……你找到我了。謝謝你比他們早一步。我會照你的建議處理。夜鷺
結案 · 2026/09/17 03:12
夜鷺是黃美玲
產品經理，東京展覽的主講人。照片在 9/14 晚宴後的飯店房間裡拍下，五分鐘後發文。
自評
- 沒看提示、一次就指認正確：洋蔥首席調查員
- 看了 3 條以內的提示、誤判 1 次以內：資深隱私志工
- 其他：見習調查員
如果把原始照片上傳到線上 EXIF 工具，再降一級。
她暴露了什麼
| 破綻 | 證據 | 意義 |
|---|---|---|
| 時區偏移 | Offset Time Original：+09:00 | 拍照時人在 UTC+9（日本或韓國），不在台灣。23:47 換算台北時間是 22:47，五分鐘後就發文了。 |
| 手機型號 | Make：Google／Model：Pixel 7a | 直接說出拍攝裝置。 |
| 檔名 | PXL_20260914_144712345.jpg | 就算清掉 EXIF，「PXL_」也會透露這是 Pixel 手機，數字是 UTC 時間。 |
| 飯店便條紙 | 畫面左下角 HOTEL SAKURA · SHINJUKU | 人在東京新宿，不在首爾。 |
| 筆電與貼紙 | 黑色 ThinkPad、觸控板右側的洋蔥貓貼紙 | 和 8/31 Slack #random 的訊息完全吻合。 |
| 寫作風格 | 「臺」、中英文間半形空格、「」引號、句尾「以上。」 | 和她在 Slack 上的用字習慣一致。 |
| 帳號名稱 | night_heron_0914 | 0914 正好是發文日期，說明帳號是當天臨時註冊的。它不會直接指向誰，但顯示人取名時常不自覺帶進日期、生日等個人資訊。 |
逐條排除
| 線索 | 張家豪 | 林雅婷 | 許志明 | 黃美玲 | 吳思妤 | 陳柏翰 |
|---|---|---|---|---|---|---|
| 時區 +09:00 | 東京 | 台北 | 首爾 | 東京 | 台北 | 新加坡 |
| Pixel 7a | 8/20 換機 | — | 8 Pro | 符合 | — | — |
| 便條紙（東京） | 符合 | — | 首爾 | 符合 | — | — |
| 筆電＋貼紙 | 玫瑰金、無貼紙 | — | — | 符合 | — | — |
| 寫作風格 | 不符 | 很像 | 不符 | 符合 | 不符 | 不符 |
陷阱
- 張家豪：BYOD 登記表寫的是 iPhone 15，但那是三月的舊資料，8/20 已經換成 Pixel 7a。同一晚也住在同一間飯店。能排除的是筆電：玫瑰金色，而且沒有貼紙。
- 陳柏翰：人在國外、用 Pixel 7a、又是合作案的推手。不過新加坡是 UTC+8，和台灣同時區。
- 林雅婷：寫作習慣很像，也用 Pixel 7a，但那天晚上在台北。
- 許志明：爆料文提到「公司法務早就知道」，很容易讓人懷疑法務。實際上人在首爾，手機是 Pixel 8 Pro。
單一線索都不足以定罪。交叉比對才是去匿名化真正的威力，也是它危險的地方。
事件經過
9/14 晚宴結束後，黃美玲回到新宿的飯店房間，打開 ThinkPad，看著那份備忘錄猶豫了很久。23:47，她拿起手機拍下螢幕，五分鐘後在論壇按下「發布」。
她記得關掉定位，卻忘了手機一落地東京就自動切換成 UTC+9，也忘了相機會把型號寫進每一張照片。至於那隻洋蔥貓，正好就在鏡頭邊緣。
隔天清晨你把報告傳給夜鷺。原文刪除了，改請記者協助查證，並透過記者的消息來源保護流程，以文字轉述的方式重新揭露。這一次，沒有附圖。
下次發文前
- 清除中繼資料：用 MAT2、ExifCleaner 等工具處理後再上傳。關掉 GPS 只擋住了位置。
- 重新命名檔案：預設檔名常帶著品牌和時間。
- 注意時區：手機出國會自動換時區，時區也是位置資訊。
- 清空畫面：最好不拍原件，改用文字轉述。
- 帳號名稱要隨機：不要放日期、生日、地名或任何對自己有意義的數字。
- 改變寫作習慣：用字、標點、空格、口頭禪都是指紋。
- 想想匿名集合：知情者只有 6 人時，任何細節都能縮小到 1 人。
延伸閱讀：anoni.net 概念篇 · 記者情境 · 工具篇
玩完的感想、想看的案件主題，歡迎寫在建議與回饋（送出需要 JavaScript）。