コメント・変更履歴のリスク
匿名性の判断で見落としやすい手がかりを、実践前後の確認に使える形で整理します。
文書ファイルには、本文だけでなく、コメント、変更履歴、編集者名、作業日時が残ることがあります。
Office文書、PDF、共同編集ドキュメントでは特に注意が必要です。
匿名で文書を共有するとき、本文から名前を消しても、コメント欄や変更履歴に作成者、編集者、組織名、やり取りの痕跡が残っていれば意味がありません。
この記事では、コメント・変更履歴が匿名性にどう関係するのか、公開前に何を確認すべきかを整理します。
コメント・変更履歴とは
コメントは、文書内の特定箇所に付けられたメモや指摘です。
変更履歴は、誰が、どの部分を、いつ変更したかを記録する機能です。
| 種類 | 残る情報 | 匿名性での注意点 |
|---|---|---|
| コメント | コメント本文、投稿者名、日時 | 編集者や関係者が見える |
| 変更履歴 | 追加・削除・修正内容 | 作業過程や元の文章が見える |
| 作成者情報 | ユーザー名、組織名 | 本人や所属に近づく |
| 注釈 | PDF上のメモ、ハイライト | レビュー過程が見える |
| 共同編集履歴 | 参加者、編集時刻 | 関係者や作業環境が分かる |
これらは、画面上で非表示になっていても、ファイル内に残る場合があります。
「見えていない」ことと「消えている」ことは違います。
なぜ匿名性に関係するのか
コメントや変更履歴は、文書が作られた過程を示します。
匿名性では、この過程が強い手がかりになります。
たとえば、内部資料を匿名で共有する場合、本文から部署名を消しても、コメントに上司の名前やチーム名が残っていれば、出所は近づきます。
取材資料では、コメントや修正履歴から、取材源、編集者、公開前のやり取りが推測されることがあります。
| 場面 | 何が見えるか |
|---|---|
| 内部告発文書 | 作成者、編集者、部署、変更時刻 |
| 取材資料 | 取材源、編集過程、確認者 |
| 共同編集文書 | 参加者、コメント、修正内容 |
| 学校・職場資料 | 組織名、テンプレート、ユーザー名 |
| PDF注釈 | レビュー時のメモやハイライト |
コメントや履歴は、本文よりも油断されやすい場所です。
だからこそ、公開前に必ず確認します。
変更履歴には元の情報が残る
変更履歴で特に危険なのは、削除したはずの情報が履歴に残ることです。
本文上では名前を消していても、変更履歴を表示すると、元の名前が見える場合があります。
住所、部署名、関係者名、時系列、内部用語も同じです。
| 本文での状態 | 履歴に残る可能性 |
|---|---|
| 名前を削除した | 削除前の名前が履歴に残る |
| 地名をぼかした | 元の地名が履歴に残る |
| 文章を一般化した | 元の専門的な表現が残る |
| コメントを非表示にした | コメント本文がファイル内に残る |
| PDF化した | 注釈や作成者情報が残る場合がある |
匿名化のために編集した文書ほど、変更履歴に注意が必要です。
編集の過程そのものが、隠したかった情報を持っているからです。
公開前に確認すること
文書を公開する前は、次の項目を確認します。
| 確認項目 | 見る理由 |
|---|---|
| コメント | 関係者名や内部メモが残っていないか |
| 変更履歴 | 削除前の情報が残っていないか |
| 作成者 | ユーザー名や組織名が出ていないか |
| 注釈 | PDFやレビュー情報が残っていないか |
| 非表示要素 | 非表示テキスト、非表示シート、埋め込み情報を確認する |
Office文書では、ドキュメント検査機能が使える場合があります。
ただし、検査機能を使っても、それだけで完全とは判断しません。
削除後に別の方法で確認します。
共同編集ドキュメントの注意
共同編集ドキュメントでは、ファイルそのものだけでなく、サービス上の履歴も問題になります。
誰が編集したか、誰がコメントしたか、誰に共有されたか、どのアカウントで開いたかが、サービス側に残ることがあります。
| 情報 | 匿名性での注意点 |
|---|---|
