写真1枚に残る位置と身元:EXIF・XMP・IPTCと共有前のチェック

スマホで撮った写真をファイルのまま送ると、受け取った人は写真と一緒に小さな記録カードも受け取ります。どの機種で、何時何分に、どんな設定で、そして位置情報がオンなら地球上のどこで撮ったかが書かれています。これがメタデータです。自分の写真を整理するには便利な情報ですが、共有した瞬間に意図しない情報になります。

写真ファイルの中の3種類の記録

EXIF:カメラが書く撮影記録

EXIF はカメラ映像機器工業会(CIPA)が管理する規格で、JPEG の中に TIFF 形式の小さな表を入れ、メーカー・機種、レンズ、絞り・シャッター速度・ISO、撮影日時、向き、GPS 座標を記録します。最新版は2023年の Exif 3.0 で、このとき初めて文字列に UTF-8 が使えるようになりました。iPhone の HEIC や多くの RAW ファイルにも同じ構造の EXIF が入ります。

GPS は EXIF 内の別のまとまりに入ります。緯度・経度を度・分・秒の分数で記録し、高度、撮影方向、UTC の時刻が付くこともあります。緯度1秒は約31mで、スマホは秒の小数まで記録するので、1軒の家を指すのに十分です。

EXIF にはボディやレンズのシリアル番号も入ることがあります。ミラーレスや一眼レフでは一般的で、位置情報がなくても「同じカメラで撮った写真」を結び付ける手がかりになります。匿名アカウントと実名アカウントに上げた写真のシリアル番号が同じなら、2つのアカウントがつながります。

XMP:編集ソフトが書く記録

XMP は Adobe が作った XML ベースの形式です。Lightroom や Photoshop で編集すると、ソフト名、編集履歴、元の文書ID、レーティング、キーワードがたまっていきます。最近のスマホはモーションフォトやポートレートの深度情報を XMP で記録することもあります。「EXIF削除」をうたうツールの中には XMP を残すものもあるので、ボタンの名前だけで安心はできません。

IPTC:報道や写真家のための説明書き

IPTC 写真メタデータは国際新聞電気通信評議会(IPTC)の規格で、撮影者名、著作権表示、キャプション、キーワード、撮影地名(都市・国)など「人が書く説明」を持ちます。通信社の写真にはほぼ必ず入っており、個人の写真では、カメラや編集ソフトに名前と著作権表記を登録している場合に入ります。作品を守るには役立ちますが、実名を出したくない場所に投稿するとその名前も一緒に出ていきます。

メタデータで居場所が分かった事例

2012年12月、米国の雑誌 Vice は、ベリーズ警察の事情聴取を避けて潜伏していたソフトウェア起業家ジョン・マカフィーに同行取材し、彼を撮った写真をネットに掲載しました。写真は iPhone 4S で撮影され、EXIF に GPS 座標が残っていました。Twitter のユーザーがこれを見つけ、座標がグアテマラの一地点を指していることが知られました。マカフィーは当初 EXIF を偽装したと主張しましたが、まもなくグアテマラにいることを認めました(NPR、2012年12月4日)。

同じ年の春には、ハッキング事件の捜査でも同様のことがありました。ハッカーグループ CabinCr3w に関係する人物が法執行機関のサイトを改ざんして女性の写真を掲載したところ、その写真の EXIF に iPhone の機種と GPS 座標が残っていて、座標はオーストラリアの場所を指していました。FBI がこれを捜査の手がかりの一つにしたと The Register などが報じています。

どちらの事例も高度な解析は必要ありませんでした。ファイルのプロパティやメタデータ閲覧ツールを開けば誰でも読める情報でした。裏を返せば、公開前に一度確認するだけで防げたということです。

スマホは位置情報をどう扱うか

iPhone

Apple の「個人の安全ユーザガイド」によれば、写真アプリやカメラで写真を選んで共有ボタンを押し、共有シート上部の「オプション」で「位置情報」をオフにすると、位置情報なしで共有できます。オフにするとオプションボタンの上に「位置情報なし」と表示されます。すでに撮った写真は、写真の情報から「位置情報を調整」で「位置情報なし」を選べます。今後の写真に位置情報を残したくなければ、設定 → プライバシーとセキュリティ → 位置情報サービス → カメラを「なし」にします。

