2026 哪些圖床會保留你的 EXIF？實測 8 個服務逐欄位檢查報告
你可能不知道，你隨手上傳到圖床的那張照片，正在洩漏你的精確位置。
2025 年底，一位日本偶像的跟蹤狂透過她分享的自拍照 EXIF 資訊中的 GPS 座標，精確定位了她的住所。這不是都市傳說，而是真實發生的事件。EXIF（Exchangeable Image File Format）是嵌入在每張照片中的中繼資料，包含拍攝時間、裝置型號、鏡頭參數——以及最危險的 GPS 經緯度。對完整 EXIF 欄位風險與真實跟蹤案例的脈絡，可以先看 EXIF 隱私風險與防護方法。
很多人以為「上傳到圖床就會自動清除 EXIF」，但事實並非如此。我逐欄位測試了 8 個主流圖床的 EXIF 處理行為，結果可能會讓你重新思考你的圖片分享習慣。
測試方法
為了確保測試的嚴謹性，我準備了一張包含完整 EXIF 資訊的測試照片，手動寫入以下欄位：
- GPS 座標：北緯 25.0330, 東經 121.5654（台北 101 附近的虛構座標）
- 裝置型號：Apple iPhone 15 Pro Max
- 拍攝時間：2026-01-15 14:30:22
- 鏡頭資訊：iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- 軟體版本：iOS 19.2
- 影像方向：Orientation tag = 6 (Rotated 90° CW)
- 色彩描述檔：Display P3
使用 ExifTool 寫入並驗證所有欄位後，上傳到各圖床。上傳完成後立即下載，再用 ExifTool 逐欄位檢查哪些資訊被保留、哪些被清除。
檢查指令：
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
逐欄位測試結果
以下是完整的測試結果。✅ 表示該欄位被保留（對隱私來說是風險），❌ 表示已被清除（對隱私來說是安全的）。
| 圖床 | GPS 座標 | 裝置型號 | 拍攝時間 | 鏡頭資訊 | 軟體版本 | 方向標籤 | 色彩描述檔 |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
這張表值得仔細看。
風險等級分析
高風險：完整保留所有 EXIF
ImgBB、Catbox、Flickr、Freeimage.host 這四個服務完全不處理 EXIF 資訊。你上傳什麼，它就原封不動地保存什麼。
這意味著任何人只要下載你的圖片，就能知道：
- 你的精確拍攝位置（GPS 經緯度，精度通常在 10 公尺以內）
- 你使用的手機或相機型號
- 照片的確切拍攝時間
- 你的作業系統版本
務必注意：Flickr 保留 EXIF 是刻意的設計——它的目標用戶是攝影師，EXIF 對攝影作品有展示價值。但如果你只是想快速分享生活照片，這就變成了隱私風險。
中等風險：部分清除
Postimages 的行為比較特殊。它清除了 GPS 座標和鏡頭資訊，但保留了裝置型號和拍攝時間。這表示別人無法從圖片得知你的位置，但仍然可以知道你用什麼手機拍的、什麼時候拍的。
從隱私的角度來看，這是一種「半成品」的保護。GPS 座標被清除是好事，但裝置型號加上拍攝時間的組合，在某些情境下仍然可以被用來追蹤或識別個人。
低風險：完全清除
Imgur、lpic.cc、Google Photos 這三個服務會徹底清除所有 EXIF 欄位，包括 GPS、裝置資訊、拍攝時間，甚至色彩描述檔都會被移除。
從隱私保護的角度來看，這是最安全的做法。但要注意一個副作用：色彩描述檔被移除後，某些圖片在不同裝置上的顯色可能會有輕微差異。對一般使用者來說影響不大，但對攝影師或設計師來說可能需要注意。
GPS 座標的真實威脅
