ExifToolでメタデータを確認する方法
高機密ファイルをローカルで確認するためのExifTool導入テーマです。
匿名でファイルを公開する前に、ファイルの中に何が残っているかを確認する必要があります。
画像、PDF、Office文書、音声、動画には、画面上では見えないが入っていることがあります。
ExifToolは、そのメタデータをローカルで確認するための代表的なツールです。
ブラウザ上の確認サイトにファイルをアップロードしなくても調べられるため、匿名性や取材源保護、内部告発前の確認では重要な候補になります。
ただし、ExifToolを使えば自動的に安全になるわけではありません。
表示された情報を読み、何がリスクかを判断し、削除後に再確認する必要があります。
ExifToolとは
ExifToolは、多くのファイル形式のメタデータを読み書きできるツールです。
画像のだけでなく、PDF、Office文書、音声、動画など、幅広い形式のメタデータ確認に使われます。
公式サイトでは、対応形式、タグ一覧、使い方、更新情報を確認できます。
URL : https://exiftool.org/
匿名性の文脈でExifToolを紹介する理由は、ローカルで確認できる点です。
外部のWebサービスにファイルをアップロードして確認すると、そのWebサービスにファイル内容、アクセス元IP、時刻、ブラウザ情報が渡ります。
高リスクなファイルでは、まずローカルで確認するほうが安全です。
何を確認できるのか
ExifToolで確認できる情報は、ファイル形式によって変わります。
| 形式 | 確認する情報 | 匿名性での注意点 |
|---|---|---|
| 画像 | GPS、撮影日時、機種名、編集ソフト | 撮影場所や生活圏が見える |
| 作成者、作成アプリ、更新日時 | 文書の出所や作業環境が見える | |
| Office | 作成者、会社名、編集履歴に関係する情報 | 所属や作成環境に近づく |
| 音声 | ID3タグ、作成日時、アプリ名 | 録音環境や作者情報が残る |
| 動画 | 作成アプリ、撮影日時、位置情報 | 映像内容と組み合わさる |
ExifToolは、ファイル内部の情報を見る道具です。
写真の背景、動画の音声、文書本文、ファイルを送った通信経路までは自動で判断しません。
ExifToolで見ても終わりではない
ExifToolを実行して情報が表示されたら、それで終わりではありません。
次に、その情報が匿名性にどう関係するかを判断します。
| 表示される情報 | 見る理由 |
|---|---|
| GPS Latitude / GPS Longitude | 撮影場所が残っていないか確認する |
| Create Date / Date Time Original | 撮影・作成時刻が行動と結びつかないか見る |
| Make / Model | カメラやスマホの機種が手がかりにならないか見る |
| Author / Creator | 作成者名やアカウント名が残っていないか見る |
| Software | 編集アプリや作業環境が出ていないか見る |
表示項目の名前は、ファイル形式や作成アプリによって変わります。
知らない項目が出た場合は、すぐに安全扱いしません。
項目名、値、ファイルの文脈を見て、公開してよい情報かを判断します。
表示された値の読み方
ExifToolの出力では、項目名が英語で表示されることが多くあります。
すべての項目を完璧に理解する必要はありません。
まず、匿名性に関係しやすい値を優先して見ます。
| 優先度 | 見る項目 | 理由 |
|---|---|---|
| 高 | GPS、位置、緯度経度 | 場所を直接示す |
| 高 | Author、Creator、Owner | 作成者やアカウント名を示す |
| 高 | Date、Create、Modify | 行動時刻や作業時刻と結びつく |
| 中 | Make、Model、Software | 端末や編集環境の手がかりになる |
| 中 | File Name、Directory | ファイル名や保存場所に個人情報が出ることがある |
知らない項目が大量に出ると不安になります。
しかし、最初に見るべきなのは、場所、名前、時刻、端末、ファイル名です。
これらは匿名性に直結しやすい情報です。
削除コマンドを先に打たない
ExifToolはメタデータを削除する用途にも使えます。
しかし、初心者がいきなり削除コマンドを実行するのは避けます。
まず何が入っているかを読み、削除対象を理解します。
| 先にすること | 理由 |
|---|---|
