私たちは友人、家族、同僚、またはソーシャルメディア上で、日常的に写真を共有しています。しかし、スマートフォンやデジタルカメラで撮影するすべての写真には、EXIFデータと呼ばれる隠された情報が含まれており、画像そのものだけでなく、撮影した場所や日時、使用したデバイス、編集に使用したソフトウェアなど、多くの情報を密かに明らかにしてしまう可能性があります。
それは無害に思えるかもしれませんが、悪意のある者の手に渡れば、この目に見えないメタデータはお客様の位置の追跡、日課の特定、さらにはお客様や大切な人々のドクシング（晒し行為）(新しいウィンドウ)に悪用される恐れがあり、同意なしにお客様のユーザー情報、自宅のアドレス、またはその他の個人データが晒されてしまうことになります。
しかし、EXIFデータを削除することで、写真から公開される情報の量をコントロールすることができます。
EXIFデータとは何ですか？その目的は何でしょうか？
EXIFデータ（Exchangeable Image File Formatの略）とは、デジタルカメラやスマートフォンで写真を撮影した際に、自動的に写真に埋め込まれる隠された情報のことです。通常、以下の情報が含まれます。
- 写真の撮影日時
- シャッタースピード、絞り、ISOなどのカメラのモデルと設定
- 位置サービス(新しいウィンドウ)が有効になっている場合のGPS位置情報
- 写真の向き（カメラを構えた方向）
- 使用された編集ソフトウェア（存在する場合）
写真家はEXIFデータを使用して、カメラのモデル、焦点距離、ISO、絞り設定などの識別子によって画像をフィルタリングできます。たとえば、過去の撮影カットを調べて、写真がうまく撮れた（または撮れなかった）理由を理解し、それに応じて設定を調整することができます。
画像編集ソフトウェアは、EXIF情報を使用して、日付や位置ごとに写真を自動的にグループ化したり、重複や類似した写真を特定したり、レンズや露出の補正を提案したり、メタデータによる検索（例：「パリの写真」など）を行ったりすることができます。これは、旅行画像の整理や、時間の経過に伴う予定の記録に役立ちます。
EXIFデータがプライバシーを脅かす理由
EXIFデータは目に見えませんが、機密情報が豊富に含まれています。事前に削除せずに写真を共有すると、お客様のプライバシーや、家族、友人、同僚、クライアントのプライバシーが脅かされる恐れがあります。
写真がお客様の位置を共有してしまう可能性があります
GPSタグが有効になっている場合、画像には撮影場所の座標が含まれ、以下の情報が明らかになる可能性があります。
- お客様の自宅のアドレス、職場、または通常の通勤ルート
- 学校、医療施設、または予定位置などのプライベートな場所
- お客様の休暇の旅程や出張に関する詳細
- クライアントの拠点や制限エリア
たとえば、自宅や学校、お気に入りの遊び場でお子様の写真を撮影し、プライベートなグループチャットで共有した場合、誰かがそれを転送したり、ダウンロードしたり、位置タグをスキャンして画像の内容や人物についてより詳しく知るプラットフォームに保存したりするリスクが常にあります。
タイムスタンプと日付スタンプから、日課が知られてしまう可能性があります
EXIFデータには、写真が撮影された正確な日時も保存されます。ソーシャルメディアの投稿やチャットメッセージなど、他のコンテンツと照合されると、以下の事態を招く恐れがあります。
- お客様の日頃の習慣や在宅・対応可能時間を知られてしまう
- 特定の時間におけるお客様の位置を正確に特定される
- ストーカーや詐欺師に悪用される恐れのある行動パターンが明らかになる
たとえば、お客様が投稿した写真のタイムスタンプを誰かが確認し、それを公開予定や他の人のソーシャルメディアの投稿と照合することで、お客様が誰とどこにいたのかが明らかになる可能性があります。
お客様のデバイス情報は、思っている以上に多くのことを伝えています
写真には以下のような詳細が含まれている場合があります。
- お使いのスマートフォンやカメラのメーカーとモデル
- 使用された編集ソフトウェアとそのバージョン
