身元特定リスクの考え方
個別の情報ではなく、複数の情報が結びつくリスクとして身元特定を考えます。
身元特定リスクは、本名を書いたかどうかだけでは決まりません。
顔写真、生活圏、、、職業、家族構成、古いID、ファイル情報。これらが組み合わさると、本人に近づきます。
匿名性を考えるときは、「これは個人情報か」だけでなく、「これで候補がどれだけ絞られるか」を見ます。
身元特定は、情報の足し算ではなく絞り込みです。
直接情報と間接情報
身元につながる情報には、直接情報と間接情報があります。
直接情報は、本名、住所、電話番号、顔写真のように、そのまま本人に近い情報です。
間接情報は、単体では弱いものの、組み合わせると強くなる情報です。
| 種類 | 例 |
|---|---|
| 直接情報 | 本名、住所、電話番号、顔写真、勤務先 |
| 間接情報 | 地域、職種、投稿時間、趣味、文体、背景 |
匿名性で見落とされやすいのは間接情報です。
本人は普通の話だと思っていても、外部からは候補を絞る材料になります。
候補を絞る情報
身元特定では、「一発で分かる情報」より「候補を減らす情報」が重要です。
地域、職業、年齢層、生活時間、専門知識、家族構成が重なると、対象は狭くなります。
| 情報 | 絞られるもの |
|---|---|
| 地域 | 住んでいる範囲、活動範囲 |
| 職種 | 勤務先候補、専門分野 |
| 投稿時間 | 生活リズム、時差、勤務形態 |
| 家族構成 | 年齢層、生活環境 |
| 専門用語 | 業界、部署、経験 |
匿名性では、候補がどれだけ減るかを考えます。
絞り込みは段階的に進む
身元特定は、多くの場合、段階的に進みます。
最初に地域が見える。次に職業が見える。さらに投稿時間、家族構成、専門用語、過去アカウントが重なる。最後に、候補が数人まで減る。
| 段階 | 見える情報 | 候補の変化 |
|---|---|---|
| 1 | 国や地域 | 大きな範囲に絞られる |
| 2 | 職業や学校 | 関係する集団に絞られる |
| 3 | 時間や生活リズム | その生活をしている人に絞られる |
| 4 | 体験談や専門性 | 知り得た人に絞られる |
| 5 | 過去投稿や画像 | 特定の人物に近づく |
この流れを考えると、「本名がないから安全」という判断が弱いことが分かります。
匿名性では、今の投稿が絞り込みのどの段階に使われるかを見ます。
組み合わせで強くなる
一つひとつの情報は弱くても、組み合わせると強くなります。
| 組み合わせ | 分かること |
|---|---|
| 地域 + 職種 | 勤務先候補が絞られる |
| 顔写真 + 旧アカウント | 実名や過去投稿につながる |
| 投稿時間 + 活動場所 | 現場参加や生活圏が見える |
| 文体 + 過去投稿 | 同じ書き手らしさが出る |
| 家族情報 + 地域 | 本人以外からも絞られる |
「これだけなら大丈夫」ではなく、「これと何が組み合わさるか」を見ます。
本人以外から特定されることもある
身元特定は、本人の情報だけで起きるわけではありません。
家族、同僚、友人、学校、職場、取材源、相談者の情報から、本人に近づくことがあります。
| 周囲の情報 | 本人に近づく理由 | 注意点 |
|---|---|---|
| 家族構成 | 年齢層や生活圏が見える | 家族を巻き込まない |
| 同僚の役職 | 職場や部署が見える | 内部者に分かる |
| 友人の写真 | 一緒にいる場所が見える | 画像の再利用に注意 |
| 取材源の立場 | 接触できる人が絞られる | 高リスクでは相談先を考える |
| 学校や部活 | 少人数の集団が見える | 未成年や関係者を守る |
匿名性では、自分の名前を隠すだけでなく、周囲の人が手がかりにならないかも確認します。