很多人覺得「就算知道 GPS 也沒什麼」，但讓我用數字說明這個風險：
現代智慧型手機的 GPS 精度通常在 3-8 公尺 以內。這代表如果你在家門口拍了一張照片並上傳到不清除 EXIF 的圖床，任何人都能把你的住址精確到門牌號碼。
我做了一個簡單的驗證：用 ExifTool 從測試照片中提取 GPS 座標，直接貼到 Google Maps 搜尋——地圖上的標記點跟我設定的位置只差了不到 5 公尺。
更危險的是，很多人不知道 iPhone 和 Android 預設都會在照片中嵌入 GPS 資訊。除非你主動到設定中關閉相機的定位權限，否則你拍的每張照片都帶有座標。
自我保護措施
強烈建議你採取以下至少一項措施：
第一道防線：關閉手機相機的定位權限
- iOS：設定 → 隱私權與安全性 → 定位服務 → 相機 → 永不
- Android：設定 → 應用程式 → 相機 → 權限 → 位置 → 拒絕
這是最根本的解決方案。關閉後，照片不會再嵌入 GPS 座標。
第二道防線：上傳前手動清除 EXIF
如果你已經有一批帶 EXIF 的照片需要分享，可以用工具先清除：
exiftool -all= photo.jpg
Windows 用戶也可以直接在檔案屬性中選擇「移除個人資訊」。
第三道防線：選擇會自動清除 EXIF 的圖床
根據我的測試，Imgur、lpic.cc 和 Google Photos 都會自動清除 EXIF。如果你懶得手動處理，至少選擇這些服務可以多一層保護。不過要提醒的是，lpic.cc 和 Imgur 的 EXIF 清除是在伺服器端進行的，代表你的原始 EXIF 資料在上傳過程中仍然會經過網路傳輸。如果你的安全需求極高，建議還是在上傳前就先在本機清除。搭配 短期失效連結 的時限設計，可以進一步縮短資料暴露的時間窗口。
企業與組織的額外風險
如果你是企業用戶或管理社群媒體帳號的人，EXIF 的風險還有另一個層面：裝置識別。
當你用同一支手機拍攝多張照片並上傳到保留 EXIF 的圖床，有心人可以透過裝置序號（部分手機會寫入 EXIF 的 SerialNumber 欄位）和軟體版本交叉比對，確認這些照片出自同一台裝置。這在新聞業的匿名爆料情境中是一個已知的反匿名手段。若你服務對象涵蓋歐盟使用者，這些 metadata 也會被 GDPR 圖片合規 視為個資範圍。
常見問題 FAQ
社群媒體（Facebook、LINE）會清除 EXIF 嗎？
Facebook、Instagram 和 LINE 都會在伺服器端清除 EXIF 資訊，但它們會在清除前先讀取並儲存這些資料到自己的資料庫中。也就是說，其他人下載你的照片看不到 EXIF，但平台本身擁有你的完整拍攝資訊和位置數據。
截圖會有 EXIF 嗎？
截圖通常不會包含 GPS 座標，但仍然會記錄裝置型號、作業系統版本和截圖時間。如果你想完全匿名分享截圖，仍然建議先清除 EXIF。
WebP 和 PNG 格式也有 EXIF 嗎？
PNG 格式原生不支援 EXIF，但可以透過 tEXt 和 iTXt chunk 儲存類似的中繼資料。WebP 格式則完整支援 EXIF。所以不要以為轉了格式就安全——最可靠的做法還是主動清除。
圖床說的「自動清除 EXIF」可信嗎？
以我的測試結果來看，宣稱清除 EXIF 的服務確實有做到。但我建議你自己驗證：上傳一張帶 EXIF 的照片，下載回來後用 ExifTool 檢查。信任但要驗證（Trust but verify）。
有沒有瀏覽器擴充套件可以查看圖片的 EXIF？
有。Firefox 的「Exif Viewer」和 Chrome 的「EXIF Viewer Pro」都可以直接在瀏覽器中查看圖片的 EXIF 資訊。這也代表如果你上傳的圖片保留了 EXIF，任何人只要裝了這類擴充套件就能輕鬆查看。