大家好我是市井杂谈,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~
平时我们用手机拍照、截图,很少会多想,照片除了画面里面的内容,还藏着别的信息。很多人都有这个习惯,拍了身份证、银行卡、户口本、孩子的学生证、家里门牌,随手发给家人,或者直接发原图到社交平台。不少人觉得,只要照片画面里没有明显敏感文字,就不会有问题。但现实里,很多隐私泄露,恰恰就是藏在照片看不见的地方,源头就是相册、相机里一个默认打开的开关:位置标签。
先跟大家说清楚,这个开关不是相册里面花里胡哨的附加功能,绝大多数手机新机出厂的时候,相机的位置标记功能,默认就是开启状态。只要这个开关开着,你每按下一次快门,手机就会把当时的经纬度坐标,打包塞进照片文件里面,这串看不见的数据,行业里叫做EXIF元数据。它不会显示在照片画面上,我们在相册里看图的时候,肉眼完全察觉不到,但是任何人拿到原图,用简单的在线工具,几秒钟就能把拍摄地点、精确时间、手机型号全部提取出来,误差可以缩小到几米以内。
很多人第一次听到这个,第一反应是小题大做,一张照片而已,别人怎么可能通过一张照片找到我?这里我们可以举几个已经公开报道过的真实案例,不是凭空编造出来的故事。有家长在网上发孩子在小区楼下玩耍的原图,原图带位置信息,别有用心的人拿到坐标之后,直接锁定小区楼栋;有人在外旅游,随手拍家里钥匙、居家环境原图发给朋友,照片附带家里的定位;还有不少人更换旧手机,本地相册照片删干净了,但是云同步、位置标签没有处理,最后证件照片、居家照片外泄,给自己带来不必要的麻烦。
我们先拆开讲明白,一张带位置标签的原图,到底藏了哪些内容。
第一,精准GPS坐标。不是只写“XX市XX区”这种宽泛的地点,而是纬度、经度,输入地图工具就能直接定位到具体的单元门口、阳台、卧室窗边。你在家里面拍一张桌面照片,只要位置标签开着,这张图的定位就是你家的位置。
第二,精确拍摄时间,精确到年、月、日、时、分、秒。别人可以顺着时间线,拼凑你的行动轨迹,什么时间在家、什么时间出门、几点去了哪个商场。
第三,设备信息,包含手机品牌型号、拍摄参数,部分机型还会记录设备识别码。长期大量分享带元数据的原图,别人还能通过这些信息,把不同平台账号,对应到同一个人身上。
这里要区分一个关键点:如果你只是在微信、抖音这类平台发图片,很多平台上传的时候,会自动清除EXIF位置信息。但是这个清除不是百分百稳定,有几种场景,平台不会帮你抹掉这些数据,风险最高。第一种,直接发送原图文件,通过文件传输、网盘分享、邮件附件发送原图;第二种,使用一些小众的社交软件、小众论坛上传图片;第三种,用数据线把原图拷贝到电脑,再转发给其他人。这几种情况,照片自带的位置信息会完整保留,不会自动消失。
讲到这里,很多人会混淆两个东西:相机位置标签开关,和相册云同步开关。这两个是独立的,很多文章会混在一起讲,其实它们是两种完全不一样的风险。位置标签,是把地点写进照片本身,照片走到哪里,定位信息跟到哪里;云相册自动同步,是把照片自动上传到云端服务器。两个开关都有泄露风险,但今天我们重点说的位置标签,是最容易被忽略、门槛最低的泄露渠道。哪怕你从来不开云同步,只要位置标签打开,原图往外发,定位风险就一直存在。
我们先说说,哪些人群、哪些场景,一定要优先关掉这个开关。
首先是经常要晒娃的家长。很多家长喜欢记录孩子日常,在社群、朋友圈发孩子的照片,一旦原图带定位,陌生人可以锁定居住小区、学校位置,给孩子带来安全隐患。很多人觉得,我发的只是操场、教室,不会有事,但是操场、教室的经纬度,对应到具体学校,再结合孩子校服、班级信息,很容易拼凑出完整信息。
其次是经常拍证件资料的普通人。身份证、社保卡、病历单、银行卡、房产证截图拍照,很多人拍完直接原图发给办事人员。证件本身信息敏感,再叠加家庭定位,一旦文件流转出去,信息组合起来,风险会成倍上升。
还有独居人群、女性、租房居住的朋友。在家里面随手拍居家环境、房间内饰,原图附带家里定位,如果原图流出,很容易被锁定居住位置,这是非常现实的安全隐患。
