記者と情報源：公開する前に文書が明かしてしまうこと

Office ファイルや PDF が持っているもの

• Word、Excel、PowerPoint のファイル：作成者、最後に更新した人、会社名、改訂の回数、合計の編集時間、テンプレート、日付。ソフト自身が、使っているアカウントの情報で自動的に埋めます。
• PDF：作成者、タイトル、作成したソフトと変換したソフト、日付、そして多くの場合、それらすべてを繰り返し、ときには履歴まで加える XMP のブロック。
• 中に含まれる画像：文書に貼り付けた写真は、GPS も含めて自分のメタデータを持ったままのことがあります。

実例：イラク文書

2003年、英国政府はイラクに関する報告書を Word ファイルとしてウェブサイトで公開しました。のちに、一部が学術論文から写されたものだとわかった報告書です。研究者の Richard M. Smith は、ページには見えないその改訂履歴を、作業した人たちのユーザー名とともにファイルから取り出しました。あるジャーナリストが、それが Downing Street と Foreign Office の職員であることを突き止めました。Smith は2003年6月30日にそれを公表しました。

メタデータだけではない：スキャン

紙をスキャンしたり撮影したりしても、痕跡は消えません。形が変わるだけです。多くのカラーレーザープリンターは、各ページに小さくてほとんど見えない黄色い点を加え、プリンターと印刷ジョブの情報を符号化しています。

2017年、The Intercept はスキャンした NSA の文書を公開しました。のちにジャーナリストやセキュリティの専門家が、公開された画像でその点が見えていたと指摘しました。文書を漏らした分析官 Reality Winner に対する立件は別の証拠に基づいていました。誰が文書を印刷したか、報道機関との接触、紙の折り目です。そして彼女は記事が出る 2 日前に逮捕されていました。それでもこの件は教訓を残しました。情報源から得たものとして公開されるものは、見かけ以上にその人について語ることがある、ということです。

文書を公開する前、送る前に

• 何が入っているかを見る。 Word、Excel、PowerPoint、PDF のファイルを KillEXIF にドロップすれば、作成者、会社名、日付などが見えます。分析はブラウザの中で行われ、文書はパソコンの外に出ません。機微な文書では、まさにそれが大事です。
• スクリーンショットではなく、ファイルそのものを処理する。 KillEXIF は内容に触れずに文書のプロパティを消し、そのあと何も残っていないことを確かめます。
• 黒塗りが本当に消しているとは限りません。 PDF の文字の上に置いた黒い四角は、見えなくしているだけかもしれません。文字はその下に残っていて、コピーできます。これはメタデータではなく、メタデータのツールでは直せません。文字そのものを実際に取り除く必要があります。
• 紙の場合は、書き起こすか再現して公開する。 原本の画像ではなく、そうしてください。そして内容そのものが何を明かすかも考えてください。その特定の文書に誰がアクセスできたのか、ということです。