顔は自動で探せる
「顔を自動で探す」を押すと、見つかった顔に髪やあごまで覆う範囲が付きます。見つかるのは顔だけなので、付いた範囲を確かめて、動かす・広げる・消すのは書き出す前にいつでもできます。
共有する前に、顔・ナンバープレート・住所を隠せます
または画像をここにドロップ、または貼り付けCtrl V
画像ツール · ブラウザ内で処理
隠したいところを四角くドラッグするだけです。人の顔、車のナンバープレート、玄関の番地、書類に書かれた名前、スクリーンショットの中のメールアドレス。ぼかしとモザイクのどちらかを選び、強さを決めて書き出します。画像はアップロードされません。このツールでは、それは機能のひとつではなく前提そのものです。
公開する前に、顔やナンバープレート、個人情報が写り込んだところをきちんと消せます。
「顔を自動で探す」を押すと、見つかった顔に髪やあごまで覆う範囲が付きます。見つかるのは顔だけなので、付いた範囲を確かめて、動かす・広げる・消すのは書き出す前にいつでもできます。
ナンバープレート、玄関の番地、スクリーンショットの中のメールアドレス、明細に出ている残高。消したいところにそのまま範囲をドラッグしてください。
ぼかしは写真の見た目を自然なまま残し、モザイクは「意図的に隠した」ことがひと目で伝わります。強さのつまみを動かすと、その場で結果が変わります。
範囲ごとに別の画布へ取り出して処理し、元の画素に書き戻します。周りの絵が中に混ざらず、あとから剥がせる層も残りません。
顔を探すのも、ぼかすのも、すべてこのタブの中です。お子さんの写真も、車も、自宅の玄関も、どこかのサーバーに届くことはありません。
結果のプレビューは書き出す画像そのものです。投稿する前に端まで確かめてください。1ピクセル足りない範囲は、やはり1ピクセル足りません。
| 写真 | 隠すもの | 向いている設定 |
|---|---|---|
| 子どもの試合の写真 | よその家のお子さん | モザイク（隠したことが伝わる） |
| 売りに出す車の写真 | ナンバープレート | モザイク、強さ10でプレート全体を覆う |
| 部屋や物件の写真 | 表札、郵便物、番地 | ぼかし（写真の雰囲気が残る） |
| 不具合報告のスクリーンショット | メールアドレス、残高 | モザイク、強さ10（文字にはいちばん大きいマス目を） |
| 社内報やお便りに載せる集合写真 | 同意を取っていない人の顔 | ぼかし、強さ10。範囲は顔より少し大きめに |
モザイクとぼかしは、画像を読みにくくするもので、読めなくするとは限りません。どこに境目があるかは研究者が測っていて、このページがすすめる設定はそれに従っています。
文字や数字の場合、モザイクでソフトウェアに読み取られなくなるのは、マス目1つが1文字より大きくなってからです。強さ10では範囲の横幅がマス目4つ分になるので、ナンバープレートならマス目1つがおよそ2文字分にかかります。このページが、文字の書かれたものにはモザイクの強さ10をすすめているのはそのためです。
“It seems that irresolvable ambiguities arise when the mosaic grid size is large enough to span multiple digits; moreover, as the grid size approaches the dimensions of the full text, the mosaicing filter (just like redaction by a black bar) results in a complete loss of information.”人が見て誰だかわからないほどぼかした顔でも、ソフトウェアなら手元の写真と照合できることがあります。顔には強さ10で、範囲を顔より少し大きめにとるようすすめているのも、軽くぼかしただけの顔を匿名とみなしてはいけないのも、そのためです。
“We demonstrate that deep learning can be used to accurately recognize faces, objects, and handwritten digits even if the image has been obfuscated by mosaicing, blurring, or encrypting the significant JPEG coefficients.”「顔を自動で探す」は、Googleの顔検出器をあなたのブラウザの中で動かしています。Googleはこれを自撮りのようなカメラに近い顔向けに作っているので、見落としやすいのは人混みの奥に小さく写った顔です。保存する前に、付いた範囲を確かめてください。
“The model is optimized for front-facing phone camera images at short range.”顔・番号・住所を消してから出すことが決まっている6つの場面と、そう決めている規定です。すべて、その団体自身のページにリンクしています。
外科関連学会協議会の指針は、「顔写真を提示する際には目を隠す」「症例を特定できる生検，剖検，画像情報に含まれる番号などは削除する」と定めています。ベッドサイドで撮った1枚には、顔とリストバンドの番号が同時に写っていることがあります。
Vormlyでの解決方法
