暗号フォレンジクス

なぜ写真の「ぼかし加工」やモザイクは安全ではないのか

機械学習アルゴリズムと逆畳み込みニューラルネットは、ぼかされた画像から文字や生体情報を数学的に復元できます。真のピクセル破壊が必要とされる理由を解説します。

Published by MaskMyBody Security Research · 読了目安 6分 · Updated October 2026

ぼかしとモザイクがもたらす数学的な錯覚

ぼかし処理はデータを削除しているのではなく、隣接ピクセル間で高周波の光学シグナルを拡散・平均化させているに過ぎません。

決定論的な畳み込みカーネル ガウスぼかしは線形フィルターです。フィルター行列の重み分布が判明しているため、攻撃者は逆行列の逆畳み込みを用いて元の輪郭を復元します。
置換照合攻撃（Depix攻撃） Depixなどのツールは、既知のフォントや文字辞書に同一のモザイクフィルターをかけ、生成された色の勾配を照合することで伏字テキストを特定します。
ニューラル超解像とデノイジングAI 数百万件の顔や手で学習された拡散モデルAIは、ぼかしの残存グラデーションから失われた指紋隆線や瞳の輪郭を驚くべき精度で推定・生成します。

プライバシー機能	Standard	MaskMyBody (Client-Side)
メモリ内の実データ削除	なし。元のピクセル値が周囲のピクセルと平均化されるだけ。	完全消去。対象ピクセルバッファを0x00または疑似乱数ノイズで完全に上書き。
AIアンブラー（復元）への耐性	脆弱。畳み込みニューラルネットが線形ぼかしカーネルを容易に逆算。	完全耐性。上書きされたピクセルは元の画像情報と相関がゼロ。
Depix / 辞書照合攻撃への耐性	脆弱。モザイクブロックの濃淡が特定文字のハッシュと一致。	完全耐性。均一な塗りつぶしや高エントロピーノイズは文字ハッシュを生成しない。
境界線からの情報漏洩	高い。ぼかし領域の境界部分からコントラスト勾配が漏洩。	ゼロ。厳密なバウンディング境界と調整可能な安全マージン。
サーバーアップロードの要件	多くのオンライン編集ツールが画像を外部サーバーにアップロード。	100%ブラウザ完結。画像が端末のメモリ（RAM）の外に出ることはない。

はい。ぼかしの強さや対象物（特に文字や顔の輪郭）によっては、フォレンジック逆畳み込みツールや最新のAIモデルによって文字や輪郭が判読可能なレベルまで復元される事例が確認されています。

黒塗りはRGBのカラー値をすべて0に置き換えて元のピクセル情報を物理的に消去します。一方、ぼかしは周辺ピクセルに情報が平均化されて残存しているため、数学的に逆算されてしまいます。

はい。MaskMyBodyはお使いの端末のブラウザ内で100%ローカル動作します。画像が外部サーバーやクラウドAPIに送信されることは一切なく、書き出し時にEXIFメタデータやGPS情報も完全消去されます。