スクリーンショットを、復元されないように黒塗りする方法

黒塗りが失敗する 3 つのパターン

• 隠した部分がファイルに残っている。2023 年の初め、研究者たちは、Windows の Snipping Tool と、Pixel スマートフォンの Google の編集ツール「マークアップ」が、切り抜いて同じファイルに上書き保存した画像の中に、切り取ったはずの部分を残し、復元できてしまうことを示しました。どちらも数週間で修正されましたが、修正前に保存されたファイルには残ったデータがそのまま含まれています。教訓は変わりません。安全に共有できるのは、新しく書き出した画像だけです。
• 覆いを外せてしまう。PowerPoint で描いた黒い四角形、PDF のハイライト、画像編集ソフトのレイヤーは、別のオブジェクトです。元のファイルを持っている人なら誰でも動かせます。
• モザイクは元に戻せてしまう。Depix や Unredacter などの研究用ツールは、フォント、文字サイズ、ブロックの大きさが分かっている場合に、パスワードも含め、モザイクをかけた文字を復元してきました。作者たちの助言は明快です。大事な文字には塗りつぶしの四角形を使い、モザイクやぼかしは決して使わないこと。

正しい黒塗りの手順

1. コピーで作業し、そもそも共有に必要な部分だけをキャプチャします。
2. 値の一部ではなく全体（トークン、カード番号、メールアドレスのすべて）を、周囲に余白を取って覆います。
3. 文字には、塗りつぶした不透明な四角形を使います。たとえばペイントなら、図形の四角形を選び、塗りつぶしを単色にすれば描けます。モザイクやぼかしは、顔、写真、長い文章に使います。
4. 新しい画像（PNG または JPEG）として書き出し、黒塗りを上に重なったオブジェクトではなく、ピクセルそのものにします。
5. 送る前に、書き出したファイルを開いてもう一度確認します。

見落としを見つける

漏れる機密情報は、たいてい黒塗りしたものではありません。ダイアログの後ろのターミナルにある API キー、ブラウザーのタブに出ている顧客のメールアドレス、URL に含まれるセッション トークン、キーを押した瞬間に表示された通知の中の名前です。

ScreenFeel の機密情報の検出レンズは、キー、トークン、パスワード、カード番号や口座番号、身分証の番号、メールアドレス、電話番号、住所、認証情報を含む URL など、見つけたものすべてをキャプチャ上で直接枠で囲み、それぞれが何で、どれほど深刻そうかを伝えます。さらに ScreenFeel は、どのレンズを実行する前にも、読み取り済みの文字を PC 上でネットワーク通信なしに調べ、キー、トークン、カード番号のような形の文字列がないか確認します。

ScreenFeel の Studio で黒塗りする

Studio にはモザイクかぼかしをかける黒塗りツールがあり、機密情報の検出で付いた枠は 1 つずつでも一括でも黒塗りできます。いずれの場合も黒塗りは上に重ねるのではなく書き出す画像に焼き込まれ、書き出しはキャンバスと同じレンダラーで新たに描かれるので、元のピクセルがファイルに残ることはありません。モザイクのブロックは粗く、公開された研究で復元されたものより大きいものの、モザイクであることに変わりはありません。短いパスワードやキーなら、その認証情報も変更してください。

機密情報をすでに共有してしまったら

黒塗りが守れるのは次の共有で、済んでしまった共有ではありません。有効なパスワード、API キー、トークンが写った画像を、チャット、チケット、メールなど、どこかにすでに送ってしまったなら、見られたものと考えてください。認証情報を無効化するか更新してから、黒塗りして共有し直します。

よくある質問