分享照片前先检查元数据

部分照片会带有位置、设备或时间的 EXIF 字段，编辑软件也可能加入 XMP 或 IPTC；其他文件可能原本没有，或已移除这些记录。它们不会显示在像素中，请先检查受支持的文件再判断包含哪些信息。

• 位置位置：GPS 纬度、经度，有时还有海拔——往往精确到足以锁定一处住宅、一间办公室或一所学校。
• 设备设备：相机品牌、型号与镜头，外加一个机身序列号，把照片与你的器材唯一地绑定在一起。
• 时间与过程时间与过程：精确到秒的拍摄时间、曝光参数，以及编辑或导出该文件的软件。

风险并非理论上的。日常分享会把整个文件一起送出去，而你很少能控制接收方保留什么。

• 二手信息二手交易与分类信息：出售二手器材时，照片里可能带着它的序列号和你所在街区的坐标。
• 平台论坛、群组与聊天：有的平台会在上传时剥掉元数据，有的不会——而会剥的平台也很少说明哪些字段能活下来。
• 工作文件工作交接：一张导出的截图或一张白板照片，可能泄露设备细节和精确的工作时间。

EXIF Metadata Viewer 会在本地解析 JPEG 或 PNG 中受支持的元数据。它显示解析器检出的字段，不能证明其他字段或画面中的敏感信息不存在。

独立 EXIF 查看器检查 JPEG 元数据段及 PNG 文本/EXIF 块，不检查 WebP 或 GIF 元数据。需要处理支持范围内的 WebP 元数据时，使用隐私清理工作流。未检出字段只表示该解析器未检出，不证明文件没有隐私信息。

无损清理移除受支持的元数据，不重新编码图像数据。请阅读结果的检查范围与警告；保留色彩配置及处理方向是独立选项。

• 经验证的清除清理后的副本会重新解析，检查受支持的字段。这验证的是该范围，不是所有元数据格式或画面中的敏感细节。
• 明示的取舍可选档位是明示的，而不是隐藏的：移除 ICC 色彩配置可能在某些显示器上造成色彩偏移，把方向烘焙进像素会重新编码图像。
• 批量清理整趟旅行的照片可以一次批量处理——最多 12 张、96 MiB——逐张清理，打包成一个 zip 下载。

有些敏感细节就在画面本身里：背景里的一张脸、一块车牌、桌上的证件号码、屏幕上同事的邮箱。

Photo Censor 会在当前浏览器标签页将选定矩形区域像素化或模糊化。导出时会重绘并重新编码整张图片，因此区域外的像素也不保证与原文件逐字节相同。视觉遮挡不等于已验证的不可逆删除；请检查下载文件，若敏感信息仍可辨认就不要分享。

在任何照片发给陌生人、平台或公开频道之前，跑一遍这个流程。

• 查看查看：在元数据查看器里打开照片，先读位置、设备与时间分组，再做任何决定。
• 剥除剥除：用默认的无损档位移除元数据，并把画面中可见的任何敏感细节遮住。
• 验证并保留查看重新读取的结果与限制，打开下载副本检查，必要时保留原文件；验证只覆盖受支持字段，不代表整张照片都已检查。

在隐私清理中加载隐私示例。合成 JPEG 带有位置元数据，PDF 带有文档信息。按默认勾选清理两份文件并下载 ZIP。JPEG 在所选范围内验证为干净；PDF 为有限验证，仍有未检查警告。重新打开结果并核对限制；这些状态不证明画面或嵌入内容适合公开。