可怕！愛在朋友圈曬自拍的妹子們一定要看!
不管你是才男俊女還是相貌平平，在朋友圈中點贊最高的永遠都是自拍照，特別是到了放假期間，通過朋友圈你可以感受全世界的愛。
各位在各大社交網站曬圖享受贊譽的同時，跟隨著有一些風險也悄悄到來。
前一段時間有一個日本宅男干了一票大的，通過女偶像的曬圖發現了明星的家庭住址，然后這名宅男竟然循著地址去猥褻了女明星...
文章后面會給大家詳細介紹這名宅男是如何找到女星家庭地址，先來給大家看看一些低段位的泄露手段。
01照片中信息是怎樣出賣你的?
我先給大家舉個例子。前一段時間我在美國西海岸自駕，在海邊碰到了一群人在沖浪，不是普通的沖浪是滑翔傘沖浪，近距離看到這項運動感到很震撼，于是我在某個社交網站分享了拍的照片。
就是下面這張照片：
過了一會，有一個讀者在微信中聯系到了我：
?
?
然后這位讀者再使用谷歌地圖，輸入圖片中的相關 GPS 信息后，就可以找到我在哪個地方拍攝的照片。
當然這個讀者沒有什么惡意，只是單純的和我聊了幾句而已，但試想一下如果哪個妹子平時愛曬圖，如果別有用心的人拿到其中的信息可能會發什么?
02去掉 GPS 的照片也可能泄密
大家千萬不要以為在照片中去掉 GPS 信息就萬事大吉了，可能自己非常普通的一張自拍照就可以被人分析出你家的地址。
再給大家找一個案例，有一個網友在網上上傳了一張私密照片(下圖)，就有人通過這個照片找到了這位姑娘的家庭住址。
????
具體怎么操作呢，把這張照片放大可以看到右側的外景信息。
?
?
翻轉過來可以看到：天汽車城。
?
?
接下來使用百度查詢一下國內都有哪些叫XX天汽車城。
?
?
這是百度的一個結果，排在第一個是長沙的。我們查看一下實景地圖中長沙河西藍天汽車城的相關景貌。
?
?
這個在地圖上看周圍都是綠的，而照片背景是大片建筑，所以排除。
照片中建筑比較多，應該是比較發達的地區或者市區，那些沒聽過的小縣城基本可以排除。
再使用 360 搜索“天汽車城”，發現第一個是泉州海天汽車城。
?
?
再使用地圖看一下：
?
?
再對比照片中有個公園，感覺應該差不多。
?
?
再從網上找到海天汽車城的照片和上圖的照片做對比，應該可以確認就在這個地方。
?
?
再使用谷歌地圖來確認下，更加明顯了，公園應該在汽車城和女孩住所的中間。
?
?
再看女孩的照片，以公園的位置來說，她就在公園左側，根據左側方位可以發現有一個泉州萬隅中駿商城公寓。
?
?
從女孩的自拍照來看公寓應該是靠近公路。
?
?
在百度上尋找這個公寓的信息可以找到這個圖片。
?
?
然后再根據谷歌地圖看看公寓底層的照片，通過底層門上的反光可以看到樹的影子，再對比女孩上傳照片中的外景樹木。
?
?
然后再根據照片中窗子露出的柱子，以及向下看的角度大概可以推斷出女孩住在幾樓。
?
?
因為是商城公寓，所以可以電話咨詢公寓在幾樓，上面的公寓圖中有公寓的招商電話：2728xxxx。
通過以上手段就可以精準定位一個人的地址，看完這些手段是不是很恐怖，一個普通人的自拍照就足以泄露自己的隱私。
我們以為只有普通人會犯這種錯誤，但其實明星也著過道，再給大家說一個國內明星照片泄密家庭地址的事件。
03王珞丹家庭地址泄密事件
曾經網上有一篇很有名的文章叫做《我是如何推理出王珞丹住址》，文章中就給大家描述了他的推理過程，推理過程大概如下。
第一階段：信息獲取
首先他在百度上搜索到了王珞丹的博客和微博，并對其上的信息進行篩選，獲得了以下兩張比較有價值的圖片：
?
?
上下這兩張照片，是她發表在微博上的從她家里往外拍的照片，表面上看，這是兩張極為普通的照片，或許瀏覽者不會過多地注意，而實際上，這兩張圖片所傳遞的信息已足以推理出她家的位置。
?
?
