画像圧縮で個人情報は残る？安全対策｜EXIF・位置情報のリスクとブラウザ完結処理
無料の画像圧縮サイトを使うとき、「アップロードしたデータが残るのでは？」「撮影場所が漏れないか？」と不安に感じたことはありませんか。画像には EXIF と呼ばれるメタデータ (撮影日時・GPS 座標・カメラ機種等) が含まれることがあり、扱い方を誤ると意図せぬ個人情報漏洩につながります。本記事では ブラウザ完結型ツールとアップロード型ツールの違いを整理し、安全な圧縮手順をお伝えします。画像圧縮とプライバシーの基本を確認する もあわせて参照してください。
1. 画像圧縮で不安になる情報の正体
「圧縮で個人情報が残る」と感じる不安の正体は、主に次の 3 つに整理できます。
(1) EXIF メタデータ
EXIF (Exchangeable Image File Format) は写真ファイル (JPEG / HEIC 等) に埋め込まれるメタデータで、撮影日時、カメラ機種、絞り・シャッタースピード、GPS 座標 (緯度・経度・標高) などが含まれることがあります。スマートフォンで撮った写真は OS の位置情報設定や権限付与によっては GPS 座標が EXIF に埋め込まれた状態となり、SNS にそのままアップすると撮影場所の住所が推定されうる状態になります (端末・OS・設定により挙動が異なるため、撮影前に位置情報設定を確認するのが安全)。MDN の画像形式ガイド も各形式のメタデータ仕様を扱っています。
(2) アップロード経路でのデータ滞留
クラウド型の圧縮サイトに画像をアップロードすると、サーバー側で一時保存され、明示的に削除されるまで残ります。サービス側のセキュリティ設定や利用規約により、削除タイミング・第三者アクセス可否が異なります。「24 時間後に自動削除」「ログは取らない」等を謳うサービスもありますが、利用者側からその実態を完全検証することは困難です。
(3) ファイル名・サムネイル経由の情報漏洩
ファイル名に氏名や案件名を含めたまま外部にアップロードすると、サーバーログやサービス側の管理画面で名前ベースの情報漏洩が起きえます。圧縮処理自体とは別の話ですが、運用上は重要なポイントです。
2. ブラウザ完結型とアップロード型の違い
画像圧縮ツールは大きく 2 タイプに分かれます。
| 項目 | ブラウザ完結型 (本サイト等) | アップロード型 (一般的なクラウド圧縮) |
|---|---|---|
| 処理場所 | 端末内 (Canvas API) | サービス側サーバー |
| ファイル送信 | なし | あり |
| サーバー側残留 | なし | 一定時間あり (規約による) |
| EXIF の挙動 | Canvas 再エンコードで副次的に消える場合が多い | サービス実装による (保持/削除どちらも) |
| 大量処理 | 端末メモリ依存 | サーバーリソース依存 |
| 機密ファイル適性 | 高 (経路リスクなし) | 低〜中 (経路・サーバー側リスクあり) |
本サイトの 画像圧縮ツール は W3C File API でローカルファイルを読み込み、Canvas toBlob() で再エンコードします。通信は介在しません。Pillar の H2-1「ブラウザ完結型の技術的根拠」 に詳細な仕組み解説があります。
3. EXIF や位置情報はどう扱うべきか
Canvas 再エンコードで EXIF が消える仕組み
Canvas API は画像ピクセルを描画コンテキストに展開し、再度 toBlob() で書き出します。Canvas API は出力時に元ファイルの EXIF などのメタデータを保持・再付与する仕組みを持たないため、再エンコード後の画像には元の EXIF は含まれません。結果として、本サイトの 圧縮ツール・変換ツール・リサイズツール を通した画像からは EXIF (GPS 座標含む) が除去されます。これはプライバシー保護の副次効果として有用です。
位置情報を残したいケース
逆に、旅行写真の整理や業務記録のように位置情報を保持したい場合は、Canvas 再エンコード型ツールは不向きです。位置情報を維持しながら容量を下げたい場合は、EXIF を保持する専用ソフト (Adobe Lightroom 等) を使うか、撮影段階でファイルサイズを抑える設定にします。
SNS 投稿前の確認手順
- スマホで撮影 (位置情報の自動記録は OS 設定で制御可能)
- 必要に応じて EXIF ビューア (画像のプロパティ等) で GPS 座標の有無を確認
