写真ファイルに実際に付いてくるもの
カメラはすべてのファイルにEXIFメタデータを書き込みます：撮影タイムスタンプ、機種名、レンズや露出の設定、向き。スマホは、カメラに位置情報の許可があればGPS座標も加えます。編集アプリが独自の履歴を追記することもあり、フォーマットによってはトリミング前の旧バージョンの埋め込みプレビューを抱えたままのものもあります。
これらは画像そのものには映りません。見えるのは、ファイルを読むアプリ、サービス、人に対してです——だからこそ忘れやすく、悪用されやすい。報道されるストーカーや晒し行為の事件は、無邪気に共有されたファイルの中の座標から始まっていることが少なくありません。
メタデータが漏れる場所——漏れない場所
経路によって変わります。多くのメッセージアプリは送信時に画像を再エンコードし、その過程でメタデータの大半を削除します。メール、AirDrop、クラウドドライブでの共有、一般的なアップロードでは、通常は元のファイルがバイト単位でそのまま保持されます。同じ写真でも、ある経路では安全で、別の経路では情報が漏れることがあります。だから頼れるルールはひとつだけです。まず削除してから共有すること。ブラウザで手早く削除するなら、写真を変換または再保存するのが一番です。再エンコードの仕組み上、EXIFは自動的に失われます。ただしその前に、写真メタデータビューアで何が含まれているかを正確に確認しておきましょう。
iOSには知っておくべき2つのコントロールがあります。共有シートの「オプション」で共有ごとに位置情報をオフにできること。そして「設定」でカメラへの位置情報アクセスを恒久的に拒否できること。サードパーティの「メタデータ削除」ショートカットやアプリもありますが、よくあるケースは標準機能でカバーできます。
プライベートな写真コレクションにとっての意味
非公開のままにする写真では、メタデータも守る対象の一部です：自宅の座標、行動のタイムライン、撮影した端末。暗号化金庫の中では、そのすべてが暗号文です。金庫が助けられないのは、ロックダウン前に出て行ったコピー——昔のアップロード、昔の共有、昔の同期先は、受け取ったものを持ち続けます。
センシティブな写真の実用的な点検手順：位置情報付きの写真を確認し（写真を上にスワイプ）、今後のためにカメラの権限を直し、コレクションを暗号化ストレージへ移し、元データと「最近削除した項目」を掃除する。それ以降は金庫内で直接撮影すれば、メタデータは外の世界に一切触れません。