一个照片文件里究竟带了什么
相机会把 EXIF 元数据写进每个文件：拍摄时间、设备品牌与型号、镜头与曝光参数、方向。手机在相机拥有定位权限时还会加上 GPS 坐标。修图 App 可能追加自己的编辑历史，某些格式还会内嵌更早、未裁剪版本的预览图。
这些在画面上都看不出来。但任何读取文件的 App、服务或人都看得到——这正是它既容易被遗忘、又容易被利用的原因。你读到的那些跟踪与人肉搜索的案例，往往就始于一张随手分享的文件里的坐标。
元数据从哪里泄露——以及哪里不会
渠道决定一切。很多即时通讯 App 会在发送时重新编码图片，并在这个过程中丢掉大部分元数据。邮件、隔空投送、云盘分享和普通上传，通常会逐字节保留原始文件。同一张照片，在一个渠道是安全的，在另一个渠道却可能暴露信息，所以唯一可靠的规则是：先清除，再分享。在浏览器里，最快的清除方式是转换或重新保存照片——重新编码本身就会丢弃 EXIF——但要先用照片元数据查看器确认它到底带有哪些信息。
iOS 给了你两个值得记住的开关：共享菜单顶部的“选项”一行可以按次关闭位置，而“设置”里可以永久拒绝相机访问定位。第三方的“元数据清除”快捷指令和 App 也存在，但内置的这两个控制已经覆盖了常见情况。
这对一份私密照片集意味着什么
对于要保持私密的照片，元数据本身就是你要保护的一部分：你家的坐标、你行动的时间线、拍摄用的那台设备。在加密保险库里，这些全都是密文。保险库帮不了的，是你锁好之前就已经离开的副本——旧的上传、旧的分享、旧的同步目标，拿到什么就留着什么。
一次实用的敏感照片自查：看看哪些带着位置（向上轻扫照片），修正相机的定位权限，把整批照片转入加密存储，再清理原件和“最近删除”。从此以后直接在保险库里拍摄，元数据就再也不会接触外部世界。