什么是元数据
元数据是"关于数据的数据"，不是文件本身的内容，而是附加在文件上的信息。例如照片的拍摄日期和时间、文档的作者以及电子邮件的路由路径。这些信息在用户不知不觉中被生成和存储。
元数据乍看之下似乎无害，但积累起来后，可以非常准确地描绘出一个人的行为模式和行踪。美国国家安全局前局长曾表示："我们根据元数据杀人"，这生动地说明了元数据能揭示多少信息。在许多情况下，元数据比内容本身讲述了更完整的故事。
照片 Exif 数据
数码照片包含称为 Exif（可交换图像文件格式）的嵌入式元数据。使用智能手机和数码相机拍摄的照片会自动记录以下信息：
- GPS 坐标：拍摄地点的经纬度（启用位置服务时）
- 拍摄日期和时间：精确到秒的时间戳
- 相机信息：设备制造商、型号名称和镜头详情
- 拍摄设置：ISO 感光度、快门速度和光圈值
- 缩略图：即使原始图像被编辑，缩略图可能仍保留未编辑的版本
在社交媒体或博客上分享照片时，如果未去除 Exif 数据，您的家庭住址和日常作息可能会暴露给第三方。已有跟踪者和犯罪分子利用这些信息的记录案例，因此在分享照片时务必谨慎。要深入了解这些风险，可以阅读数字元数据安全指南。
文档元数据
Word、Excel 和 PDF 等文档文件也包含各种类型的元数据。
- 作者姓名：创建文件的人员姓名和组织
- 修订历史：过去的编辑和删除的文本
- 批注和注释：审阅意见和修订标记
- 隐藏数据：隐藏的单元格、幻灯片和嵌入对象
现实中曾发生过公开发布的 PDF 文件中的元数据暴露了内部组织结构和用户名的案例，以及从 Word 文件修订历史中恢复已删除机密信息的案例。养成在对外分享文档前检查和删除元数据的习惯至关重要。关于实用技巧，信息安全手册可以作为有用的参考。
电子邮件头部信息
除了邮件正文外，电子邮件头部包含大量元数据。虽然大多数邮件客户端默认不显示这些信息，但可以通过"查看源代码"或"显示头部"选项查看。
- 发件人 IP 地址：来自发件人的网络信息，可用于估算其大致位置
- Received 头部：邮件经过的服务器列表，记录了从发件人到收件人的路由
- 时间戳：每台服务器的处理时间，时区信息可以揭示发件人所在地区
- 邮件客户端信息：X-Mailer 头部可能记录所使用的邮件软件名称和版本
电子邮件头部信息对于追踪钓鱼邮件的来源也很有用。同时，认识到您自己发出的邮件也包含同类信息也很重要。
如何删除元数据
在分享文件前删除元数据可以防止意外的信息泄露。
删除照片元数据
- Windows：文件属性 → "详细信息"选项卡 → "删除属性和个人信息"
- macOS：在预览中打开，然后"工具" → "显示检查器"查看 Exif 数据。删除需要单独的工具
- ExifTool：命令行工具。运行
exiftool -all= photo.jpg可一次性去除所有元数据 - 智能手机：在相机设置中禁用位置记录（iOS：设置 → 隐私 → 定位服务 → 相机）
删除文档元数据
- Microsoft Word：文件 → 信息 → 检查问题 → 检查文档，可检测并删除元数据
- PDF：使用 Adobe Acrobat 的"文档属性"或"删除隐藏信息"功能
- LibreOffice：文件 → 属性，可查看和编辑元数据
养成习惯
分享敏感文件时，将元数据删除作为常规步骤。不直接分享原始文件，而是截图后分享，也是防止元数据泄露的简单方法。关于全面的技巧，数据隐私手册可以提供更多指导。
社交媒体与元数据
不同的社交媒体平台对上传图片元数据的处理方式各不相同。
- Twitter/X：上传时自动去除 Exif 数据
- Facebook：同样去除 Exif 数据，但平台可能在内部保留和使用位置信息
- Instagram：去除 Exif 数据，但位置信息作为服务功能使用（位置标签）
- 某些论坛和博客服务：可能原样发布 Exif 数据
我们还建议检查您的数字足迹管理、移动隐私设置和社交媒体隐私配置。使用 IP 确认查看您的连接向所访问的网站揭示了哪些信息。