你拍的每一张照片都载着一位隐形乘客。藏在文件里、看画面时根本看不见的，是一块数据，描述着这张照片是怎么拍的、什么时候拍的，还常常包括在哪里拍的。这就是 EXIF——一旦你知道它的存在，就会想决定：什么时候让它跟着走，什么时候不该。
EXIF 到底是什么
EXIF 是可交换图像文件格式（Exchangeable Image File Format）的缩写。它是相机和手机记录照片相关信息的一种标准方式，就和像素一起存在同一个文件里。它的设计初衷是有用的：摄影师能看到究竟是哪些参数拍出了这张片子，软件也能据此排序和整理。
一块典型的 EXIF 数据可能包含：
- 相机和镜头 — 品牌、型号，有时还有设备的序列号。
- 拍摄参数 — 快门速度、光圈、ISO、焦距、闪光灯开或关。
- 时间戳 — 精确到秒的日期和时间。
- GPS 坐标 — 若开启了定位服务，则含经纬度。
- 软件 — 最后一次处理该文件的应用或编辑器。
打开图片时，这些你一样都看不到。它是元数据：关于数据的数据。这正是它容易被忘记的原因。
保留它的真实风险
不是每种风险都适用于每张照片，但每一种都真实存在。
位置暴露
最大的一个。如果记录了 GPS，你的照片就知道自己是在哪拍的——往往精确到几米。一张在家拍的照片带着你家的坐标。在卖东西、发家庭动态或挂出租房时把它分享出去，你可能就把一张通往你家门口的地图交给了陌生人。这是人们无意间因一张照片被定位到的最常见方式。
时间线和规律泄露
一组照片里的时间戳会暴露规律：你通常什么时候在家、什么时候出门、你的日常节奏。把时间戳和位置结合起来，寥寥几张图就能勾勒出一幅意外详细的行踪图。
设备指纹
嵌在 EXIF 里的相机序列号，能把你用同一台设备发过的每一张照片串联起来——哪怕是本该互相独立的不同账号。这是一个你从没同意对外广播的隐形标识符。
以为平台会清理——而它并没有
有些服务在上传时会去掉 EXIF，很多不会。邮件附件、聊天软件里的"以文件发送"、云盘分享链接、二手交易的商品图，往往都保留着整块数据。赌"平台会处理"，正是元数据泄露的常见方式。
什么时候该清除 EXIF，什么时候该保留
清除 EXIF 并不总是目标。当它在为你服务时，就保留：你自己的照片库里，相机参数和时间戳帮你整理；或者作品集里，拍摄数据本身就是重点的一部分。
在照片要交给你无法完全掌控的人或平台之前，就清除：
- 任何公开发布的内容——二手平台、论坛、交友资料、社交动态。
- 拍到你家、孩子、工作场所或日常，或从这些地方拍出的照片。
- 发给陌生人、或通过会保留 EXIF 的渠道分享的文件。
- 任何一张你宁愿不透露拍摄地点或时间的图片。
拿不准的敏感图片，就清掉。照片看上去一模一样，消失的只是那些隐藏的包袱。
如何不上传就清除它
清理元数据不该意味着把敏感照片交给一个未知的服务器。用一个在你自己设备上运行的浏览器端 EXIF 清除工具。在 IMG.DIY 上，EXIF 工具会先读取并展示元数据给你看——相机、时间戳、GPS——让你清楚地看到文件里藏着什么，然后交还一份全部清除后的干净副本。什么都不上传；处理在你的浏览器里完成，而且因为它是 PWA，加载一次后离线也能用。
EXIF 是一个有用的功能，却悄悄变成了隐私隐患。你不必怕它——只要知道它在那儿，并在要紧的照片上把它清掉就好。