「顔を自動で探す」で顔に範囲が付き、リストバンドやカルテのラベル、モニターの番号には自分で範囲をドラッグし、モザイクを強さ10にします。文字や数字は、マス目がいちばん大きくなるこの強さにしてはじめて、拡大しても読み取れなくなります。画像はアップロードされず、ブラウザの中だけで処理されます。指針が挙げているのは画像だけではないので、残りの項目は指針で確かめてください。
大阪府の案内では、健康保険被保険者証などは「記号」「番号」「枝番」「保険者番号」「二次元コード（記載の場合）」のみマスキングを施し、それ以外の項目は隠れないようにと決まっています。氏名・生年月日・住所は、隠してはいけない側です。
Vormlyでの解決方法
その5項目だけに範囲をドラッグして、モザイクを強さ10にします。付けた範囲は「隠す範囲」に一覧で並ぶので、隠しすぎと隠し漏れをその場で確かめられます。隠し方は提出先の指示（塗りつぶし・付箋など）に従ってください。書類の画像は端末から出ません。
船橋市立法田中学校のネットワーク利用ガイドラインは、インターネット上で発信する際「原則として個人を判別できる鮮明な写真の使用を控える」「必要により個人を判別できる写真を使用する際は，1対1で顔と名前が一致するような掲載をしない」と定めています。学級の集合写真では、同意のない子がまん中に写っていることもあります。
Vormlyでの解決方法
「顔を自動で探す」を押すと写っている顔に範囲が付くので、載せてよい子の範囲を消せば、残りだけが隠れます。検出はカメラに近い顔向けに調整されているので、後ろの列の小さな顔は自分で確かめてください。学校のページではモザイクのほうが「わざと隠した」ことが伝わります。児童の写真がサーバーへ送られることはありません。
彦根市観光交流課のソーシャルメディア運用ガイドラインは「肖像権や著作権等を侵害することがないよう十分留意しなければならない」とし、「本人の承諾なく個人情報を掲載する等プライバシーを侵害するもの」は発信してはならないと定めています。にぎわいが伝わる1枚ほど、承諾を取っていない通行人が写り込みます。
Vormlyでの解決方法
承諾を得た人はそのまま残し、それ以外の顔に範囲をドラッグします。ぼかしなら会場の空気は自然なままです。「顔を自動で探す」が範囲を付けるのはカメラに近い顔です。後ろのほうに小さく写った人は見落としやすいので、自分の目で確かめてください。
PIXTAは「車両のナンバープレート・飛行機などの機体番号・船体識別番号などの登録情報がはっきりと判別できるもの」「個人の氏名・住所・電話番号などが確認できるもの」は登録できないとしていて、実際にこの理由でリジェクトされます。
Vormlyでの解決方法
PIXTA自身が「やむを得ず写りこんでしまった場合には、レタッチで削除する、あるいはぼかすことで、…特定できないように工夫してください」と案内しています。ナンバープレートや表札に範囲をドラッグし、モザイクを強さ10にして書き出してから出し直せます。合否の判断はPIXTAの審査によります。
個人情報保護委員会は「一般的に、本人を判別可能な写真の画像は個人情報には該当します」とした上で、「プライバシーの権利や肖像権の侵害に当たる場合もあるため、…不特定多数の者への提供に際しては自主的に本人の同意を得る等の取組が望ましい」としています。締め切りのある社内報で、写っている全員に確認して回るのは現実的ではありません。
Vormlyでの解決方法
同意を得ている人はそのまま、通りがかりに写り込んだ人の顔だけに、顔より少し大きめの範囲をドラッグして、ぼかしを強さ10にします。ぼかしは写真の雰囲気を壊しません。処理はこのタブの中で終わるので、社内の写真を外部のサーバーへ送らずに済みます。
戻せません。覆った部分は取り出して壊してから（ぼかしは範囲だけを単独でぼかし、モザイクはわずかな数のマス目まで減らして）、元の画素の上に書き戻しています。保存された画像の下には元の絵が残っていないので、剥がすことはできません。残った部分からどこまで推測できるかは強さしだいです。下の「モザイクとぼかし、どちらが安全ですか？」をご覧ください。
アップロードされません。Vormlyのぼかし・モザイクは、読み込みから書き出しまですべてあなたのブラウザの中で行います。このツールではそこが本題です。だれかの子どもや、だれかの車のナンバーを隠すために、その写真をよそのサーバーへ送る必要はありません。会員登録も不要です。
できます。「顔を自動で探す」を押すと、見つかった顔に範囲が付きます。初回だけ検出器を読み込み、そのあとはあなたの端末の中だけで動くので、画像はアップロードされません。カメラに近い顔向けに調整されているので、背景に小さく写った顔がないかも探してください。付いた範囲は必ず目で確かめてください。見つかるのは顔だけなので、ナンバープレート、番地、書類の名前、スクリーンショットのメールアドレスは自分で囲みます。
どちらも黒く塗りつぶすわけではないので、強さが大切です。文字や数字にはモザイクを強さ10で使ってください。マス目1つが1文字より大きくなり、研究者が隠された文字をもう読み取れないと確かめたのがその状態です。顔は強くするほど見分けにくくなりますが、軽くぼかしただけの顔はソフトウェアで照合できてしまうので、強さ10にして、範囲を顔より少し大きめにとってください。また、モザイクは「わざと隠した」ことがはっきり伝わるので、たまたまピントが外れただけだと思われたくない場面に向いています。
このツールは1枚ずつです。範囲は1枚の写真の上に引くもので、同じ四角を別の写真にあてはめれば、まったく違うところを覆ってしまいます。このツールでそれが起きるということは、隠したかったものをそのまま公開するということです。なお、約1670万画素を超える画像は縮小せずにお断りしています。先にリサイズしてからお持ちください。