กลับสู่บล็อก
ความเป็นส่วนตัว

image hosting ไหนเก็บ EXIF ของคุณไว้บ้าง ทดสอบรายฟิลด์ทั้ง 8 บริการ 2026

เผยแพร่เมื่อ5 min read
แชร์

รู้ไหมว่ารูปที่คุณเพิ่งอัปขึ้นที่ฝากรูป กำลังเปิดเผยพิกัดแม่นยำของคุณให้คนทั้งโลกเห็นอยู่

ปลายปี 2025 มีข่าวในญี่ปุ่นว่า stalker ใช้พิกัด GPS ที่ฝังใน EXIF ของรูป selfie ที่ไอดอลอัปลงโซเชียล ตามหาที่พักของเธอเจอแม่นยำ นี่ไม่ใช่ urban legend แต่เกิดขึ้นจริง EXIF (Exchangeable Image File Format) คือ metadata ที่ฝังในรูปถ่ายทุกใบ ประกอบด้วยเวลาถ่าย รุ่นเครื่อง พารามิเตอร์เลนส์ และอันตรายที่สุด — ละติจูด/ลองจิจูด GPS

คนส่วนใหญ่เข้าใจผิดว่า "อัปขึ้นที่ฝากรูปก็ลบ EXIF ให้เอง" แต่ข้อเท็จจริงไม่ใช่แบบนั้น ผมทดสอบ image hosting 8 เจ้ายอดนิยม วัดทีละฟิลด์ ดูผลแล้วคุณอาจต้องคิดใหม่เรื่องนิสัยการแชร์รูป

วิธีทดสอบ

เพื่อให้ผลแม่นยำ เตรียมรูปทดสอบที่ใส่ EXIF ครบทุกฟิลด์ด้วยมือ

  • พิกัด GPS: ละติจูด 13.7563, ลองจิจูด 100.5018 (พิกัดสมมติบริเวณสยามพารากอน)
  • รุ่นเครื่อง: Apple iPhone 15 Pro Max
  • เวลาถ่าย: 2026-01-15 14:30:22
  • ข้อมูลเลนส์: iPhone 15 Pro Max back triple camera 6.765mm f/1.78
  • เวอร์ชัน software: iOS 19.2
  • Orientation tag: 6 (Rotated 90° CW)
  • Color profile: Display P3

ใช้ ExifTool เขียนค่าและ verify ทุกฟิลด์ก่อนอัป หลังอัปดาวน์โหลดทันที แล้วใช้ ExifTool ตรวจทีละฟิลด์ว่าอะไรยังอยู่ อะไรโดนลบ

คำสั่งเช็ค

exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg

ผลทดสอบรายฟิลด์

✅ = ฟิลด์ยังอยู่ (เสี่ยงต่อ privacy), ❌ = ถูกลบ (ปลอดภัย privacy)

บริการ GPS รุ่นเครื่อง เวลาถ่าย ข้อมูลเลนส์ Software Orientation Color profile
Imgur ❌ ❌ ❌ ❌ ❌ ❌ ❌
lpic.cc ❌ ❌ ❌ ❌ ❌ ❌ ❌
ImgBB ✅ ✅ ✅ ✅ ✅ ✅ ✅
Catbox ✅ ✅ ✅ ✅ ✅ ✅ ✅
Postimages ❌ ✅ ✅ ❌ ❌ ✅ ✅
Flickr ✅ ✅ ✅ ✅ ✅ ✅ ✅
Google Photos ❌ ❌ ❌ ❌ ❌ ❌ ❌
Freeimage.host ✅ ✅ ✅ ✅ ✅ ✅ ✅

ตารางนี้ควรค่อย ๆ ดูให้ละเอียด

วิเคราะห์ระดับความเสี่ยง

ความเสี่ยงสูง: เก็บ EXIF ทุกฟิลด์ไว้เต็ม

ImgBB, Catbox, Flickr, Freeimage.host — 4 บริการนี้ไม่แตะ EXIF เลย อัปมายังไงออกไปเหมือนเดิม

แปลว่าใครก็ตามที่ดาวน์โหลดรูปของคุณ จะรู้

  • พิกัดถ่ายแม่นยำ (precision 10 เมตรหรือต่ำกว่า)
  • รุ่นมือถือ/กล้องที่ใช้
  • เวลาที่ถ่ายแน่นอน
  • เวอร์ชัน OS

ต้องบอกก่อนว่า Flickr เก็บ EXIF เป็นดีไซน์ — target คือช่างภาพ EXIF เป็นข้อมูลแสดงคุณค่าผลงาน แต่ถ้าคุณแค่อยากแชร์รูปชีวิตประจำวัน นั่นก็กลายเป็นความเสี่ยง privacy