- 位置情報を消したいなら本サイトの /compress で再エンコード (EXIF 副次除去)
- SNS にアップロード
4. 圧縮前後に確認したい項目 (業務利用)
業務文書・会社資料・身分証など、外部に出すことが許されない画像を扱う際の確認ポイント。
処理前の確認
- 社内ポリシー: 業務データの社外ツール使用が規程で制限されていないか
- 機密区分: 機密度に応じて社内環境 (Photoshop オフライン版 / 専用ツール) と使い分け
- ファイル名: 案件名・取引先名・個人名がファイル名に入っていないか
- 背景情報: スクリーンショットの背景に他の社内資料・チャット・パスワード等が映っていないか
処理後の確認
- ピクセル単位の劣化: 圧縮品質で文字が読めなくなっていないか (とくに OCR 用途)
- EXIF 確認: 想定通り EXIF が除去されているか (or 保持されているか)
- ファイル名の付け直し: ダウンロード時に汎用的な名前に変更
- 送信経路: メール添付なら通信暗号化 (TLS) されているか、共有リンクなら有効期限・閲覧制限を設定
5. 安全に共有するための実務手順
本サイトを使った具体的なワークフロー例。
- 事前準備: 共有先 (社内 / 取引先 / 公開 SNS) を明確化し、許容できる画像品質と解像度の目安を決める
- 不要な情報を視認的に除去: 写真ならクロップでバックグラウンド削除、スクショなら個人情報部分をモザイク化 (画像編集ソフトで)
- ブラウザ完結型で再エンコード: 画像圧縮 で品質 70-80% に圧縮 (EXIF 副次除去も同時に実現)
- ダウンロード後にファイル名変更:
YYYYMMDD_用途.jpgのような汎用形式に - 送信経路を選択: 機密度に応じてメール・社内チャット・パスワード保護 ZIP・有効期限付き共有リンクなど
- 送信後の事後管理: 共有先で「不要になったら削除依頼」を伝える、共有リンクは期限経過で自動失効を設定
サーバー送信ゼロ・登録不要で画像を圧縮 (EXIF 副次除去)
→ 画像圧縮ツールを開く圧縮の品質設定で迷ったら JPG 圧縮で画質劣化を抑える方法 も参照してください。
よくある質問
画像を圧縮すると EXIF メタデータは必ず消えますか？
消える場合と残る場合があります。ブラウザの Canvas API でピクセルを再描画して再エンコードするタイプ (本サイトの圧縮ツール等) では、Canvas API がメタデータを保持・再付与する仕組みを持たないため EXIF が結果的に除去されます。一方、ヘッダだけ書き換えるタイプの圧縮ツールでは EXIF が残ります。挙動はツール実装に依存するため、不安な場合は処理後に EXIF ビューアで確認するのが安全です。
位置情報付き写真は圧縮前に何を確認すべきですか？
スマホで撮った写真には GPS 座標 (緯度・経度) が EXIF に埋め込まれていることがあります。SNS や公開メディアに上げる前に、(1) スマホ標準の位置情報オフ設定で撮影、(2) 撮影後に EXIF を確認、(3) Canvas 再エンコード型ツールで圧縮することで GPS 情報を除去できます。本サイトの /compress はこれに該当します。
会社資料のスクリーンショットを無料ツールで圧縮してよいですか？
ブラウザ完結型ツール (サーバー送信なし) なら相対的にリスクは下がりますが、社内ポリシーで「業務データの社外ツール使用禁止」と定めている場合は事前確認が必要です。社内で利用可否が不明な場合は情報システム部門に確認、または社内に閉じた処理 (Photoshop オフライン版等) を選んでください。
ブラウザ完結なら絶対安全と言えますか？
いいえ、絶対安全ではありません。通信経路でのリスクは下がりますが、(1) ブラウザ自体の脆弱性、(2) 悪意ある拡張機能、(3) 端末のマルウェア感染、(4) ユーザーが誤って別の画像をアップロードする操作ミス、などのリスクは残ります。重要書類は信頼できる環境 (社内 PC・最新ブラウザ・拡張機能最小) で扱うのが基本です。
関連記事: JPG 圧縮で画質劣化を抑える方法
戻る: 画像・QRツール完全ガイド (結論・安全性セクションへ)
一次情報源: W3C: File API ・ MDN: Canvas.toBlob() ・ MDN: input accept 属性 ・ MDN: 画像形式ガイド ・ EXIF 仕様は JEITA CP-3451 (本記事は MDN/W3C 範囲のみで記述し、EXIF の詳細仕様は実装ベースの一般則として扱う)