情侣视频 · 元数据泄露测评：一段视频能说出多少信息

测评结论先给：对私密内容而言，元数据的危险程度不低于画面本身。一段视频的画面可能看不出地点，但文件里嵌着的定位坐标可以精确到小区；画面里认不出人，但拍摄时间与设备型号能拼出一条时间线。本站盘点了照片与视频文件常见的4类元数据——定位、时间、设备、编辑软件痕迹，其中定位与时间两类最值得优先处理。防护动作不复杂，复杂的是多数人根本不知道这些字段存在，更不知道它们会跟着原图原视频一起发出去。

定位字段记录拍摄时的经纬度，很多相机应用默认开启位置记录，拍完不做任何提示。时间字段精确到秒，结合多段内容可以还原活动轨迹。设备字段暴露手机型号与系统版本，单独看无害，与其他信息拼合后能缩小身份范围。缩略图字段最隐蔽：对图片做裁剪或打码后，个别格式的缩略图仍保留原始画面，这是测评中风险评级最高的一项。4类字段里，缩略图残留属于技术坑，其余3类都属于设置坑，把相机定位关掉就能挡住大半。

原图直发最危险，多数平台的二次压缩会剥离部分字段，但规则不一，不能把希望押在平台处理上。

第1个动作在拍摄前：进入相机设置关闭保存位置信息，老内容不受影响，新内容从源头干净。第2个动作在发送前：用系统自带的文件属性查看或专门的元数据清理工具检查1遍，重点看定位与缩略图。第3个动作是习惯化：把私密内容一律按原图规格管理，哪怕只是发给伴侣本人，也先过一遍清理流程，因为文件一旦离开设备，后续转发链就不在你的控制内。3个动作总耗时不超过2分钟，覆盖了绝大部分元数据风险。

本站再补一条发送方式的对比结论：以文件形式发送原片，元数据保留最完整；通过即时通讯工具以图片方式发送，通常会被压缩并剥离定位；上传到平台发布，处理规则各家不同且会调整。指望靠发送方式自动变安全，不如自己清理后再发。把顺序记牢：拍摄关定位，发送清数据，存档查属性，9个字，够用。

视频的元数据比照片更丰富：除定位与时间外，还常写入编码参数、设备序列信息与剪辑软件标识。用剪辑软件处理过的视频，元数据里会留下软件名与版本号，个别软件还会写入工程文件路径，这类字段对普通人无用，对想拼凑来源的人却是现成的线索。本站的建议是，私密视频如需剪辑，导出时选清除元数据或以新文件另存，并用属性工具复查1遍再存放。复查动作只要30秒，能挡掉的却是整条来源链的暴露，性价比在全部防护动作里排前列。

二次上传的场景也要单独算1笔账：内容发到某个平台后被他人下载再传到另一平台，每多传1次，残留字段的组合就可能变化，有时平台A剥离了定位，平台B的版本却保留着时间与设备信息。受害一方做泄露处置时，取证要把不同平台的版本分别下载核对，侵权定位以字段最全的那份为准。普通用户从这里能学到的预防动作是：内容离开设备前，先把4类字段清干净，让任何二次传播都无数据可扒。预防做在源头，1次清理管全部后续，这是元数据防护与其他防护最大的不同。

元数据清理还有1个收尾动作常被漏掉：文件命名本身。系统自动生成的文件名里常带日期与序号，这类命名在批量传播时等于自带时间索引，能帮人把多段内容按时间排序还原。把保留下来的内容统一改成无意义的随机名或简单序号，切断文件名与拍摄时间的对应关系，是成本为0的1层防护。另外，同一批内容的副本在不同设备间改名要一致，不然删除清点时对不上账，又回到数不清份数的老问题。命名规范写进你们的约定里，和存储、删除条款放在一起管理。

只改几段等于没改，对不上账的副本最容易成为漏网之鱼。