EXIF：藏在图片里的秘密
我发现了一个隐私问题
上线第二周，一个用户给我发了一条消息：
我在你们平台上上传了一张在家门口拍的照片。结果发现，点击图片的”查看信息”后，显示了经纬度坐标。这是不是意味着别人能知道我住在哪里？
我的心一紧。我从来没想过这个问题。
我打开一张测试照片，用 Python 解析了它的 EXIF 数据：
GPS 定位数据就在图片里。 精确到经纬度的小数点后两位——足够定位到一栋楼。
EXIF 到底包含什么？
我系统地研究了一下 EXIF（Exchangeable Image File Format）标准：
这些信息对摄影师来说很有价值——他们可以在平台上展示拍摄参数，其他用户可以学习。
但 GPS 坐标是另一个故事。
我做了一个决定：剥离敏感 EXIF
我需要在”保留有价值的拍摄参数”和”保护用户隐私”之间找到平衡。
更简单的方案：缩略图直接不保留任何 EXIF。
我的最终策略：
EXIF 的另一个用途：智能旋转
处理 EXIF 时，我发现了一个有趣的问题。
小李上传的竖拍照片，在我的网站上显示成了横的——头是歪的。
这个问题很隐蔽——在本地电脑上图片显示正常（因为系统会读 EXIF 自动旋转），上传到网站后就歪了。
我的思考
思考 1
社交媒体平台（如微信朋友圈）为什么不对上传的图片保留 EXIF？这对摄影师社区来说是损失吗？
社交媒体剥离 EXIF 的原因：
隐私保护：EXIF 中包含 GPS 坐标，用户在家拍照上传后，可能暴露家庭住址。微信有 10 亿用户，一旦出现位置泄露事件，后果不堪设想。
存储成本：EXIF 数据虽然每张只有几 KB，但乘以每天几十亿张图片，就是几十 TB 的额外存储。CDN 传输这些数据也要花钱。
安全考虑：EXIF 中的设备信息可能被用于社会工程攻击——知道你用什么相机、在哪里拍的，可以推断你的消费水平、活动范围。
对摄影师社区的影响：
摄影师确实需要 EXIF 数据来展示拍摄参数、交流技术。但这两个需求可以分离处理：
方案 1：原样保存，展示时选择性显示
- 存储：保留完整 EXIF
- 展示：只显示拍摄参数（光圈、快门、ISO）
- 隐藏：GPS 坐标、设备序列号
方案 2：提取后单独存储
- 上传时提取 EXIF 到数据库
- 图片文件本身剥离 EXIF（减少文件大小）
- 展示时从数据库读取方案 2 更好：图片文件更小，数据结构化后可以搜索和统计。