- シリアル番号（場合による）
常に機密情報であるとは限りませんが、このデータによって、プロとして使用しているツールが明らかになったり、予算や専門知識のヒントを与えたり、特定の人物や組織からの写真を特定する手がかりになったりすることさえあります。
Google フォトにアップロードすると何が起こるか
Google フォトなどのプラットフォームに写真を保存すると、位置、時間、デバイスの詳細を含む、各写真に埋め込まれた完全なEXIFメタデータへの無料アクセス権をその企業に付与することになります。
たとえばGoogleが、Google フォトのコンテンツを広告のターゲティングに使用しないと述べていたとしても、アップロードされたすべての写真をスキャンすることが可能であり、実際にスキャンを行っています。そして、サービスをパーソナライズし、製品を改善し、詳細なユーザープロファイルを構築するために、お客様のデータを使用する権利を留保しています。また、ロックされたフォルダーに保管されているバックアップされた写真に対しても追跡が行われる可能性があります。Googleが広告にお客様のデータを使用しないからといって、それを収集して他の場所で使用したり、その他のサードパーティと共有したりしないわけではありません。
このような追跡が気になる場合は、Google フォトのバックアップを無効化することを検討してください。
AIにより、写真を介してお客様を追跡することが容易になります
大規模言語モデル（LLM）の登場により、写真のEXIFデータに隠された詳細を抽出して利用することが、かつてないほど容易になりました。誰かがお客様の写真のバッチ（一括データ）へのアクセス権を取得した場合、それらをLLMに入力するだけで、メタデータをすばやく引き出し、整理された表にまとめ、検索やフィルタリングを容易に実行することができます。
これらすべての小さな詳細をつなぎ合わせることができます
EXIFデータに保管済みである個々の情報は、それ単体では重要ではないように思えるかもしれません。しかし、写真自体や他の情報（ソーシャルメディアのプロフィールなど）と組み合わせて照合すると、はるかに大きく個人的な全体像が浮かび上がり始めます。
悪質なアクター、広告主、およびデータブローカーは、このメタデータを悪用して以下を行う可能性があります。
- 個人または仕事上の詳細を推測する
- プラットフォームをまたいでお客様やお客様のチームを追跡する
- 同意なしに、詳細な行動や位置のプロファイルを構築する
EXIFデータの確認方法
特別なツールや技術を使わなくても、ご自身の写真にどのようなEXIFデータが含まれているかを簡単に確認できます。お客様がこの情報に簡単にアクセスできるということは、お客様の写真を持っている人なら誰でも同じようにアクセスできるということを忘れないでください。
Windowsでは、画像ファイルを右クリックしてプロパティを選択し、詳細 タブに移動します。
Macでは、画像を副クリックして情報を見るを選択します。
iPhoneまたはiPadでは、写真アプリを開き、任意の写真を上にスワイプします。
Androidでは、Google フォトを開き、写真を上にスワイプします。
写真を共有する前にプライバシーを保護する方法
写真の撮影方法や共有方法を変えることなく、写真から明かされる情報をより細かく管理するためのヒヒントをいくつかご紹介します。
カメラの位置情報タグ付けをオフにする
写真ごとにGPS座標が保存されないよう、スマートフォンのカメラ設定で位置情報サービスを無効化してください。
iPhoneでは、設定 → プライバシーとセキュリティ → 位置情報サービス → カメラ に進み、なしをタップします。
Androidでは、 カメラアプリを開き、設定に移動して、 位置情報タグをオフにします。
アップロードや共有の前にEXIFデータを削除する
写真をウェブサイト、クラウドストレージ、またはメッセージングアプリにアップロードする前に、必ずメタデータを削除してください。
Windowsでは、写真を右クリックし、プロパティ → 詳細の順に進み、プロパティや個人情報を削除をクリックしてから、可能なすべてのプロパティを削除したコピーを作成を選択します。