ความเสี่ยงปานกลาง: ลบบางส่วน

Postimages มีพฤติกรรมเฉพาะตัว ลบ GPS และ lens info แต่เก็บ model และเวลาถ่าย หมายความว่าคนดูไม่รู้ตำแหน่ง แต่ยังรู้ว่าคุณใช้มือถือรุ่นไหนและถ่ายเมื่อไร

ในมุม privacy นี่คือ "half-baked protection" GPS หายถือว่าดี แต่ model + timestamp ยังใช้ track หรือ identify บุคคลได้ในบางสถานการณ์

ความเสี่ยงต่ำ: ล้างทุกฟิลด์

Imgur, lpic.cc, Google Photos — 3 บริการนี้ลบ EXIF ทุกฟิลด์ รวม GPS, device, เวลา จนถึง color profile

ในมุม privacy นี่ปลอดภัยที่สุด แต่มี side effect: color profile ที่หายไปอาจทำให้สีรูปเพี้ยนนิดหน่อยบนอุปกรณ์ต่างยี่ห้อ user ทั่วไปไม่เห็นความต่าง แต่ช่างภาพหรือนักออกแบบอาจต้องระวัง

ภัยจริงของพิกัด GPS

หลายคนคิด "ต่อให้รู้ GPS ก็ไม่เป็นไร" ขอใช้ตัวเลขอธิบาย

GPS มือถือสมัยใหม่มีความแม่นยำประมาณ 3-8 เมตร หมายความว่าถ้าคุณถ่ายรูปที่หน้าบ้านและอัปขึ้นที่ฝากรูปที่ไม่ลบ EXIF ใครก็ตามตามตำแหน่งบ้านคุณได้ถึงเลขที่บ้าน

ผมทดสอบง่าย ๆ — ใช้ ExifTool ดึง GPS จากรูปทดสอบ copy ไปวางใน Google Maps พิกัดที่ map แสดงห่างจากจุดที่ตั้งไว้ไม่ถึง 5 เมตร

อันตรายกว่านั้น iPhone และ Android ค่า default ฝัง GPS ในรูปทุกรูป ถ้าคุณไม่ปิด location permission ของกล้องเอง ทุกรูปที่ถ่ายมีพิกัดติดมาเสมอ

กรณีในบริบทไทย

  • ดาราไทยแชร์สเปซที่บ้าน: หลายครั้งแล้วที่เน็ตไอดอลไทยแชร์รูปชิลล์ในบ้าน fan ตาม address ได้จาก EXIF
  • ผู้ประกาศข่าว/นักข่าว: เคยมีกรณีที่นักข่าวสืบสวนแชร์รูป evidence ลงโซเชียล แล้วพิกัดพยานโดนเปิดเผย
  • โฆษณา Facebook: ผู้ขายที่แชร์รูปสินค้าในกลุ่ม Facebook ของไทย ถูกคู่แข่งสืบจาก EXIF ไปรู้ที่ตั้งโกดัง

มาตรการปกป้องตัวเอง

แนะนำทำอย่างน้อย 1 ข้อ

ด่านแรก: ปิด location permission ของกล้อง

  • iOS: Settings → Privacy & Security → Location Services → Camera → Never
  • Android: Settings → Apps → Camera → Permissions → Location → Deny

นี่คือการแก้ปัญหาที่ต้นเหตุ ปิดแล้วรูปจะไม่ฝัง GPS อีกเลย

ด่านสอง: ลบ EXIF ด้วยมือก่อนอัป

ถ้ามีรูปที่ติด EXIF มาแล้วต้องแชร์ ใช้ tool ลบก่อน

exiftool -all= photo.jpg

Windows user คลิกขวาที่ไฟล์ → Properties → "Remove Properties and Personal Information" ได้เหมือนกัน

ด่านสาม: เลือก image hosting ที่ลบ EXIF อัตโนมัติ

จากผลทดสอบ Imgur, lpic.cc, Google Photos ลบ EXIF ให้อัตโนมัติ ถ้าขี้เกียจทำเอง อย่างน้อยก็เลือกบริการกลุ่มนี้เพิ่ม layer ปลอดภัย แต่เตือนก่อน lpic.cc และ Imgur ลบ EXIF ที่ฝั่ง server หมายความว่า EXIF ต้นฉบับยังถูกส่งผ่านเน็ตเวิร์กไป server ถ้า security need สูงมาก ลบฝั่ง local ก่อนอัปจะชัวร์กว่า

