スクリーンショットの機密情報をぼかす方法
共有するスクリーンショットには、必ず何かしらの情報が写り込んでいます。そしてその中には、伝えるつもりのなかったデータが混ざっていることもあります。画面の隅に残った顧客のメールアドレス、ターミナルに表示されたAPIキー、ブラウザのアドレスバーに映った社内URL、チャットのサイドバーに並ぶ同僚の名前などです。
主な被写体が無害に見える場合でも、スクリーンショットが機密情報を露出させることがあります。本ガイドでは、確認すべき点、ぼかしが安全な墨消しではない理由、そして共有前に切り抜きや不透明な墨消しツールを使う方法を説明します。
共有前に確認すべきこと
スクリーンショットを社外に共有する前に(社内でも、想定した相手以外に渡る場合は同様に)、次の項目が写っていないか確認してください。
- 氏名とメールアドレス — 顧客名、同僚のメールアドレスなど、個人を特定できる情報全般。対象読者が見るべきではない個人情報は削除してください。
- APIキー・トークン・認証情報 — スクリーンショットに含まれる露出したAPIキーが一つあるだけで、実際の金銭的損失につながる可能性があります。AWSキー、データベースの認証情報、OAuthトークン、シークレットが埋め込まれたウェブフックURLなどは、共有する画像から削除してください。
- 金融・決済に関する情報 — 口座番号、取引金額、残高、クレジットカード番号(一部だけであっても)。
- 社内URLとIPアドレス — ステージング環境のURL、社内IPアドレス、VPNのエンドポイント、管理画面のURLなど。これらは攻撃者にインフラ構成の地図を渡すのと同じです。
- 電話番号と住所 — 実在する人物の連絡先情報はすべて対象です。
- ブラウザのタブとブックマーク — 開いているタブから社内ツールや競合調査、プライベートな閲覧履歴が読み取れてしまうことがあります。ブックマークバーには社内システムへのリンクが並んでいることも少なくありません。
- デスクトップ通知 — 画面の隅に映り込んだSlackやメールの通知に、まったく別の会話の機密情報が含まれている場合があります。
ぼかしと塗りつぶし、どちらを使うべきか
ぼかしは領域の見た目を変えるだけですが、不透明な墨消しと切り抜きは書き出した画像から機密内容そのものを取り除きます。閲覧者に読み取られてはならない内容に応じて手法を選んでください。
モザイク(ピクセル化)
モザイク処理は、対象の領域を拡大されたブロックに置き換えるものです。機密性の低い詳細を目立たなくすることはできますが、テキストやパターンは依然として推測または復元される可能性があるため、氏名や認証情報などの秘密を保護する用途には向きません。
ガウスぼかし
内容をなめらかににじませ、輪郭をぼやけさせる方法です。次のような用途に適しています。
- 完全に隠すほどではないが、目立たせたくない背景部分
- スクリーンショットに写った顔(モザイクより自然で、見た目の違和感が少なくなります)
- 画像全体の雰囲気を保ったまま内容を隠したいとき
不透明なレダクションまたはクロップ
完全に不透明なカバーは、不透明な墨消しに対応したエディタで適用した場合、書き出した画像から機密情報を除去できます。クロップして除外することも一つの方法です。ぼかし、モザイク、蛍光ペンのストローク、半透明の図形は、同等の保護手段として扱うべきではありません。
重要: 墨消しに透明または半透明のオーバーレイを使用しないでください。画像編集ソフトの中には塗りつぶしが初期設定で半透明になっているものがあり、コントラストを調整すると下の文字が見えてしまう場合があります。不透明な墨消しツールを使用するか、内容をクロップして除外し、書き出したファイルを確認してください。
手順解説:Maxisnapでぼかしをかける
Maxisnap には、選択した範囲をぼかす1つのぼかしツールが搭載されています。個別のガウスモードや強度調整はありません。機密内容については、トリミングで除去するか、対応する編集ツールで完全に不透明なカバーを使用してから、共有前に書き出したファイルを確認してください。Maxisnapの塗りつぶし矩形は半透明であり、不透明な墨消しとして使用すべきではありません。
ステップ1:スクリーンショットを撮る
キャプチャ用のホットキー(初期設定では範囲キャプチャがCtrl+Alt+5)を使ってスクリーンショットを取得します。注釈エディターが自動的に開きます。
ステップ2: 内容を隠す方法を選ぶ
キーボードで B を押すとぼかしを選択し、該当箇所を目立たなくできます。機密情報や個人データの場合は、 C を押してスクリーンショットからそのコンテンツをトリミングして除外するか、完全に不透明な墨消しツールを備えたエディターを使用してください。
ステップ3: カバー範囲を確認する
