Metadata Viewer 上传文件的隐私与数据安全:能确认什么、该注意什么
Metadata Viewer（extractmetadata.com）是一个免费在线元数据读取工具，使用它必须把文件上传到网站服务器，或提供文件 URL 由其抓取。网站本身设有 Privacy（隐私）页面，但现有资料只显示该页面存在，未提供其具体条款内容。因此可以确认的是：文件会离开你的设备；无法从现有资料确认的是：文件是否被存储、保留多久、是否被删除。对敏感文件，应先在本地查看隐私政策再决定是否上传。
使用这个工具时，数据实际经过了哪些环节
根据网站页面信息，提取元数据有两种输入方式：
- 上传文件：文件从你的设备传输到网站服务器，由服务器端解析。
- 输入 URL：网站主动去抓取该 URL 指向的文件，再解析。
页面在处理阶段会显示 “Processing / Please wait, still uploading ...”，说明解析发生在服务器端，而不是浏览器本地完成。这意味着无论哪种方式，文件内容都会经过第三方服务器。
元数据本身可能包含作者姓名、登录名、创建日期等信息（网站原文列举了这几类）。也就是说，即使你只关心“看一眼元数据”，上传这个动作已经让文件本体和其中的元数据同时暴露给了服务方。
网站提供了哪些可核对的信息
| 可确认的信息 | 说明 |
|---|---|
| 存在 Privacy 页面 | 导航栏中有 Privacy 链接，可点开查阅 |
| 存在 Contact 页面 | 可用于联系站点方 |
| 存在 Donate 入口 | 说明其运营模式包含捐赠，页面自称 free online tool |
| 支持格式广泛 | HTML、PDF、Office、图片、音频、压缩包、可执行文件等数十种 |
不能从现有资料确认的：文件是否加密传输、是否在服务器留存、留存时长、是否用于其他用途、是否有删除机制。这些都需要以 Privacy 页面实际内容为准，本文不代为推断。
上传前的判断步骤
- 打开 Privacy 页面，查找关于文件存储、删除、第三方共享的表述。如果找不到明确说明，按“可能被留存”来对待。
- 给文件分级：合同、身份证件、内部报表、含个人信息的照片，属于高敏感；公开文档、自己生成的测试文件，风险较低。
- 优先用本地工具处理高敏感文件：操作系统自带的文件属性面板、
exiftool、PDF 阅读器的文档属性等，都能在不上传的前提下查看元数据。 - 必须用在线工具时，考虑先复制一份、删掉敏感内容再上传，或只上传不介意公开的版本。
- 用 URL 方式时额外注意：确认该 URL 不包含访问令牌、签名参数或指向私有存储的临时链接，否则等于把访问权限一并交出去。
常见卡点
- 以为“只读元数据”就不会泄露内容：解析在服务器端进行，文件本体已经传输。
- 忽略 URL 里的凭证：带 token 的下载链接被抓取后，可能被记录。
- 把免费等同于无留存：页面自称免费，但免费与数据保留策略是两件事，需分开看。
- 找不到隐私说明就默认安全：找不到说明时应按更保守的假设处理，而不是相反。
结论
Metadata Viewer 适合处理公开或低敏感文件，它的格式覆盖广、无需安装。但凡涉及个人信息、商业机密或受监管数据，先读 Privacy 页面；读不到明确承诺，就改用本地工具。是否上传，最终取决于你对“文件离开设备”这件事的接受程度，而不是工具是否标着“免费”。