ブログに戻る
プライバシー

2026年 写真から漏れる位置情報:EXIF プライバシー リスクと 5 つの対策

公開日16 min read
共有

あなたの写真は、知らないうちに居場所を漏らしています

多くの方が見落としていることがあります。スマートフォンで撮影した写真には、GPS座標、撮影日時、使用デバイス、さらには標高まで密かに記録されているのです。この隠れた情報は**EXIF(Exchangeable Image File Format)**と呼ばれ、もともとはカメラマンが写真を管理しやすくするために設計された規格です。しかし、SNS全盛の現在では、深刻なプライバシーリスクとなっています。

具体的に言えば、自宅で撮った写真をネットにアップロードすると、その画像をダウンロードした人がEXIF内のGPS座標から自宅の住所を特定できてしまいます。これは仮定の話ではありません。実際に複数の事件でこのリスクが証明されています。

EXIFには具体的にどんな情報が記録されているのか?

一般的なスマートフォンの写真に含まれるEXIFデータは以下の通りです:

データ種別 具体的な内容 プライバシーリスク
GPS位置情報 緯度・経度、標高、方位角 極めて高い
タイムスタンプ 撮影日時(秒単位) 高い
デバイス情報 メーカー、機種名、シリアル番号 中程度
カメラ設定 絞り、シャッター速度、ISO、焦点距離 低い
ソフトウェア情報 編集ソフト名とバージョン 低い
サムネイル 元画像のプレビュー 中程度
ユーザーコメント タイトル、説明、タグ 中程度

要注意です。GPS位置情報は最もリスクの高いフィールドです。現代のスマートフォンはデフォルトでカメラの位置情報サービスが有効になっており、撮影するすべての写真にメートル単位の精度で座標が埋め込まれています。

実際の事例:EXIF漏洩が引き起こしたプライバシー事件

これは実際にあった話です。去年ある EC 企業を監査したとき、カスタマーサポートチームが顧客から送られてきた返品写真をそのまま社内の公開フォルダにアップロードしていて、写真群の EXIF は一切フィルタされていませんでした。当時の担当者は「社内でしか見ないから大丈夫」と思っていた——ところが log を見ると、同僚が個人アカウントで自宅からアクセスしており、写真の GPS 座標は顧客の自宅を直で指していました。これはストーカーの話ではなく、社内コンプライアンスの問題です。正直なところ、類似案件を 3 回実測してきて root cause は毎回同じ——誰も EXIF をデータとして管理していないんです。

以下はより広く知られている公開事例です。EXIF 情報漏洩の結果が決して机上の話ではないことを示しています:

事例1:McAfee創業者の潜伏先がGPSデータで発覚

2012年、Vice誌が逃亡中のアンチウイルスソフト創業者John McAfeeへの独占インタビューを公開しました。記者がスマートフォンで撮影したインタビュー写真がEXIFのGPSデータを含んだままアップロードされ、McAfeeがグアテマラに潜伏していた正確な場所が暴露されました。この写真が、法執行機関による追跡の決定的な手がかりとなりました。

事例2:著名人がジオタグ付き写真でストーカー被害に

複数の著名人が、SNSに位置情報付きの写真を投稿したことで、ストーカーに自宅やよく行くレストラン、ジムの場所を特定される被害に遭っています。一部のケースは身体的な安全への脅威にまで発展しました。

事例3:紛争地域のジャーナリストの位置が露呈

紛争地域で活動するジャーナリストや活動家が、写真からGPSデータを削除せずに共有したことで、所在地が敵対勢力に把握され、標的にされるケースが発生しています。これは直接的な生命の危険につながります。

これらの事例に共通するのは明白です:写真の中の目に見えないデータは、写真そのものよりも危険になり得るということです。

主要プラットフォームのEXIF処理状況 ー 意外な結果も

「SNSにアップすれば安全」と思っている方が多いですが、プラットフォームごとの対応はかなり異なります:

プラットフォーム EXIF削除 備考
Facebook あり アップロード時に位置・時間等の個人データを自動削除
Instagram あり アップロード時にEXIFを自動除去
Twitter / X あり アップロード時に自動削除
LINE 一部のみ 日時と場所は削除されるが、オリジナルファイル送信時は例外
掲示板 / BBS 大半が未対応 連携する画像ホストの多くがEXIFを保持
メール添付 未対応 ファイルがそのまま送信され、EXIFは完全に保持
クラウドストレージ 未対応 Google Drive、Dropboxなどは完全なEXIFを保持
一般的な画像ホスト サービスによる 元ファイルを保持するものはリスクが高い

重要なポイント:EXIF削除を行うプラットフォームでも、ポリシーはいつでも変更される可能性があります。「アップロード前に自分で削除する」習慣を身につけ、プライバシー保護を第三者に委ねないことを強くお勧めします。

EXIFを削除する5つの方法

方法1:スマートフォンのカメラ位置情報を無効にする

最も根本的な予防策です。撮影前にGPSデータが写真に書き込まれるのを防ぎます:

  • iPhone:設定 → プライバシーとセキュリティ → 位置情報サービス → カメラ →「なし」を選択
  • Android:カメラアプリを開く → 設定 →「位置情報タグ」または「GPSタグ」をオフ

