相片 EXIF 與 GPS 私隱：分享前如何檢查位置元數據？

Exif（Exchangeable image file format）是數碼相片元數據規格，由 JEIDA 於 1995 年制定，目前由 CIPA 與 JEITA 共同維護。其結構沿用並擴充 TIFF 6.0 的 IFD（Image File Directory），以標籤和值儲存資料。

在 JPEG 中，Exif 資料置於 APP1 區段，標記值為 0xFFE1。主要結構包括：

• 0th IFD：相機品牌、型號、軟件、解像度及方向。
• Exif IFD：快門、光圈、ISO 感光度、焦距、白平衡及閃光燈。
• GPS IFD：緯度、經度、高度、時間、方向及速度。
• Interoperability IFD：互通性資料。
• 1st IFD：內嵌縮圖。

規格列出可用結構與標籤，不表示每個檔案都有填寫這些值。

顯示的小數位數不是定位精度保證。經度一度對應的距離亦隨緯度改變；室內外環境、接收條件及設備都會影響誤差。不能一律宣稱精確至幾米或必然找出地址，但座標配合圖像仍可能提供活動範圍或建築物的線索。

相片服務管理的位置、貼文中的地名、門牌、招牌及地標，都可能讓人推測拍攝地點。多張相片的時間及位置組合也可能顯示活動範圍，但相同座標本身不能證明那裏是住所。

Google 相簿亦提醒，即使沒有分享位置資料，圖像中的地標仍可能透露地點。未核實個案原因之前，不應把所有相片定位的情況都歸因於 Exif 外洩。

iPhone

Apple 香港文件列出的路徑是「設定」→「私隱與保安」→「定位服務」→「相機」→「永不」，用來停止相機取用位置。名稱可能隨操作系統版本或語言改變；這項設定不會移除舊相片已儲存的位置資料。

「相片」中的「調整位置」，與分享時在「選項」關閉「位置」，作用不同。分享選項只針對該次分享，並非從所有原始檔批次刪除全部元數據。

Android

須同時檢查相機的儲存位置選項及操作系統的定位權限。品牌和相機 App 的入口不同，不能套用一套固定的「Android 標準相機」步驟。更改後拍一張新相片，再檢查儲存的檔案。

不要假定某項服務永遠會移除資料。Google 相簿內的分享設定，不一定適用於下載後經其他服務或電郵轉交的檔案。介面沒有顯示位置，不等於檔案沒有位置；有需要時同時檢查分享前副本及接收端檔案。

HEIF 是 ISO/IEC 23008-12 定義的圖像容器格式；以 HEVC 編碼的圖像通常儲存為 HEIC 檔案。容器與編解碼器是不同概念。

Apple 的 HEIF 拍攝條件包括使用 iOS 11 或之後版本的 iPhone 7／7 Plus 或之後型號等支援裝置，並採用「高效率」格式。只有操作系統支援，不代表所有舊型號都能拍攝。

HEIC 也可能含 Exif、XMP 等元數據。讀取工具不支援該容器時，可能有資料卻不能顯示，所以空白資訊面板不是沒有資料的證據。轉成 JPEG 或 PNG 後保留甚麼資料，取決於工具及設定，轉檔後仍須再檢查。

1. 拍攝前按需要停用位置儲存；現有相片另行處理。
2. 用支援該格式的工具查看 Exif，並留意 XMP、IPTC、縮圖及附屬檔案。
3. 從分享副本移除不需要的資料，重新開啟核對。刪除 Orientation 或色彩管理資料可能改變顯示方向或顏色。
4. 檢查背景文字、屏幕及反射等可見線索；要遮蔽的部分可裁切或以足夠不透明的色塊覆蓋，不宜將模糊效果視為完全保密。
5. 採用預期的分享方式，在可行時再檢查接收端或真正提供的檔案。

處理前保留原始檔，並閱讀工具支援格式及刪除範圍。只縮放圖像或轉換 HEIC，並不代表所有元數據已經移除。

• Exif 3.1 列於 CIPA 的 2026 年規格，但相片的實際標籤內容各有不同。
• 分清 GPS 的數值、精度、方向參照及單位。
• 停用拍攝定位、修改既有位置及分享時排除位置，是三種操作。
• Exif 以外的元數據及圖像線索同樣要檢查。
• 使用分享副本，處理後及分享後核對真正的檔案。