Kevin Wu

資安顧問

資訊安全領域從業者，專注網路隱私與資料保護議題。曾參與企業資安稽核與滲透測試專案，對 EXIF 隱私洩漏、加密傳輸、密碼雜湊等議題有深入研究。致力於將複雜的資安知識轉化為一般使用者可執行的防護建議。

實測過 30 個平台

已發表 6 篇文章

資訊安全、隱私保護

資訊安全隱私保護加密技術EXIF 分析

Kevin Wu 的文章

實測 Imgur、ImgBB、Postimages、Flickr、Catbox、Google 相簿與 lpic.cc 共 7 個服務的觀看頁，逐一檢查 robots.txt、meta robots 與 X-Robots-Tag，看哪些平台會把你的分享連結攤在 Google 搜尋結果裡。

我用 3 種容錯等級的票券 QR code 實測 4 種遮蔽方式，結果：高容錯等級遮掉 20% 面積仍能解碼，馬賽克跟沒遮幾乎一樣。2026 旅遊隱私指南拆解 Klook 憑證、登機證條碼與訂房確認信的攻擊情境，附實測數據表與資安署建議的 4 個處理步驟。

務必注意，這是真實案例，歐盟已多次對違規分享肖像的個人與企業開罰。強烈建議上傳前先檢查 6 項合規要點。本文拆解 GDPR 與台灣個資法對人臉、車牌、門牌、小孩照片的規範差異，並附圖片分享的法律邊界、同意書範本與常見爭議場景的合規最佳實踐。

強烈建議看完再用，閱後即焚不等於安全。這是真實案例，多數一次性連結的金鑰管理其實有漏洞。本文從密碼學與系統架構角度拆解 4 種主流實作方式，包含瀏覽器端加密、伺服器端刪除、TTL 過期、金鑰分離，告訴你哪些真的不可恢復、哪些只是心理安慰。

務必注意，這是真實案例，2025 年底曾發生日本偶像 EXIF GPS 被跟蹤狂利用的事件。強烈建議上傳前確認圖床處理方式。本文上傳含 GPS、裝置資訊的測試照片到 8 個主流圖床，下載後逐欄位檢查結果，包含 Imgur、Postimages、ImgBB 等，部分服務的隱私表現讓人意外。

強烈建議全程看完，每張照片都藏有 EXIF 資訊：GPS 座標、裝置型號、拍攝時間。這是真實案例，已發生過跟蹤狂透過 EXIF 定位住所的事件。本文拆解 EXIF 的 4 類敏感欄位與真實洩漏風險，並教你 5 種有效防護方法，從手機設定到上傳前的自動清除工具都有。