经常出门跑外勤、探店、户外出行的人,同样需要留意。你拍的门店、野外照片,带上定位,长期发原图,别人可以整理你的出行路线,掌握你的活动规律。
当然,这个功能也不是完全没有用处。对于喜欢摄影的人来说,打开位置标签,可以方便之后整理照片,知道这张照片是在哪拍的,相册可以按照地点自动归类。所以不是要求所有人永久关掉,而是要学会按需开关。需要记录拍摄地点的时候临时打开,拍完立刻关掉;涉及居家、证件、孩子的照片,一律不要带位置信息。
接下来,我把苹果手机、主流安卓手机,关闭相机位置标签的操作步骤,分开讲清楚,步骤都是系统原生设置,不需要装任何第三方软件,大家对照自己的手机一步步操作就行。
先说苹果手机的操作路径。
第一步,打开手机设置,找到“隐私与安全性”,点开之后选择“定位服务”;
第二步,在应用列表里面找到“相机”;
第三步,默认选项一般是“使用App期间”,直接改成“永不”。改完之后,之后新拍的照片,不会再写入GPS位置信息。
补充一个小技巧,苹果在相册里面单张分享的时候,点分享页面上方的“选项”,里面可以单独取消这张照片的位置信息。但是这个只是单次分享的时候去除,相机本身的定位权限没关,下次拍照依旧会记录位置,治标不治本,想要从根源杜绝,还是要把相机定位权限改成永不。
然后是安卓手机,华为、小米、OPPO、vivo这些机型逻辑大体一致,细节文字略有差别。
方式一,直接在相机APP内部关闭。打开相机,点右上角齿轮样式的设置图标,在菜单里面找到“地理位置”“位置标签”“保存地理位置信息”,把这个选项关闭。这个是最直接的入口,大部分国产相机默认都有这个选项。
方式二,如果相机里面找不到这个选项,就去系统设置,找到应用权限管理,找到相机,关闭相机的位置权限。权限关掉之后,相机拿不到GPS数据,自然没法把坐标写到照片里面。
这里要提醒一句,旧照片是没办法通过这个操作自动清除位置信息的。你关掉开关,只对之后新拍的照片生效;在关闭之前拍好的老照片,EXIF里面的定位数据还留在文件里面,不会自动消失。如果你手机里面有很多很早之前拍的私密原图,最好单独处理。
很多人会问,已经拍好、存了很久的老照片,怎么清除里面的位置信息?这里给大家两个稳妥办法,一个不用联网,一个适合少量图片处理。
第一种,手机相册自带编辑导出。打开照片,选择编辑,不用改动画面任何内容,直接保存或者另存为新图片。很多手机重新导出保存之后,会自动清空元数据,位置标签就没有了。大家处理完之后,可以点开照片详情,检查一下,看看还有没有地理位置一栏。
第二种,少量图片可以用正规在线EXIF清理工具,上传之后清除元数据,下载新图。但是这个办法有一个明显短板,证件、私密照片不建议上传到任何网站,存在上传之后被留存的风险,私密图片优先用本地编辑另存的方式处理。
除了位置标签这个核心开关,相册还有另外几个配套的设置,和照片隐私息息相关,一并给大家讲明白,一起排查,避免顾此失彼。
第一个,APP相册权限。很多软件安装的时候,会弹出权限申请,问能不能访问相册,很多人图省事,直接点“允许全部照片”。一旦授权全部照片权限,这个APP在后台,随时可以读取你相册里面所有图片,包括证件照、私密照片。
正确做法:非必要的APP,不给相册权限;必须要传图的APP,权限尽量选“选中的照片”,只勾选这一次需要发送的一两张图片,不要一次性开放全部相册。比如修图软件、聊天软件、短视频软件,都可以这样设置。不要一个权限,把整个相册几百上千张照片全部开放出去。
第二个,云相册自动同步。这个是另外一个高频泄露渠道。小米云、华为云、iCloud、OPPO云,新机激活的时候,照片同步默认开启。你本地删掉照片,云端的备份还留在服务器里面。很多人卖旧手机、送旧手机,只删了本地相册,没有退出账号、关闭云同步,后续新拍的照片还会持续同步到旧设备上。
给大家一个简单的判断标准:如果你的相册里面有大量身份证、户口本、私密生活照片,不建议开启自动同步;如果只是普通风景、日常照片,想要备份防丢失,可以开启,但是一定要保管好账号密码,开启二次验证,不要把账号借给别人登录。
