ファイルのメタデータとは：知らないうちに共有している隠れたデータ

デジタル写真にはEXIFデータが保存されており、カメラの機種、露出設定、正確な日時、そして位置情報サービスがオンになっていれば精密なGPS座標まで含まれることがあります。オンラインに投稿した子どもの写真が、見た目の手がかりは何もないまま、自宅の緯度と経度を運んでしまう可能性があるのです。

スクリーンショットや編集した画像にも、どのアプリで作成されたかを示すソフトウェアのタグが残ることがあり、写真をトリミングした後でも元の画像のサムネイルが残存する場合があります。

OfficeファイルやPDFには、作成者名、会社名、作成日時と更新日時、合計編集時間、改訂番号、そして時には元のコンピューター上のファイルのフルパスまで記録されています。コメント、変更履歴、非表示テキストは、目に見えるコンテンツと一緒に保存されます。

作成者メタデータが付いたまま送られた履歴書は、あなたの本名、勤務先、使用したソフトウェアを漏らすことがあります。契約書は、相手方には決して見せるつもりのなかった社内コメントを露呈させてしまうこともあります。

ジャーナリスト、活動家、そして一般の人々ですら、メタデータを通じて身元を特定されてきました。捜査事件では、たった1つのドキュメントの作成者欄や写真のGPSタグが決め手になった例もあります。危険なのは、その露出が無音で起こるということです。目に見えないため、削除しようと思いつきもしないのです。

ファイルが公開された時点で、メタデータも公開されます。ダウンロードした人は誰でも、あなたが無視していた同じ隠れたフィールドを読み取ることができます。

機密性の高いものを送信する前に、その中身を確認しましょう。Windowsではファイルを右クリックして「プロパティ」を選び、「詳細」タブを開くと多くのメタデータフィールドを見られます。Macでは「情報を見る」やプレビューのインスペクタを使います。より完全に把握するには、専用のビューアがEXIF、XMP、埋め込みドキュメントのプロパティを一箇所で表示してくれます。

あなたの管理下を離れるすべてのもの、つまり履歴書、請求書、書類の写真、クライアントや出版物向けのファイルについては、検査を習慣にしましょう。

メタデータの削除とは、それらのフィールドなしでファイルを書き直すことを意味します。写真ならEXIFとGPSが取り除かれ、ドキュメントなら作成者、会社名、コメント、改訂履歴が消去されます。目に見えるコンテンツは同じまま、隠れたレイヤーだけがなくなります。

これはアップロードサービスではなくローカルで行い、機密ファイルを掃除するためだけに送信されないようにしましょう。後で自分自身が完全なデータを必要とする場合に備えて、クリーンアップしたコピーは元ファイルとはっきり分けて保管してください。