メタデータとは何か
メタデータは、ファイル内容とは別に保存される作成情報や技術情報です。
ファイルには、見た目に表示される本文や画像だけが入っているわけではありません。
写真なら、撮影日時やカメラ機種。 文書なら、作成者名や編集ソフト。 PDFなら、作成日時や文書タイトル。 動画なら、撮影端末や位置情報。
こうした「データについてのデータ」を、メタデータと呼びます。
メタデータは便利な情報です。 ファイル管理、検索、編集、整理に使われます。
しかし匿名性の視点では、メタデータは見落とされやすい手がかりになります。
ファイルに残る裏側の情報
メタデータとは、ファイルの中身そのものではなく、そのファイルに関する情報です。
たとえば写真のメタデータには、撮影日時、カメラ機種、レンズ情報、GPS位置情報が入ることがあります。 文書ファイルには、作成者名、会社名、編集履歴、コメント、使用ソフトが残ることがあります。
| ファイル | 残ることがある情報 | 匿名性上の注意点 |
|---|---|---|
| 写真 | 撮影日時、位置情報、カメラ機種 | 場所や端末が分かる |
| 動画 | 撮影日時、位置情報、端末情報 | 撮影場所や生活圏につながる |
| 作成者、タイトル、作成ソフト | 本人名や組織名が残ることがある | |
| Office文書 | 作成者、会社名、編集履歴、コメント | 内部情報や作業者名が残ることがある |
| 音声 | 録音日時、ソフト情報、タグ | 収録環境や編集履歴の手がかりになる |
メタデータは、ファイルを開いたときに目立つとは限りません。 だから危険です。
本文を丁寧にぼかしても、ファイルの裏側に作成者名が残っていれば、匿名性は一気に弱くなります。
なぜメタデータが残るのか
メタデータは、もともと悪いものではありません。
写真アプリは、撮影日時や場所で写真を整理します。 文書作成ソフトは、作成者や編集履歴を管理します。 PDF作成ツールは、タイトルや作成ソフトを記録します。
つまり、メタデータは作業を便利にするためにあります。
問題は、その便利な情報が、公開や共有の場面でも残ることです。
自分の端末の中で使うだけなら問題にならない情報でも、外部に渡すと身元や組織につながる手がかりになります。
匿名性で問題になるメタデータ
匿名性で特に注意すべきメタデータは、本人、場所、時間、端末、組織につながる情報です。
| 種類 | 例 | 何につながるか |
|---|---|---|
| 本人情報 | 作成者名、ユーザー名、会社名 | 実名や所属 |
| 時間情報 | 作成日時、撮影日時、更新日時 | 行動時間、勤務時間、移動履歴 |
| 位置情報 | GPS、撮影場所 | 生活圏、職場、学校、滞在場所 |
| 端末情報 | カメラ機種、スマホ機種、ソフト名 | 使用端末や環境 |
| 編集情報 | コメント、変更履歴、レイヤー | 内部作業、関係者、修正前情報 |
これらは単体では小さく見えます。 しかし、投稿内容、撮影背景、アカウント、公開時刻と組み合わさると、身元推測の材料になります。
メタデータを消しても終わりではない
メタデータを削除することは重要です。 しかし、それだけで安全になるわけではありません。
たとえば写真のGPS情報を消しても、背景に駅名、店名、学校名、社内掲示、制服、車のナンバーが写っていれば場所は推測されます。
PDFの作成者情報を消しても、本文に部署名、内部用語、少人数しか知らない経緯が残っていれば、候補は絞られます。
| 確認するもの | 見る場所 | 例 |
|---|---|---|
| メタデータ | ファイルの内部情報 | 作成者、日時、位置情報 |
| 見た目の内容 | 画像や本文そのもの | 背景、看板、、内部情報 |
| ファイル名 | 共有時の名前 | 本名、案件名、組織名 |
| 共有経路 | どこから渡したか | クラウド履歴、メール、アカウント |
匿名性では、メタデータと内容を分けて確認します。 片方だけ見ても足りません。
公開前に確認する順番
