文件隐私 · 更新于 2026-11-05 · 11 分钟阅读
发送文件前怎么检查隐私
文件隐私检查不能只看正文。作者、公司、修订、批注、隐藏表格、备注、嵌入对象和照片 GPS 都可能暴露额外信息。
操作步骤
1. 确认授权和分发范围
先判断文件是否允许对外发送、接收者是谁、是否包含个人信息、商业秘密或受监管数据。没有合法权限时，不应上传到任何在线服务。
2. 查看完整元数据
按文件类型检查作者、最后修改者、公司、设备、软件、创建修改时间、自定义属性以及照片的 GPS 和拍摄时间。
3. 阅读分享前隐私体检的范围
PDF、Word、Excel、PPT 的查看结果中，完整元数据下方有分享前隐私体检。逐项看检测到的风险、建议及“检查不完整”等状态；它是限定范围检查，不能代替原软件的全面文档检查。旧版、加密、签名、含宏或复杂结构可能有额外限制。
4. 检查非元数据内容
Word 的修订批注、Excel 的隐藏表和外链、PPT 的备注与隐藏页、PDF 的附件表单、图片画面中的位置线索都要单独核对。
5. 需要保留字段时使用编辑，而非全清
进入编辑文档元数据，选择类型并上传受支持文件，点击“编辑元数据”查看回显旧值，只修改确实需要变更的可写字段。空字符串表示明确清空，未修改字段不提交。点击“保存并下载”，再上传实际下载副本核对。编辑不是清除全部隐私，也不能补写任意只读字段。
6. 检查音视频标签与可播放内容
分别进入查看音频或查看视频页面，按页面接受格式选择文件。上传服务器临时解析后查看编码、时长、采样率或分辨率、作品标签、版权及完整字段。当前影音入口仅查看，不编辑或清理；录音中的姓名、背景对话及视频画面仍需自行审听审看。
7. 正确使用图片辅助取证
该页面在浏览器本地读取受支持图片，生成压缩差异与重复区域候选。先选择示例或自有测试图片，查看结果和限制，再人工复核候选区域。高亮不是篡改判决：纹理、压缩、缩放也可能产生异常候选；不应用于自动判断真假。
8. 制作分发副本
在保留原件的前提下编辑或清除不必要信息。重要或涉敏文件优先使用组织批准的离线工具。
9. 重新检查最终文件
对实际准备发送的副本再次查看元数据、打开测试并核对文件名。不要只检查中间版本。
实例与预期结果
一次对外分发的完整检查
只使用已获授权的测试文件；组织禁止上传的文件应离线检查。
- 按文档、图片、音频或视频选择入口
- 先检查来源与敏感范围
- 始终保留原件
示例输入 / 准备
文档：作者、公司、自定义属性、批注、修订、隐藏页、外链 图片：GPS、时间、设备、画面中的身份位置线索 音频：艺术家、专辑、版权、录制软件与可识别标签 视频：容器、时间、位置或设备字段、画面与声音
预期结果 / 核对项
文档：检查分享前隐私体检的风险项和是否检查完整，再按格式处理。 图片：清理后自动复检；辅助取证仅定位人工复核线索。 影音：当前只查看，缺失标签不能证明没有私人内容。 最终副本：重新查看、用原软件打开，并核对下载文件名。
不要把“无风险提示”“没有 GPS”“哈希一致”理解为绝对安全。图片辅助取证不是司法鉴定，影音查看不是音视频内容脱敏。
音频基础参数与标签要分开核对
本次合成 WAV 回归样例使用单声道 PCM 音频，无真实录音。可用自己有权处理的测试文件在播放器中先核对参数。
- 进入查看音频元数据
- 上传文件后检查“技术参数”和“完整原始字段”
- 视频请使用独立的视频查看入口
示例输入 / 准备
格式: WAV 采样率: 8000 Hz 声道: 1 采样位数: 16 bit 编码: PCM_SIGNED
预期结果 / 核对项
采样率: 8000 声道: 1 原始字段可检查 bits 和 encoding。 标题、时长、码率等未返回时不能自行推算或填为零。
解析器对容器和标签的覆盖不同。本次样例的 WAV INFO 标题未被读取；字段空缺不代表文件没有该信息。影音入口不转码、不清除标签，也不替代实际播放检查。
图片辅助取证只生成待复核线索
选择一张自有 JPEG 测试图片，不使用真实争议证据练习。
- 进入图片辅助取证
- 选择图片，查看压缩差异与重复区域候选
- 结合原图人工核对高亮位置和限制说明
示例输入 / 准备
样例 A: 相机导出的 JPEG 样例 B: A 经过缩放或重复保存的副本
预期结果 / 核对项
即使没有人为拼接，压缩、缩放和纹理也可能产生差异或重复候选。 没有候选也不能证明原图未修改。
这是浏览器本地的辅助检查，不自动识别真实拍摄时间、地点或修改者，不输出真伪鉴定结论。
遇到问题怎么办
可以查看，但编辑或清除按钮不可用
可能原因：可能是旧版 DOC/XLS/PPT、含宏、数字签名或其他不支持安全写入的格式。
处理方法：查看页面提示；在原软件中另存不含宏、未签名的受支持副本后再处理。不要仅修改文件后缀；需保留签名的文件不要改写。
提示不是有效 Office Open XML 文档或无法解析
可能原因：文件可能加密、损坏、下载不完整，或扩展名与真实格式不一致。
处理方法：先在原软件打开核对。对你有权处理的加密文件，用已知密码打开并另存副本；本站不破解密码。仍失败时提供错误编号和格式，不要在公开反馈中附敏感原件。
清除后正文、批注或隐藏信息还在
可能原因：文档属性清除不等于正文脱敏或删除内容层结构。
处理方法：依据分享前隐私体检的项目和检查完整性，在原软件中处理批注、修订、隐藏页、附件或外链，再检查最终分发副本。
下载结果不对或无法完成复检
可能原因：可能有解析兼容问题、请求失败或尚未核对的保留项。
处理方法：保留原件，不要将未验证副本直接分发。尝试“重新复检”；确认浏览器下载记录、文件名和内容。复检完成也必须用原软件试开。
风险与限制
- 在线工具不适合处理国家秘密或组织禁止外传的文件。
- “没有检测到风险”不等于绝对安全，私有字段和嵌入内容可能超出解析范围。
- 清理会改变文件哈希，也可能影响数字签名。
常见问题
哪些文件最容易泄露元数据？
Office 文档、PDF 和手机原图都很常见。风险大小取决于字段内容和分发场景，而不是单纯取决于格式。
把文件压缩成 ZIP 能隐藏元数据吗？
不能。压缩通常会原样保留文件内部元数据，解压后仍可读取。
元数据清空后就绝对安全吗？
不是。正文、批注、隐藏内容、附件、文件名和画面本身仍可能包含敏感信息。