……你找到我了。谢谢你比他们早一步。我会照你的建议处理。夜鹭
结案 · 2026/09/17 03:12
夜鹭是黄美玲
产品经理，东京展览的主讲人。照片在 9/14 晚宴后的酒店房间里拍下，五分钟后发文。
自评
- 没看提示、一次就指认正确：洋葱首席调查员
- 看了 3 条以内的提示、误判 1 次以内：资深隐私志愿者
- 其他：见习调查员
如果把原始照片上传到在线 EXIF 工具，再降一级。
她暴露了什么
| 破绽 | 证据 | 意义 |
|---|---|---|
| 时区偏移 | Offset Time Original：+09:00 | 拍照时人在 UTC+9（日本或韩国），不在台湾。23:47 换算台北时间是 22:47，五分钟后就发文了。 |
| 手机型号 | Make：Google／Model：Pixel 7a | 直接说出拍摄设备。 |
| 文件名 | PXL_20260914_144712345.jpg | 就算清掉 EXIF，「PXL_」也会透露这是 Pixel 手机，数字是 UTC 时间。 |
| 酒店便条纸 | 画面左下角 HOTEL SAKURA · SHINJUKU | 人在东京新宿，不在首尔。 |
| 笔记本与贴纸 | 黑色 ThinkPad、触摸板右侧的洋葱猫贴纸 | 和 8/31 Slack #random 的消息完全吻合。 |
| 写作风格 | 中英文间半角空格、「」引号、句尾「以上。」带句号 | 和她在 Slack 上的用字习惯一致。 |
| 账号名称 | night_heron_0914 | 0914 正好是发文日期，说明账号是当天临时注册的。它不会直接指向谁，但显示人取名时常不自觉带进日期、生日等个人信息。 |
逐条排除
| 线索 | 张家豪 | 林雅婷 | 许志明 | 黄美玲 | 吴思妤 | 陈柏翰 |
|---|---|---|---|---|---|---|
| 时区 +09:00 | 东京 | 台北 | 首尔 | 东京 | 台北 | 新加坡 |
| Pixel 7a | 8/20 换机 | — | 8 Pro | 符合 | — | — |
| 便条纸（东京） | 符合 | — | 首尔 | 符合 | — | — |
| 笔记本＋贴纸 | 玫瑰金、无贴纸 | — | — | 符合 | — | — |
| 写作风格 | 不符 | 很像 | 不符 | 符合 | 不符 | 不符 |
陷阱
- 张家豪：BYOD 登记表写的是 iPhone 15，但那是三月的旧数据，8/20 已经换成 Pixel 7a。同一晚也住在同一间酒店。能排除的是笔记本：玫瑰金色，而且没有贴纸。
- 陈柏翰：人在国外、用 Pixel 7a、又是合作案的推手。不过新加坡是 UTC+8，和台湾同时区。
- 林雅婷：写作习惯很像，也用 Pixel 7a，但那天晚上在台北。
- 许志明：爆料文提到「公司法务早就知道」，很容易让人怀疑法务。实际上人在首尔，手机是 Pixel 8 Pro。
单一线索都不足以定罪。交叉比对才是去匿名化真正的威力，也是它危险的地方。
事件经过
9/14 晚宴结束后，黄美玲回到新宿的酒店房间，打开 ThinkPad，看着那份备忘录犹豫了很久。23:47，她拿起手机拍下屏幕，五分钟后在论坛按下「发布」。
她记得关掉定位，却忘了手机一落地东京就自动切换成 UTC+9，也忘了相机会把型号写进每一张照片。至于那只洋葱猫，正好就在镜头边缘。
隔天清晨你把报告传给夜鹭。原文删除了，改请记者协助查证，并通过记者的消息来源保护流程，以文本转述的方式重新揭露。这一次，没有附图。
下次发文前
- 清除元数据：用 MAT2、ExifCleaner 等工具处理后再上传。关掉 GPS 只挡住了位置。
- 重命名文件：默认文件名常带着品牌和时间。
- 注意时区：手机出国会自动换时区，时区也是位置信息。
- 清空画面：最好不拍原件，改用文本转述。
- 账号名称要随机：不要放日期、生日、地名或任何对自己有意义的数字。
- 改变写作习惯：用字、标点、空格、口头禅都是指纹。
- 想想匿名集合：知情者只有 6 人时，任何细节都能缩小到 1 人。
延伸阅读：anoni.net 概念篇 · 记者情境 · 工具篇
玩完的感想、想看的案件主题，欢迎写在建议与反馈（提交需要 JavaScript）。