央视提醒后才发现，手机相册可能比聊天记录还危险

大家好！我是市井杂谈，

今天咱们聊一个很多人都忽略的安全话题。之前央视做过隐私安全提醒，不少人看完才反应过来，原来手机相册的风险，有时候比聊天记录还要高。很多人潜意识里觉得，聊天记录才是藏秘密的地方，相册只是放生活照片，拍风景、拍家人、拍单据，能有多大问题。可现实不是这样，聊天记录大多是一段一段文字，单独拿出来很难拼凑完整信息；相册里的照片，是一张一张看得见的实物画面，还带着看不见的隐藏数据，一旦泄露，别人能顺着线索，把你的身份、住址、行程、资产情况串起来，风险链条会更长。

先把一个核心误区说清楚：不是说聊天记录没有风险，而是两者的泄露逻辑不一样。聊天记录一般是别人拿到你的账号，或者木马读取聊天缓存，拿到零散对话。但相册的风险，很多时候是我们自己在不知不觉中主动送出去的，不需要复杂破解，也不一定非要账号被盗。很多人没有这个意识，随手发原图、随手拍证件存相册、旧手机直接卖掉，这些不起眼的操作，都在埋下隐患。央视和网警多次科普过，照片里藏着一套叫EXIF的元数据，普通人看不到，但是工具一解析就能读出来，里面包含拍摄精确时间、手机型号、GPS定位坐标，定位精度可以达到几米以内 。

举一个很贴近生活的例子，你在家楼下拍一张孩子玩耍的照片，原图发给亲戚，对方保存之后，用简单工具读取信息，就能看到这张照片是什么时间、在哪个经纬度拍的，再对照地图，直接锁定你居住的小区，甚至单元楼大致位置。如果相册里同时存了身份证照片、快递面单、家门实拍、车辆行驶证，几张照片拼在一起，你的姓名、手机号、住址、出行轨迹全部齐全。骗子拿到这一套信息，就可以做精准的冒充诈骗，冒充物业、老师、客服，这种诈骗的成功率，远高于普通的群发诈骗短信。

还有一个高频风险点，就是各类App的相册权限。不少软件安装的时候，一上来就索要相册访问权限，很多人嫌麻烦，直接点允许。这里要区分清楚，修图、扫码类软件需要相册权限属于合理需求，但是很多短视频、小游戏、资讯软件，本身根本不需要读取相册，也会索要这个权限。一旦给了权限，App就可以在后台读取相册里全部图片，不只是你主动选中上传的那一张。之前媒体曝光过一些违规的美化类、滤镜类App，拿到相册权限之后，悄悄批量上传用户照片到服务器，里面的证件照、病历、家庭合影全部被带走 。很多人以为，我不点上传，照片就不会走，实际上权限放开之后，后台读取的主动权就在应用那边了。

云相册自动同步，是中招人数最多的一个环节。不管苹果还是安卓手机，新机激活的时候，云相册备份默认是打开的，大部分人从来没有去检查这个设置。只要连着Wi-Fi，手机就会在后台默默把相册里所有照片上传到云端。这里有两层风险，第一层是云账号密码泄露，如果你的云账号和别的平台共用一套密码，一旦别的平台被撞库，别人登录云相册，你多年所有照片全部可以打包下载。第二层是很多人换手机的时候，直接退出登录、恢复出厂设置不彻底，或者把账号借给家人共用，没有做好权限隔离。网上有真实案例，有人卖掉旧手机，没有关闭云同步，买家登录云账号之后，看到卖家全家证件、孩子学校信息，后续发生了骚扰和诈骗。

还有两种很容易被低估的场景。第一种，手机丢失或者借给别人。很多人手机锁屏密码别人不知道，就觉得相册安全。但有部分机型，在特定漏洞下可以绕过锁屏读取存储；就算没有漏洞，你主动把手机递给别人扫码、看视频的时候，对方只要多划两下，就能打开相册。第二种，打印照片、线下冲印。很多冲印店电脑连接打印机，如果你把原图直接传到店里电脑，电脑如果没有清理缓存，照片就留在本地，一旦电脑被入侵或者转手，照片就流出去了。

也有人会问，那我平时发朋友圈、发微信群，为什么有时候发图没事？这里有一个关键点，主流社交平台在你直接选择图片发送、不勾选原图的时候，平台会自动压缩图片，同时清除里面的EXIF定位元数据。一旦勾选“原图发送”，这一组隐藏信息就跟着图片一起发送出去，接收方保存原图，信息完整保留。很多人分不清这个差别，每次发图习惯性勾选原图，觉得图片更清楚，却不知道附带了额外隐私信息 。

