EXIFとは何か、何が含まれているか
EXIFはカメラが画像ファイルに書き込むデータブロックです：メーカー、モデル、レンズ、露出、焦点距離、向き、タイムスタンプ、そして時には位置情報。編集ソフトウェアも独自の情報を追加するため、ファイルは最後に保存したアプリケーションを記録することもできます。
これらには署名がありません。すべてのフィールドはプレーンテキストであり、あらゆるツールが書き込み、書き換え、削除可能です。これが最初の問題です。EXIFは写真家にとって便利であるために設計されたものであり、誰かに対抗するためのものではありません。
削除の問題
ほぼすべてのプラットフォームがアップロード時にメタデータを削除します。理由は正当です。EXIFには頻繁にGPS座標が含まれており、誰かが庭の写真を投稿したことで自宅の場所が公開されてしまうのはプライバシー侵害です。削除はファイルサイズを減らす効果もあります。
その副作用として、最初のホップで来歴が失われます。カメラから、編集者を経て、プラットフォームに投稿され、メッセージで送信された画像は、少なくとも一度、通常は二度削除されています。
スクリーンショットは再レンダリングであるため、ファイル構造全体を破棄し、履歴のない新しい構造を開始します。
3つの失敗モード
- 存在しない。 一般的なケースです。EXIFが全くない状態。これはファイルがプラットフォームを経由したことを示しており、どのように作成されたかについては何も教えてくれません。
- 存在するが無意味。 編集ツールによって書き込まれたカメラのメーカーやモデル、あるいは撮影ではなく最後の保存時刻を反映したタイムスタンプ。
- 存在し、誤っている。 どのフィールドも手動で書き換え可能です。生成された画像にカメラモデルを設定するのは数秒で済み、EXIFを信頼するすべてのチェックを無効化します。
3つ目の理由は、メタデータに基づく判定が脆弱であるだけでなく、実質的に危険である理由です。カメラのEXIFが含まれているという理由で画像を本物と報告するツールは、そのフィールドの存在を知っている誰にでも簡単に騙されます。
EXIFを確認する価値がまだある場合
とはいえ、メタデータが無意味になるわけではありません。限られた状況下では有用であり、それを見極めることで時間の節約になります。
| 状況 | 有用性は？ | 理由 |
|---|---|---|
| 撮影者から直接送られてきたファイル | はい | データが削除されておらず、アカウント情報と照合できる場合 |
| 申し立て者や情報源からのオリジナル画像 | はい | 撮影機器やタイムスタンプと、証言の内容を照合できる |
| SNSからダウンロードした画像 | いいえ | アップロード時に削除される |
| スクリーンショット | いいえ | 履歴のない新規ファイル |
| チャットアプリ経由で転送された画像 | まれ | ほとんどのアプリは削除および再圧縮を行う |
| EXIFにカメラ情報が記載されたファイル | 慎重に扱う必要がある | そのフィールドは署名がなく、誰でも簡単に書き換え可能 |
EXIFは、情報源に近い場合には機能しますが、画像が転送され始めるとすぐに無効になる傾向があります。これは検出ツールというより、管理状況を確認するためのツールです。
それに代わるもの
2つの要素がそれぞれ異なる役割を果たします。Content Credentialsは、署名のないメタデータに代わる署名付きの仕組みです。基本的な概念は同じですが、暗号技術が組み込まれているため、改ざんがあれば検知されます。データが維持されていれば、従来のEXIFよりもはるかに強力な証明となります。
画素解析はもう一つの側面であり、資格情報が削除された場合にも対応するために存在します。画像データそのものを読み取る手法は、画像がプラットフォームを経由した後でも機能する唯一の方法であり、実際に難しい判断が求められる場面で有効です。
メタデータを保持したい場合
- ファイルを写真としてではなくドキュメントとして送信してください。ほとんどのメッセージングアプリには、オリジナルのバイトデータを転送するファイル形式のオプションがあります。
- 原本を求めてください。経由地を経たコピーではなく、撮影したデバイスから直接取得したファイルが必要です。
- 出所が重要である場合は、スクリーンショットは避けてください。スクリーンショットは元のファイルを破棄し、別のファイルを生成するためです。
- 撮影者である場合は、エクスポートデータだけでなく、撮影したままの生データをアーカイブしてください。
- エクスポート設定を確認してください。ツールによっては、Web用に保存する際にデフォルトでメタデータが削除されることがあります。
逆の誤解
もう一つの一般的な誤解があります。画像にカメラのメタデータが含まれていることを、写真が本物であることの証明と見なすケースです。
EXIFの書き込みは容易です。無料ツールを使えば、生成AIが作成した画像であっても、数秒でカメラメーカー、モデル、レンズ、タイムスタンプを任意のファイルに設定できます。カメラ名が見つかったという理由で「本物」と判定するチェッカーは、単に誰かが入力した情報を報告しているだけです。
この非対称性は明確にしておくべきです。メタデータがないことは何も証明しません。メタデータがある場合でも、せいぜい弱い証拠に過ぎず、悪意を持って偽造された場合に最も信頼性が低くなります。どちらの方向性も、それ単体では確実な結論を導く根拠になりません。
Content Credentialsは、まさにこのギャップを埋めるために存在します。両者の違いは「署名」の有無です。このたった一つの違いが、誰でも書き込める単なるフィールドと、改ざんが検知される記録とを隔てています。