2026年 EXIF を残す画像ホストはどこ？8 サービスをフィールド単位で検証
あなたが何気なく画像ホスティングにアップロードしたその写真が、あなたの正確な位置情報を漏洩しているかもしれない。
2025年末、日本のアイドルのストーカーが、彼女が共有した自撮り写真のEXIF情報に含まれるGPS座標から、彼女の住所を正確に特定した。これは都市伝説ではなく、実際に起きた事件だ。EXIF（Exchangeable Image File Format）は、すべての写真に埋め込まれたメタデータで、撮影日時、端末モデル、レンズパラメータ、そして最も危険なGPS緯度経度が含まれている。
「画像ホスティングにアップロードすればEXIFは自動的に削除される」と思っている人は多いが、実際はそうとは限らない。8つの主要な画像ホスティングのEXIF処理を項目別にテストした結果、画像共有の習慣を見直すきっかけになるかもしれない。
テスト方法
テストの厳密性を確保するため、完全なEXIF情報を含むテスト写真を用意し、以下のフィールドを手動で書き込んだ：
- GPS座標：北緯 25.0330、東経 121.5654（台北101付近の架空の座標）
- 端末モデル：Apple iPhone 15 Pro Max
- 撮影日時：2026-01-15 14:30:22
- レンズ情報：iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- ソフトウェアバージョン：iOS 19.2
- 画像方向：Orientation tag = 6 (Rotated 90° CW)
- カラープロファイル：Display P3
ExifToolですべてのフィールドを書き込み・検証した後、各画像ホスティングにアップロード。アップロード完了後すぐにダウンロードし、ExifToolでどの情報が保持され、どの情報が削除されたかをフィールド別に確認した。
検証コマンド：
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
フィールド別テスト結果
以下が完全なテスト結果だ。✅ はフィールドが保持されていることを示し（プライバシー上のリスク）、❌ は削除されていることを示す（プライバシー上は安全）。
| 画像ホスティング | GPS座標 | 端末モデル | 撮影日時 | レンズ情報 | ソフトウェアバージョン | 方向タグ | カラープロファイル |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
この表は注意深く見る価値がある。
リスクレベル分析
高リスク：すべてのEXIFを完全保持
ImgBB、Catbox、Flickr、Freeimage.host の4つのサービスは、EXIF情報を一切処理しない。アップロードしたものがそのまま保存される。
つまり、誰でもあなたの画像をダウンロードすれば、以下のことがわかる：
- 正確な撮影場所（GPS緯度経度、通常10メートル以内の精度）
- 使用しているスマートフォンやカメラのモデル
- 写真の正確な撮影日時
- オペレーティングシステムのバージョン
注意すべき点：FlickrがEXIFを保持しているのは意図的な設計だ。Flickrのターゲットユーザーはフォトグラファーであり、EXIFは作品にとって展示価値がある。しかし、日常の写真を手軽に共有したいだけなら、これはプライバシーリスクとなる。
中リスク：部分的に削除
Postimages の挙動はやや特殊だ。GPS座標とレンズ情報は削除するが、端末モデルと撮影日時は保持している。つまり、他の人が画像からあなたの位置を知ることはできないが、どのスマートフォンで撮影したか、いつ撮影したかは依然としてわかる。
プライバシーの観点から見ると、これは「中途半端な」保護だ。GPS座標が削除されているのは良いことだが、端末モデルと撮影日時の組み合わせは、特定の状況下で個人の追跡や特定に利用される可能性がある。
低リスク：完全に削除
Imgur、lpic.cc、Google Photos の3つのサービスは、GPS、端末情報、撮影日時、さらにはカラープロファイルまで、すべてのEXIFフィールドを徹底的に削除する。
プライバシー保護の観点からは最も安全な方法だ。ただし、カラープロファイルが削除されると、一部の画像が異なるデバイスで表示した際にわずかな色の違いが生じる可能性がある。一般ユーザーにはほとんど影響ないが、フォトグラファーやデザイナーは注意が必要だ。
GPS座標の現実的な脅威
「GPSがわかったところで大したことない」と思う人も多いが、数字でこのリスクを説明しよう：
