图片里有没有隐藏信息？EXIF、LSB 和隐形水印这样查
一张图片文件里可能不只有你看到的画面。它还可能包含 EXIF 元数据、GPS 坐标、缩略图、编辑软件标记、低位像素变化，甚至频域里的隐形水印线索。
先给结论：查图片隐藏信息时，先看元数据，再看 LSB 等像素低位通道，最后检查频域图案。所有结果都应当当作线索，而不是自动证明。
BaseToolbox 的 隐藏信息检测工具 可以在浏览器本地查看图片元数据、LSB 位平面和 FFT 频域线索。
先看元数据
元数据是最容易检查的隐藏层。根据文件和设备不同，它可能包含：
- 相机或手机型号
- 拍摄时间
- GPS 位置
- 图片方向
- 编辑软件
- 内嵌缩略图
- 色彩配置文件
- 作者或版权字段
元数据有时有助于证明来源，但也可能暴露隐私。公开分享照片前，建议先看文件里是否仍然带有位置、设备或编辑信息。
再看 LSB 隐写线索
LSB 是 least significant bit，也就是最低有效位。简单隐写术可能会修改颜色通道里的低位数据，让肉眼看不出变化，但在位平面检查时出现异常。
不过 LSB 分析不是魔法。压缩、缩放、截图、噪点和普通图像处理也会改变低位数据。看到异常只能说明值得进一步检查，不能直接证明里面藏了秘密信息。
检查频域图案
有些隐形水印或重复信号，在普通图片里不明显，但在频域图里更容易看到。FFT 类检查可能显示亮点、线条、网格或重复结构。
同样要结合上下文。屏幕摩尔纹、印刷纹理、传感器噪点、压缩和缩放，也可能形成重复图案。不要脱离原图和来源场景下结论。
分享前的隐私流程
处理敏感照片时，可以按这个流程：
- 保留原始文件，不要直接覆盖。
- 本地检查元数据。
- 判断 GPS、设备、时间和编辑字段是否需要移除。
- 如果文件可疑，再看 LSB 和频域线索。
- 公开分享时导出一份干净副本。
- 如果需要留证，把原图单独保存。
如果图片可能用于证据、工作交付或客户审核，不要只保留清理后的版本。
不同用途，导出策略不同
公开发社交平台时，通常更适合导出一份不含位置和设备信息的干净副本。商品图可能需要保留色彩配置，避免颜色在不同设备上偏差太大，但可以移除相机、GPS 和编辑历史。调查、审核或客户留档时，原图反而很重要，因为清理元数据可能破坏来源线索。
所以不要对所有图片套同一个规则。先判断目标是隐私分享、正式发布、技术排查，还是证据保留，再决定要删除哪些隐藏信息、保留哪些原始信息。
遇到可疑文件时，建议先记录你检查过什么：元数据、可见内容、位平面、频域图，以及是否发现异常。这样之后无论是导出干净副本，还是保留原文件做进一步分析，都能说明判断依据。
对普通用户来说，最常见的风险不是复杂隐写，而是 GPS、拍摄时间、设备型号和编辑软件信息被无意公开。先把这些容易暴露隐私的字段看清楚，已经能避免很多问题。处理后再打开导出的副本检查一次，确认隐藏字段确实减少，再发给别人或上传平台，不要只相信导出按钮和默认设置结果页，最好保留原图备份。
一句话总结
图片隐藏信息可能存在于元数据、缩略图、像素低位和频域图案中。检查时要结合 EXIF、LSB 和 FFT 类线索，再决定保留原图还是导出公开分享副本。
常见问题
EXIF 和隐写术是一回事吗？
不是。EXIF 是相机和软件写入的元数据；隐写术通常是把信息藏进像素数据或文件结构里。
能彻底删除所有隐藏信息吗？
普通元数据可以通过导出干净副本移除，但要证明所有可能隐藏信号都不存在并不简单。高风险场景需要正式的数据清理流程。
元数据应该保留还是删除？
需要证明来源时保留原图和元数据；公开分享时，如果位置、设备、时间和编辑信息没有必要，就导出一份清理后的副本。