写真は、画面に映っている以上のことを語る
2012年、セキュリティ研究者の John McAfee はベリーズで逃亡中でした。極秘の雑誌インタビューに応じ、顔を隠し、居場所は分からないはずの写真がネットに公開されました。数時間のうちに、居場所が特定されました。写真に埋め込まれた GPS 座標が、隠れていたホテルをそのまま指していたのです。画像解析も、探偵の仕事も要りません。位置は最初からファイルの中にありました。
極端な例です。ただ、その仕組みは、スマホで撮る写真のすべてに入っています。
EXIF とは何か
EXIF（Exchangeable Image File Format）は、撮影した瞬間にカメラやスマホが写真ファイルへ直接書き込むメタデータの塊です。画素そのものとは別で、わざわざ見に行かない限り目に入りません。陰謀でも追跡機能でもありません。写真 App が日付でライブラリを並べたり、レンズ補正をかけたり、向きを正しくしたりするためにあります。ただ、端末を持っている人には、ほとんど説明されません。
最近のスマホで撮った典型的な写真には、次のようなものが入り得ます。
- 正確な GPS 座標。 数メートル単位のこともあり、高度や、カメラが向いていた方角が付くこともあります。
- 端末のメーカーと機種。 「iPhone 17 Pro」のように、具体的なモデルまで。
- レンズとカメラの設定。 絞り、ISO、シャッター速度、焦点距離。
- 編集に使ったソフトウェア。 編集 App を通した場合。
- 正確な日時。 秒単位のことが多いです。
- 端末に設定されていれば、所有者名や作者名が入ることもあります。
写真を見ているだけでは、これらは見えません。ファイルを意図して調べない限り出てきません。
「使っている App が自動で消してくれるのでは？」
多くの場合は消します。ただし、いつもではなく、例外こそが大事な場面です。
Instagram、Facebook、X のような大きなプラットフォームは、アップロード時に EXIF の大半を削ります。通信量を減らすためでもあり、利用者のプライバシーのためでもあります。これは実際の保護です。ただし、そのアップロードの経路を通った写真にしか働きません。
次のようなときは、メタデータがほぼそのまま残ります。
- 元のファイルを直接送る。 AirDrop、メールの添付、等倍のメッセージや iMessage、共有クラウドのリンク。
- ソーシャルネットワークのように画像を加工しない売買サイトや掲示板に載せる。
- メタデータを落とす処理のない個人サイトやブログに載せる。
- USB や外付けドライブで移す。
ここが見落とされがちです。「SNS が処理してくれる」に慣れると、カメラロールに残っている元のファイルを忘れます。家主へメールするファイル、フリマに出すファイル、家族に送るファイルには、たいてい全部残っています。
実際になぜ問題になるか
ソファを売るために撮った玄関の写真の GPS は、自宅の住所を指します。休暇中、ホテルのバルコニーから撮った写真を、帰る前にグループチャットで共有すると、ファイルを見た人には、家が空いている日時が分かります。自宅の仕事部屋で撮った商品写真は、公開するつもりのなかった住所を漏らし得ます。
高度な攻撃者は要りません。ファイルのプロパティを開く人か、無料の EXIF ビューアに通す人で足ります。
自分の写真に何が入っているかを確認する
確かめる方法は、見ることだけです。無料の EXIFビューア は、GPS を含むすべての項目をブラウザの中で読みます。アップロードはありません。同じページでメタデータを消し、きれいなコピーをダウンロードできます。消すと決まっているときは、EXIF削除ツール がワンクリックでやります。
Privately の扱い
多くのプライバシーツールは、常に全部削ります。私たちは別の道を選びました。読み込んだ瞬間にメタデータを消すと、思い出を撮った本当の日付のように、あとから保管庫を見返すときに欲しくなるものを永久に失うからです。
Privately は、元のメタデータを暗号化された保管庫の中に、初期状態で残します。AES-256-GCM で封がされているので、そこに置いても、他人が読める経路は増えません。大事な選択は、写真が保管庫から出る瞬間にあります。書き出しや共有のとき、スイッチは二つです。「カメラとEXIF情報を含める」と「場所を含める」。どちらも最初はオンなので、通常の書き出しは、どちらかをオフにしない限り、日付もカメラの情報も GPS も残します。パラノイドモード（Pro）では、その書き出しの場所が強制的にオフになり、モードがオンのあいだは戻せません。
読み込んだ瞬間に全部消すことと、何を外へ出すかを決めるまで保管庫の中に記録を残すことの違いです。
この初期設定が写真に合うなら、Privately は無料でダウンロードできます。メタデータを保管庫の中に残し、出すときに選ぶこの部分は、サブスクリプションの後ろにはありません。いちばん私的な写真をどこに置くかも考え直すなら、iPhone の非表示アルバムが暗号化された保管庫と同じではない理由も読んでみてください。