Mac、iOS、AndroidにはEXIFデータの削除機能が組み込まれていないため、Mac用のExifTool、Android用のScrambled Exif、iOS用のViewExifなどの専用のサードパーティ製アプリを使用する必要があります。
ファイル名の確認と変更
EXIFデータを削除した後でも、ファイル名自体から写真に関する情報が明らかになることがあります。たとえば、Androidでは写真が撮影された正確な日時がファイル名に含まれます（2025年7月23日午前10時30分45秒に対応するIMG_20250723_103045.jpgなど）。WhatsAppでは、WhatsApp Image 2025-07-22 at 12.38.36 AMのようなファイル名を使用することで、これをさらに明確にしています。
機密性の高い写真や個人的な写真を共有する際は、送信やアップロードの前にファイルをphoto1.jpgやimage_001.pngのような、内容を特定できない無難な名前に変更してください。
写真に写り込んでいる内容を確認する
顔だけでなく、写真には人物、場所、予定を特定する手がかりとなる、かすかな視覚的情報が含まれている場合があります。
- 道路標識、ナンバープレート、または特徴的なランドマークから、位置が特定される可能性があります。
- タトゥー、アクセサリー、特徴的な衣服、あるいは鏡や窓への映り込みによって、ユーザー情報が明らかになる可能性があります。
- 画面、書類、スケジュール、IDバッジなどの背景要素に、機密情報が含まれている場合があります。
- 掛け時計、カレンダーの日付、スマートウォッチの表示画面などから、写真が撮影された日時を正確に特定される可能性があります。
写真を共有する前に、時間をかけてフレーム全体を見直してください。写真をトリミングしたり、ぼかしを入れたり、一部を黒塗りしたりすることは、プライバシーを保護し、写っている人々を守るために非常に効果的です。
また、画像が無断で再利用されたり再投稿されたりするのを防ぎたい場合は、透かしツールを使用して、繰り返しのテキストやロゴの透かしを適用することもできます。これはぼかしや編集の代わりにはなりませんが、目に見える保護レイヤーを追加することで、不正使用やAIによるスクレイピングを困難にします。
メールを送信する際にEXIFデータを削除する
メールで機密性の高い画像を送信する場合、Proton Mailは、送信前にお客様の添付写真からメタデータを削除することを提案し、プライバシーを保護します。この機能の使用方法は次のとおりです。
- Proton Mailを開き(新しいウィンドウ)、サインインして、新規メッセージをクリックします。
- クリップのアイコンをクリックして、写真を添付します。
- プロンプトが表示されたら、メタデータを削除を選択し、画像をインラインで挿入するか添付ファイルとして挿入するかを選択します。
- 件名を入力し、メッセージを書き、宛先を選択して、送信を押します。
プライバシーを尊重するプライベートなクラウドストレージを使用する
弊社のクラウドストレージは、設計段階からお客様のプライバシーを保護するように作られています。他社のサービスとは異なり、エンドツーエンド暗号化に基づくセキュリティモデルにより、Protonのお客様の写真やそのメタデータ、その他の個人情報を閲覧することはできません。ファイルはお客様のデバイス上で暗号化され、転送中も暗号化された状態が維持され、クラウドに保管されている間も暗号化されたまま残ります。つまり、お客様と、お客様が共有相手として選択した人以外は、誰も写真を見ることはできません。
とはいえ、Proton Driveは画像からEXIFデータを自動的に削除することはありません。そのため、意図しない情報が含まれている可能性のある写真を共有する場合は、事前に手動でメタデータを削除することをお勧めします。または、メールで送信する場合は、Proton Mailの画像添付ファイル用メタデータ削除機能を使用することもできます。
