2026 哪些图床会保留你的 EXIF？实测 8 个服务逐字段检查深度报告
你可能不知道，你随手上传到图床的那张照片，正在泄露你的精确位置。
2025 年底，一位日本偶像的跟踪狂通过她分享的自拍照 EXIF 信息中的 GPS 坐标，精确定位了她的住所。这不是都市传说，而是真实发生的事件。EXIF（Exchangeable Image File Format）是嵌入在每张照片中的元数据，包含拍摄时间、设备型号、镜头参数——以及最危险的 GPS 经纬度。
很多人以为"上传到图床就会自动清除 EXIF"，但事实并非如此。我逐字段测试了 8 个主流图床的 EXIF 处理行为，结果可能会让你重新思考你的图片分享习惯。
测试方法
为了确保测试的严谨性，我准备了一张包含完整 EXIF 信息的测试照片，手动写入以下字段：
- GPS 坐标：北纬 25.0330, 东经 121.5654（台北 101 附近的虚构坐标）
- 设备型号：Apple iPhone 15 Pro Max
- 拍摄时间：2026-01-15 14:30:22
- 镜头信息：iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- 软件版本：iOS 19.2
- 图像方向：Orientation tag = 6 (Rotated 90° CW)
- 色彩配置文件：Display P3
使用 ExifTool 写入并验证所有字段后，上传到各图床。上传完成后立即下载，再用 ExifTool 逐字段检查哪些信息被保留、哪些被清除。
检查指令：
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
逐字段测试结果
以下是完整的测试结果。✅ 表示该字段被保留（对隐私来说是风险），❌ 表示已被清除（对隐私来说是安全的）。
| 图床 | GPS 坐标 | 设备型号 | 拍摄时间 | 镜头信息 | 软件版本 | 方向标签 | 色彩配置文件 |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
这张表值得仔细看。
风险等级分析
高风险：完整保留所有 EXIF
ImgBB、Catbox、Flickr、Freeimage.host 这四个服务完全不处理 EXIF 信息。你上传什么，它就原封不动地保存什么。
这意味着任何人只要下载你的图片，就能知道：
- 你的精确拍摄位置（GPS 经纬度，精度通常在 10 米以内）
- 你使用的手机或相机型号
- 照片的确切拍摄时间
- 你的操作系统版本
务必注意：Flickr 保留 EXIF 是刻意的设计——它的目标用户是摄影师，EXIF 对摄影作品有展示价值。但如果你只是想快速分享生活照片，这就变成了隐私风险。
中等风险：部分清除
Postimages 的行为比较特殊。它清除了 GPS 坐标和镜头信息，但保留了设备型号和拍摄时间。这表示别人无法从图片得知你的位置，但仍然可以知道你用什么手机拍的、什么时候拍的。
从隐私的角度来看，这是一种"半成品"的保护。GPS 坐标被清除是好事，但设备型号加上拍摄时间的组合，在某些情境下仍然可以被用来追踪或识别个人。
低风险：完全清除
Imgur、lpic.cc、Google Photos 这三个服务会彻底清除所有 EXIF 字段，包括 GPS、设备信息、拍摄时间，甚至色彩配置文件都会被移除。
从隐私保护的角度来看，这是最安全的做法。但要注意一个副作用：色彩配置文件被移除后，某些图片在不同设备上的显色可能会有轻微差异。对一般用户来说影响不大，但对摄影师或设计师来说可能需要注意。
GPS 坐标的真实威胁
很多人觉得"就算知道 GPS 也没什么"，但让我用数字说明这个风险：
现代智能手机的 GPS 精度通常在 3-8 米 以内。这代表如果你在家门口拍了一张照片并上传到不清除 EXIF 的图床，任何人都能把你的住址精确到门牌号码。
我做了一个简单的验证：用 ExifTool 从测试照片中提取 GPS 坐标，直接贴到 Google Maps 搜索——地图上的标记点跟我设定的位置只差了不到 5 米。
更危险的是，很多人不知道 iPhone 和 Android 默认都会在照片中嵌入 GPS 信息。除非你主动到设置中关闭相机的定位权限，否则你拍的每张照片都带有坐标。
自我保护措施
强烈建议你采取以下至少一项措施：
第一道防线：关闭手机相机的定位权限
- iOS：设置 → 隐私与安全性 → 定位服务 → 相机 → 永不
- Android：设置 → 应用 → 相机 → 权限 → 位置 → 拒绝
这是最根本的解决方案。关闭后，照片不会再嵌入 GPS 坐标。
第二道防线：上传前手动清除 EXIF
如果你已经有一批带 EXIF 的照片需要分享，可以用工具先清除：
exiftool -all= photo.jpg
Windows 用户也可以直接在文件属性中选择"删除个人信息"。
第三道防线：选择会自动清除 EXIF 的图床
根据我的测试，Imgur、lpic.cc 和 Google Photos 都会自动清除 EXIF。如果你懒得手动处理，至少选择这些服务可以多一层保护。不过要提醒的是，lpic.cc 和 Imgur 的 EXIF 清除是在服务器端进行的，代表你的原始 EXIF 数据在上传过程中仍然会经过网络传输。如果你的安全需求极高，建议还是在上传前就先在本地清除。
企业与组织的额外风险
如果你是企业用户或管理社交媒体账号的人，EXIF 的风险还有另一个层面：设备识别。
当你用同一部手机拍摄多张照片并上传到保留 EXIF 的图床，有心人可以通过设备序列号（部分手机会写入 EXIF 的 SerialNumber 字段）和软件版本交叉比对，确认这些照片出自同一台设备。这在新闻业的匿名爆料情境中是一个已知的反匿名手段。
常见问题 FAQ
社交媒体（Facebook、LINE）会清除 EXIF 吗？
Facebook、Instagram 和 LINE 都会在服务器端清除 EXIF 信息，但它们会在清除前先读取并存储这些数据到自己的数据库中。也就是说，其他人下载你的照片看不到 EXIF，但平台本身拥有你的完整拍摄信息和位置数据。
截图会有 EXIF 吗？
截图通常不会包含 GPS 坐标，但仍然会记录设备型号、操作系统版本和截图时间。如果你想完全匿名分享截图，仍然建议先清除 EXIF。
WebP 和 PNG 格式也有 EXIF 吗？
PNG 格式原生不支持 EXIF，但可以通过 tEXt 和 iTXt chunk 存储类似的元数据。WebP 格式则完整支持 EXIF。所以不要以为转了格式就安全——最可靠的做法还是主动清除。
图床说的"自动清除 EXIF"可信吗？
以我的测试结果来看，宣称清除 EXIF 的服务确实有做到。但我建议你自己验证：上传一张带 EXIF 的照片，下载回来后用 ExifTool 检查。信任但要验证（Trust but verify）。
有没有浏览器扩展可以查看图片的 EXIF？
有。Firefox 的"Exif Viewer"和 Chrome 的"EXIF Viewer Pro"都可以直接在浏览器中查看图片的 EXIF 信息。这也代表如果你上传的图片保留了 EXIF，任何人只要装了这类扩展就能轻松查看。