拖放照片到这里

或点击选择文件 · 图片不会离开你的设备 · 或按 Ctrl+V 粘贴

支持格式: JPG, PNG, WebP, GIF, BMP · 或按 Ctrl+V 粘贴

单个文件最大 50MB · 或按 Ctrl+V 粘贴

图片隐私检查:发照片前,先看看它会暴露什么

一张手机照片里可能藏着你的家庭住址、身份证号和联系方式。上传后本地扫描,不上传服务器。

它会检查什么

GPS 拍摄位置

手机照片默认记录经纬度。一张照片就可能暴露住址,多张照片能拼出你的日常活动范围。检出后可直接在地图上查看具体位置。

身份证号与银行卡号

识别画面里的证件号和卡号,用校验位和 Luhn 算法核对,避免把订单号、发票号误报成隐私信息。报告里一律脱敏显示。

手机号与邮箱

截图里的聊天记录、名片、快递单常带着联系方式,自己往往注意不到。

二维码内容

二维码对人眼是黑盒,扫出来可能是付款码、名片或位置分享。工具会解码并告诉你里面是什么。

相机序列号与拍摄者

EXIF 里可能写着机身序列号、作者名和版权信息,这些能把不同照片关联到同一个人。

全部本地完成

读取元数据、识别文字、解码二维码都在浏览器里跑,图片不会上传到任何服务器。

怎么用

1

上传照片

拖进来、点击选择,或者直接按 ⌘V 粘贴刚截的图。

2

等待扫描

依次读取元数据、查找二维码、识别画面文字。识别文字需要几秒,进度会显示出来。

3

看报告

按高危、中危、低危分组列出发现的每一项。GPS 坐标可以直接点开地图确认。

4

处理

按提示跳到「清除元数据」抹掉 EXIF,或到「打码」工具遮住画面里的敏感内容。

什么时候需要它

发朋友圈或社交平台之前

很多平台会保留原图元数据,或者在你分享原图时把 GPS 一起带出去。

在二手平台挂商品

实拍图常常在家里拍,GPS 直接指向住址;商品截图里也可能带着订单信息。

发截图求助

聊天记录、报错截图里常混着手机号、邮箱和订单号,自己盯着看反而容易漏。

投简历或提交材料

证件照、扫描件里的身份证号如果没遮住,转发几手之后就不知道去哪了。

在租房、相亲、招聘场景发图

公开案例中,跟踪者正是从社交平台照片的 GPS 元数据里定位到了受害者住址。

整理旧照片准备公开

批量公开之前先抽查几张,看看相机序列号和拍摄者信息是否需要清掉。

几个容易忽略的点

马赛克和模糊不等于删除

学术研究已证明神经网络能从马赛克照片中识别人脸,准确率远高于随机猜测;也有工具能把像素化的文字逐字还原。真要遮住信息,请用纯色块。

删掉 GPS 不代表位置就藏住了

画面里的路牌、门牌号、快递单地址同样能定位,这些只能靠打码解决。

截图通常没有 EXIF

手机截图和微信保存的图往往已经被剥掉元数据,这时风险主要在画面内容里。

手写和艺术字可能识别不到

文字识别对印刷体最准,手写体、花体字、扭曲变形的字可能漏检,重要的图请自己再看一眼。

二维码别只看图案

两个长得差不多的二维码内容可能天差地别,扫出来看看再决定要不要发。

处理完再检查一遍

打完码、清完元数据之后重新传一次,确认报告变干净了再发出去。

为什么用这个

图片不出设备

纯前端处理。检查隐私的工具却要求你先把照片上传到别人的服务器,这本身就说不通。

一次看全四类风险

元数据、画面文字、证件号、二维码分开查要开四个工具,这里一次给出完整报告。

用校验算法而不是宽松正则

身份证核对校验位、银行卡走 Luhn 算法。误报多了人就不看报告了,宁可漏报也不制造噪声。

报告里不回显完整号码

检出的证件号和卡号一律脱敏,只留头尾,避免报告本身变成新的泄露渠道。

不用注册、没有次数限制

打开就能用,也不需要等待队列。

直接接到处理工具

发现问题后一键跳到清除元数据或打码工具,不用自己找。

常见问题

不会。读取元数据、识别文字、解码二维码全部在你的浏览器里完成,图片始终留在你的设备上。你可以断网之后再用一次验证这一点。
默认带。iPhone 和多数安卓手机在相机权限里开启定位后,会把拍摄时的经纬度写进照片的 EXIF。你可以在系统相机设置里关掉,但已经拍好的照片需要单独清除。
截图、微信保存的图、经过多数社交平台压缩的图通常已经被剥掉了元数据。这时风险主要在画面内容里——路牌、单号、聊天记录这些。
不一定。已发表的研究表明,神经网络可以从马赛克和模糊处理过的图像中识别人脸和文字,准确率远高于随机猜测。要真正遮住信息,应该用纯色块覆盖,因为那样像素值被永久替换了。
我们不用宽松正则,而是核对身份证的校验位、检查出生日期是否真实存在,银行卡号则走 Luhn 校验。这样发票号、快递单号、商品编号基本不会被误报。
检出的证件号和卡号一律脱敏,只保留开头和结尾几位。如果报告把完整号码显示出来,报告本身就成了新的泄露渠道。
印刷体最准,手写体、艺术字、严重变形或分辨率过低的文字可能漏检。这个工具用来兜底,不能替代你自己看一眼。
文字识别引擎需要先下载语言包(约几 MB),首次使用会慢一些,之后会被浏览器缓存。
JPG、PNG、WebP 和 BMP。其中 JPG 最可能带有 EXIF 元数据,PNG 和 WebP 也可能携带。
元数据用「清除 EXIF」工具一键抹掉;画面里的内容用「打码」工具遮住,建议选纯色遮盖而不是马赛克。报告下方有直达链接。
目前一次检查一张。批量场景建议先抽查几张判断风险模式,再决定要不要统一处理。
免费,不需要注册,也没有使用次数限制。