分享照片前先檢查詮釋資料

相機和手機會為每張照片寫入 EXIF 欄位，編輯應用還會在上面疊加 XMP 與 IPTC 記錄。這些在畫面裡都看不見，卻全部隨檔案一起傳播。

• 位置位置：GPS 緯度、經度，有時還有海拔——往往精確到足以鎖定一處住宅、一間辦公室或一所學校。
• 裝置裝置：相機品牌、型號與鏡頭，外加一個機身序號，把照片與你的器材唯一地綁在一起。
• 時間與過程時間與過程：精確到秒的拍攝時間、曝光參數，以及編輯或匯出該檔案的軟體。

風險並非理論上的。日常分享會把整個檔案一起送出去，而你很少能控制接收方保留什麼。

• 二手刊登二手交易與分類廣告：出售二手器材時，照片裡可能帶著它的序號和你所在街區的座標。
• 平台論壇、群組與聊天：有的平台會在上傳時剝掉詮釋資料，有的不會——而會剝的平台也很少說明哪些欄位能活下來。
• 工作檔案工作交接：一張匯出的截圖或一張白板照片，可能洩露裝置細節和精確的工作時間。

EXIF Metadata Viewer 在瀏覽器分頁裡開啟 JPEG 或 PNG，如實列出檔案所說的一切——不上傳、不需要帳號、不靠猜。

六個白名單分組把 GPS 座標以純十進位文字顯示，不發起任何地圖請求；相機與鏡頭資訊裡，機身序號被標記為高度敏感；另有拍攝時間、曝光參數與檔案事實。JPEG 檔案還會回報 XMP、IPTC、註解與色彩描述段；PNG 檔案會列出其文字與 EXIF 區塊。WebP 和 GIF 沒有工具可讀取的段，工作區會如實說明，而不是假裝讀到了。

清除就在同一個分頁裡發生。預設檔位重建檔案時只保留解碼所需的內容，因此像素保持逐位元不變，而詮釋資料已經消失。

• 經驗證的清除無損清除經過驗證：每份清理後的副本都會被重新解析，以證明欄位確實為空，並如實顯示清除前後的位元組大小。
• 明示的取捨可選檔位是明示的，而不是隱藏的：移除 ICC 色彩描述可能在某些顯示器上造成色彩偏移，把方向烘焙進像素會重新編碼影像。
• 批次清理整趟旅行的照片可以一次批次處理——最多 12 張、96 MiB——逐張清理，打包成一個 zip 下載。

有些敏感細節就在畫面本身裡：背景裡的一張臉、一塊車牌、桌上的證件號碼、螢幕上同事的電子郵件。

Photo Censor 在同一個瀏覽器分頁裡對精確的矩形區域做像素化或模糊，照片其餘部分保持原樣。剝掉隱藏的一層，遮住可見的一層——兩件事加起來大約一分鐘。

在任何照片發給陌生人、平台或公開頻道之前，跑一遍這個流程。

• 檢視檢視：在詮釋資料檢視器裡開啟照片，先讀位置、裝置與時間分組，再做任何決定。
• 剝除剝除：用預設的無損檔位移除詮釋資料，並把畫面中可見的任何敏感細節遮住。
• 驗證並保留驗證並保留：信任回讀驗證，下載清理後的副本，並保留原片——它的詮釋資料對你自己往往很有價值。