現代のスマートフォンのGPS精度は通常 3〜8メートル 以内だ。つまり、自宅の玄関先で撮った写真をEXIFを削除しない画像ホスティングにアップロードすると、誰でもあなたの住所を番地レベルまで特定できる。
簡単な検証を行った：ExifToolでテスト写真からGPS座標を抽出し、Google Mapsに直接ペーストして検索したところ、地図上のマーカーと設定した位置の差はわずか5メートル未満だった。
さらに危険なのは、iPhoneとAndroidはデフォルトで写真にGPS情報を埋め込むということだ。設定でカメラの位置情報アクセスを自分でオフにしない限り、撮影するすべての写真に座標が含まれている。
自己防衛策
以下の対策のうち、少なくとも1つは実施することを強く推奨する：
第1の防衛線：スマートフォンのカメラの位置情報アクセスをオフにする
- iOS：設定 → プライバシーとセキュリティ → 位置情報サービス → カメラ → なし
- Android：設定 → アプリ → カメラ → 権限 → 位置情報 → 拒否
これが最も根本的な解決策だ。オフにすると、写真にGPS座標が埋め込まれなくなる。
第2の防衛線：アップロード前にEXIFを手動で削除する
すでにEXIF付きの写真を共有する必要がある場合は、事前にツールで削除できる：
exiftool -all= photo.jpg
Windowsユーザーはファイルのプロパティから「個人情報を削除」を選択することもできる。
第3の防衛線：EXIFを自動削除する画像ホスティングを選ぶ
テスト結果によると、Imgur、lpic.cc、Google PhotosはすべてEXIFを自動削除する。手動での処理が面倒な場合、少なくともこれらのサービスを選ぶことで追加の保護レイヤーが得られる。ただし注意点として、lpic.ccとImgurのEXIF削除はサーバー側で行われるため、元のEXIFデータはアップロード時にネットワークを通じて送信される。セキュリティ要件が極めて高い場合は、アップロード前にローカルで削除することを推奨する。
企業・組織にとっての追加リスク
企業ユーザーやソーシャルメディアアカウントを管理している方にとって、EXIFのリスクにはもう1つの側面がある：端末の特定だ。
同じスマートフォンで複数の写真を撮影し、EXIFを保持する画像ホスティングにアップロードすると、悪意のある者が端末シリアル番号（一部のスマートフォンはEXIFのSerialNumberフィールドに書き込む）とソフトウェアバージョンをクロスリファレンスすることで、これらの写真が同一端末からのものであることを確認できる。これはジャーナリズムにおける匿名の内部告発の場面で、既知の匿名解除手法として知られている。
よくある質問 FAQ
SNS（Facebook、LINE）はEXIFを削除するのか？
Facebook、Instagram、LINEはいずれもサーバー側でEXIF情報を削除するが、削除前にデータを読み取って自社のデータベースに保存している。つまり、他の人があなたの写真をダウンロードしてもEXIFは見えないが、プラットフォーム自体はあなたの完全な撮影情報と位置データを保有している。
スクリーンショットにはEXIFがあるか？
スクリーンショットには通常GPS座標は含まれないが、端末モデル、OSバージョン、スクリーンショットの撮影時間は記録されている。完全に匿名でスクリーンショットを共有したい場合は、やはりEXIFの削除を推奨する。
WebPやPNG形式にもEXIFはあるか？
PNG形式はネイティブではEXIFをサポートしていないが、tEXtやiTXtチャンクを通じて類似のメタデータを保存できる。WebP形式はEXIFを完全にサポートしている。フォーマットを変換したから安全というわけではなく、最も確実な方法は積極的に削除することだ。
画像ホスティングの「EXIF自動削除」は信頼できるか？
テスト結果から見ると、EXIF削除を謳っているサービスは実際にそれを実行していた。ただし、自分で検証することを推奨する：EXIF付きの写真をアップロードし、ダウンロードした後にExifToolで確認する。信頼するが検証する（Trust but verify）。
ブラウザ拡張機能で画像のEXIFを確認できるものはあるか？
ある。Firefoxの「Exif Viewer」やChromeの「EXIF Viewer Pro」は、ブラウザ上で直接画像のEXIF情報を確認できる。つまり、アップロードした画像がEXIFを保持している場合、この種の拡張機能をインストールしている人なら誰でも簡単に閲覧できるということだ。