瀏覽 任何 JPEG 的 EXIF 元數據

EXIF（可交換圖像檔案格式）是相機和手機嵌入到圖像檔案中的擷取元數據的區塊，如曝光、鏡頭、時間戳，甚至GPS。它使用打包在JPEG和TIFF等格式中的TIFF風格標籤系統。它對於照片庫中的可搜索性、排序和自動化至關重要，但如果粗心共享，也可能成為無意的洩漏路徑（ExifTool和Exiv2使其易于檢查）。

在底層，EXIF重用TIFF的圖像檔案目錄（IFD）結構，在JPEG中，它位於APP1標記（0xFFE1）內，有效地將一個小的TIFF檔案嵌套在JPEG容器中（JFIF概述；CIPA規範門戶）。官方規範——CIPA DC-008（EXIF），目前為3.x版——記錄了IFD佈局、標籤類型和约束（CIPA DC-008；規範摘要）。EXIF定義了一個專用的GPS子IFD（標籤0x8825）和一個互操作性IFD（0xA005）（Exif標籤表）。

實現細節很重要。典型的JPEG以JFIF APP0段開始，後跟APP1中的EXIF。舊的閱讀器首先期望JFIF，而現代庫則可以毫無問題地解析兩者（APP段說明）。在實踐中，解析器有時會假設规范不要求的APP順序或大小限制，因此，工具的開發者會記錄下一些特殊的行為和邊緣情況（Exiv2元數據指南；ExifTool文檔）。

EXIF不限於JPEG/TIFF。PNG生態系統標準化了eXIf區塊以在PNG檔案中攜帶EXIF數據（支持正在增長，並且塊相對於IDAT的排序在某些實現中可能很重要）。WebP是一種基於RIFF的格式，可在專用區塊中容納EXIF、XMP和ICC（WebP RIFF容器；libwebp）。在Apple平台上，Image I/O在轉換為HEIC/HEIF時會保留EXIF數據，以及XMP數據和製造商資訊（kCGImagePropertyExifDictionary）。

如果您想知道應用程序如何推斷相機設置，EXIF的標籤映射就是答案：Make、Model、FNumber、ExposureTime、ISOSpeedRatings、FocalLength、MeteringMode、等都存在於主IFD和EXIF子IFD中（Exif標籤；Exiv2標籤）。Apple通過Image I/O常量（如 ExifFNumber 和 GPSDictionary）公開這些。 在Android上， AndroidX ExifInterface 可以跨JPEG、PNG、WebP和HEIF讀取和寫入EXIF數據。

方向、時間和其他問題

方向值得特別一提。大多數設備將像素存儲為“拍攝時”的狀態，並記錄一個標籤，告訴查看器如何在顯示時旋轉。 這就是標籤274（Orientation），其值如1（正常）、6（順時針90°）、3（180°）、8（270°）。不遵守或錯誤地更新此標籤會導致照片旋轉、縮略圖不匹配以及後續處理階段的機器學習錯誤 (方向標籤;實用指南). 在處理流程中，通常會通過物理旋轉像素並將Orientation設置為1來進行規範化 (ExifTool).

計時比看起來要復雜。像DateTimeOriginal這樣的歷史標籤缺少時区，這使得跨界拍攝變得模棱两可。 較新的標籤添加了時区資訊，例如OffsetTimeOriginal，因此軟件可以記錄DateTimeOriginal加上UTC偏移量（例如-07:00），以便进行準確的排序和地理關聯 (OffsetTime*標籤;標籤概述).

EXIF vs. IPTC vs. XMP

EXIF與IPTC照片元數據（標題、創作者、權利、主題）和XMP（Adobe的基於RDF的框架，已標準化為ISO 16684-1）共存，有時甚至重疊。 在實踐中，正確實現的軟件會協調相機創作的EXIF數據和用戶創作的IPTC/XMP數據，而不會丟棄任何一個 (IPTC指南;LoC關於XMP;LoC關於EXIF).

隱私與安全

隱私問題使EXIF成為一個有爭議的話題。地理標籤和設備序列號不止一次地暴露了敏感位置；一個著名的例子是2012年Vice雜誌上John McAfee的照片，據報導，其中的EXIF GPS坐標暴露了他的行踪 (Wired;The Guardian). 许多社交平台在上傳時會刪除大部分EXIF數據，但實現方式各不相同，並且會隨著時間的推移而變化。建議通過下載您自己的帖子並使用 適當的工具進行檢查来驗證 (Twitter媒體帮助;Facebook帮助;Instagram帮助).

安全研究人員也密切關注EXIF解析器。廣泛使用的庫（例如libexif）中的漏洞包括由格式錯誤的標籤觸發的緩衝區溢出和越界讀取。因為EXIF是 可預測位置的結構化二進制文件，所以很容易製作這些標籤 (公告;NVD搜索). 如果從不受信任的來源接收文件，保持元數據相關庫的更新並在隔離環境（沙盒）中處理圖像是非常重要的。

實用工作流程提示

• 謹慎管理位置資訊：在適當的時候禁用相機地理標記，或在導出時剝離GPS數據。如果您以後需要這些數據，請保留私人原件 (ExifTool;Exiv2 CLI).
• 在處理流程中規範化方向和時間戳，最好是寫入物理旋轉並刪除不明確的標籤（或添加OffsetTime*）。 (方向;OffsetTime*).
• 通過根據當前的 IPTC指南映射EXIF↔IPTC↔XMP来保留描述性元數據（信用/權利），並優先使用 XMP来處理豐富的、可擴展的字段。
• 對於PNG/WebP/HEIF，請驗證您的庫是否確實讀取和寫入現代EXIF/XMP位置的數據；不要假設與JPEG相同 (PNG eXIf;WebP容器;Image I/O).
• 保持依賴項更新；元數據是解析器攻擊的常見目標 (libexif公告).

如果使用得當，EXIF是連接照片目錄、權利工作流程和計算機視覺管道的關鍵元素。如果使用不當，它就成了您可能不想分享的數位足跡。好消息是：生態系統——規範、操作系統API和工具——為您提供了所需的控制 (CIPA EXIF;ExifTool;Exiv2;IPTC;XMP).

進一步閱讀和參考

• CIPA EXIF DC-008（規範門戶）
• ExifTool標籤參考（EXIF） • JPEG APP段
• Exiv2標籤參考 • 元數據概述
• PNG：eXIf輔助區塊
• WebP RIFF容器和元數據
• Apple Image I/O • kCGImagePropertyExifDictionary
• AndroidX ExifInterface
• IPTC照片元數據
• Adobe XMP (ISO 16684-1)
• 國會圖書館：EXIF格式 • 國會圖書館：XMP
• libexif安全公告 • NVD：libexif
• 《連線》雜誌關於McAfee EXIF事件的報導