近日有用户发现,通过三星相册的分享功能将照片发送至 Gmail 并保存为草稿时,附件仍保留确切的 GPS 坐标;而以正常邮件形式发送时,Gmail 会在投递前剥离位置信息。这一现象揭示了 Android 系统中“照片选择器”与传统“分享按钮”在隐私保护机制上的显著差异。

照片选择器:默认隔离位置数据

自 Android 13 起,系统引入的“照片选择器”(Photo Picker)默认会移除照片中的位置数据。除非应用通过新 API 主动请求且用户明确同意,否则无法获取 GPS 坐标。今年八月的 Google Play 系统更新进一步优化了这一机制,增加了“包含位置信息?”提示,Snapseed 成为首个支持该功能的应用。若用户选择共享,照片选择器右下角的位置按钮将保持可用,以满足旅行日志等特定需求。

分享按钮:隐蔽的隐私漏洞

然而,大多数用户习惯从相册直接点击“分享”按钮调用 WhatsApp 或 Gmail 等应用。在此路径下,照片选择器不会被触发,相册直接将包含完整元数据的文件传递给目标应用。

以三星 One UI 为例,虽然其分享屏幕顶部设有“包含位置数据”开关,但该选项隐藏在二级菜单中,且默认处于开启状态。更关键的是,该设置无法持久保存,每次分享后都会重置。这意味着,除非用户每次手动关闭,否则位置信息将被无条件共享。相比之下,Google Photos 虽在链接和共享相册中默认剥离位置信息,但其分享界面缺乏明确的位置控制开关,Google 亦警告通过其他方式分享的照片可能仍包含坐标。

接收端策略不一,隐私风险犹存

当照片离开相册后,其隐私保护程度完全取决于接收应用的政策。测试显示,Gmail 在正式发送邮件时会清理坐标,但同步至云端的草稿却保留了原始数据;WhatsApp 即便以文档形式发送,也会剥离位置信息。这种保护并非系统强制,而是厂商的自愿行为,随时可能变更。

值得注意的是,Google 短信(Messages)已在聊天界面嵌入照片选择器,从对话内附加的照片不再携带位置信息,但从相册外部分享的照片仍会跳过此保护。在系统默认行为统一之前,建议用户在分享前向上滑动照片检查图钉标记,或使用 ExifTool 等工具彻底清除元数据,以确保隐私安全。