ความเสี่ยงเพิ่มเติมสำหรับองค์กร/แอคเคาต์สื่อ

ถ้าคุณเป็น organization user หรือดูแลแอคเคาต์โซเชียลของแบรนด์ EXIF มีความเสี่ยงอีกชั้น — device fingerprinting

เมื่ออัปรูปหลายรูปจากมือถือตัวเดียวกันขึ้น image hosting ที่เก็บ EXIF คนมีเจตนาร้ายสามารถใช้ device serial (บางมือถือเขียน SerialNumber ใน EXIF) + software version cross-reference เพื่อยืนยันว่ารูปเหล่านี้มาจากเครื่องเดียวกัน นี่คือเทคนิค deanonymization ที่รู้จักในวงการข่าวต่อต้านการเปิดโปงแบบนิรนาม

PDPA ของไทยเกี่ยวข้องไหม

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ถือพิกัด GPS และข้อมูลที่ระบุตัวตนได้ว่าเป็นข้อมูลส่วนบุคคล ถ้าคุณเป็นองค์กรและเผยแพร่รูปลูกค้าหรือพนักงานที่มี EXIF ครบ อาจเข้าข่ายละเมิด PDPA ได้ แนะนำ

  1. ตั้งนโยบายลบ EXIF ก่อนเผยแพร่ทุกรูปต่อสาธารณะ
  2. ใช้ image hosting ที่ลบ EXIF อัตโนมัติเป็น layer ป้องกัน
  3. สำหรับรูปพนักงานภายใน ใช้ internal tool ลบ metadata

คำถามที่พบบ่อย FAQ

Q1: โซเชียลมีเดีย (Facebook, LINE) ลบ EXIF ให้ไหม

Facebook, Instagram, LINE ลบ EXIF ที่ฝั่ง server แต่ก่อนลบจะอ่านและเก็บข้อมูลเหล่านี้เข้า database ของตัวเอง หมายความว่าคนอื่นดาวน์โหลดรูปแล้วไม่เห็น EXIF แต่แพลตฟอร์มมีข้อมูลทั้งหมดของคุณ — ทั้งพิกัดและรุ่นเครื่อง

Q2: Screenshot มี EXIF ไหม

Screenshot ส่วนใหญ่ไม่มี GPS แต่ยังบันทึก device model, OS version และเวลาที่แคป ถ้าต้องการ anonymity สมบูรณ์ แนะนำลบ EXIF ก่อนแชร์

Q3: WebP และ PNG มี EXIF ไหม

PNG native ไม่รองรับ EXIF แต่เก็บ metadata ลักษณะเดียวกันใน tEXt และ iTXt chunk ได้ WebP รองรับ EXIF เต็มรูปแบบ ดังนั้นเปลี่ยนฟอร์แมตไม่ได้แปลว่าปลอดภัย — ต้องลบเอง

Q4: ที่ image hosting โฆษณาว่า "ลบ EXIF อัตโนมัติ" เชื่อได้ไหม

จากผลทดสอบของผม ส่วนใหญ่ที่โฆษณาก็ทำจริง แต่แนะนำตรวจเอง — อัปรูปที่มี EXIF แล้วดาวน์โหลดกลับเช็คด้วย ExifTool "Trust but verify"

Q5: browser extension ที่ดู EXIF รูปคนอื่นได้ มีไหม

มี Firefox "Exif Viewer" และ Chrome "EXIF Viewer Pro" ดูได้ในเบราว์เซอร์เลย นั่นหมายความว่ารูปที่คุณอัปพร้อม EXIF ใครที่มี extension ก็ดูได้ทันที

Q6: ระบบกล้อง Thailand e-KYC เก็บ EXIF ไหม

ระบบ e-KYC ของธนาคารและ Thai ID verification ส่วนใหญ่ลบ EXIF หลังประมวลผล แต่ในช่วงส่ง request ข้อมูลเต็มจะถูกส่งไป server แนะนำในงานส่ง sensitive document ใช้ VPN และเช็คนโยบายของผู้ให้บริการ

Q7: รูปที่โพสลง Pantip มี EXIF ไหม

Pantip ลบ EXIF ก่อนแสดงในบอร์ด แต่กระบวนการจัดการต้นฉบับไม่ได้เปิดเผย ถ้าเป็นรูป sensitive ลบ EXIF ก่อนอัปจะชัวร์กว่า

แหล่งอ้างอิง

#EXIF#Privacy#GPS Location#image hosting security#ความเป็นส่วนตัว
K

เขียนโดย

Kevin Wu

ที่ปรึกษาด้านความปลอดภัย

ผู้เชี่ยวชาญด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูล