フリマ・個人売買のための写真プライバシー指針

Key Technical Takeaways

• iPhoneやAndroidで撮影した未加工のJPEG/HEIC写真には、暗号化されていないEXIF、TIFF、GPSメタデータが含まれます。
• 位置情報の精度は誤差3メートル以内であり、自宅の正確な住所や撮影時刻が丸見えになります。
• 一部の大手アプリは一覧画像を圧縮しますが、直接のメッセージ添付やメール送信ではオリジナル写真がそのまま送信されます。
• ブラウザ内のキャンバス再描画処理により、サーバーへ写真を送信することなくEXIFヘッダーを100%破棄できます。

自宅撮影出品に潜む知られざるリスク

電動自転車、高級腕時計、ゲーミングPC、楽器などの高額商品をメルカリ、ヤフオク、ジモティーなどのフリマ・掲示板に出品する際、多くの方はリビングや玄関、ガレージで商品を撮影します。

出品者の多くが意識していませんが、スマートフォンのカメラはシャッターを切るたびに、GPS、GLONASS、みちびき（QZSS）などの衛星測位データとWi-Fi測位による超高精度な位置情報を写真ファイルに自動記録しています。

購入希望者から状態確認のためにメール、メッセージアプリ（ファイル形式送信）、クラウドリンク等で元画像を送るよう求められた場合、自宅の位置情報がそのまま相手に届いてしまいます。

写真のEXIFデータに記録される情報とは？

EXIF（Exchangeable Image File Format）は、撮影時の詳細なパラメーターを画像内に保持する標準規格です。特に危険なメタデータ項目は以下の通りです。

• GPSLatitude / GPSLongitude / GPSAltitude：正確な緯度・経度および標高。
• GPSTimeStamp＆DateTimeOriginal：撮影が行われた正確な年月日および秒単位の時刻。
• カメラメーカー・機種名・シリアル番号：異なるサイトに投稿された複数の出品物を同一人物として紐付け可能。
• 固有画像ID＆レンズプロファイル：撮影機器ハードウェアの指紋（フィンガープリント）。

プラットフォーム任せが危険な理由

多くの出品者は、出品サイトが自動的に写真を綺麗にしてくれると思い込んでいます。しかし以下のような深刻な盲点が存在します。

1. ダイレクトメッセージでのやり取り：シリアルナンバーや傷の詳細確認のために個別に写真を送る際、未加工のオリジナルファイルがそのまま渡ってしまうケースが頻発しています。

2. アプリの仕様変更や不具合：大手SNSや出品サービスでも、メタデータ削除処理のバグにより一時的に生の写真がAPI経由で取得可能になるインシデントが過去に何度も発生しています。

3. 専門掲示板や地域コミュニティ：地域密着型の掲示板や専門フォーラムでは画像圧縮サーバーを持たず、アップロードされたJPEGをそのままCDN上に公開していることが珍しくありません。

実際の脅威：空き巣被害とストーカー犯罪

空き巣グループは、高価な物品（バイク、高級時計、撮影機材など）の出品情報を日常的に巡回しています。

彼らは購入する代わりに写真からGPS座標を抜き出し、Googleストリートビューで建物や侵入経路を下見し、出品者が不在となる時間帯を狙って計画的な侵入窃盗を実行します。

また、一人暮らしの出品者（特に衣類や日用品を出品する女性）の場合、やり取りを始める前に自宅住所を特定されてしまい、重大なストーカー被害に発展するケースも報告されています。

ブラウザ上で瞬時にGPSデータを消去する手順

最も確実な防衛策は、写真を出品フォームやチャットにアップロードする前に、自分の端末内でローカルに無害化することです。

MaskMyBodyは100%クライアントサイドで動作します。

1. 写真をドラッグすると、EXIFスキャナーがブラウザのRAM上でAPP1ヘッダーを解析し、検知されたGPS座標や撮影機器情報を即座に表示します。

2. 画像は隔離されたHTML5 `<canvas>` に直接ピクセル描画されます。キャンバスへの再描画により、すべての外部メタデータコンテナが自然破棄されます。

3. 「クリーンな写真を書き出す」をクリックすると、純粋な画像ピクセルのみで構成された新しい画像が生成されます。GPS座標、日時、機器シリアルは一切含まれません。

よくあるご質問