第三个,共享相册、相册分享链接。很多人会创建共享相册,拉家人进去一起看照片,或者生成分享链接发给朋友。很多分享链接默认是长期有效,只要链接不失效,拿到链接的人,就可以持续浏览相册里面的图片。用完之后,记得及时关闭共享链接、退出共享相册,不要长期开放。
第四个,锁屏相册预览。部分手机锁屏通知里面,会显示相册新照片的预览图。如果手机临时借给别人,或者手机丢失,锁屏上面直接露出照片缩略图,也是一种泄露,介意的可以在通知设置里面关掉相册的预览通知。
还有几个日常分享照片的习惯,稍微调整一下,就能避开绝大多数风险,不用搞得特别紧张,处处小心翼翼。
第一,尽量少发原图,非必要不发送原图。日常发给家人朋友,普通图片直接发送压缩图就够用,画质差别普通人几乎看不出来,同时大部分压缩后的图片,元数据会被清理掉。只有需要打印、专业修图的时候,再发送原图。
第二,证件类照片,尽量拍完用完就删除,不要长期存在相册里面。很多人身份证、银行卡照片,常年存在相册,哪天权限出问题、手机丢失,风险很高。如果确实需要留存,保存到加密的文件管理器,不要直接放在公开相册目录里。
第三,发网上之前,养成查看照片详情的习惯。点开照片信息,看一眼有没有地理位置,如果有,先清除位置再发布。
第四,不要在同一张照片里面,同时出现人脸、证件、定位信息,多重敏感信息叠加,一旦泄露,危害会放大很多倍。
这里也要客观说一句,我们讲这些,不是说位置标签是一个“有害功能”,厂家设计这个功能,初衷是方便用户归类、回忆拍照地点,本身没有问题。风险的来源,是我们不清楚这个数据存在,在不知情的情况下,把带着定位的原图随意分享出去。隐私防护,本质上不是把手机所有功能全部关掉,而是知道每一个开关打开之后,会带来什么样的后果,自己主动选择要不要开启。
网上很多同类内容,喜欢渲染恐慌,说“打开这个开关,马上就会被人找上门”,这个说法是夸张的。绝大多数普通人,正常生活,原图不会随便流到别有用心的人手里,风险发生概率不算高。但是不怕一万就怕万一,隐私这件事,属于事前防护成本很低,一旦出事之后,补救难度非常大。照片发出去之后,你没法控制别人会不会二次转发、保存,源头做好管控,是性价比最高的方式。
还有一个大家经常疑惑的问题:我关掉位置标签之后,导航、外卖、打车会不会受影响?这里明确分开,相机的位置权限,和地图软件、外卖软件的定位权限,是相互独立的。关掉相机的位置,完全不影响导航、打车、外卖获取你的实时位置,不用担心关了这个开关之后,别的APP没法定位。很多人不敢关,就是搞混了这两套权限,这里区分清楚,就没有顾虑了。
我们再梳理一遍优先级,大家可以按照这个顺序自查相册隐私:
1. 优先关闭相机位置标签,从根源上,不让新照片写入定位坐标;
2. 清理存量私密原图的位置元数据,居家、证件、孩子照片优先处理;
3. 重新审核所有APP的相册权限,取消不必要的“全部照片”访问权限;
4. 检查云相册同步开关,重要私密照片不要开启自动备份;
5. 养成习惯,公开发布、对外传输图片,非必要不发送原图。
很多人会觉得,这么多设置,调起来很麻烦。其实只需要花三五分钟一次性设置好,之后正常拍照、发图,长期都可以规避这个风险。隐私防护从来都不是一次性做完就一劳永逸,每隔几个月,抽几分钟,再检查一遍权限和相册设置,就足够稳妥。
手机相册现在相当于我们的数字日记本,里面装着我们的家庭照片、证件资料、孩子成长记录、日常行程记录,承载了大量个人信息。很多诈骗、信息盗用的源头,就是零散流出的照片元数据。骗子拿到定位、证件信息、照片里面的细节,很容易编造话术实施诈骗。我们多一层检查,就是给自己和家人多一层保护。
最后,想问问大家,你之前有没有留意过照片自带位置信息这件事?平时发图片,习惯发压缩图还是直接发原图?你相册里面还存着身份证、户口本这类证件照片吗?欢迎在评论区留言交流,也可以把这篇内容转发给家里经常晒照片的家人。
免责声明:本文仅为手机隐私科普,操作指引基于市面主流手机通用设置,不同品牌系统版本菜单存在差异,信息仅供参考,不构成专业安全方案。