從以上照片可以分析得出這是西式小區，小區建成有一段時間，房子住在頂層，小區有三個同樣大小的正方形花壇，正方形連線的一段是一個俯視圖為長方形的拱門建筑。
下一步要鎖定這個小區。打開 Google Earth 截取的一張北京城區的俯視圖，為了方便解說作者的分析過程，將其劃分為九個區域。
劃分方式我是按照四環為標準的，也就是 E 區域的邊界便是四環。很顯然，這僅僅是一張大比例的俯視圖，放大比例尺寸之后，每一個區域都夠瀏覽幾個小時的。
?
?
下面要做的工作就是一一排除這些待選區域，有的區域無法立即排除，需要在其他某個關聯區域被排除掉之后才能夠排除，這個稍后會具體解釋。
第二階段：區域篩選
以下是原作者排除非關聯區域的過程，在王珞丹的微博上，注意到有這樣一條：
?
?
聯排要到城里的攝影棚去，而她堵車堵在四環，時間是下午一點五十左右，剛好是從家里吃過午飯往攝制組趕的時間，說明她家不在四環以里。
雖然不夠充分，但極有可能是這樣的。在她另一條微博里，她提到演出這么多年，自己還沒有在北京中心地帶買一套房子，便是佐證。因此排除 E 區域。
后面他再根據微博上的其他信息排除了其它區域，認為 C 區域的可能性最大，重點排查 C 區域的小區。
下面要做的工作就是一一排除這些待選區域，有的區域無法立即排除，需要在其他某個關聯區域被排除掉之后才能夠排除，這個稍后會具體解釋。
第三階段：搜索
之前的分析大概花去了二十多分鐘的時間，接下來的工作就是搜索。在 Google Earth 上作者截取了如下這張俯視圖，乍看上去，沒有什么特別之處。
?
?
讓我們對局部放大看一看：
?
?
請注意圖片中間左部的三個正方形區域，注意這三個正方形在俯視圖上的不同體現，再加上正方形區域邊上的那個長方形區域，基本上可以確定，這就是他所要找的目標小區。
第四階段：實地檢驗
為了驗證這個確實是所尋找的目標小區，去年暑假，作者還特意前往此地，下圖是作者在現場拍攝的照片。
和之前王珞丹從陽臺上往外照的照片進行比較，便可獲證這確實是作者所尋找的目標小區。
?
?
下圖是作者拍的另一張小區照片，可以看到三個正方形花壇中的一個，以及背后的長方形拱形門。
?
?
以上便是作者分析推理加搜索的全部過程，前后用時四十多分鐘，其中信息采集、分析推理占了較長時間，二十分鐘左右，搜索也接近二十分鐘。
另外王珞丹早已經搬家，作者的文章也只是為了證明自己的推理過程。盡管樓主表示自己并沒有惡意，等王珞丹現在已經搬走了才分享出來給大家。
但仔細想想，通過微博中的幾張照片再結合谷歌地圖就能找上門來，還是挺恐怖的。
04日本女明星被猥瑣事件
終于講到日本女明星這次的泄露地址事件了，她比王珞丹泄密地址的方式更要傳奇得多，真的是連電影里面都不敢這樣演，就活生生的發生了。
前段時間，一位名叫佐藤響的日本宅男，看起來老實巴交的，結果卻干了一件轟動世界的大事情，順便把自己送進了監獄。
?
?
日本 21 歲的女明星松岡笑南(Matsuoka Natsumi)有很多歌迷，其中包括一些狂熱的男人。
為了調動粉絲們的熱情，松岡笑南經常在網上發布自己的自拍照片，以供他們欣賞。
佐藤響做為松岡笑南的粉絲之一，對她更是瘋狂的迷戀，在每條推特下都會留言，同時每次演出都會到現場支持，當然也會仔細觀察她的每一張照片。
?
?
有一天他終于在女明星的照片中發現了線索，找到了女明星的家庭地址，就這樣悄咪咪的摸到了女明星的家門口，在松岡進家門前用毛巾捂住了她的嘴巴，并對年僅 21 歲的她上下其手。
幸運的是，由于松岡不斷掙扎、尖叫連連，害怕被發現的佐藤放棄了猥褻，立刻逃走。不過終究還是逃不過法網，不久后就被警方逮捕了。
按理說女星們的住址都是高度私密的，那佐藤是怎么找到的呢?說出來你可能不信，關鍵就是：自拍中的瞳孔倒影!!!
?
?
