無料の写真 EXIF・メタデータ削除ツール

その写真に、すでに何が同乗しているか

一般的なスマートフォン写真のメタデータを開くと、たいてい地図にそのまま貼り付けられるほど正確なGPS座標、正 確なカメラの製造元とモデル、そして撮影された日時（共有した日時ではありません）が見つかります。これは噂では ありません。EXIFと呼ばれる標準的なブロックとしてファイル内に存在し、開くものなら何にでも読み取れます——送 信先のアプリ、アップロード先のサイト、そして近年ますます増えている、画像認識や生成AIモデルを大規模に学習 させるために公開写真をスキャンする自動化システムにも（下記に出典を示した Metaが実際に公開写真で何をしているかを参照）。

これはハッカーを想定しなくても重要な話です。位置情報タグは、人間が読もうがスクレイパーが読もうが位置情報 タグであり、学習データセットに組み込まれる写真は事前に許可を求めてはくれません。解決策は疑心暗鬼 になることではなく、手を離れる前にファイルを一度きれいにすることだけです——それは数秒で終わり、 このページの残りの部分で具体的に説明します。

写真が実際にあなたの端末を攻撃することはあるのか？

それ単体では、そしてよく言われるような形では起こりません。画面上にある一枚の普通の画像 が、カメラやマイクを勝手に起動することはできません——それには端末が隠されたコードを実行する必要があり、 画像はプログラムではなくデータだからです。仕組みを説明せずにそうではないと主張するものには、懐疑的である べきです。

とはいえ、本当に真剣に受け止める価値がある部分もあります。画像に偽装した隠しコードを端末に実行さ せることは、現実に存在し、よく記録されている攻撃のカテゴリであり、実際に大規模に発生したこともあります。 画像処理ソフトウェアには、深刻なセキュリティ上の欠陥の実例が確かに存在します——2016年、広く使わ れていた画像ライブラリの脆弱性「ImageTragick」（CVE-2016-3714）は、特別に細工された画像ファイルによって、 それを処理したサーバー上でコマンドを実行できてしまうというもので、実際に悪用されているのが発見されまし た。攻撃者がひとたびそのようにコードを実行させることに成功すれば、カメラ、マイク、ファイル——その先にあ るすべてが、他のマルウェアと同様に危険にさらされます。画像そのものがあなたを監視するのではなく、 その中に隠された攻撃の成功こそが「扉」であり、監視者そのものではありません。

これはまさに、本ツールの中核設計が防いでいる攻撃のカテゴリです。元のファイルのバイトを一つたりとも信用す ることはありません——すべての画像は、厳格なリソース制限を備えたメモリセーフなデコーダーによって完全に生 のピクセルへと分解され、その後まったくゼロから再構築されます。元のバイトの中に何が隠れていたとしても、そ れが先に進む経路はありません。なぜなら、実際に問題となるファイルの部分が、それを実行できる何かに到達する ことは二度とないからです。