Kevin Wu

资安顾问

信息安全领域从业者，专注网络隐私与数据保护议题。曾参与企业资安稽核与渗透测试项目，对 EXIF 隐私泄露、加密传输、密码哈希等议题有深入研究。致力于将复杂的资安知识转化为一般用户可执行的防护建议。

已测试 30 个平台

已发布 6 篇文章

信息安全、隐私保护

信息安全隐私保护加密技术EXIF 分析

Kevin Wu 的文章

实测 Imgur、ImgBB、Postimages、Flickr、Catbox、谷歌相册与 lpic.cc 共 7 个平台的图片查看页,逐一检查 robots.txt、meta robots 与 X-Robots-Tag,看哪些平台会让你的分享链接被谷歌搜索收录,附国内用户关心的百度收录情况说明。

用三种容错等级的票券二维码测四种遮挡方式，结果是高容错等级遮掉 20% 面积照样能扫，马赛克跟实心涂黑表现完全一样。这篇拆解 Klook 凭证、登机牌、订房确认单的三层泄漏面，附实测数据表与可执行的分享做法。

务必注意，这是真实案例，欧盟已多次对违规分享肖像的个人与企业开罚。强烈建议上传前先检查 6 项合规要点。本文拆解 GDPR 与个人信息保护法对人脸、车牌、门牌、小孩照片的规范差异，并附图片分享的法律边界、同意书模板与常见争议场景的合规最佳实践。

强烈建议看完再用，阅后即焚不等于安全。这是真实案例，多数一次性链接的密钥管理其实有漏洞。本文从密码学与系统架构角度拆解 4 种主流实现方式，包含浏览器端加密、服务端删除、TTL 过期、密钥分离，告诉你哪些真的不可恢复、哪些只是心理安慰。

务必注意，这是真实案例，2025 年底曾发生日本偶像 EXIF GPS 被跟踪狂利用的事件。强烈建议上传前确认图床处理方式。本文上传含 GPS、设备信息的测试照片到 8 个主流图床，下载后逐字段检查结果，包含 Imgur、Postimages、ImgBB 等，部分服务的隐私表现让人意外。

强烈建议全程看完，每张照片都藏有 EXIF 信息：GPS 坐标、设备型号、拍摄时间。这是真实案例，已发生过跟踪狂通过 EXIF 定位住所的事件。本文拆解 EXIF 的 4 类敏感字段与真实泄漏风险，并教你 5 种有效防护方法，从手机设置到上传前的自动清除工具都有。