共有オプションは一度切り替えれば終わりではなく、毎回確認するものと考えてください。共有シート上部の表示で、これから何が起きるかが分かります。

Samsung Galaxy

Samsung は One UI 3.1 からギャラリーの共有画面に「位置データを削除」のオプションを加えました。写真を選んで共有を押すとプレビューの下に表示され、オンにすると共有されるコピーから位置情報が外れます。Samsung のサポートページが説明しているのは位置情報で、機種名や撮影設定など他の EXIF 項目まで消すとは書かれていません。

Google フォト

Google フォトのヘルプは、共有アルバムやリンクごとに写真の位置情報を共有するかどうかを選べると説明しています。一方で、写真をダウンロードしてメールで送るなど Google フォトの外で共有する場合はこの設定が適用されず、端末が保存した元の位置情報がそのまま付いていくとも書いています。アプリ内で位置を隠しても、ファイルから消えたわけではありません。

SNSやメッセージアプリは消してくれるか

多くの大手サービスは、アップロード時の再圧縮などで EXIF を他の利用者に見せないとされています。ただ、各サービスが何を消し、サーバーに原本を残すのか、「オリジナル画質で送る」「ファイルとして送る」を選ぶとどう変わるのかを公式に明記しているところは多くありません。方針が予告なく変わることもあります。

だからこそ、信じるより確かめる方が確実です。自分の投稿や送った写真を別の端末でダウンロードし、写真メタデータビューアで開けば、GPS が残っているかすぐに分かります。サービスの仕様に頼らず、自分で消したコピーを送るのが基本です。

メタデータを消しても残るもの

メタデータを完全に消した写真でも場所は分かります。窓の外の建物や山の形、看板、バスの系統番号、段ボールの送り状、制服や名札、窓・鏡・サングラスへの映り込み。写真の内容だけから場所を割り出す人たちは、こうした手がかりを日常的に使っています。ファイル名もあります。IMG_20260922_211005 のような名前には撮影日時が入っています。

文書も同じです。Word の作成者欄を消しても、変更履歴やコメントの本文には誰が何を直したかが残ります。メタデータの削除は何重かの確認のうちの一つにすぎません。

よくある誤解

「スクリーンショットは安全」 通常GPSは入りませんが、機種や作成日時、キャプチャソフト名が残ることがあります。それ以上に、画面に映った通知、ステータスバーの時刻や通信事業者、地図アプリの画面がメタデータより多くを語ります。

「位置情報の許可を切ったから大丈夫」 カメラの位置情報をオフにしても、すでに撮った写真の GPS はそのままです。写真管理アプリで後から位置を「追加」できる機能もあり、撮影時にはなかった位置が編集で入ることもあります。昔の写真を共有するときは、設定ではなくファイルを確認します。

「動画は関係ない」 スマホの動画(MP4・MOV)も、ファイル内のユーザーデータ領域に機種や撮影場所を記録できます。写真だけ気を付けて動画は元ファイルのまま送る、というのはよくある抜け穴です。

共有前のチェックリスト

位置情報は本当に必要か。 使わないならカメラの位置情報の許可をオフにするのが最も根本的です。旅行の記録に使うならオンのままにして、共有のときに消します。
共有オプションを確認。 iPhone は共有シートの「オプション → 位置情報」、Galaxy は「位置データを削除」を毎回確認します。
ファイルとして送るときは自分で消す。 メール添付、クラウドのリンク、メッセージアプリの「ファイルで送信」は原本がそのまま届く可能性が高い経路です。メタデータ消しゴムで EXIF・XMP・IPTC に加え HEIC・動画・文書のメタデータも消したコピーを送ります。
結果をもう一度開く。 整理したファイルをビューアに入れ直し、GPS やシリアル番号がないことを確かめます。
ファイル名を変える。 日時入りの既定の名前を当たり障りのない名前にします。
写真そのものを見る。 窓の外、映り込み、書類、画面、名札を確認し、必要なら切り取るか隠します。ぼかしより不透明な図形で覆う方が安全です。
編集後のサムネイルに注意。 切り取りや塗りつぶしの後は元ファイルではなく新しく保存したファイルを送り、ビューアで埋め込みサムネイルが残っていないか見ます。

位置情報の記録自体は悪い機能ではありません。何年か後に「この写真どこで撮ったっけ」を教えてくれるのも同じ GPS タグです。自分のライブラリには残し、外に出すコピーからだけ消す習慣で十分です。