照片发原图会泄露位置吗？EXIF/GPS/XMP 查看与删除教程（iOS、安卓、Win、Mac 都写了）
上个月帮同事转租，他把房间照片发到群里，说只发了原图，没带定位。
我顺手用 exiftool -a -G -s IMG_4832.HEIC 一看，[EXIF] GPSLatitudeRef: North、GPSLatitude: 31 deg 14' 12.34″、GPSLongitudeRef: East、GPSLongitude: 121 deg 28' 56.78″，还有 DateTimeOriginal: 2024:03:18 17:42:11、Make: Apple、Model: iPhone 14 Pro、LensModel: iPhone 14 Pro back triple camera 6.86mm f/1.78。
坐标小数点后 6 位，理论上约 0.11 米，但手机 GPS 实际误差通常 5-50 米，城市高楼边更飘。
可地图还是能落到小区门口。他说关了微信定位，问题是相机 App 的定位权限还开着，原图一发送就把 EXIF 一起带上去了。
先别只盯着 GPS。图片信息至少有四层：EXIF、IPTC、XMP、C2PA。
EXIF 是相机/手机写的，管光圈、快门、ISO、镜头、拍摄时间、GPS；JPEG 里塞在 APP1 段，APP1 段长度上限 65535 字节，缩略图也算在里面，所以很多相机 EXIF 只写几十 KB。
IPTC IIM 是 1990 年代新闻图库老标准，常见字段 2:80 By-line、2:116 Copyright Notice、2:120 Caption，很多存在 JPEG 的 APP13/Photoshop IRB 里，图库投稿要看。
XMP 是 Adobe 2001 年推的 XML/RDF，字段像 dc:creator、dc:rights、xmp:CreateDate、photoshop:Credit，JPEG 的 APP1、PNG 的 iTXt、WebP 的 XMP chunk 都能放。
C2PA 是 2021 年由 Adobe、微软、BBC、Intel、Truepic 等推的内容凭证，2023 年 Adobe 的 Content Credentials 和 Leica M11-P 这类设备开始写，用 JUMBF 盒记录拍摄和编辑历史，用来判断 AI 生成/修图链路，但它和隐私天然打架。
查看别只靠右键属性。
Windows 右键属性里的详细信息能看相机型号、ISO、光圈，但 GPS 经常不显示，而且不同系统版本字段不一致。
我一般直接上 ExifTool：exiftool -a -G -s IMG_1234.jpg 全量看，exiftool -GPS:all -DateTimeOriginal -Make -Model -LensModel -FNumber -ExposureTime -ISO -FocalLength IMG_1234.jpg 只看关键项。
macOS 可以先在预览里按 ⌘I 看检查器，终端 mdls -name kMDItemLatitude -name kMDItemLongitude IMG_1234.jpg 看定位，sips -g all IMG_1234.jpg 看 pixelWidth、pixelHeight、dpiWidth、dpiHeight、format、space、profile。
iOS 照片 App 上滑能看地图、镜头、ISO、快门；分享时点顶部“选项”，把“位置”和“所有照片数据”关掉。
安卓在 Google 相册里点图片 > 更多 > 详细信息，不同品牌相机设置里找“保存位置信息/位置标签”，路径一般藏在相机设置第二页。
注意，在线“EXIF 查看”网站别乱传，你传原图等于把 GPS、设备号、时间全交给第三方。
删除要分层。
只删 GPS：exiftool -gps:all= -overwrite_original IMG_1234.jpg。
想全删 EXIF、IPTC、XMP 但尽量保留 ICC 色彩配置：exiftool -EXIF:all= -IPTC:all= -XMP:all= -overwrite_original IMG_1234.jpg。
更狠的 exiftool -all= --icc_profile:all -overwrite_original IMG_1234.jpg 会清掉几乎所有元数据，但可能把 Orientation 方向也删了，批量处理前先复制一份。
递归处理文件夹：exiftool -r -ext jpg -ext jpeg -ext heic -ext png -gps:all= -overwrite_original ./photos。
验证：exiftool -GPS:all IMG_1234.jpg 没输出基本就干净了。
手机端更简单：iOS 分享选项关位置；安卓相机设置关保存位置；但微信普通发送会重编码，常见长边压到 1280-1600，EXIF 多半被清，原图发送却可能保留。
平台策略会改，别把微信/小红书当删除工具。
格式差异也影响图片信息。
JPEG 以 FFD8 开头，兼容最好，但 APP1/APP2/APP13 里能塞 EXIF、XMP、ICC、IPTC；反复保存会丢细节。
PNG 无损，1996 年出来，2017 年才补了 eXIf chunk，截图常没有 GPS，但可能有 tEXt/iTXt 里的软件信息，体积可能是 JPEG 的 2-5 倍。
WebP 是 Google 2010 年推的，RIFF 容器，EXIF/XMP 可选，同画质常比 JPEG 小 25-35%，但老工具读不全。
HEIC/HEIF 从 iOS 11 起成苹果默认，HEVC 编码，支持 10bit、透明、深度，体积常比 JPEG 小 30-50%，EXIF 保留得挺全，但 Windows 老版本要装扩展。
AVIF 2019 年出现，AV1 编码，HDR 和广色域更猛，EXIF/XMP 也能带，但兼容和编码速度还是坑。
另一个大误区：DPI 不等于清晰度。
4000×3000 的图在 300 DPI 下打印约 13.3×10 英寸，在 72 DPI 下打印约 55.6×41.7 英寸，像素一点没变。
sRGB、Adobe RGB、Display P3、色度抽样 4:2:0/4:4:4、8/10/12bit，才是影响颜色和体积的参数。
我的独立看法：图片信息不该一刀切。
发社交、租房、二手、私聊，优先删 GPS、设备序列号、OwnerName，时间如果敏感也删；图库投稿、新闻、摄影署名，反而要保留 IPTC/XMP 里的 Creator、Copyright、Credit，C2PA 也别乱清，不然版权和来源证明一起没了。
平台压缩不是隐私保护，因为上传那一刻平台已经拿到原图，你只是在本地把副本清了。
真要在源头上做，就把手机相机定位关掉，发图前跑一遍 exiftool -gps:all= -overwrite_original，然后建三个文件夹：公开分享、存档、投稿。
公开分享只留 sRGB 和必要版权，存档保留全部，投稿按图库要求填 IPTC。
最后一句：别用在线工具查完就发，查和删最好都在本机做。