Learn

メタデータ

ブラウザで削除できるメタデータと削除できないメタデータ

ブラウザ内Cleanの対象と、専用ローカルツールで確認すべき形式を整理します。

画像やファイルをアップロードするとき、Webサービスやブラウザ側の機能でが削除されることがあります。

SNSやメッセージアプリでは、アップロード時に位置情報や一部のが消える場合もあります。

しかし、「ブラウザでアップロードしたから安全」「SNSが自動で消してくれるから大丈夫」と考えるのは危険です。

どの情報が削除され、どの情報が残るかは、サービス、ファイル形式、設定、変換処理によって変わります。

この記事では、ブラウザやWebサービスで削除できる情報と、ローカルツールで確認すべき情報を分けて整理します。

ブラウザやサービス側の削除とは

Webサービスに画像や動画をアップロードすると、サービス側でファイルが再圧縮されたり、サイズ変更されたり、メタデータの一部が削除されたりすることがあります。

これは、容量削減、表示最適化、プライバシー保護、セキュリティ対策などのために行われます。

処理起きること注意点
再圧縮画像や動画のサイズを小さくする一部メタデータが消えることがある
リサイズ表示用サイズに変換する元画像とは別ファイルになる
EXIF削除GPSや撮影情報を削る全項目が消えるとは限らない
形式変換別形式へ変換する新しいメタデータが付く場合がある
プレビュー生成サムネイルを作る元ファイルが別に保存されることがある

問題は、利用者が処理内容を完全には確認できないことです。

サービスが何を削除するかは、公開情報、設定、実装変更によって変わります。

ブラウザ側だけに任せる危険

ブラウザやWebサービスに任せると、確認の主導権がサービス側に移ります。

匿名性が重要な場合、これは大きな問題です。

リスク説明
削除範囲が分からないどのタグが残るか利用者が確認しにくい
アップロード時点で渡している削除前の元ファイルがサービス側に届く
処理が変わるサービスの仕様変更で結果が変わる
ファイル形式に差がある画像では消えてもPDFや動画では残る場合がある
見た目の手がかりは残る背景、反射、文字、声は消えない

特に重要なのは、削除前のファイルをアップロードしている点です。

たとえ公開時にはメタデータが削除されても、サービス側には処理前のファイルが渡っている可能性があります。

高リスクなファイルでは、アップロード前にローカルで確認します。

低リスクと高リスクを分ける

すべての投稿で同じ強さの確認が必要なわけではありません。

日常的な写真共有と、取材資料や内部告発資料では、扱うべき慎重さが違います。

状況考え方
日常の低リスク投稿サービス側の自動削除で足りる場合もあるが、場所や顔は確認する
匿名アカウント投稿アップロード前にメタデータと背景を確認する
職場や学校に関係する資料作成者、組織名、編集履歴をローカルで確認する
取材・告発資料外部サービスへアップロードする前に必ずローカル確認する
活動や現地写真メタデータだけでなく、参加者や背景も確認する

執筆ルール上も重要なのは、過剰に怖がらせることではありません。

状況に応じて、どこまで確認するかを決めることです。

ローカルツールで確認する意味

ローカルツールを使うと、ファイルを外部サービスへ渡す前に確認できます。

ExifToolは、メタデータ確認でよく使われる代表的なツールです。

URL : https://exiftool.org/

ローカル確認の利点は、確認作業そのものを外部サービスに渡さないことです。

利点説明
外部アップロード前に確認できる元ファイルをサービスへ渡す前に判断できる
削除前後を比較できる何が消えたか確認できる
複数形式を確認できる画像、PDF、音声、動画などを見られる
処理結果を自分で再確認できるサービス任せにしない

ただし、ローカルツールも万能ではありません。

端末自体が管理対象だったり、クラウド同期フォルダで作業していたりすると、別の記録が残ります。

削除できるものと削除できないもの

メタデータ削除で混同しやすいのは、ファイル内部の情報と、見た目や内容の情報です。

種類削除・確認の考え方
ファイル内部のメタデータツールで確認・削除できる場合があるGPS、作成日時、作成者、アプリ名
ファイル名手動で変更する本名、案件名、場所名
画像の見た目目視で確認する背景、反射、看板、名札
音声・動画の内容視聴して確認する声、環境音、アナウンス
送信経路のログ別の問題として扱うアップロード時刻、IP、アカウント

