发布照片前要确认的事
照片会一次性公开比文字更多的信息。
脸、服装、背景、反射、店名、站名、学校名、随身物品、通知、拍摄时间、位置信息。除了发帖者想展示的东西以外,也会入镜。
如果要保护匿名性和隐私,照片在发布前必须确认。
“只要隐藏脸就没问题”并不够。照片要看整个画面和周边信息。
照片中包含的线索
照片中的线索分为肉眼可见的内容,以及文件中包含的内容。
肉眼可见的内容包括背景、人物、文字、反射等。文件中包含的内容包括拍摄日期时间、机型、位置信息等元数据。
| 种类 | 例子 |
|---|---|
| 人物 | 脸、服装、制服、名牌、同行者 |
| 地点 | 店名、站名、建筑物、招牌、窗外 |
| 文字 | 文件、公告、配送标签、画面通知 |
| 反射 | 镜子、窗户、金属、手机画面中的倒影 |
| 元数据 | 拍摄日期时间、机型、GPS 信息 |
查看照片时,要看的不是“自己想展示的对象”,而是“对方能够读出的信息”。
脸和人物
脸是最强的线索。
确认是否拍到本人之外的家人、朋友、路人、店员、孩子。合照中公开的不只是自己的匿名性,也会公开照片中所有人的信息。
| 确认项目 | 理由 |
|---|---|
| 本人的脸 | 会与实名账号或过去照片比对 |
| 家人和孩子 | 牵连周围的人 |
| 朋友和同事 | 交友关系和职场变得可见 |
| 路人 | 成为未经本人同意的公开 |
| 制服和名牌 | 能知道学校、职场、姓名 |
即使隐藏脸,粗糙涂抹或很小的贴纸也可能不够。
还要注意图片加工前数据、其他发帖中的同一照片、背景信息。
隐藏脸时,也要对本人以外的人适用同样标准。
即使只隐藏自己的脸,如果朋友、孩子、同事的脸还留着,那些人可能会先被识别。 也可能从那里回到自己的交友关系和日常活动范围。
合照和活动照片中,需要逐一确认每个人。 入镜人数越多,同意、识别、转载风险就越高。
背景和反射
照片背景会显示地点。
店名、招牌、站名、公寓名、学校公告、窗外风景、车牌、配送标签等,都会成为日常活动范围的线索。
反射也是容易漏看的部分。
| 位置 | 可见内容 |
|---|---|
| 镜子 | 拍摄者的脸、房间、服装 |
| 窗户 | 外面的建筑、道路、车站、天气 |
| 手机画面 | 通知、账号名、时间 |
| 金属和玻璃 | 拍摄者和周围人物 |
| 桌面 | 文件、邮寄物、公司名、学校名 |
发布前要放大照片确认。
看起来很小的文字或反射,发布后被放大时可能会读出来。
元数据
照片文件中可能含有拍摄日期时间、相机机型、位置信息等元数据。
有些 SNS 会在发布时删除元数据,但并不是所有服务和共享方式都一样。通过云端共享或文件发送时,原始文件的元数据可能会直接传给对方。
| 元数据 | 风险 |
|---|---|
| GPS 信息 | 能知道拍摄地点 |
| 拍摄日期时间 | 能知道行动时间和生活节奏 |
| 机型信息 | 成为设备和拍摄环境线索 |
| 编辑软件 | 有时会残留工作环境和姓名 |
| 文件名 | 有时包含本名、日期、地点 |
元数据的详细确认和删除,会在图片元数据文章中说明。
这里要记住的是,比起 SNS 发帖,“作为文件传递的照片”更容易变得危险。
另外,即使删除元数据,照片内容仍会留下。
删除 GPS 信息后,如果背景拍到店名,仍然能知道地点。 删除拍摄日期时间后,如果发帖文字写着“今天的运动会”,仍然能知道时期。 删除机型信息后,文件名和云端共享的所有者姓名仍可能留下。
| 删除的信息 | 残留线索 |
|---|---|
| GPS | 背景中的招牌、站名、店名 |
| 拍摄日期时间 | 发帖文字、活动、天气 |
| 机型信息 | 文件名、共享账号 |
| 脸 | 服装、同行者、日常活动范围 |
照片确认中,要同时看元数据和外观。
儿童和家人照片要提高标准
有孩子和家人入镜的照片,重要的是不要只凭自己的判断公开。
孩子无法判断未来的公开风险。 家人和朋友有时也没有想象到那张照片会扩散到什么程度。
| 确认项目 | 理由 |
|---|---|
| 孩子的脸 | 成为留到未来的识别信息 |
| 制服和学校活动 | 能知道学校和日常活动范围 |
| 家中 | 能看到地址、生活水平、家庭结构 |
| 同行者 | 牵连朋友和亲属 |
| 实时发帖 | 能知道当前位置和家中无人信息 |
家庭照片既是回忆,也是全体家人的信息。 如果考虑匿名性和隐私,不只要缩小发布范围,也要保留一开始就不公开的选择。
与发帖文字的组合
不只照片,也要一起确认发帖文字。
照片里看不到店名,但发帖文字写着“车站前的店”。照片中隐藏了学校名,但正文写了学年和活动名。这种组合会让地点和人物可见。
| 照片 | 发帖文字 | 能知道什么 |
|---|---|---|
| 制服 | 入学仪式的话题 | 学校和学年 |
| 料理照片 | 店名或地区的话题 | 行动范围 |
| 房间照片 | 刚搬家的话题 | 生活环境 |
| 活动照片 | 举办日期或参加者姓名 | 所属和交友关系 |
| 孩子照片 | 年龄和兴趣班 | 家庭结构和日常活动范围 |
照片和文字不要分开看,要作为一个公开物查看。
发布前检查
发布照片前,按下面的顺序确认。
| 顺序 | 确认内容 |
|---|---|
| 1 | 是否拍到脸、名牌、制服、同行者 |
| 2 | 背景中是否有店名、站名、学校、职场、地址 |
| 3 | 反射或画面通知中是否出现信息 |
| 4 | 元数据或文件名中是否有位置或本名 |
| 5 | 与发帖文字组合后是否能看出日常活动范围 |
犹豫的照片,可以选择不公开、裁剪、模糊化、隔一段时间再发、换一张照片。
不需要急着公开的照片,隔一段时间也有效。 旅行中、活动中、学校活动当天、工作中的照片,会显示当时的地点和行动。 之后减少地点和日期信息再发布,也能削弱与当前位置的连接。
总结
照片不只确认脸,也要确认背景、反射、文字、位置信息、发帖文字。
查看是否出现本人、家人、朋友、路人的脸或姓名。是否拍到学校、职场、店铺、车站、接近地址的信息。元数据或文件名中是否包含地点或本名。
保护匿名性的照片确认中,重要的是看“会被读出的东西”,而不是“想展示的东西”。
公开后扩散的照片,无法完全收回。
照片发布前的几分钟最重要。
相关工具
Google Lens
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://lens.google/
PimEyes
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://pimeyes.com/
ExifTool
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://exiftool.org/
MAT2
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
FFmpeg
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://ffmpeg.org/