メタデータとは何ですか

メタデータとは、メッセージやファイルの「中身(本文)そのもの」ではなく、それを扱うための付随情報のことです。たとえば、いつ・どこで・どのくらいの頻度でやり取りしたか、誰(またはどの識別子)が関わったか、どの種類のデータか、といった“特徴を表す情報”が該当します。

オンラインでは、サイトへのアクセスや通信のログ、フォーム送信の記録、画像や文書の作成日・形式など、さまざまな形でメタデータが発生します。ポイントは、「内容を見なくても推測ができる」ことがある点です。本文が分からなくても、行動のパターンや関係性が見えてしまうことがあります。

オンラインのセキュリティで重要な理由

メタデータが重要になるのは、主に次の理由からです。

  • 追跡や関連付けの材料になることがある メタデータには、一定期間にわたるアクセス頻度やタイミング、利用端末や通信の特徴などが含まれやすく、同一性の推測や行動のつながりが作られることがあります。

  • “中身以上に先に漏れる”場合がある 暗号化されていても、通信相手・通信量・タイミングのような付随情報は残ることがあります。そのため、内容そのものを守れていても、メタデータ側からリスクが残ることがあります。

  • 誤解や推測につながることがある メタデータは間接的な情報です。見方によっては、意図と異なる解釈(例:関心や目的の推測)を招く可能性があります。

何が「メタデータ」に当たり、何が当たりにくいですか

一般に、メタデータになりやすいのは次のようなものです。

  • いつ行われたか(日時・アクセス時刻など)
  • どれくらい行われたか(回数・量・頻度など)
  • どの種類か(ファイル形式、要求の種別など)
  • 誰と関係するか(識別子、経路上の情報など)