ファイルを送る前にメタデータをまとめて削除する方法【安全チェック付き】

ファイルを送る前に気づかないうちに個人情報や作業履歴が残っていることがあります。スマートフォンで撮影した写真には撮影時刻やカメラ機種はもちろん、GPSの緯度経度、撮影アプリの名称、最近では深度情報や被写体検出タグまで書き込まれます。動画も同様で、MP4やMOVにはエンコーダーのバージョン、作成日、編集履歴、場合によっては位置情報がコンテナに格納されています。PDFやWord、Excelなどの文書ファイルには作成者名や会社名、最終更新者のメールアドレス、編集回数、コメント履歴、使ったテンプレートのパスなどが残りやすく、ZIPなどのアーカイブは格納時のタイムスタンプや元のファイル名、パス情報まで保持します。クライアントや第三者に送る前にこれらをまとめて確認し、必要に応じて削除する習慣は、プライバシー保護だけでなく、情報漏えいや意図しない証拠開示のリスクを減らすためにも重要です。

メタデータの種類はファイル形式によって大きく異なります。画像ではEXIF、XMP、IPTCが代表的で、EXIFはカメラ設定やGPS、XMPは編集ソフトによる追記情報、IPTCは著作権やキーワードといった編集用途のデータです。JPGは特に膨大なタグを持ちやすく、PNGも作成アプリケーションや編集履歴が残ることがあります。動画はコンテナのメタデータに加えてストリームごとの情報があり、音声ファイルのMP3やWAVにはID3タグによるアーティスト名や録音場所のコメントが入るケースがあります。文書類ではPDFはドキュメントプロパティとXMP、DOCXはコアプロパティとカスタムXML、CADデータのDWGやSTLは作成者、設計ソフトのバージョン、測定単位といった製造プロセスに関わる情報が残ります。アーカイブは各エントリのタイムスタンプがそのまま残るため、ファイル構成から作業日程を推測されるリスクもあります。これらを個別に確認するのは現実的ではないため、まとめて可視化できる手段を最初に使うと抜け漏れが減ります。

削除の前に何が残っているかを正確に把握することが第一歩です。目視では確認できないタグも多く、特にXMPや埋め込みサムネイル、サイドカーファイルに由来する情報は隠れやすいからです。ファイルに含まれる技術的なメタデータやハッシュ値を一覧化し、送信前と送信後の状態を文書化できる仕組みがあると作業が確実になります。FilesAuditのようなサービスを使えば、画像、動画、文書、CAD、圧縮ファイルなど200種類以上の形式をアップロードするだけでEXIF、GPS、作成者、編集履歴などを抽出し、SHA-256やMD5といった暗号学的ハッシュと一緒にPDFレポートとして残せます。レポートは改ざん検出や比較の基礎資料として扱え、削除作業の前後でハッシュが変化したことを技術的に示すことが可能です。まずは無料でメタデータを抽出できるサービスで全量を確認し、どのタグを消す必要があるかをリスト化することをおすすめします。

まとめて削除する方法はOS標準機能と専用ツールの組み合わせが一般的です。Windowsの「写真」アプリやmacOSのプレビューは書き出し時に位置情報の削除を選べますが、対応するのは画像や動画の一部に限られ、バッチ処理は苦手です。コマンドラインのexiftoolは画像、動画、PDF、Officeファイルなど幅広く対応し、-all=でタグを除去したり、特定タグだけを残すフィルタを作れたりします。大量のファイルを扱う場合は、デスクトップ版のツールでローカルに一括処理できると安全で高速です。FilesAuditのデスクトップ版は無制限のローカル分析に対応し、バッチでメタデータの抽出とサニタイズ前のスナップショット取得ができ、企業や調査現場での運用に向いています。CADや3Dデータ、ソースコードなど特殊な形式も対応フォーマットの範囲で確認できるため、形式ごとに最適な除去手順を選びやすくなります。

実務的なワークフローは確認、除去、再確認の三段階が基本です。まず送信予定のフォルダ全体をアップロードし、GPS、作成者、ソフトウェア名、コメント、サムネイルの有無を洗い出します。次に機密性の高いタグだけを除去する方針を決め、著作権情報は残すが位置情報は削除するといった運用ルールを定めます。バッチ処理で一括除去した後は、同じくハッシュとメタデータを抽出し直して、意図したタグだけが消え、ファイル自体の整合性が担保されている