写真の位置情報から情報漏えいはどう起こる？共有から生活圏の推測まで

情報が伝わるまでの4つの段階

1. 記録される

   撮影時に、場所や時刻などの情報がファイルに付く場合があります。

2. 共有される

   その情報が残ったファイルを、相手が取得できる状態にします。

3. 読み取られる

   受け取った相手が、対応する写真アプリ等で記録された情報を確認できる場合があります。

4. 結び付けられる

   撮影場所・日時と、公開済みのプロフィールや投稿内容が組み合わさり、生活に関する推測につながる可能性があります。

共有サービスが情報を除去する、そもそもGPSを記録しない、といった条件によって、この流れが成立しない場合もあります。

架空の例：料理写真だけを見せたかったのに

自宅で撮った夕食の写真を、元ファイルを渡せる共有リンクで公開したとします。受け取った画像に座標が残っていれば、料理とは関係のない撮影場所の情報も渡る可能性があります。

さらに、同じ場所の写真が何度も投稿され、「今日は家で夕食」といった文章と結び付くと、住居の候補だと推測されるおそれがあります。これは仕組みを説明する架空例であり、座標だけから居住者や正確な住所が必ず特定されるという意味ではありません。

ファイル以外から伝わる2つの経路

投稿に自分で付ける情報

店舗名・チェックイン・位置タグ・本文は、画像のEXIFとは別です。ファイルからGPSを消しても、投稿欄で場所を公開していれば、その情報は残ります。

写真そのものに写る情報

地名の看板、書類の住所、制服、窓からの景色なども手がかりになり得ます。Googleも、位置情報を共有しなくても、写ったランドマークから場所を推測できる場合があると案内しています。参考：Google フォトの位置情報保護

それぞれの経路に合う対策を取る

一つの対策ですべてを防げるとは考えず、「ファイル・投稿・見た目」の3点を確認します。

端末内処理でも、送信先の管理は別

Pichnの写真チェックと削除処理では、選択した写真を当サイトへアップロードしません。ただし、保存した写真をメールや別サービスへ送れば、その受け取り先にもデータが渡ります。端末内で処理したことは、その後の共有先の安全性を保証しません。

検査のために元画像を無関係な相手へ送る必要はありません。位置座標や個人情報を含む検査結果のスクリーンショットを、そのままSNSへ公開することにも注意してください。

共有用コピーを再検査し、投稿先でも見直す

1. 元写真を残して、共有用のコピーを作ります。
2. コピーのファイル情報を再確認します。
3. 画像を拡大して背景・反射・文字を確認します。
4. 投稿画面で位置タグと公開範囲を確認します。
5. 元画像ではなく、確認したコピーを選んで送ります。

共有後に手元の写真を変更しても、相手が既に保存したコピーまで変わるわけではありません。送る直前の確認を習慣にしましょう。