隱私安全

2026 你的照片正在洩漏位置：EXIF 隱私風險與 5 種防護方法

發佈於2026/1/2514 min read

分享文章

你可能不知道：每張照片都在洩露你的行蹤

很多人忽略了一件事——你用手機拍的每張照片，都默默記錄了你的 GPS 座標、拍攝時間、使用裝置，甚至連海拔高度都一清二楚。這些隱藏資訊叫做 EXIF（Exchangeable Image File Format），原本是為了方便攝影師管理照片而設計的標準格式，卻在社群分享時代成為了嚴重的隱私破口。

具體來說，當你把一張在家裡拍的照片上傳到網路，任何人只要下載這張圖片，就能透過 EXIF 中的 GPS 座標反推出你的住家地址。這不是假設性的威脅——已經有多起真實案例證明了這個風險。

EXIF 到底記錄了哪些資訊？

一張普通的手機照片，EXIF 中可能包含以下資料：

資料類別	具體內容	隱私風險等級
GPS 定位	經緯度座標、海拔高度、方位角	極高
時間戳記	拍攝日期與精確時間	高
裝置資訊	手機品牌、型號、序號	中
相機參數	光圈、快門速度、ISO、焦距	低
軟體資訊	編輯軟體名稱與版本	低
縮圖	原始照片的縮圖預覽	中
使用者備註	照片標題、描述、標籤	中

務必注意，GPS 定位資訊是風險最高的欄位。現代智慧手機預設開啟相機定位功能，這意味著你拍的每張照片都帶有精確到公尺等級的座標資訊。

真實案例：EXIF 洩露造成的隱私事件

這是真實案例。去年我稽核一間電商公司時，發現他們客服團隊把客戶寄來的退貨照片直接上傳到內網的公開資料夾，整批照片的 EXIF 毫無過濾。當時事主以為沒事——「反正只在公司內部看」——結果 log 裡看到同仁用個人帳號從家裡存取，照片的 GPS 座標直接指向客戶住家。這不是跟蹤狂的問題，是內部合規的問題。我實測跑過三次類似案例，老實說每次 root cause 都一樣：沒人把 EXIF 當資料在管。

以下是更廣為人知的公開案例，說明 EXIF 資訊外洩的後果絕非空談：

案例一：McAfee 創辦人因照片 GPS 暴露藏匿地點

2012 年，Vice 雜誌獨家採訪了當時正在逃亡的防毒軟體公司創辦人 John McAfee。記者用手機拍攝的採訪照片上傳後，照片中的 EXIF GPS 座標完整保留，直接暴露了 McAfee 藏身在瓜地馬拉的確切位置。這張照片成為執法機構追蹤的關鍵線索。

案例二：名人遭跟蹤騷擾

多位公眾人物曾因在社群媒體上傳含有地理標記的照片，導致跟蹤者精確定位其住所、常去的餐廳和健身房。部分案件最終演變為人身安全威脅。

案例三：衝突地區記者暴露位置

在衝突地區工作的記者與社運人士，曾因分享照片時未移除 EXIF 中的 GPS 資料，意外暴露了所在位置，遭到敵對勢力的針對性追蹤，直接危及人身安全。

這些案例的共通點很明確：照片中看不見的資料，比照片本身更危險。

主流平台如何處理 EXIF？答案可能讓你意外

很多人以為「上傳到社群平台就安全了」，但各平台的處理方式差異極大：

平台	是否移除 EXIF	備註
Facebook	是	上傳時自動移除位置、時間等個人資料
Instagram	是	上傳時自動剝離 EXIF
Twitter / X	是	上傳時自動移除
LINE	部分移除	不保留原始日期與地點，但傳送原始檔案時例外
論壇 / BBS	多數不處理	PTT、Dcard 等平台搭配的圖床多數保留原始 EXIF
Email 附件	不處理	原始檔案直接傳送，EXIF 完整保留
雲端硬碟	不處理	Google Drive、Dropbox 等保留完整 EXIF
一般圖床	視平台而定	部分圖床保留原始檔案，風險較高

務必注意：即使是會移除 EXIF 的平台，其政策也可能隨時變更。強烈建議養成「上傳前先移除」的習慣，不要把隱私保護交給第三方平台決定。我實際測了主流圖床的 EXIF 保留行為，完整結果整理在各圖床 EXIF 保留實測裡。

5 種移除 EXIF 的方法

方法一：關閉手機相機的定位功能

這是最根本的預防措施。在拍照之前就阻止 GPS 資料被寫入照片：

iPhone：設定 → 隱私權與安全性 → 定位服務 → 相機 → 選擇「永不」
Android：開啟相機 App → 設定 → 關閉「位置標記」或「GPS 標籤」