聊完风险，咱们再说实实在在能落地的防护办法，都是手机自带功能，不用装乱七八糟的工具，普通人跟着一步步设置就行。

第一，调整相机定位权限。打开手机设置，找到相机，关闭“保存位置信息”这个开关。关闭之后，新拍出来的照片，就不会再写入GPS坐标。已经拍好的旧照片，如果要对外分享，尽量不要直接发原图，可以先用手机自带编辑功能，简单裁剪一下再发送，裁剪之后大部分手机会抹除EXIF定位信息；也可以用系统自带脱敏功能清除位置数据。

第二，精细化管理App相册权限。定期打开隐私权限管理页面，逐个查看应用的权限。只给真正有必要的软件开放相册权限，比如修图App、扫描软件。短视频、阅读、游戏类App，一律改成“仅在使用期间允许”或者直接拒绝权限。不要图省事，全部一次性放开相册权限。

第三，重新检查云相册同步设置。如果你在用手机自带云相册，先想清楚自己要不要自动备份。如果担心照片丢失，可以保留备份，但一定要开启账号二次验证，也就是双重认证，绑定手机号或者验证设备，就算密码泄露，别人也登不上你的云空间。不需要云备份的，直接关闭照片自动同步，改为手动选择少量照片上传，敏感证件照尽量不上云端。换手机、卖手机之前，先在云服务后台确认退出账号，再做恢复出厂，不要只删本地照片。

第四，敏感照片尽量少存，存了做好隔离。身份证、银行卡、户口本、病历、回执单据这类照片，非必要不拍照保存。确实需要留存用来办事，拍完用完尽快删除；一定要存的话，放到手机自带的私密相册、保密文件夹，开启指纹或者密码验证，不要留在普通相册里和生活照混在一起。删除照片的时候，记得清空最近删除相册，很多人只删照片，忽略回收站，回收站里的图片依然可以被读取。

第五，养成不随便发原图的习惯。和亲友分享日常照片，优先直接发送压缩图，不勾选原图。需要发送证件、单据给办事机构的时候，确认对方是正规渠道，发之前打上水印，水印写明“仅用于XX业务办理，他用无效”，降低被挪作他用的风险。线下冲印照片，尽量用专用传输方式，冲印结束之后，要求店家当场删除电脑里留存的原图。

第六，定期清理相册冗余图片。很多人的相册里存着几百上千张截图、单据、快递面单，长期放着不用。可以每个月抽几分钟清理，没用的回执、截图及时删掉，减少泄露的素材。

这里还要客观说一句，不用过度恐慌，不是相册里每一张照片都藏着巨大危险，也不是所有云服务、相册功能都不能用。防护的核心不是完全不用，而是区分场景，知道哪些操作会放大风险，守住边界。很多安全事故，不是遇到了多么高深的黑客，就是几个习惯叠加在一起：相机默认记录定位、App相册权限全开、云同步一直开着，再随手发原图，几个小漏洞凑在一起，隐私就泄露出去了。对比聊天记录，很多人会有意识不去在微信里发证件、家庭地址，但是拍证件随手存相册、随手原图转发，这个习惯的警惕性普遍低很多，这也是央视专门提醒这个方向的原因。

还有一个容易被忽略的点，AI工具的普及，进一步放大了照片风险。现在很多线上识图、图片处理工具，上传图片之后，会留存素材用于训练，如果你把包含人脸、证件、家庭环境的照片上传到不知名的线上图片工具，也存在被抓取、复用的风险，处理敏感图片，尽量只用本地手机自带工具，不要随便上传到不知名网页。

安全这件事，本质上就是一个个小习惯积累起来的。我们不用因为担心泄露，就不敢拍照记录生活，拍照记录家人、风景、日常，本来就是手机很重要的用处。我们要做的，是把敏感信息和普通生活照片分开，堵住那些看不见的信息泄露通道。很多人看完提醒之后，第一件事就是去关闭相机定位、核对App权限，这个做法非常值得参考。

最后也想听听大家的想法：你之前有没有留意过相册照片自带定位信息？平时发图会不会习惯性勾选原图？欢迎在评论区说说你的做法，有不清楚的设置问题也可以留言交流，喜欢这类实用安全科普，可以点个关注，后续持续分享接地气的手机安全知识。

免责声明：本文仅为个人隐私安全科普参考，不构成专业安全方案；不同品牌手机设置路径存在差异，请以官方说明为准。

（全文2576字）