SNSに投稿した1枚の写真から自宅がバレる
大げさな話ではない。実際に起きていることだ。スマートフォンで写真を撮ると、画像ファイルの中に撮影地点のGPS座標が自動的に記録される。その写真をそのままSNSにアップしたり、フリマアプリに添付したりすると、写真を受け取った誰もが撮影場所の緯度と経度を知ることができる。自宅で撮った写真なら、住所がそのまま公開されるのと同じだ。
海外では、SNSに投稿したペットの写真のEXIFデータから自宅住所を突き止めたストーキング事件が報道されている。日本国内でも、フリマの商品写真から位置情報を特定し、犯罪に悪用されたケースがある。写真1枚にこれほどの情報が含まれていることを知らない人がほとんどだからこそ、危険性は高い。
EXIFとは何か
EXIFはExchangeable Image File Formatの略称だ。簡単に言えば、写真ファイルに一緒に保存されるメタデータのことを指す。画像そのもののピクセルデータとは別に、写真がいつ・どこで・どんな機材で撮影されたかという情報がファイルヘッダーに記録される。
もともとはカメラメーカーが撮影設定を記録するために作った規格だが、スマートフォンが普及してからはGPS座標まで標準で含まれるようになった。「この写真どこで撮ったっけ？」と後から確認できて便利ではあるが、外部に共有する際には個人情報の漏洩経路になってしまう。
EXIFに保存される情報
具体的にどんな情報が含まれているのか。かなりの量だ。
GPS座標が最も機密性が高い。緯度、経度、場合によっては高度まで記録される。地図アプリに座標を入力すれば、撮影場所を建物単位で特定できるほど精度が高い。
撮影日時も記録される。年月日はもちろん、時分秒まで分かる。カメラの機種やレンズ情報、ISO値、絞り、シャッタースピードなどの撮影設定も含まれる。写真編集に使用したソフトウェア名が記録されることもある。著作権情報や撮影者名を埋め込んでいるフォトグラファーもいる。
これらの情報はすべて、写真ファイルを開いて見るだけでは表示されない。見た目は普通の写真なのに、中身を覗くと撮影者の行動履歴がそのまま残っているのだ。
個人情報漏洩のリスク
一般ユーザーにとって最も危険なのはGPS情報だ。自宅で撮った料理の写真、子どもの写真、ペットの写真をブログやコミュニティに投稿すると、住所が特定される恐れがある。フリマで商品写真を撮るときも同様だ。購入者がEXIFを確認すれば、出品者の所在地を把握できてしまう。
業務関連の写真にも注意が必要だ。社内で撮影した写真を外部に共有すると、オフィスの所在地が漏れ、撮影時間から勤務パターンまで推測される可能性がある。出張先で撮った写真であれば、営業ルートが露呈することもありえる。
撮影日時の情報も状況によっては機密性が高い。「この写真がいつ撮られたのか」を第三者が正確に知ることができるという意味だからだ。
EXIFを確認する方法
Windowsではファイルを右クリックして「プロパティ」→「詳細」タブを見るとEXIF情報が表示される。GPS座標、カメラ機種、撮影日時などが確認できる。Macでは写真をプレビューアプリで開き、「ツール」→「インスペクタを表示」→「EXIF」タブで確認できる。
iPhoneの写真アプリでは、写真を開いて上にスワイプすると撮影場所が地図上に表示される。Androidのギャラリーでも写真の詳細情報から位置情報を確認できる。オンラインのEXIFビューアーサイトもあるが、写真をサーバーにアップロードする必要があるため、個人的な写真であれば避けた方がよい。
PixkitでEXIFを削除する方法
PixkitのEXIF除去ツールを使えば簡単だ。
1. 写真をアップロードする
2. どのEXIFデータが含まれているか自動検出されてリスト表示される
3. GPS位置情報がある場合は警告が表示される
4. 「EXIF除去」ボタンをクリックする
5. クリーンな画像をダウンロードする
Canvas APIで画像を再描画する方式のため、EXIFが完全に除去される。元の画像の画質はそのまま維持され、メタデータだけがきれいに消える。ブラウザ内で処理されるため、写真がサーバーに送信される心配もない。
SNS別のEXIF処理方式
参考までに、主要SNSのEXIF処理方式はそれぞれ異なる。InstagramとTwitter（X）はアップロード時にEXIFデータを自動的に削除する。そのため、これらのプラットフォームに投稿した写真は比較的安全だ。ただし、LINEで「オリジナル画質」を選択して送信するとEXIFがそのまま付いたまま送られる。メール添付も同様だ。
ブログサービスに投稿する写真もEXIFが保持される場合が多い。フリマアプリはプラットフォームによって異なるため確認が必要だ。確信が持てない場合は、投稿前にEXIFを削除しておくのが最も安全な方法だ。