--- title: Inkscapeで作成したSVGから個人情報流出の可能性 url: https://roboin.io/article/2020/05/12/2/ description: Inkscapeで作成したSVGから個人情報流出の可能性があることに気づいたので記事にしました。 publishedDate: 2020-05-11T15:00:00.000Z modifiedDate: 2022-04-05T14:03:49.448Z thumbnail: https://roboin.io/api/media/file/computer-1591018_1920-3.jpg thumbnailAlt: パソコンの上に南京錠が置かれた画像 thumbnailCaption: N/A --- # Inkscapeで作成したSVGから個人情報流出の可能性 :::note この記事と同じ内容を[Qiita](https://qiita.com/Robot-Inventor/items/f7d18438de290a250051)にも投稿してあります。 ::: ![パソコンの上に南京錠が置かれた画像](https://roboin.io/api/media/file/computer-1591018_1920-3.jpg) [今日の別の記事](/article/2020/05/12/)にも書きましたが、このブログのAMP化の作業をしました。そのとき、SVGファイルをテキストエディターで開いたら個人情報が含まれていたので記事にしました。最初に断っておきますが、SVGに含まれる個人情報というのはPCのユーザー名です。PCのユーザー名はパスワードや住所でもないので個人情報だと考えるかは人それぞれですが、場合によっては本名がバレるということでここでは個人情報として扱います。ちなみに、こんな記事を書いておきながら、私はPCのユーザー名くらい別にいいかなと思います...。この問題が発生するのはオープンソースのベクターグラフィックエディターの[Inkscape](https://inkscape.org/)とWindows 10を使用した場合です。他の環境ではどうなるか分かりませんが、おそらくInkscapeを使用していればOSに関係なくこの問題が発生するでしょう。 ## 詳細この問題はInkscapeを使用してSVG画像を作成し、そのデータをインターネットでの公開を含め誰かに渡したり見せたりする場合に発生します。まず、以下がInkscapeで作成した空のSVGファイルです。ファイルの保存形式はデフォルトのInkscape SVGを選択しました。この時点ではまだ個人情報は含まれていません。 ```xml ``` そして、以下は同じ内容をプレーンSVGを選択して保存したものです。同じく、これもまだ個人情報は含まれていません。 ```xml ``` ところが、Inkscapeの「PNG画像にエクスポート」機能を使ったあとのSVGファイルには個人情報が含まれるようになります。以下は、Inkscape SVGで保存した場合です。 ```xml ``` 以下は、プレーンSVGの場合です。 ```xml ``` さて、どこが問題か分かりましたか？問題があるのは、次の部分です。これは、Inkscape SVGとプレーンSVGで共通です。 ```plaintext inkscape:export-filename="C:\Users\ユーザー名\エクスポート先のファイル名.png" ``` 注）「ユーザー名」と「エクスポート先のファイル名」にはそれぞれ実際の値が入りますが、ここでは例としてこのように書いています。これらは、エクスポートしたPNG画像の絶対パスです。設定として保存されているのでしょう。「ユーザー名」にはそのPCにログインしているユーザー名が入ります。Windows 10以外のOSでもパスのどこかしらにユーザー名が入るでしょう。このように、個人情報が含まれているのです。これをローカルで使用するだけなら問題ないですが、ファイルを配布したりインターネットで公開したりすると、ユーザー名が流出することになります。 ## 対策方法この問題は、ユーザー名を初期設定のときに設定したものから変更している場合は古いユーザー名が流出するだけなので問題ないですね。しかし、変更していない場合は影響を受けます。対策方法としては、テキストエディターでそのファイルを開いて ```plaintext inkscape:export-filename="C:\Users\ユーザー名\エクスポート先のファイル名.png" ``` の1行をまるごと削除します。 ## ちなみにちなみに、そんな人がいるか分かりませんが、ファイル名に嫌いな人の悪口やFワードを付けて保存している場合はもう1つ気をつける点があります。配布や公開する前にファイル名だけ変えても、前のファイル名がバレてしまいます。これは、「PNG画像にエクスポート」を使用しなくても発生します。問題があるのは、Inkscape SVGとプレーンSVGに共通で次の部分です。 ```plaintext sodipodi:docname="ファイル名.svg" ``` 注）「ファイル名」には実際のSVGのファイル名が入ります。ちなみに、ファイル名変更後Inkscapeでファイルを開き、編集して保存すれば「ファイル名」の部分は更新されます。Inkscapeで開いて保存しても、ファイルを編集しないと更新されません。 ## さいごにこんな記事を書きましたが、別にInkscapeが嫌いで批判したいわけではありません。あのソフトが無料で使えるのは本当に素晴らしいですし、この記事で指摘した問題のある部分は設定を保存することでInkscapeをより使いやすくするためのものですから、仕方ないでしょう。また、個人情報といってもPCのユーザー名です。一方で、気にする人がいるのも事実なので、この記事がSVG画像を公開する人の役に少しでも立てば嬉しいです。最後までお読みいただき、ありがとうございました。