この方法は今後の写真にのみ有効です。すでに撮影済みの写真には別途対処が必要です。

方法2:OSの標準機能を使う

Windows:ファイルを右クリック → プロパティ → 詳細 →「プロパティや個人情報を削除」をクリック。全項目または特定項目を選択して削除できます。

macOS:macOSにはEXIFの一括削除機能が標準搭載されていません。プレビューの「インスペクタ」で情報を確認できますが、一括削除はできません。サードパーティツールの使用をお勧めします。

方法3:デスクトップ向け無料ツール

ツール名 対応OS 特徴
ExifCleaner Windows / Mac / Linux オープンソース、ドラッグ&ドロップで一括削除、ExifToolベース
EXIF Purge Windows / Mac 無料、バッチ処理対応、シンプルなUI
ExifTool 全プラットフォーム(CLI) 最も高機能 — すべてのmetadataの読み取り・編集・削除が可能

一般ユーザーにはExifCleanerが最適です。インストール後、写真をウィンドウにドラッグするだけで、すべてのEXIFデータが自動的に削除されます。

方法4:オンライン削除ツール

ソフトをインストールしたくない場合は、オンラインツールも利用できます:

  • exifremove.com:JPEGをアップロードするだけでワンクリック削除
  • verexif.com:EXIFの確認と削除が可能

ただし、ここに矛盾があります:プライバシーを守るためにEXIFを削除したいのに、個人情報を含む写真を第三者のサーバーにアップロードする必要があるのです。「ブラウザ側で処理し、サーバーにはアップロードしない」と謳うツールもありますが、その約束を検証する手段はありません。プライバシーを重視される方は、方法3のデスクトップツールの使用を強くお勧めします。

方法5:EXIF自動削除機能付きの画像ホストを使う

最も手軽な方法です。アップロード時にEXIFを自動的に除去する画像ホスティングサービスを選びましょう。lpic.ccは画像アップロード時にEXIF情報を自動削除するため、ツールのインストールも手動操作も一切不要です。

さらにlpic.ccのパスワード保護機能を組み合わせれば、二重のプライバシー保護が実現します:

  1. アップロード時のEXIF自動削除 → metadataレベルのプライバシーリスクを排除
  2. パスワード保護 → 閲覧権限をコントロールし、パスワードを知っている人だけがアクセス可能

掲示板やメール、メッセンジャーで写真を共有する場合、まずlpic.ccにアップロードして共有リンクを取得するのが、利便性とプライバシー保護を両立する最適なワークフローです。

写真共有前のセルフチェック:5つのステップ

「共有」や「アップロード」を押す前に、必ず以下を確認してください:

  1. 位置情報の設定を確認:カメラのGPSタグはオフになっていますか?
  2. EXIFの内容を確認:ExifToolやオンラインビューアーで個人情報が含まれていないか確認
  3. EXIFデータを削除:上記5つの方法のいずれかでmetadataを除去
  4. 写真の内容を確認:EXIFを削除しても、写真に映った住所表示、道路標識、画面の内容などの視覚的手がかりから位置が特定される可能性があります
  5. 安全な共有方法を選ぶ:EXIF自動削除対応のプラットフォームや画像ホスティングサービスを優先的に利用

よくある質問 FAQ

Q1:スクリーンショットにもEXIFは含まれますか?

はい、ただし情報量は少なめです。スクリーンショットには通常、デバイスのモデル名、画面解像度、撮影時刻が含まれますが、GPS座標は含まれません(カメラで撮影したものではないため)。ただし、スクリーンショットの内容自体に位置情報(地図のキャプチャなど)が含まれている場合、視覚的に位置が漏れる可能性はあります。

Q2:友人に写真を送るとき、EXIFも一緒に送られますか?

送信方法によります。LINEやMessengerなどのメッセージアプリで送る場合、通常は圧縮されてEXIFの一部が削除されます。ただし「オリジナルファイルとして送信」を選んだ場合やメール添付の場合、EXIFは完全に保持されます。大切な写真は、送信前にEXIFを削除することを強くお勧めします。

Q3:動画ファイルにも同様のプライバシーリスクはありますか?

あります。動画ファイル(MP4、MOVなど)にもmetadataが含まれており、GPS座標、撮影日時、デバイス情報などが記録されています。しかも動画のmetadata削除ツールは写真用より少なく、見落とされやすいリスクです。

Q4:EXIFを削除すると画質に影響しますか?

影響しません。EXIFは画像データとは独立したmetadata領域です。削除しても画素数、色彩、解像度への影響は一切ありません。削除前後で写真の見た目はまったく同じです。

Q5:複数の写真のEXIFを一括で確認する方法はありますか?

あります。ExifToolはコマンドラインでのバッチ処理に対応しており、1つのコマンドでフォルダ内のすべての写真を確認できます。ExifCleanerなどのデスクトップツールもドラッグ&ドロップによる一括処理が可能です。手間をかけずにすぐ共有したい場合は、EXIF自動削除対応の画像ホストを利用するのが最も効率的です。

参考文献

#EXIF#写真プライバシー#GPS位置情報#画像アップロード#個人情報保護#metadata#無料画像ホスティング
K

著者

Kevin Wu

セキュリティコンサルタント

プライバシー保護とデータセキュリティに注目し、画像共有の隠れたリスクを回避するサポートをします。