根據佐藤交代，他放大松岡在車站的自拍后，在瞳孔倒影中得到了大致的街景輪廓，再用谷歌地圖的街景功能逐個排除，還真的讓他找到了自拍中的車站。
隨后他到車站蹲點跟蹤，進一步鎖定了松岡住的那一棟公寓。他還對松岡在家里拍的短視頻進行了仔細分析，提取出太陽角度以及窗簾顏色等關鍵信息。
最終成功推斷出松岡具體住在公寓中的哪一個房間，并實施了邪惡的計劃。
?
?
沒想到，靠一張自拍就能找上門來這種只存在電影中的高智商犯罪，居然在真實生活中發生了。
有網友稱他簡直就是福爾摩斯再世、真人版的柯南，不去抓壞人可惜了......
?
?
這位狂熱的男粉絲給大家上演了一場真人版懸疑推理劇，有一種看《名偵探柯南》的感覺，這樣的天才這樣的能力，他應該去當偵探，"千里追兇手，就靠一雙眼"。
可是他卻用他的智商做出了這種變態的行為，實在是太傻了點。
05還有更恐怖的
對于很多地理知識豐富的人來講，普普通通的照片在他們眼里卻是信息流滿滿。
比如我在微博發現的這張照片，對于我來講只能看出來這是一個中午拍的照片。
?
?
但是對于有些人來講，圖片中的信息足以讓他們定位這張圖片的地址了。具體看下專業人士是怎么來分析的。
因為我們是北半球，所以影子肯定不會出現在本體的南邊，而建筑物面積最大的側面一般又是向陽的，所以我們可以知道這幅圖的東西南北。
?
?
讓我們繼續，太陽東升西落，所以拍這幅照片的時候是下午，大概 3~4 點。
之后進一步分析各種光線的夾角、實體高度與投影長度關系，得到太陽高度角和影子長度的大致數據。
?
?
接下就需要用到一個神奇的網站 Sun Earth Tools：
https://www.sunearthtools.com/dp/tools/pos_sun.php
這個網站能查找地球上任何一個地點，任何時刻的太陽高度角和影子長度。根據上圖猜測的數據輸入后，就能得出照片拍攝地點的大致經緯度。
?
?
再回到影子定位的網站，當我們把月份調到 7 月的時候，下午 16 點的那條直線的方向正好和照片中影子的方向吻合!!!
?
?
然后，在這個經緯度附近仔細搜尋一下，就能找到準確的位置。
?
?
結果和照片中的建筑一模一樣啊，這也太魔幻了吧......
06一個億的像素
前兩天某廠商出了一個新款手機，據說拍攝的照片有一個億的像素，大家可能不明白一個億像素的照片是什么概念，我找到富士中國官網的一個原圖，試著和大家一起看看。
原圖：
?
?
放大：
?
?
最后圖片中的汗毛都可以看得非常清楚，如果這么高像素的手機對著自拍一張照片，基本上可以看清楚臉部的任何細節。
大家都知道，中國人拍照都有一個習慣就是舉剪刀手，其實這個動作也極具風險。
對著鏡頭比剪刀手拍照的時候，在 1.5 米的距離內拍攝的照片能還原出 100% 的指紋。
2019 年國家網絡安全宣傳周上海地區活動中，上海信息安全行業協會副主任張威表示，拍照時如果鏡頭距離夠近，“剪刀手”照片通過照片放大技術和人工智能增強技術，就能將照片中人物的指紋信息還原出來。
?
?
指紋被提取后通過專業材料制作成指紋膜，可被不法分子用于各種通過指紋技術來識別身份的渠道，指紋門鎖、指紋支付等都能輕松破解。
看來以后拍照要反著舉剪刀手了...
07自拍照可以泄露哪些信息
一般手機的拍照可以暴露以下幾方面的信息：
- 拍攝日期
- GPS 定位數據等等
- 拍攝設備(機身品牌、鏡頭、閃光燈等)
- 拍攝參數(快門速度、光圈 F 值、ISO 速度)
- 圖像處理(銳化、對比度、飽和度、白平衡等)
比如我在美國拍的那張照片，我在電腦端右鍵-屬性-詳細信息，就會看到以下信息：
?
?
申明一下，小米真的沒有給我廣告費(#^.^#)
如何去掉照片中的 GPS 信息：
①關閉掉手機相機的定位權限。各個類型的手機關閉方式不同，但都可以通過設置相關的權限去掉照片記錄 GPS 的功能。
②在社交網站上傳照片的時候避免使用原圖上傳，一般情況下各個軟件會對上傳的照片進行壓縮處理，自動會抹去相關的 GPS、手機型號等信息。只要不使用原圖上傳分享，一般可以避免掉大部分問題。
③在電腦端刪除屬性和個人信息。電腦端右鍵-屬性-詳細信息，滾動條拉動到最下方的時候，會看到“刪除屬性和個人”信息的藍色字樣。
?