這個方法只能防止未來的照片被嵌入位置資訊，已經拍攝的照片仍需要另外處理。

方法二：使用作業系統內建工具

Windows：在檔案上按右鍵 → 內容 → 詳細資料 → 點擊「移除屬性及個人資訊」，可以選擇移除全部或特定欄位。

macOS：macOS 本身沒有內建的 EXIF 批次移除功能，需要搭配預覽程式的「檢閱器」查看資訊，但無法直接批次刪除。建議改用第三方工具。

方法三：桌面端免費工具

工具名稱	平台	特色
ExifCleaner	Windows / Mac / Linux	開源免費，拖曳即可批次移除，基於 ExifTool
EXIF Purge	Windows / Mac	免費，支援批次處理，介面簡潔
ExifTool	全平台（命令列）	功能最強大，支援讀取/編輯/刪除所有 metadata

其中 ExifCleaner 最適合一般使用者——安裝後只需將照片拖進視窗，所有 EXIF 資料就會被自動清除。

方法四：線上移除工具

如果不想安裝軟體，可以使用線上工具：

exifremove.com：上傳 JPEG 即可一鍵移除
verexif.com：支援查看與移除 EXIF

但這裡有一個弔詭的問題：你為了保護隱私而移除 EXIF，卻需要把含有隱私資料的照片上傳到第三方伺服器。 部分線上工具聲稱「檔案在瀏覽器端處理，不上傳伺服器」，但你無法驗證這個承諾。如果你對隱私要求較高，強烈建議使用方法三的桌面端工具。

方法五：使用自動移除 EXIF 的圖床服務

這是最省力的方案——選擇一個會在上傳過程中自動剝離 EXIF 的圖床。lpic.cc 在處理上傳圖片時會自動移除照片中的 EXIF 資訊，你不需要額外安裝任何工具或手動操作。

搭配 lpic.cc 的密碼保護功能，你可以進一步控制誰能查看你分享的圖片，形成雙重隱私防護：

上傳時自動移除 EXIF → 消除 metadata 層面的隱私風險
設定密碼保護 → 控制存取權限，只有知道密碼的人才能查看

再加上短期失效連結的時限機制，可以在時間維度上進一步收斂風險窗口。

對於需要在論壇、Email 或通訊軟體中分享照片的使用者來說，先透過 lpic.cc 上傳取得分享連結，是兼顧便利性與隱私保護的最佳工作流程。

自保清單：分享照片前的 5 步驟檢查

在你按下「分享」或「上傳」之前，務必完成以下檢查：

確認定位功能狀態：手機相機的 GPS 標記是否已關閉？
檢查 EXIF 內容：使用 ExifTool 或線上查看器確認照片是否含有敏感資訊
移除 EXIF 資料：使用上述 5 種方法之一清除 metadata
檢查照片畫面：即使移除了 EXIF，照片中的門牌號碼、路標、螢幕畫面等視覺線索也可能洩露位置
選擇安全的分享管道：優先使用會自動移除 EXIF 的平台或圖床服務

常見問題 FAQ

Q1：截圖也會有 EXIF 嗎？

會，但資訊較少。截圖通常包含裝置型號、螢幕解析度和截圖時間，但不包含 GPS 座標（因為截圖不是透過相機拍攝的）。不過，如果你截圖的內容本身包含位置資訊（例如地圖截圖），視覺上仍可能洩露位置。

Q2：傳送照片給朋友時，EXIF 也會一起傳送嗎？

取決於傳送方式。透過 LINE、Messenger 等通訊軟體傳送，通常會被壓縮並移除部分 EXIF。但如果你選擇「以原始檔案傳送」或透過 Email 附件傳送，EXIF 會完整保留。強烈建議重要照片先移除 EXIF 再傳送。

Q3：影片檔案也有類似 EXIF 的隱私風險嗎？

有。影片檔案（如 MP4、MOV）同樣包含 metadata，記錄了 GPS 座標、拍攝時間、裝置資訊等。而且影片的 metadata 移除工具比照片少，更容易被忽略。若你是處理歐盟使用者的圖片，也要注意 GDPR 圖片合規規範，GPS、裝置序號都屬於個資範圍。

Q4：移除 EXIF 會影響照片畫質嗎？

不會。EXIF 是獨立於影像資料之外的 metadata 區塊，移除它不會對照片的像素、色彩或解析度造成任何影響。你的照片在移除 EXIF 前後看起來完全一樣。

Q5：有沒有辦法批次檢查多張照片的 EXIF 內容？

有。ExifTool 支援命令列批次操作，一行指令就能檢查整個資料夾的所有照片。桌面端工具如 ExifCleaner 也支援批次拖曳處理。如果只是想快速分享而不想處理這些步驟，直接使用自動移除 EXIF 的圖床是最省時的做法。

參考來源

#EXIF#照片隱私#GPS定位#圖片上傳#隱私保護#metadata#免費圖床

作者

Kevin Wu

資安顧問

關注隱私保護與資料安全，幫你避開圖片分享的隱藏風險。