写真に隠された個人情報を確認する方法

実際に送るファイルから確認する

写真には EXIF、XMP、IPTC などのメタデータが含まれる場合がありますが、すべての画像にすべての項目があるわけではありません。カメラの元ファイル、編集後の書き出し、ダウンロードしたプレビューでは、見た目が同じでも記録が異なることがあります。この手順は特定のファイルを確認するもので、人物の身元、所在地、匿名性を証明するものではありません。

元ファイルは非公開で保管し、コピーで作業します。送信予定の添付ファイルや書き出し画像を特定し、ファイル名、形式、ピクセル寸法を控えてください。初めてなら、個人写真を使う前にメタデータ確認ラボで練習できます。デモの結果は、自分のファイルについての証拠にはなりません。

1. 地図だけでなく項目を読む

共有用コピーを EXIF ビューアで開き、GPS 以外のグループも含めて、読み取れた項目を確認します。

項目・グループ	確認する内容	そこから断定できないこと
GPS の緯度・経度と方位	座標、高度、別のグループにある地名	記録された座標だけでは、本人がそこにいたと証明できない
DateTimeOriginal、OffsetTimeOriginal	撮影日時と、別途記録される場合がある UTC オフセット	オフセットのない日時では世界共通の一時点を確定できない
OwnerName / CameraOwnerName、Artist、著作権	氏名、メールアドレスなどの文字列	所有者欄は撮影者の本人確認ではない
SerialNumber / BodySerialNumber、レンズ番号、メーカー・機種	個体番号と、多数の機器が共通で持つ機種名の違い	機種名だけでは端末や人物を一意に特定できない
Software、説明、キーワード	アプリ名、バージョン、私的なメモ、場所の手がかり	Software は完全な編集履歴ではない

ExifTool の EXIF 項目資料には、撮影日時のオフセット、所有者、シリアル番号の項目が掲載されています。表示名はツールによって異なります。これらはあくまで記録値であり、時計の誤設定もあれば、メタデータの書き換え、コピー、削除も可能です。

ファイルシステムの作成日時や更新日時は、コピーやダウンロードの時刻かもしれません。欠けた撮影日時の代わりにはできません。タイムゾーンがなければ、閲覧している端末の設定で勝手に補わないでください。

2. 空の結果を安全証明にしない

「GPS が表示されない」とは、そのツールがそのファイルで GPS を表示しなかったという意味です。すべてのメタデータ領域が空とは限りません。未対応の形式やメーカー独自の項目もあり、EXIF、XMP、IPTC に同様の値が重複している場合もあります。解析の警告と、選んだファイルが正しいかを確認します。

ExifTool をインストール済みなら、次の読み取り専用コマンドでも確認できます。

exiftool -a -G1 -s "share-copy.jpg"

ファイル名は共有用コピーに置き換えます。読み取れたタグをグループ名や重複項目とともに表示し、削除はしません。ExifTool FAQでは、この指定と、位置情報が EXIF の GPS グループ以外にも存在し得ることを説明しています。未対応・破損ファイルなら、確認済みとせず原因を調べてください。

3. 書き出したファイルを開き直す

公開する出品写真なら、自宅の座標、個人名、機器の個体番号は不要と判断するかもしれません。コピーをメタデータ削除ツールで処理して保存し、その出力ファイルをビューアで開き直します。「成功」の表示だけで終わらせないことが大切です。

日時の修正やクレジットの保持には、対応項目・形式を確認したうえでメタデータエディタを検討できます。画面に出た一項目を変更しても、別の領域にある同様の値まで消えたとは限りません。

公開してよい範囲に合わせて処理前後を比較します。通常の画像ソフトでも開き、向き、色、ピクセル寸法、文字の読みやすさを確認してください。メタデータの削除や書き換えで表示に影響が出る場合があります。機密値が残る、読めない、表示がおかしい場合は、送信せず別の書き出し方法を選びます。

4. 画面と付随情報も確認する

住所表示、名札、顔、車のナンバー、反射、校章、画面、書類を拡大して確認します。メタデータを消しても、その画素は隠れません。確認ツールで埋め込みサムネイルやプレビューが見られるなら、それも確認し、後から行ったトリミングと一致するとは決めつけないでください。必要な箇所を隠したら、レイヤーを統合したコピーを書き出して確認し、編集用プロジェクトを送らないようにします。

ファイル名、本文、位置スタンプ、付随するサイドカーファイルも別に確認します。画像から機密項目が消えても、送信文やアカウントの情報までは消えません。

5. 受け渡し経路まで検証する

確認した書き出しだけを送り、元ファイルを一緒に添付しないようにします。さらに共有経路の比較手順で、無害なテスト画像を使い、受信側が実際にダウンロードできるファイルを調べます。

結論は「この書き出し JPEG では、これらのツールに GPS と所有者の項目が表示されなくなった」のように限定します。これはファイルについての有用な証拠ですが、サービスが元ファイルを持っていないこと、すべてのツールで同じ結果になること、写った景色から特定されないことを保証しません。