情報提供・ファイル共有で残るメタデータ

情報提供やファイル共有では、本文だけでなく作成者、編集履歴、撮影情報、ファイル名が残ることを整理します。

情報提供やファイル共有では、本文の内容だけでなく、ファイルに残るメタデータが問題になります。

内部資料、写真、PDF、Office文書、動画、音声を匿名で渡す場合、作成者名、会社名、編集履歴、撮影日時、位置情報、使用ソフト、ファイル名が出所の手がかりになることがあります。

これは、取材源保護や内部告発で特に重要です。 ファイルが正しい内容でも、ファイルの周辺情報から誰が提供したのかを推測される場合があるからです。

この記事では、情報提供やファイル共有で残りやすいメタデータと、送る前に確認する観点を整理します。

メタデータは出所を示す

メタデータは、ファイルに付随する情報です。

作成者、撮影日時、位置情報、編集履歴、コメント、作成ソフト、端末名、会社名などが含まれる場合があります。

本文に名前を書いていなくても、メタデータに作成者名や組織名が残っていれば、匿名性は大きく弱くなります。

メタデータは、見た目には分かりません。 そのため、見た目で安全と判断しないことが重要です。

情報提供では相手側の扱いも重要

ファイルを送ると、相手はそのファイルを保存、転送、解析できます。

信頼できる報道機関や支援団体であっても、送信方法が不適切なら、送信者側の情報が残ることがあります。 一般的なメール、実名クラウド、職場端末、普段のブラウザを使うと、ファイル以外の経路から相関されます。

ファイルのメタデータを消しても、送信経路が実名側と結びついていれば匿名性は崩れます。

作成者情報に注意する

文書ファイルでは、作成者情報が特に重要です。

Office文書やPDFには、作成者名、会社名、編集者、コメント、変更履歴が残る場合があります。 組織のPCで作成した資料には、組織名やユーザー名が入ることがあります。

内部告発では、資料の内容だけでなく、誰がアクセスできた資料なのかも推測材料になります。 メタデータに加えて、本文の内容、部署名、時系列、専門用語も確認します。

作成者情報は、ファイルを開いただけでは見えないことがあります。 プロパティや検査ツールで確認します。

写真や動画では場所が残る

写真や動画では、GPSや撮影日時だけでなく、背景も問題になります。

メタデータを削除しても、建物、看板、制服、机、窓の反射、道路、駅のアナウンス、周囲の会話などから場所や人物が推測されます。

情報提供では、現場写真が強い証拠になることがあります。 しかし、証拠性と匿名性は衝突する場合があります。 どこまで隠すと証拠として弱くなるのか、どこまで出すと提供者が危険になるのかを分けて考えます。

高リスクな場合は、自己判断だけで加工せず、信頼できる相談先を検討します。

送信前に公開用コピーを作る

元ファイルを直接送らず、送信用のコピーを作ります。

元ファイルは、必要に応じて証拠として保管します。 送信用コピーでは、ファイル名、メタデータ、本文、背景、コメント、不要ファイルを確認します。

変換や編集をした後は、再度メタデータを確認します。 編集ソフトが新しい作成者情報を付けることがあるからです。

ツールは補助であり万能ではない

ExifToolのようなツールは、メタデータ確認に役立ちます。

ExifToolは、画像、動画、文書などのメタデータを手元で確認・編集できる代表的なツールです。内部告発や情報提供では、ファイルを外部サイトへアップロードして確認すること自体が新しいリスクになるため、ローカルで確認できる道具が重要になります。 URL : https://exiftool.org/

ただし、ツールで何も表示されないから完全に安全とは言えません。 ツールが対応していない内部情報、本文中の固有名詞、画像の背景、音声、共有経路は別に確認する必要があります。

匿名性では、ツールの結果と人間の目での確認を分けて考えます。

提供前に見る順番

情報提供では、確認する順番も重要です。

いきなりメタデータ削除ツールを使うのではなく、まず何を守る必要があるのかを決めます。 提供者本人を守るのか、取材源を守るのか、同僚や家族を巻き込まないことが重要なのかで、確認する範囲が変わります。

匿名性では、技術的な削除作業だけを先に行うと、本文や送信経路のリスクを見落とします。 まず守る対象を決め、そのうえでファイルと経路を確認します。

高リスクな資料では一人で判断しない

内部告発、違法行為の告発、職場資料、取材源に関係するファイルでは、匿名性だけでなく法的リスクや安全上のリスクもあります。

不用意に加工すると証拠性が変わる場合があります。 逆に、加工しないまま送ると提供者や関係者が推測される場合があります。

このような場面では、記事だけで判断しないでください。 信頼できる報道機関、支援団体、弁護士など、状況に合った相談先を検討します。

送信後も、相手から追加資料を求められたときに慌てて応じないことが重要です。 追加ファイルほど確認が甘くなり、最初の資料では出していなかった作成者情報や時系列が混ざることがあります。

まとめ

情報提供やファイル共有では、ファイル本文だけでなくメタデータが出所の手がかりになります。

画像、PDF、Office文書、動画、音声には、作成者、会社名、編集履歴、撮影日時、位置情報、タグ、使用ソフトが残る場合があります。

さらに、送信経路、クラウド所有者名、メールヘッダー、投稿フォームのログ、職場端末の履歴も別の手がかりになります。

匿名でファイルを渡す前には、元ファイルを直接送らず、送信用コピーを作り、ファイル名、メタデータ、中身、共有経路を確認します。 高リスクな情報提供では、記事だけで判断せず、信頼できる相談先も検討します。

関連ツール

関連記事