”我愣了一下，翻看照片详情，才发现他看到了照片自带的GPS坐标。我明明在“设置-隐私-定位-相机”里关了定位，但查看照片信息时，坐标依然显示在“位置”栏。后来才明白，关闭相机定位只是不再把新坐标写入EXIF，而那张照片是我用AirDrop从旧手机传来的，旧的EXIF早就焊死在文件里。从这次之后，我对“图片信息”这四个字有点神经质了。
EXIF不是垃圾数据，是地址、时间轴和人脉网
用ExifTool打开一张我用Fuji X-T30拍的RAW导出JPG，里面字段超过80个：相机序列号、镜头ID、对焦点、测光区域，甚至还有快门释放次数。这些信息对摄影爱好者是良药——想知道朋友这张照片光圈参数，看一眼就知道；但对普通人来说是漏洞：你的日常作息、家庭位置、常去的地方全写在这些看不见的“边注”里。真正的风险不在个人，而是平台收集后进行交叉关联。你传了100张外卖照片，AI就能画出你的口味和住所半径，比你自己还清楚。
各平台对元数据的态度完全不同
我拿同一张原始JPEG分别通过多种方式发送，然后下载下来对比EXIF哈希。结果如下：
- 微信非原图（默认压缩）：EXIF全部清空，文件从3.2MB变成约180KB，不仅丢失位置，连拍摄时间都没了。
- 微信选择“原图”：EXIF保留，但是文件名会被重写，GPS信息依然存在（这就是我被同事定位的原因）。
- 钉钉普通文件发送：奇怪的是它有时保留部分厂商信息，有时完全删除，感觉跟版本有关。
- Telegram：如果你选“压缩图片”，它会去掉所有元数据；选“文件”形式发送则为原样保留——这可能是目前默认选项最透明的平台。
- 邮件附件：几乎不做任何处理，原始字节发送，所以给陌生人发附件前请自行清除EXIF。
这里要说一下，大多数人以为“压缩图片”只是变糊了，实际上它同时变成了一个元数据清洗器。它抹掉的信息不只包括你家的经纬度，还有相机序列号——所以如果有人要发图维权，建议用邮件附件，别用微信，因为对方看到的EXIF可能已经被悄悄阉割。
压缩算法其实是一种信息“再创作”
JPEG之所以能在1992年称霸到现在，是因为它利用了人眼的视觉弱点。它压缩时把画面切成8x8的小块，对高频色彩信息进行丢弃。每转存一次，意味着你基于原件重新画了一次草图。有次我扫描一份合同，存储为JPEG后再旋转、裁剪、另存为两次，结果文本边缘出现明显的“振铃效应”伪影，而文件体积却变大了。这完全反直觉——有损压缩反复执行，有时会因内部噪声被人为加强，导致文件不减反增。
另外，HEIC是个有趣的存在。同一个场景，iPhone用HEIC拍出来的文件只有JPEG的一半左右，同时也支持存储深度信息、HDR 增益映射等，但它不是任何软件都能打开。我曾在Windows电脑上下载了免费扩展包才能查看，但第三方图片处理软件仍然无法识别。这就造成了信息孤岛：照片内信息含量高，可读性却低。网络平台为了兼容性，往往把HEIC转换成JPEG，转换过程中元数据又丢一轮——实际上，图片信息从拍摄的那一刻起，就在“存储格式”和“传输渠道”的双重挤压下不断流失和篡改。
最容易被忽略的“信息残留”：缩略图和隐写
清理EXIF并不能让图片回归“干净”。早期很多软件在处理图片时，会保留一个内嵌缩略图——这个缩略图可能直接来自拍摄时生成的JPEG预览，里面照样包含原始图像的内容。有些在线擦除EXIF的网站，只删除了主文件元数据，但没处理APP3缩略图段，别人依然能从中看到模糊的原始画面。我记得有人分析过某泄露图片，就是通过这种方式找回被裁掉的信息。不想说了，反正你手头如果有涉密照片，最稳妥的方法是重新截图而不是另存为。
我的结论，也许不讨喜
图片信息从来都不是客观中立的。它一边承载着摄影师想表达的光影，一边在暗处记录着相机无法保密的一切。平台压缩它、擦除它、转换它，本质上都是在重新讲述一张照片的“故事”。作为普通人，我们不必焦虑到不敢发图，但要学会判断哪些信息属于“需要共享的部分”，哪些属于“不该让渡的边角料”。至少我现在发图前，都会用抹除工具强制清一遍所有字段。你也可以，但别只删GPS坐标——把那张缩略图一起处理掉，不然你以为是删掉了过去，其实只是把过去折叠起来，藏进了文件的缝隙里。