Learn

メタデータ

コメント・変更履歴のリスク

匿名性の判断で見落としやすい手がかりを、実践前後の確認に使える形で整理します。

文書ファイルには、本文だけでなく、コメント、変更履歴、編集者名、作業日時が残ることがあります。

Office文書、PDF、共同編集ドキュメントでは特に注意が必要です。

匿名で文書を共有するとき、本文から名前を消しても、コメント欄や変更履歴に作成者、編集者、組織名、やり取りの痕跡が残っていれば意味がありません。

この記事では、コメント・変更履歴が匿名性にどう関係するのか、公開前に何を確認すべきかを整理します。

コメント・変更履歴とは

コメントは、文書内の特定箇所に付けられたメモや指摘です。

変更履歴は、誰が、どの部分を、いつ変更したかを記録する機能です。

種類残る情報匿名性での注意点
コメントコメント本文、投稿者名、日時編集者や関係者が見える
変更履歴追加・削除・修正内容作業過程や元の文章が見える
作成者情報ユーザー名、組織名本人や所属に近づく
注釈PDF上のメモ、ハイライトレビュー過程が見える
共同編集履歴参加者、編集時刻関係者や作業環境が分かる

これらは、画面上で非表示になっていても、ファイル内に残る場合があります。

「見えていない」ことと「消えている」ことは違います。

なぜ匿名性に関係するのか

コメントや変更履歴は、文書が作られた過程を示します。

匿名性では、この過程が強い手がかりになります。

たとえば、内部資料を匿名で共有する場合、本文から部署名を消しても、コメントに上司の名前やチーム名が残っていれば、出所は近づきます。

取材資料では、コメントや修正履歴から、取材源、編集者、公開前のやり取りが推測されることがあります。

場面何が見えるか
内部告発文書作成者、編集者、部署、変更時刻
取材資料取材源、編集過程、確認者
共同編集文書参加者、コメント、修正内容
学校・職場資料組織名、テンプレート、ユーザー名
PDF注釈レビュー時のメモやハイライト

コメントや履歴は、本文よりも油断されやすい場所です。

だからこそ、公開前に必ず確認します。

変更履歴には元の情報が残る

変更履歴で特に危険なのは、削除したはずの情報が履歴に残ることです。

本文上では名前を消していても、変更履歴を表示すると、元の名前が見える場合があります。

住所、部署名、関係者名、時系列、内部用語も同じです。

本文での状態履歴に残る可能性
名前を削除した削除前の名前が履歴に残る
地名をぼかした元の地名が履歴に残る
文章を一般化した元の専門的な表現が残る
コメントを非表示にしたコメント本文がファイル内に残る
PDF化した注釈や作成者情報が残る場合がある

匿名化のために編集した文書ほど、変更履歴に注意が必要です。

編集の過程そのものが、隠したかった情報を持っているからです。

公開前に確認すること

文書を公開する前は、次の項目を確認します。

確認項目見る理由
コメント関係者名や内部メモが残っていないか
変更履歴削除前の情報が残っていないか
作成者ユーザー名や組織名が出ていないか
注釈PDFやレビュー情報が残っていないか
非表示要素非表示テキスト、非表示シート、埋め込み情報を確認する

Office文書では、ドキュメント検査機能が使える場合があります。

ただし、検査機能を使っても、それだけで完全とは判断しません。

削除後に別の方法で確認します。

共同編集ドキュメントの注意

共同編集ドキュメントでは、ファイルそのものだけでなく、サービス上の履歴も問題になります。

誰が編集したか、誰がコメントしたか、誰に共有されたか、どのアカウントで開いたかが、サービス側に残ることがあります。

情報匿名性での注意点
編集者一覧関係者やアカウント名が見える
コメント履歴やり取りや判断過程が残る
共有権限誰に共有したかが分かる
アクセス履歴誰がいつ開いたかが記録されることがある
通知メール実名メールや組織アカウントに結びつく