| 元ファイルをコピーする | 原本を壊さないため |
| 削除前の出力を見る | 何がリスクか分かる |
| 公開用ファイルを作る | 原本と公開用を分ける |
| 削除後に再確認する | 削除できたか判断する |
| 見た目も確認する | メタデータ以外の手がかりを見る |
削除操作は便利ですが、削除した事実だけでは安全性を判断できません。
削除前後の比較が重要です。
基本の確認手順
ExifToolを使うときの考え方は、次の順番です。
| 順番 | 作業 | 理由 |
|---|---|---|
| 1 | 元ファイルをコピーする | 原本と公開用を混ぜない |
| 2 | コピーに対してメタデータを確認する | 何が残っているか把握する |
| 3 | 危険な項目を分類する | GPS、作成者、日時、アプリ名を分ける |
| 4 | 削除や再生成を行う | 公開用ファイルを作る |
| 5 | 削除後に再度ExifToolで確認する | 処理が成功したか見る |
| 6 | 画像や本文の見た目を確認する | メタデータ以外の手がかりを見る |
高リスクなファイルでは、削除前の結果と削除後の結果を比べます。
何が消えて、何が残ったのかを確認しないと、削除できたか判断できません。
外部サービスにアップロードしない理由
メタデータ確認サイトは便利です。
しかし、匿名性が重要なファイルでは、外部サイトへアップロードすること自体が新しいリスクになります。
| 確認方法 | 利点 | 注意点 |
|---|---|---|
| ローカルのExifTool | ファイルを外部へ渡さず確認できる | 端末自体の安全性は別に必要 |
| Web確認サービス | 手軽に使える | ファイル内容、IP、時刻がサービス側に渡る |
| SNSアップロード後の確認 | 実際の公開状態に近い | すでに公開・送信している可能性がある |
高機密ファイル、取材資料、内部告発資料、個人的な写真では、最初から外部サイトへ渡さない判断が重要です。
ローカル確認は万能ではありませんが、余計な信頼先を増やさないという意味があります。
ExifToolの限界
ExifToolは強力ですが、匿名性全体を判断するツールではありません。
メタデータが消えていても、次の情報は残ります。
- 写真の背景や反射
- 動画や音声の声、環境音
- PDFや文書の本文内容
- ファイル名
- 送信時刻やアップロード先のログ
- アカウントやクラウド共有履歴
ExifToolは「ファイル内部のメタデータを見る道具」です。
匿名性を守るには、内容、見た目、送信経路、アカウント運用も別に確認します。
高リスクな場面での使い方
内部告発、取材資料、活動記録、個人的な写真などでは、ExifToolの使い方も慎重に考えます。
職場端末や学校端末で確認すると、端末の利用ログ、ファイルアクセス履歴、クラウド同期、ウイルス対策ソフトのログが残る場合があります。
また、確認結果をスクリーンショットで残すと、そのスクリーンショットにもファイルパスやユーザー名が写ることがあります。
高リスクな場面では、ファイルをどこで開くか、どこに保存するか、確認結果をどう扱うかまで含めて判断します。
ExifToolは、確認のための強い道具です。
しかし、運用が悪ければ、その確認作業自体が新しい痕跡になります。
まとめ
ExifToolは、ファイルのメタデータをローカルで確認するための代表的なツールです。
画像、PDF、Office、音声、動画などに残る作成者、撮影日時、GPS、アプリ名、編集情報を確認できます。
匿名性で重要なのは、ExifToolを使うことそのものではありません。
表示された情報を読み、何がリスクかを判断し、削除後に再確認することです。
外部サイトへファイルをアップロードして確認すると、そのサイトにファイルとアクセス情報を渡すことになります。
高リスクなファイルでは、ローカル確認を優先し、最後にメタデータ以外の背景、反射、本文、送信経路も確認します。
関連ツール
ExifTool
ExifToolは、画像、動画、PDF、Office文書など幅広い形式のメタデータを確認・編集できる代表的なローカルツールです。
紹介する理由: 匿名性が必要なファイルをオンライン変換サイトへアップロードせず、手元の環境でメタデータを確認しやすいため紹介します。
URL : https://exiftool.org/
MAT2
MAT2は、画像、PDF、Office文書など複数形式のメタデータ削除を目的としたローカルツールです。
紹介する理由: ファイル公開前に、ブラウザ上の簡易チェックだけでは見えにくいメタデータをローカル環境で減らす候補になるため紹介します。