メタデータ確認では、順番を決めると見落としが減ります。
- ファイル名を見る
- ファイルの見た目の内容を見る
- メタデータを確認する
- 不要なメタデータを削除する
- 削除後のファイルを再確認する
- 共有方法やアップロード先を確認する
特に大事なのは、削除後にもう一度確認することです。
一部のソフトは、保存や変換のタイミングで新しいメタデータを付けることがあります。 画像を編集したあと、PDFを書き出したあと、クラウドにアップロードしたあとに情報が変わることもあります。
確認済みのファイルと、公開するファイルを取り違えないことも重要です。
元ファイルを確認したあとに別名保存した。 画像を編集して新しいファイルを書き出した。 PDFに変換した。 圧縮ファイルにまとめた。
このような操作の後には、公開する最終ファイルをもう一度確認します。
| 操作 | 再確認する理由 |
|---|---|
| 別名保存 | 新しい作成者情報が入る場合がある |
| PDF変換 | 作成ソフトやタイトルが付く場合がある |
| 画像編集 | 編集ソフトや保存日時が入る場合がある |
| 圧縮 | 内部ファイル名やフォルダ名が残る |
| クラウドアップロード | 所有者や履歴が追加される場合がある |
メタデータの扱いで避けたいこと
メタデータを扱うときは、次のような失敗を避けます。
- ファイル名だけ変えて安心する
- 画像のGPSだけ消して背景を見ない
- PDFのプロパティだけ見てコメントや編集履歴を見ない
- 変換後のファイルを再確認しない
- クラウド共有リンクの履歴やアカウントを確認しない
- 実名環境で作成したファイルをそのまま匿名環境へ持ち込む
メタデータは、ひとつの項目だけを削れば終わるものではありません。 ファイル形式、作成ソフト、編集方法、共有方法まで含めて確認します。
ツールに任せきりにしない
メタデータ削除ツールは有用です。 しかし、ツールを通しただけで安全と考えるのは危険です。
ツールが対応していない形式がある。 一部のメタデータだけが残る。 見た目の本文や背景に情報が残る。 削除後に別のソフトが新しい情報を付ける。
メタデータ対策では、削除、再確認、内容確認をセットにします。 詳しい確認方法やExifToolの使い方は、別の記事で扱っています。
送信先によって重さが変わる
メタデータのリスクは、送信先によって変わります。
家族に送る写真と、匿名情報提供で送る資料では、必要な確認の強さが違います。 公開SNSに投稿する画像と、クラウドで元ファイルを共有する画像でも違います。
高リスクな場面では、元ファイルをそのまま渡さず、必要な情報だけを抜き出すことも考えます。 メタデータ確認は、目的と相手に合わせて強さを決めます。
まとめ
メタデータとは、ファイルの中身そのものではなく、そのファイルに関する情報です。
写真、動画、PDF、Office文書、音声ファイルには、作成者、日時、位置情報、端末情報、編集履歴などが残ることがあります。
メタデータは便利な情報ですが、匿名性では身元、場所、時間、組織、端末につながる手がかりになります。
ただし、メタデータを消せばすべて安全になるわけではありません。 画像の背景、本文の内容、ファイル名、共有経路、クラウド履歴も別に確認する必要があります。
匿名性では、ファイルの「裏側に残る情報」と「見た目に残る情報」の両方を見ることが重要です。
関連ツール
ExifTool
ExifToolは、画像、動画、PDF、Office文書など幅広い形式のメタデータを確認・編集できる代表的なローカルツールです。
紹介する理由: 匿名性が必要なファイルをオンライン変換サイトへアップロードせず、手元の環境でメタデータを確認しやすいため紹介します。
URL : https://exiftool.org/
MAT2
MAT2は、画像、PDF、Office文書など複数形式のメタデータ削除を目的としたローカルツールです。
紹介する理由: ファイル公開前に、ブラウザ上の簡易チェックだけでは見えにくいメタデータをローカル環境で減らす候補になるため紹介します。