ツールで消せる情報と、ツールでは消せない情報を分けます。

ExifToolでGPSを削除しても、写真の背景に住所が写っていれば意味がありません。

SNSがEXIFを削除しても、投稿アカウントや投稿時刻は残ります。

どの順番で確認するか

高リスクなファイルを扱う場合は、次の順番で確認します。

順番作業理由
1元ファイルをコピーする原本と公開用を分ける
2ローカルでメタデータを見るアップロード前にリスクを把握する
3必要な削除や再生成をする公開用ファイルを作る
4削除後に再確認する処理結果を見る
5見た目や内容を確認する背景、反射、、音声を見る
6最後にアップロードするサービスに渡す前に判断を終える

サービス側の削除機能は、最後の補助として考えます。

最初からサービス側に任せないことが重要です。

サービスに渡した後では遅い場合がある

ブラウザ上で削除されるとしても、処理の前に元ファイルがサービスへ送られる設計なら、元ファイルは一度外部に渡っています。

これは匿名性の信頼モデルに関係します。

段階信頼する相手注意点
ローカル確認自分の端末環境端末や保存先の安全性が必要
アップロードWebサービス運営者元ファイルやアクセスログが渡る可能性がある
公開後閲覧者、検索エンジン、アーカイブコピーや保存が広がる
削除依頼サービス運営者削除範囲や保存期間は運営側に依存する

このため、高リスクなファイルでは「公開時に消えるか」だけでなく、「消える前に誰へ渡るか」を考えます。

まとめ

ブラウザやWebサービスは、アップロード時にメタデータの一部を削除することがあります。

しかし、削除範囲はサービスや形式によって変わり、利用者が完全に確認できるとは限りません。

また、削除前の元ファイルをサービスへ渡している時点で、新しい信頼先が生まれます。

匿名性が重要なファイルでは、アップロード前にローカルで確認します。

ExifToolのようなローカルツールでメタデータを見て、削除後に再確認し、さらに背景、反射、音声、ファイル名、送信経路も確認します。

ブラウザ側の削除は便利ですが、匿名性を任せきるものではありません。

関連ツール

WebRTC Leak Test

BrowserLeaks WebRTC

BrowserLeaks WebRTCは、WebRTC経由でブラウザから見えるIPアドレスや通信情報を確認できる検証ページです。

紹介する理由: VPNを使っていても、ブラウザ機能の設定によって意図しないIP情報が見えることがあるため、匿名環境の確認に役立ちます。

URL : https://browserleaks.com/webrtc

外部サイトを開く
Archive check

Wayback Machine

Wayback Machineは、Internet Archiveが提供するWebアーカイブで、過去のWebページが保存されているか確認できます。

紹介する理由: 元ページを削除しても、過去のプロフィール、画像、ページ内容がアーカイブに残ることがあります。過去情報の確認先として代表的なため紹介します。

URL : https://web.archive.org/

外部サイトを開く
Metadata inspection

ExifTool

ExifToolは、画像、動画、PDF、Office文書など幅広い形式のメタデータを確認・編集できる代表的なローカルツールです。

紹介する理由: 匿名性が必要なファイルをオンライン変換サイトへアップロードせず、手元の環境でメタデータを確認しやすいため紹介します。

URL : https://exiftool.org/

外部サイトを開く
Metadata removal

MAT2

MAT2は、画像、PDF、Office文書など複数形式のメタデータ削除を目的としたローカルツールです。

紹介する理由: ファイル公開前に、ブラウザ上の簡易チェックだけでは見えにくいメタデータをローカル環境で減らす候補になるため紹介します。

URL : https://0xacab.org/jvoisin/mat2

外部サイトを開く

関連記事