共同編集サービスからファイルを書き出しても、サービス側の履歴が消えるわけではありません。

匿名性を考えるなら、ファイルの中身と、クラウド側に残る履歴を分けて見ます。

コメントを消すだけでは足りない

コメントを削除しても、変更履歴、作成者情報、ファイル名、クラウド履歴が残る場合があります。

消したものまだ残る可能性があるもの
コメント本文コメント投稿者名や履歴
変更履歴削除前の文章や修正者
作成者情報文書プロパティの名前
PDF化後の注釈PDF側のメモや作成情報
クラウド履歴共有者、閲覧者、更新時刻

コメント削除は必要な作業です。

しかし、文書の匿名化は複数の層を確認する作業です。

「コメントを消したから大丈夫」ではなく、文書全体を公開用として作り直す発想が必要です。

PDF化しても確認する

コメントや変更履歴を消すためにPDF化することがあります。

PDF化は有効な場面がありますが、万能ではありません。

PDF内に注釈、作成者情報、非表示テキスト、埋め込みファイルが残ることがあります。

また、PDF化の過程で作成アプリ名や作成日時が新しく付くこともあります。

そのため、Office文書をPDFに変換した後も、PDFとして再確認します。

高リスクな文書では内容も見直す

コメントや変更履歴を削除しても、本文内容そのものが出所を示す場合があります。

特定の会議にいた人しか知らない話、特定部署だけが使う略語、少人数にしか配られていない資料、時系列の細かさは、とは別の手がかりです。

内部告発や取材資料では、文書からメタデータを消すだけでは不十分です。

内容から誰が知り得たかを推測されないか、第三者の視点で確認します。

公開用ファイルを作り直す考え方

コメントや変更履歴が多い文書は、元ファイルを直接きれいにするより、公開用ファイルを作り直すほうが安全な場合があります。

たとえば、必要な本文だけを新しい文書に移し、固有名詞を一般化し、コメントや履歴がない状態で公開用PDFを作る方法です。

ただし、コピー先の新しい文書にも作成者名や作成日時が付きます。

そのため、作り直した後も、メタデータとファイル名を再確認します。

匿名性では、原本を加工する作業と、公開用ファイルを作る作業を分けると、確認しやすくなります。

まとめ

コメント・変更履歴は、文書の作成過程を示す情報です。

本文から名前や地名を消しても、コメント、変更履歴、注釈、作成者情報に残っていれば匿名性は弱くなります。

特に、内部告発、取材資料、共同編集文書では、編集者、部署、作業時刻、元の文章が強い手がかりになります。

公開前には、コメント、変更履歴、作成者、注釈、非表示要素を確認します。

PDF化しても終わりではありません。PDF化後のファイルも、メタデータと見た目の両方を再確認します。

関連ツール

Anonymous communication

Tor Project

Tor Projectは、Tor BrowserとTorネットワークを開発・公開している公式プロジェクトです。

紹介する理由: Torは通信経路を隠す仕組みを学ぶ中心的な実例です。公式サイトでは、Tor Browserの入手、仕組み、利用上の注意を確認できます。

URL : https://www.torproject.org/

外部サイトを開く
Metadata inspection

ExifTool

ExifToolは、画像、動画、PDF、Office文書など幅広い形式のメタデータを確認・編集できる代表的なローカルツールです。

紹介する理由: 匿名性が必要なファイルをオンライン変換サイトへアップロードせず、手元の環境でメタデータを確認しやすいため紹介します。

URL : https://exiftool.org/

外部サイトを開く
Metadata removal

MAT2

MAT2は、画像、PDF、Office文書など複数形式のメタデータ削除を目的としたローカルツールです。

紹介する理由: ファイル公開前に、ブラウザ上の簡易チェックだけでは見えにくいメタデータをローカル環境で減らす候補になるため紹介します。

URL : https://0xacab.org/jvoisin/mat2

外部サイトを開く

関連記事