Maxisnapのぼかしツールには強度設定がなく、塗りつぶし矩形も半透明です。どちらの効果も、機密情報を推測できないことの保証として扱わないでください。
ステップ4: 選択した編集を適用する
Blurの場合は、目立たなくしたい部分をドラッグします。Cropの場合は、機密性の高い内容が範囲外になるように、残したい部分を選択します。それによって必要な文脈まで失われてしまう場合は、完全に不透明な塗りつぶしに対応した別のエディタを使用してください。
ステップ5:共有前に確認する
書き出したファイルを開き、クロップの端、タブ、通知、ファイル名を含む画像全体を確認してください。機密データがまだ見える、または推測できる場合は、共有する前に編集を修正してください。プレビューでぼかされて見えることは、情報が保護されている証明にはなりません。
ステップ6:保存または共有する
注釈を付けたスクリーンショットを保存するか、Maxisnapのクラウドにアップロードします。注釈は書き出された画像に統合されますが、それによってぼかした情報が常に安全になるわけではありません。最終ファイルを確認してください。また、ローカルの元画像や復元コピーには、墨消しされていない内容が残っている場合があることに注意してください。
よくある失敗
機密テキストの保護をぼかしに頼ること
Bishop FoxのUnredacter調査 は、特定の条件下ではピクセル化されたテキストが復元できることを示しています。機密性の高いテキストは切り取るか、完全に不透明なツールで覆い、書き出した結果を確認してください。
メタデータを忘れる
スクリーンショットのファイルには、日時、端末情報、場合によってはGPS位置情報(モバイル撮影時)などのメタデータが残ります。多くのスクリーンショットツールは位置情報を削除しますが、意識しておく価値はあります。不安な場合は、社外に共有する前にメタデータ削除ツールを通してください。
レイヤーとしてぼかしをかける
一部の画像編集ソフトは、元の画像を直接変更するのではなく、ぼかしを別レイヤーとして適用します。レイヤーを保持する形式(PSD、XCF)で保存すると、適切なソフトウェアを持つ人がぼかしレイヤーを削除して元のコンテンツを見られる可能性があります。編集可能なプロジェクトファイルではなく、フラット化した書き出しファイルを共有してください。Maxisnapは書き出し時に注釈をフラット化しますが、エディターと復元用のコピーは元の画像を保持する場合があります。
目立つ部分しか確認しない
メール本文からは削除しましたが、ブラウザのタブタイトルは確認しましたか?アドレスバーは?隅に表示された通知は?同僚の名前が表示されているサイドバーは?機密情報はスクリーンショットの思いがけない場所に現れます。意図してキャプチャした範囲だけでなく、画像全体をスキャンしてください。
ぼかす前のファイルを送ってしまう
当たり前のようでいて、実際によく起こります。ぼかし版を作ったのに、うっかり元の画像を共有してしまうケースです。ファイル名をはっきり分ける(例:「dashboard_redacted.png」と「dashboard.png」)とともに、ぼかし版を作ったらすぐに元ファイルを削除しましょう。
所属組織のデータ取り扱いルールに従う
業務用のスクリーンショットについては、どの情報を誰と共有できるか、またどのくらいの期間保持できるかについて、所属組織の規定に従ってください。スクリーンショット編集ソフトは、キャプチャ内の情報を開示する権限があなたにあるかどうかを判断することはできません。
Maxisnapはキャプチャと編集のツールを提供します。ぼかしを適用しても、法的なコンプライアンスが成立するわけではなく、機密データを共有する判断が安全になるわけでもありません。
スクリーンショットのぼかしに使えるツール
Maxisnap には無料のぼかしツールとトリミング機能が含まれています。機密性の高いコンテンツは切り取るか、エディタ内で完全に不透明な墨消しツールで覆い、書き出したファイルを確認してください。詳しくは Maxisnapのぼかし・レダクションガイド で、実際の操作方法とその限界について確認してください。
他の選択肢として、ShareXにはぼかし注釈が含まれ、Snagitにはぼかし効果があり、GIMPやPaint.NETなどの無料画像編集ソフトでもぼかしを適用できます。これらの効果は見た目を変えるだけであり、安全な編集(redaction)を実現するものではありません。機密情報には切り抜き、または完全に不透明な編集ワークフローを選び、共有前にエクスポートしたファイルを確認してください。
スクリーンショットのテクニックについて詳しくは、 注釈ガイドをご覧ください。ツールの比較なら、こちらもおすすめです: Windowsスクリーンショットツールのランキング 、または 無料の切り取りツール比較。