something about Exif-Exif是如何泄露你的信息的

上一篇里面提到了exif,JPEG格式的头部是有专门的exif段存储相关的信息。PNG没有专门的exif段来存储相关信息,当把JPEG转换成PNG的时候,会丢失exif信息。但是一些P图软件,在JPEG和PNG互相转换的时候是可以把一些元数据保留的。

下面就来说说里面存储的一些信息。

列举一下几个重要的字段

ziduan

这里面的一些指标,如水平分辨率垂直分辨率光圈曝光补偿等,这里都不讲,非专业人士不会在意这些东西。

其中几个重要字段的含义如下表所示,更多的含义可以查看百度百科维基百科

上一次有媒体说在微信里面发送原图会泄露位置信息,微信已经申明说不背锅。位置信息就是从GPSLatitude,GPSLatitudeRef,GPSLongitude,GPSLongitudeRef,GPSAltitudeRef,GPSAltitudeRef这几个值里面泄露的。

有了经纬度,在网上查一下不就知道了么~

所以,同志们,如果很在意位置信息被泄露的话,在拍照的时候一定要在照相机里关闭**“地理位置信息”**!!

注意,请关注下面这个表格

focus


当然有人会说了,你以为你拍照的时候关闭位置信息,我就找不出什么鬼了吗?

nonono~ 这里面最最重要的就是几个时间!

举个例子,假如说有一对夫妻,老婆怀孕在家,十一老公说去北京出差,实际上是去泰国玩耍了,那么可以根据几个时间的对比来查明真相。

一般情况,如果照片没有被后续PS过的话,那么DateTimeDateTimeOriginalDateTimeDigitized是一样的。(此处只讲那种拍照立即默认存储的情况,不讲那种拍摄了但由用户决定是否保存的情况)

下面拿具体的数值来举例,假如说

some figure

这里面GPSTimeStamp表示的时分秒和手机默认的时区*(国内一般大家都是默认东八区)*的时分秒不一样!!!!!

😎😎😎😎😎

手机默认东八区的时间是09:10:05,但是GPS里面记录的时间戳是02:10:05,GPS时间戳是以格林尼治时间为准的,说明了什么?

如果你在东八区,那么此时的时间应该是09:10:05,也即是照片默认存储的时间是09:10:05,格林尼治时间应该是01:10:05,但实际情况这张照片的GPS时间戳却是02:10:05,说明你!不!在!东!八!区!而在东七区。

把世界地图拿来一看,东七区也就那么几个国家。

北京就在东八区,当然咱们天朝土地辽阔,跨越几个时区,也不能说一定是去泰国玩耍了,但说好去北京出差的,咋不在北京!来~坐下来慢慢说,干啥去了!遇上一个福尔摩斯老婆,可吃不消~


当然里面还有其他字段,比如Make(硬件制造商)和Model(型号),修改一下可以用来装X。😏😏

今天就写到这里。

Show Comments