メタデータとは？あなたの個人情報に何を明らかにするのか

「メタデータ」という言葉は20世紀後半から使われてきましたが、ここ数年はテック業界のニュースで大きな話題となっています。それは、個人データ、プライバシー、セキュリティにとって、この概念を理解することの重要性が高まっているためです。

メタデータがそれほど注目される価値があるのかどうかを判断する前に、まずその意味と、デジタルライフへの影響を理解する必要があります。では、メタデータとは何でしょうか？メタデータはあなたについて何を明らかにするのでしょうか？そして、私たちには何ができるのでしょうか？

メタデータとは何か？

メタデータという言葉を直訳すると「データについてのデータ」です。メタデータ自体が有用なデータとして分類されることはまれですが、音声ファイルや通信、画像や動画など、より大きなデータセットの要約であることが多いのです。しかし、メタデータは単なる無用な付加情報ではありません。

メタデータは、本の表紙にある情報や目次のようなものと考えると分かりやすいでしょう。本全体を読まなくても、その内容を適切に分類できるようにしてくれるものです。

種類については、メタデータは元のファイルに関する情報の種類によって分類されるのが一般的です。1つのファイルに複数の種類のメタデータが含まれることで、電子システムとユーザーの両方が、ファイルをより効率的に整理・分類できるようになります。

記述的メタデータ

名前の通り、記述的メタデータは対象となるファイルの内容を記述するものです。この情報は通常、大量のファイルライブラリ（多くの場合、同じ種類のファイル群）から目的のファイルを検索・フィルタリングするために使われます。

これは最も広く使われているメタデータの種類です。記述的メタデータには、ファイル作成者の名前、作成日、そしてジャンルやアルバム名、音声ファイルであればカバーアート画像、書籍であればISBNや著者名といった重要な情報が含まれます。

構造的メタデータ

構造的メタデータは、特定のファイル内のデータの構成やレイアウトに関する情報を提供します。フィルタリングにも利用できますが、主により詳細なファイルの探索や分類のために使われることが多いのが特徴です。

構造的メタデータには、音声ファイルの再生時間、書籍のページ数、目次、章のタイトルなど、さまざまな種類があります。

管理メタデータ

管理メタデータは技術的な性質を持っています。ファイルの開き方や実行方法に関する情報を含んでおり、例えばファイル形式などの情報があります。この種のメタデータはほぼすべてのファイルに存在し、デバイスや、ファイルを開くために使用するソフトウェアやアプリによって読み取られます。

場合によっては、管理メタデータは権利メタデータとしても分類されます。その場合、ファイルの知的財産権や、誰が正当にアクセスできるかに関する情報もカバーします。

法的メタデータ

法的メタデータは、ファイルの法的地位に関する情報のみを提供します。これには、ファイルの著作権が誰に帰属するか、公的または私的なライセンスの種類、その他法的拘束力のある契約に関する情報が含まれます。

なぜメタデータが重要なのか？

どのファイル形式を使用していても、また自分で作成したファイルか、友人から受け取ったものか、ダウンロードしたものかにかかわらず、メタデータは日常のデジタルライフにおいて重要な役割を果たしています。メタデータに含まれる情報は短く、それ単体ではほとんど意味がないように思えるかもしれません。しかし、それらは操作されたり組み合わされたりすることで、あなたのプライバシーとセキュリティを脅かす可能性があるのです。

仮に1つ以上のファイルのメタデータが流出したとしても、ファイルの中身そのものが明らかになるわけではありません。代わりに、次のような根本的な質問に答える情報が漏れることになります：

• このファイルは誰のものか？
• どんな種類の情報が含まれているのか？
• どこで作成・保存されたのか？
• いつ作成され、現在の所有者によって編集されたのか？

しかし、これらの答えをすべて組み合わせても、まだ大した意味はないように思えます。果たして、このような表面的な情報だけで、一人の人間についてどれほど明らかにできるのでしょうか？

メタデータはあなたについて何を明らかにするのか？

少数のファイルやウェブ上での行動から収集された情報だけなら、ごくわずかなものです。

ところが問題は、一人の人間に関するメタデータが、長期間にわたって何千ものソースから収集されたときに生じます。これには、電話で最も頻繁に会話する相手や、メールのやり取りの相手も含まれます。たとえ会話の内容そのものにアクセスできなくてもです。

さらに、画像など新しい種類の情報のメタデータ追跡が登場したことで、より多くの情報がさらされるようになりました。TwitterやInstagramに投稿した普段の自撮り写真や食事の写真は、位置情報をタグ付けしていなくても、あなたが頻繁に訪れる場所を明らかにしてしまいます。だからこそ、カメラアプリは位置情報へのアクセス許可を求めてくるのです。

露出したメタデータは、それ自体ですでにプライバシー侵害といえます。アクセスできる人であれば誰でも、あなたの移動パターンやコミュニケーションの傾向を追跡できます。さらに、十分な情報量と高度なAIシステムがあれば、あなたの今後の移動や行動までも予測し始めることさえ可能なのです。

友人や家族と連絡を取るタイミングを追跡されていると思うと不快に感じるかもしれませんが、先進的な分析システムが導き出す結論は、さらに深刻な侵入をもたらします。企業は今や、あなたが医療機関や保険会社に連絡したタイミングや、オンラインでどんな情報を検索していたのかまで把握しているのです。

Security.orgの調査では、インターネット上の主要サイトが収集しているデータの種類が調べられました。FacebookやTwitter、さらにはGoogleを含むこの調査によると、大多数のサイトが、本来必要のないユーザー情報を保持していることが判明しました。

収集されていたデータには、固有識別子、個人情報、位置情報、ユーザーアクティビティが含まれていました。しかも多くの場合、必要最低限のトラッキングとCookieだけを許可していても、この種のデータ収集をオプトアウト（拒否）することはできないのです。

どうやって自分を守るのか？

まず、VPNを使ってオンライン上に残る識別情報を隠しましょう。ウェブサイトを訪問する際は、可能な限り最小限のCookieとトラッカーだけを受け入れるようにし、アンチトラッキング機能のあるブラウザ拡張機能を活用するのも有効です。より個人的な情報については、ファイルをインターネットにアップロードしたり、友人に送信したりする前に、必ずメタデータを消去してください。

オンライン上でデータの痕跡を完全に残さないようにすることは、ほぼ不可能です。特にアカウントを持っているウェブサイトではなおさらです。しかし、それらのサービスが保有するあなたの情報量を最小限に抑えることは、確実に可能なのです。