?
在彈出的對話框中，可以勾選你想刪除的屬性信息，避免個人隱私泄露。
④網上有很多地址混淆的軟件，可以更改照片中的地址，這樣也可以誤導那些有心人。
比如軟件：MagicEXIF 元數據編輯器，可以查看或者手動更改照片中的 GPS 相關信息。
?
?
當然以上手段只能防止照片本身的屬性信息，拍照的時候還需要注意，不要泄露家庭的內外景信息，不要泄露公司的內外景信息，避免拍照露出指紋或者其他敏感信息。
08社會工程學
上面說的照片都是我們在社交網上上公開發布泄露的，但其實會有一些人有目的的跟受害者獲取一些信息，這種方式就叫做社會工程學。
先給大家介紹下什么叫做社會工程學，引自維基百科的說明：在計算機科學中，社會工程學指的是通過與他人的合法地交流，來使其心理受到影響，做出某些動作或者是透露一些機密信息的方式。
這通常被認為是一種欺詐他人以收集信息、行騙和入侵計算機系統的行為。在英美普通法系中，這一行為一般是被認作侵犯隱私權的。
用大白話說就是用聊天的方式來獲取你的一些隱私信息，比如我們上面說的一般情況下不要發原圖給陌生的網友，那么網友就會有辦法來套路你。
比如下面這個：
?
?
還有這個：
?
?
通過類似的手段騙取受害者的相關內容。讓重發的手段各種各樣，理由可以是：照片不清晰、圖片加載失敗等等。
大家在日常交流過程中需要注意，有可能陌生人想知道你家地址，就會在聊天中假裝隨意和你聊聊今天的天氣怎么樣，小區有沒有下雨等話題，引誘你發個照片看看等。
如果不留意發照片給陌生人，就有可能通過 GPS 或者圖片外景信息定位到你家地址。
09總結
在信息越來越發達的今天，我們的各種信息都會飄落在互聯網上，平時保持一定的警惕性可以避免很多問題。
如果你覺得這篇文章對你警示很大，可以發給你朋友避免他也會出現類似的問題。同時我給大家總結了一份防止信息泄露的檢查清單。
日常生活中關注以下 12 條事項，可以有效避免隱私泄露：
- 設置安全系數高、不會被暴力攻擊輕易猜到的密碼。如果你記憶不好，建議 KeePass 類似軟件。
- 不要多個網站用同一個密碼，防止撞庫，在任何地方輸入密碼時，注意周圍，包括角落的攝像頭。
- 不要隨便在網上留 QQ 放真名甚至是身份證號，對于需要上傳身份證或者其他證件信息的互聯網產品謹慎使用。
- 不要隨便連接公共 WiFi，針對手機蹭網可能被捆綁軟件的風險，建議用戶在公共場所連接安全的 WiFi，不要輕易安裝陌生的應用軟件。
- 在蹭網環境下，盡量避免賬號登陸、網銀轉賬、網上購物等操作，防范信息泄露和財產損失的風險。
- 不要用安全性弱的郵箱，并且不要用該郵箱綁定支付寶或者 Apple ID。
- 個人路由器管理后臺賬號密碼不要設為默認 admin，必要的話可以做一下 MAC 綁定。
- 手機鎖屏時建議用密碼(數字、字母或指紋都行)，強烈不建議用圖形密碼，隨便都可以被陌生人瞄到。
- 不要在陌生的電腦上輸入密碼等，如果實在需要，輸入后，清除好記錄。如果是在瀏覽器上輸密碼，記得用隱身模式。
- 電腦安裝安全防護軟件，支持正規渠道下載的軟件，包括 Windows、Office 等，盜版、破解的軟件很難保證其安全性。
- 慎在社交網絡曬含有個人隱私的機票，車票、孩子的名字學校等且不打碼。
- 如果你是重要人物，記得給你的電腦 BIOS 加個密、硬盤加個密、關鍵文件放到 TrueCrypt 里，發郵件用 GPG 加密。
最后，《網絡安全法》販賣 50 條個人信息可入罪。
參考文章：
- 科技每日推送-21 歲日本女星慘遭“私生飯”猥褻，只因自拍瞳孔倒影暴露住址?
- 夢中的魚-我是如何推理出王珞丹住址的
- 異度世界-gps 定位 | 一張照片是怎么出賣你的?
- 知乎日報-如何通過一張照片判斷其拍攝的時間?
?
?