自分は匿名のつもりでも、先に関係者が見えることがあります。
誰が見るかで意味が変わる
同じ情報でも、見る人によって意味が変わります。
一般の読者には分からない情報でも、職場の人、学校の人、地域の人、家族には分かることがあります。
| 見る相手 | 意味を持つ情報 |
|---|---|
| 職場の人 | 業務内容、会議、専門用語、勤務時間 |
| 学校の人 | 行事、制服、地域、交友関係 |
| 家族や友人 | 口癖、生活パターン、写真背景 |
| 地域の人 | 店、駅、風景、イベント |
| 攻撃者 | 過去投稿、画像、検索結果 |
匿名性では、「誰が見ても分からないか」ではなく、「危険な相手が見たら何が分かるか」を考えます。
公開前に候補人数を考える
身元特定リスクを考えるときは、候補人数を想像します。
この情報を知っている人は何人いるか。この地域でこの職業の人はどれくらいいるか。この出来事に参加した人は何人か。この文章を内部者が読んだら何人まで絞れるか。
| 確認する質問 | 意味 |
|---|---|
| この体験を知っている人は何人か | 知る人が少ないほど危険 |
| この役職は一人だけではないか | 役職で特定される |
| この地域と職業の組み合わせは狭くないか | 候補が急に減る |
| この時期に関係者は何人いたか | 時系列で照合される |
| 過去投稿と合わせると誰が残るか | 長期相関を見る |
候補が数人まで減るなら、それは高いリスクです。
本名が出ていなくても、関係者の中で「あの人だ」と分かる状態は匿名とは言えません。
状況によって重みは変わる
同じ情報でも、状況によって重みは変わります。
趣味の感想なら広い地域名は大きな問題にならないことがあります。一方で、職場トラブル、学校内の相談、内部告発、取材源保護では、同じ地域名でも候補を絞る強い手がかりになります。
身元特定リスクは、情報そのものだけでなく、誰が読み、何を知っていて、どのくらい探す動機があるかで変わります。
リスクの低い書き方に変える
身元特定リスクを下げるには、候補を増やす方向に書き換えます。
具体的すぎる地域を広げる。正確な日付を「ある時期」にする。役職を一般化する。専門用語を説明文に置き換える。出来事の順番を細かく出しすぎない。
| 元の情報 | 低リスクな表現 | 理由 |
|---|---|---|
| 〇〇駅近くの職場 | ある職場 | 生活圏を広げる |
| 2026年6月12日の会議 | ある時期の会議 | 記録照合を弱める |
| 採用責任者 | 人事に関わる立場 | 一人に絞らない |
| 特定プロジェクト名 | あるプロジェクト | 内部者向けの手がかりを減らす |
| 家族の年齢と人数 | 家族がいる | 周囲を巻き込まない |
これは、嘘を書くこととは違います。
読者に必要な意味を残しながら、本人や関係者に近づく精度を落とす作業です。
まとめ
身元特定リスクは、本名を書いたかどうかだけでは決まりません。
直接情報と間接情報の両方を見ます。
地域、職種、投稿時間、家族構成、文体、背景は、候補を絞る情報になります。
さらに、見る相手によって情報の意味は変わります。
匿名性を考えるときは、「これは何と組み合わさるか」「誰が見たら意味を持つか」を確認することが重要です。
さらに、候補が何人まで減るかを考えます。
匿名性の確認は、名前を消す作業ではなく、絞り込みに使われる情報を減らす作業です。
関連ツール
OSINT Framework
OSINT Frameworkは、公開情報調査に使われるツールや情報源をカテゴリ別に整理したディレクトリです。
紹介する理由: 自分の名前、旧ハンドル、画像、メール、ドメインなどがどのような公開情報調査の入口になり得るかを学ぶ補助になります。掲載先には登録や有料機能を含むものもあるため、調査対象と目的を決めて使います。