| 編集者一覧 | 関係者やアカウント名が見える |
| コメント履歴 | やり取りや判断過程が残る |
| 共有権限 | 誰に共有したかが分かる |
| アクセス履歴 | 誰がいつ開いたかが記録されることがある |
| 通知メール | 実名メールや組織アカウントに結びつく |
共同編集サービスからファイルを書き出しても、サービス側の履歴が消えるわけではありません。
匿名性を考えるなら、ファイルの中身と、クラウド側に残る履歴を分けて見ます。
コメントを消すだけでは足りない
コメントを削除しても、変更履歴、作成者情報、ファイル名、クラウド履歴が残る場合があります。
| 消したもの | まだ残る可能性があるもの |
|---|---|
| コメント本文 | コメント投稿者名や履歴 |
| 変更履歴 | 削除前の文章や修正者 |
| 作成者情報 | 文書プロパティの名前 |
| PDF化後の注釈 | PDF側のメモや作成情報 |
| クラウド履歴 | 共有者、閲覧者、更新時刻 |
コメント削除は必要な作業です。
しかし、文書の匿名化は複数の層を確認する作業です。
「コメントを消したから大丈夫」ではなく、文書全体を公開用として作り直す発想が必要です。
PDF化しても確認する
コメントや変更履歴を消すためにPDF化することがあります。
PDF化は有効な場面がありますが、万能ではありません。
PDF内に注釈、作成者情報、非表示テキスト、埋め込みファイルが残ることがあります。
また、PDF化の過程で作成アプリ名や作成日時が新しく付くこともあります。
そのため、Office文書をPDFに変換した後も、PDFとして再確認します。
高リスクな文書では内容も見直す
コメントや変更履歴を削除しても、本文内容そのものが出所を示す場合があります。
特定の会議にいた人しか知らない話、特定部署だけが使う略語、少人数にしか配られていない資料、時系列の細かさは、とは別の手がかりです。
内部告発や取材資料では、文書からメタデータを消すだけでは不十分です。
内容から誰が知り得たかを推測されないか、第三者の視点で確認します。
公開用ファイルを作り直す考え方
コメントや変更履歴が多い文書は、元ファイルを直接きれいにするより、公開用ファイルを作り直すほうが安全な場合があります。
たとえば、必要な本文だけを新しい文書に移し、固有名詞を一般化し、コメントや履歴がない状態で公開用PDFを作る方法です。
ただし、コピー先の新しい文書にも作成者名や作成日時が付きます。
そのため、作り直した後も、メタデータとファイル名を再確認します。
匿名性では、原本を加工する作業と、公開用ファイルを作る作業を分けると、確認しやすくなります。
まとめ
コメント・変更履歴は、文書の作成過程を示す情報です。
本文から名前や地名を消しても、コメント、変更履歴、注釈、作成者情報に残っていれば匿名性は弱くなります。
特に、内部告発、取材資料、共同編集文書では、編集者、部署、作業時刻、元の文章が強い手がかりになります。
公開前には、コメント、変更履歴、作成者、注釈、非表示要素を確認します。
PDF化しても終わりではありません。PDF化後のファイルも、メタデータと見た目の両方を再確認します。
関連ツール
Tor Project
Tor Projectは、Tor BrowserとTorネットワークを開発・公開している公式プロジェクトです。
紹介する理由: Torは通信経路を隠す仕組みを学ぶ中心的な実例です。公式サイトでは、Tor Browserの入手、仕組み、利用上の注意を確認できます。
ExifTool
ExifToolは、画像、動画、PDF、Office文書など幅広い形式のメタデータを確認・編集できる代表的なローカルツールです。
紹介する理由: 匿名性が必要なファイルをオンライン変換サイトへアップロードせず、手元の環境でメタデータを確認しやすいため紹介します。
URL : https://exiftool.org/
MAT2
MAT2は、画像、PDF、Office文書など複数形式のメタデータ削除を目的としたローカルツールです。
紹介する理由: ファイル公開前に、ブラウザ上の簡易チェックだけでは見えにくいメタデータをローカル環境で減らす候補になるため紹介します。