写真のメタデータに隠れたプライバシーの危険性
· 約1分で読めます
結論
写真のメタデータで最も大きな危険性は、GPSです。自動的に書き込まれ、約5メートルの精度で座標を示し、公開された1枚の写真から自宅を特定できます。カメラのシリアル番号は、より静かなリスクです。別々のアカウントを、同じ物理的なカメラにひも付けてしまいます。
メタデータは初期状態で書き込まれ、初期状態では見えず、ファイルと一緒に渡っていきます。売りに出しているソファの写真に、自宅の座標を含めようと決める人はいません。カメラが位置を記録し、その流れのどこにも、それについての説明がないために起きるのです。
ジオタグ付きの写真から、誰かが何を知ることができますか?
シャッターを押した正確な場所(数メートル以内)と、秒単位の日時です。1つのアカウントからの数枚の写真だけで、自宅の住所と日々の行動パターンが特定されることも少なくありません。
座標は、1つ1つでは点にすぎません。集めると、パターンになります。毎晩どの建物に戻るか、平日の朝にはどこにいるか、それらをつなぐルートは何か。メタデータのプライバシーへの代償は積み重なるものであり、1枚の写真だけで考える発想では見落とされる部分です。ランニングアプリも同じパターンを、地図上の線として描きます。そのため、公開されたランニングから玄関までたどり着かれることがあるのです。
カメラのシリアル番号は、なぜ重要なのですか?
シリアル番号は、端末を特定し続ける識別子だからです。多くのカメラは、すべてのファイルにボディのシリアル番号を書き込みます。そのため、無関係な名前で何年も離れて公開された写真でも、1つの項目によって同じ物理的なカメラにひも付けられることがあります。
これは、位置情報を削除する人でも、まだ忘れがちな項目です。だからこそ、本当の匿名性が必要な写真家は、GPSのブロックだけを消すのではなく、メタデータを丸ごと削除します。Windowsのプロパティも、macOSのプレビューも、これを表示しません。専用のツールだけが表示します。
特に注意すべき写真は、どれですか?
自宅、学校、職場、子どもが写っているもの、そして本名で公開するものすべてです。自分と結びつけたくない場所で撮ったものにも注意してください。タイムスタンプが、あなたがそこにいたことも示すからです。
| 写真 | 主なリスク | 妥当な習慣 |
|---|---|---|
| マーケットプレイスの出品 | 自宅の座標が見知らぬ人に公開される | アップロード前に位置情報を削除する |
| 子どもの写真 | 学校と自宅の場所 | 位置情報を削除し、共有前に確認する |
| 休暇中の写真をリアルタイムで投稿 | 家が空であることを示す | 帰宅後に投稿する |
| 仕事の写真 | 現場の場所と時間 | 雇用主の方針に従う |
| 個人のアーカイブ | なし。手元に残るだけ | すべて保存する |
3行目は、じっくり考える価値があります。休暇中の投稿は、いない場所についての宣言であり、タイムスタンプがそれを正確にします。投稿を遅らせても費用はかからず、その手がかりは完全になくなります。アイルランド、イングランド、米国の警察も同じ助言をしています。警察と保険会社が休暇中の投稿について何と言っているかを参照してください。
メタデータを削除すれば、匿名になれますか?
いいえ。削除されるのは座標であり、写真の中の証拠ではありません。建築様式、看板、植生、道路標示、光はいずれも地域を示します。それらを読み取ることは、自動化された技術であると同時に、確立された技能でもあります。
正直に言えば、メタデータの削除は、必要な労力を簡単から意図的な行為へと引き上げるものです。それは現実的で価値のある改善ですが、位置を特定されない状態になることとは別物です。位置を特定する4つの方法では、その後も何が可能かを説明しています。フレーム自体に残る手がかりや、投稿前に行う確認については、自撮り1枚で住んでいる場所がわかる理由を参照してください。
写真のメタデータの危険性を抑える基本方針は何ですか?
メタデータは自分のライブラリに保管し、外に出すときに削除してください。アーカイブは、撮影日や場所がなければ価値を失います。一方、公開されるコピーは、それらを持つことで何も得られません。
- 本当に必要ないときだけ、カメラの位置情報をオフにしてください。後から削除するほうが、取り戻すより簡単です。
- 1回限りの共有では、共有シートの位置情報のスイッチを使ってください。
- 公開の場所にアップロードする前に、メタデータを削除してください。
- プラットフォームの動作について、何も前提にしないでください。一度試し、大きなアップデートの後に、再度試してください。
- 他人の写真は、自分のデータではなく、その人のデータとして扱ってください。
よくある質問
- 私が投稿した写真から、誰かが自宅の住所を見つけられますか?
- GPSタグが残っていれば、できます。座標が建物を直接特定します。多くのSNSは、アップロード時にメタデータを削除しますが、マーケットプレイスやファイル転送の経路では、削除されないことが多いです。
- 他人の写真のメタデータを読むのは違法ですか?
- 受け取ったファイルのメタデータを読むことは、一般には違法ではありません。それは、画像が主張どおりのものかを確認するための通常の一部です。見つけたものを使って人を特定したり、追跡したり、嫌がらせをしたりすることは、多くの法域で違法です。
- カメラの位置情報は、完全にオフにすべきですか?
- 通常は、そうする必要はありません。位置情報があると、後年になって写真ライブラリを検索できますが、一度も記録されなかったものは、後から取り戻せません。撮影をやめるのではなく、共有するときに削除してください。
- スマートフォンにある古い写真にも、このデータは残っていますか?
- はい。メタデータは、ファイルが存在する限り残ります。何年も前に撮った写真にも、当時記録された座標とタイムスタンプが残っています。
参考文献
- GPS.gov — GPS Accuracy — U.S. Government問題となっている座標のメートル単位の精度の出典。
- Exif 3.0 (CIPA DC-008-2023) — Camera & Imaging Products AssociationGPSとデバイスのタググループの定義。ボディのシリアル番号を含む。