メタデータとは何か
メタデータとは「データに関するデータ」であり、ファイルやコンテンツの内容そのものではなく、それに付随する情報を指します。写真の撮影日時、ドキュメントの作成者、メールの送信経路など、ユーザーが意識しないまま生成・保存されている情報が該当します。
メタデータは一見すると無害に思えますが、蓄積されると個人の行動パターンや所在地を驚くほど正確に描き出すことが可能です。米国の元 NSA 長官が「我々はメタデータに基づいて人を殺す」と発言したことは、メタデータの持つ情報量の大きさを端的に示しています。コンテンツの中身よりも、メタデータのほうが多くを語る場合があるのです。
写真の Exif 情報
デジタル写真には Exif (Exchangeable Image File Format) と呼ばれるメタデータが埋め込まれています。スマートフォンやデジタルカメラで撮影した写真には、以下のような情報が自動的に記録されます。
- GPS 座標：撮影場所の緯度・経度 (位置情報サービスが有効な場合)
- 撮影日時：年月日だけでなく、秒単位の正確なタイムスタンプ
- カメラ情報：デバイスのメーカー名、機種名、レンズ情報
- 撮影設定：ISO 感度、シャッタースピード、絞り値
- サムネイル画像：元画像を編集しても、サムネイルには編集前の画像が残る場合がある
写真を SNS やブログに投稿する際、Exif 情報が除去されていなければ、自宅の住所や日常の行動範囲が第三者に知られるリスクがあります。ストーカーや犯罪者がこの情報を悪用した事例も報告されており、写真の共有には細心の注意が必要です。
ドキュメントのメタデータ
Word、Excel、PDF などのドキュメントファイルにも、さまざまなメタデータが含まれています。
- 作成者名：ファイルを作成したユーザーの名前や所属組織
- 変更履歴：過去の編集内容や削除されたテキスト
- コメントと注釈：レビュー時に追加されたコメントや変更履歴
- 隠しデータ：非表示のセルやスライド、埋め込みオブジェクト
実際に、企業が公開した PDF ファイルのメタデータから内部の組織構造やユーザー名が漏洩した事例や、Word ファイルの変更履歴から削除済みの機密情報が復元された事例が報告されています。ドキュメントを外部に共有する前に、メタデータの確認と削除を習慣づけることが重要です。
メールヘッダーの情報
メールの本文だけでなく、ヘッダー情報にも多くのメタデータが含まれています。通常のメールクライアントでは表示されませんが、「ソースを表示」や「ヘッダーの詳細」機能で確認できます。
- 送信者の IP アドレス：送信元のネットワーク情報から、おおよその所在地が推定できる
- Received ヘッダー：メールが経由したサーバーの一覧。送信元から受信先までの経路が記録される
- タイムスタンプ：各サーバーでの処理時刻。タイムゾーン情報から送信者の地域が推測できる
- メールクライアント情報：X-Mailer ヘッダーに使用したメールソフトの名称やバージョンが記録される場合がある
メールヘッダーの情報は、フィッシングメールの送信元を特定する際にも活用されます。一方で、自分が送信するメールにも同様の情報が含まれている点を認識しておくことが重要です。
メタデータの削除方法
ファイルを共有する前にメタデータを削除することで、意図しない情報漏洩を防止できます。
写真のメタデータ削除
- Windows：ファイルのプロパティ → 「詳細」タブ → 「プロパティや個人情報を削除」
- macOS：プレビューアプリで開き、「ツール」→「インスペクタを表示」で Exif 情報を確認。削除には別途ツールが必要
- ExifTool：コマンドラインツール。
exiftool -all= photo.jpgで全メタデータを一括削除できる - スマートフォン：撮影時の位置情報記録を無効にする設定 (iOS：設定 → プライバシー → 位置情報サービス → カメラ)
ドキュメントのメタデータ削除
- Microsoft Word：「ファイル」→「情報」→「問題のチェック」→「ドキュメント検査」で検出・削除
- PDF：Adobe Acrobat の「文書のプロパティ」から削除、または「非表示情報を削除」機能を使用
- LibreOffice：「ファイル」→「プロパティ」からメタデータを確認・編集
共有前の習慣
機密性の高いファイルを共有する際は、メタデータの削除を習慣化しましょう。元ファイルを直接共有するのではなく、スクリーンショットを撮影して共有する方法も、メタデータ漏洩を防ぐ簡便な手段です。
SNS とメタデータ
SNS プラットフォームによって、アップロードされた画像のメタデータの扱いは異なります。
- Twitter/X：アップロード時に Exif データを自動的に除去する
- Facebook：同様に Exif データを除去するが、プラットフォーム内部では位置情報を保持・活用している可能性がある
- Instagram：Exif データは除去されるが、位置情報はサービスの機能 (位置タグ) として利用される
- 一部のフォーラムやブログサービス：Exif データがそのまま公開される場合がある
プラットフォームが Exif を除去する場合でも、アップロードの時点でプラットフォーム側にはメタデータが渡っています。プライバシーを重視するならば、アップロード前に自分でメタデータを削除しておくことが最善の対策です。デジタルフットプリントの管理や、モバイルプライバシー、SNS のプライバシー設定についても確認しておくことをお勧めします。