分享照片前先检查元数据

相机和手机会为每张照片写入 EXIF 字段，编辑应用还会在上面叠加 XMP 与 IPTC 记录。这些在画面里都看不见，却全部随文件一起传播。

• 位置位置：GPS 纬度、经度，有时还有海拔——往往精确到足以锁定一处住宅、一间办公室或一所学校。
• 设备设备：相机品牌、型号与镜头，外加一个机身序列号，把照片与你的器材唯一地绑定在一起。
• 时间与过程时间与过程：精确到秒的拍摄时间、曝光参数，以及编辑或导出该文件的软件。

风险并非理论上的。日常分享会把整个文件一起送出去，而你很少能控制接收方保留什么。

• 二手信息二手交易与分类信息：出售二手器材时，照片里可能带着它的序列号和你所在街区的坐标。
• 平台论坛、群组与聊天：有的平台会在上传时剥掉元数据，有的不会——而会剥的平台也很少说明哪些字段能活下来。
• 工作文件工作交接：一张导出的截图或一张白板照片，可能泄露设备细节和精确的工作时间。

EXIF Metadata Viewer 在浏览器标签页里打开 JPEG 或 PNG，如实列出文件所说的一切——不上传、不需要账号、不靠猜。

六个白名单分组把 GPS 坐标以纯十进制文本显示，不发起任何地图请求；相机与镜头信息里，机身序列号被标记为高度敏感；另有拍摄时间、曝光参数与文件事实。JPEG 文件还会报告 XMP、IPTC、注释与色彩配置段；PNG 文件会列出其文本与 EXIF 数据块。WebP 和 GIF 没有工具可读取的段，工作区会如实说明，而不是假装读到了。

清除就在同一个标签页里发生。默认档位重建文件时只保留解码所需的内容，因此像素保持逐字节不变，而元数据已经消失。

• 经验证的清除无损清除经过验证：每份清理后的副本都会被重新解析，以证明字段确实为空，并如实显示清除前后的字节大小。
• 明示的取舍可选档位是明示的，而不是隐藏的：移除 ICC 色彩配置可能在某些显示器上造成色彩偏移，把方向烘焙进像素会重新编码图像。
• 批量清理整趟旅行的照片可以一次批量处理——最多 12 张、96 MiB——逐张清理，打包成一个 zip 下载。

有些敏感细节就在画面本身里：背景里的一张脸、一块车牌、桌上的证件号码、屏幕上同事的邮箱。

Photo Censor 在同一个浏览器标签页里对精确的矩形区域做像素化或模糊，照片其余部分保持原样。剥掉隐藏的一层，遮住可见的一层——两件事加起来大约一分钟。

在任何照片发给陌生人、平台或公开频道之前，跑一遍这个流程。

• 查看查看：在元数据查看器里打开照片，先读位置、设备与时间分组，再做任何决定。
• 剥除剥除：用默认的无损档位移除元数据，并把画面中可见的任何敏感细节遮住。
• 验证并保留验证并保留：信任回读验证，下载清理后的副本，并保留原片——它的元数据对你自己往往很有价值。