我以为99图库只是随便看看，结果差点泄露了个人信息：这不是危言耸听
我原本只是想找几张素材图发到朋友圈和博客，顺手把手机里的一些截图、证件照片和几张带有位置信息的旅行照上传到一个叫“99图库”的图片分享平台。过程很随意，点几下就完成了。后来才发现，这一连串的随意操作差点让我丢掉的不只是隐私，还有安全感。
那天晚上我收到一条陌生号码的短信，内容很精准，提到了我在截图里展示过的某个订单号，甚至能推断出我大致的住址。起初以为是巧合，翻看上传的图片才惊出一身冷汗：很多照片里携带着EXIF元数据，包含拍摄设备、时间、精确GPS坐标；某些截图的文件名里直接写着姓名和电话号码；更糟的是，我在截图里暴露过一串未加掩码的验证码和部分银行卡信息。
这不是危言耸听，几个细节足以造成严重后果：
- 图片EXIF会记录GPS定位、设备型号和拍摄时间，公开后会泄露你常去的地址和生活轨迹。
- 文件名、图片文字（OCR能读出图片上的文字）会把你不该公开的信息暴露给爬虫和不怀好意的人。
- 有的平台对外开放API或搜索索引，未做权限限制时，上传内容很容易被第三方抓取并长期保存。
- 截图里包含的登录二维码、验证码、票据等，可能被用于钓鱼、诈骗或身份盗用。
遇到类似情况我做了这些操作，效果明显，也提供给你作参考：
上传前的自查清单（实用且马上能做）
- 检查并删除EXIF元数据：桌面可用exiftool（命令示例：exiftool -all= filename.jpg），手机可用相册自带的“信息/详情”功能移除位置信息，或在相机设置中关闭“保存位置信息/地理标签”。
- 重命名文件：避免用含有姓名、电话、身份证等敏感字眼的文件名，使用无意义的编号或随机字符串。
- 遮挡敏感信息：对身份证号、银行卡号、验证码等进行马赛克或彻底裁剪，最好用截图工具遮挡后再上传。
- 检查图片内容：避免上传包含聊天记录、订单号、物流信息、二维码或可识别的票据截图。
- 使用匿名或专用账户：对公开图库、问答平台等，考虑使用不与主账号绑定的邮箱和昵称，降低关联风险。
- 读一下隐私政策与上传协议：了解平台是否会保留、授权或出售你上传的内容。
如果已经泄露，优先级别更高的补救步骤
- 立即删除相关图片并记录删除时间与链接快照（用网页快照或截图保留证据）。
- 联系平台客服或站点管理员请求紧急下架并保留处理凭证，必要时引用平台的隐私条款或服务协议。
- 修改相关账户密码，启用双因素认证；如果截图里有银行或支付信息，联系银行风控并可能冻结账户或更改卡号。
- 留意异常短信、电话或账户登录通知，必要时报警并将证据一并提交。
- 评估是否需要通报公司或家人，防止连锁影响。
几条长期防护建议（让随手上传不再成为风险）
- 在手机相机设置中默认关闭位置保存；养成上传前检查图片的习惯。
- 学会使用小工具批量去除EXIF，如手机App或桌面工具（exiftool、Photoscape等）。
- 对外公开的任何平台都尽量避免上传真实证件和敏感截图；确需使用，优先采用水印、打码或低分辨率裁剪版。
- 定期清理在各个平台的历史上传记录，减少长期散落在网络上的信息碎片。
结语 “只是随便看看”往往是风险开始的地方。互联网让分享变得太容易，但正因为如此，分享之前的一点点审慎可以省去后续的巨大代价。如果你也习惯把照片、截图随手丢到各种图库或社区，花五分钟检查一下这些细节，能换来几个月甚至几年的安心。
需要我帮你检查一组图片是否存在隐私泄露风险，或者想把博客/作品展示做成既好看又不暴露敏感信息的版本，欢迎联系我，我们可以一起把“曝光度”变成“安全可控的展示”。
