画像形式(JPEG/PNG/HEIF/RAW)で真正性検証はどう変わるか｜形式別の検証ポイントと落とし穴

図：画像形式別の真正性検証特性比較（形式ごとにELAの効き方と来歴シグナルが大きく変わる）

「写真を1枚送ってください」とお願いしたとき、返ってくるファイルの形式は実にさまざまです。スマートフォンで撮ったJPEGやHEIC、パソコンの画面を切り取ったPNGのスクリーンショット、一眼カメラの撮って出しのRAW——同じ「写真」でも、その中身の作られ方はまったく異なります。

そして、この形式の違いは、真正性検証の精度に直接影響します。たとえば加工痕を探すELA（誤差水準解析）は、JPEGではよく効きますが、PNGではほとんど意味をなしません。あるいは、損害写真がPNG形式で届いたとき、それは「スクリーンショットを経由した画像かもしれない」という一次的な手がかりにもなります。形式を無視して一律に検証すると、効くはずの技術が空振りしたり、形式そのものが発するシグナルを見落としたりしてしまうのです。

本記事では、代表的な4つの画像形式——JPEG・PNG・HEIF（HEIC）・RAW——について、それぞれの特徴と、真正性検証への影響を整理します。

なぜ「画像形式」が真正性検証に影響するのか

画像形式によって変わるのは、主に次の3点です。

• 圧縮方式：非可逆（lossy）か可逆（lossless）か。これがELAの効き方を大きく左右します。
• メタデータ：カメラ・撮影日時・GPSなどのEXIFをどの程度・どんな形で保持するか。
• 来歴のシグナル：その形式であること自体が、「どう作られた画像か」を示唆します。

逆にいえば、形式が変わっても変わらない検証もあります。その代表が、ファイルのバイト列から計算する暗号学的ハッシュです。

フォーマット横断で変わらないもの：SHA-256

Imprint が真正性検証の土台に置くSHA-256ハッシュは、画像の中身を「画素」としてではなく、単なるバイト列として扱います。そのため、JPEGだろうとRAWだろうと、計算方法も意味もまったく同じです。「この特定のファイルが、この時点で存在し、それ以降1ビットも変わっていない」ことの裏づけは、形式に依存しません。

これは重要な前提です。形式によって精度が揺れる検証（ELAなど）がある一方で、改ざんの有無を厳密に押さえる土台は形式を問わず安定している、ということです。

図：形式×検証技術の有効性マトリクス（SHA-256は形式を問わず有効、ELAはJPEGで最大の効果） SHA-256やタイムスタンプの仕組みそのものは、別記事「写真ハッシュ(SHA-256)とブロックチェーン記録の仕組み」で詳しく解説しています。

形式別の特徴と検証への影響

JPEG — ELAが最も効く形式

JPEGは、DCT（離散コサイン変換）を使った非可逆圧縮形式で、スマートフォンやカメラ、編集ソフトの書き出しなど、最も広く使われています。保存のたびに再圧縮が行われ、わずかずつ画質が劣化していく性質があります。

この「再圧縮で劣化する」性質こそが、ELAが機能する前提です。ELAは、画像を一定品質で再保存し、元画像との誤差レベルを可視化することで、「あとから貼り込まれた・編集された領域」を浮かび上がらせます。ELAは本来、JPEGの非可逆圧縮を前提に設計された技術であり、JPEGでこそ最も力を発揮します。EXIFも豊富に保持できるため、カメラ・撮影日時・GPS・編集ソフト情報などの解析も行いやすい形式です。

PNG — 圧縮痕が残らず、写真としてはむしろ要注意

PNGは可逆圧縮形式で、保存し直しても画質が劣化しません。Webの図版やスクリーンショット、編集ソフトからの書き出しに多く使われます。

可逆である裏返しとして、ELAはPNGではほとんど意味をなしません。再圧縮による誤差が生じないため、ELAが頼りにする「圧縮痕の不一致」が現れないのです。また、PNGは標準では豊富なEXIFを持たないことが多く（チャンク形式でメタデータを保持できる仕様はありますが、カメラがPNGで出力することは稀です）、カメラ由来の情報を得にくい形式です。

さらに実務上重要なのは、「カメラで撮った写真」がPNGで届くこと自体がやや不自然だという点です。多くのカメラ・スマホはJPEGやHEICで撮影します。損害写真や物件写真がPNGで提出された場合、それはスクリーンショットや編集ソフトを経由した画像である可能性を示す一次的な手がかりになります（もちろん、PNGだから不正と決めつけることはできません）。

HEIF/HEIC — 高効率でメタデータも豊富、ただし解析は形式対応が必要

HEIF（High Efficiency Image Format）は、ISOBMFFをベースにしたコンテナ形式で、HEVCで符号化したものがHEIC（多くのiPhoneの既定形式）です。JPEGより高い圧縮効率を持ち、通常は非可逆圧縮です。

HEIFはEXIFを豊富に保持でき、深度情報やLive Photoのような付随データを格納できる柔軟なコンテナでもあります。一方で、ELAのようなJPEG前提の解析をそのまま適用することはできません。HEVCはJPEGとは符号化の仕組みが異なるため、形式に対応した解析や、いったん別形式に変換したうえでの処理が必要になります。比較的新しい形式であるため、扱うツールやライブラリの対応状況にも幅があります。

RAW — 「撮って出し」に最も近く、来歴の信頼性が高い

RAW（CR3・NEF・ARW・DNGなど）は、撮像センサーの情報を最小限の処理で保持した形式で、一眼・ミラーレスなどで使われます。現像や色調整を加える前の「素のデータ」に近く、4形式の中では「撮影直後の状態」に最も近いといえます。

RAWはメーカー独自情報を含む非常に豊富なメタデータを持ち、その存在自体が「実際のカメラの撮影パイプラインを通った」ことを示す強い来歴シグナルになります。ELAのようなJPEG前提の解析は適用対象外ですが、もともと改ざんがしにくく、編集すると通常はJPEGなど別形式で書き出されるため、「RAWのまま提出されている」こと自体に一定の信頼性があります。ただし後述のとおり、RAWも現像時に編集は可能であり、DNGのように変換で生成される場合もあるため、過信は禁物です。

形式別まとめ

「形式そのもの」が手がかりになる

ここまでで見えてくるのは、形式は単なる入れ物ではなく、それ自体が「画像がどう作られたか」を語るという点です。

• カメラ撮影が期待される場面でPNGが届く → スクリーンショットや編集ソフト経由の疑い
• HEICやRAWで届く → デバイスで直接撮影された可能性が比較的高い
• 同じ被写体なのに形式が案件ごとにばらつく → 取得経路の不統一を示すことがある

ただし、これらはあくまで「確率を上げ下げする手がかり」にすぎません。形式は容易に変換できるため、決定的な証拠にはなりません。

限界と注意点

形式を読むことには明確な限界があります。判断を誤らないために、次の点を押さえておく必要があります。

形式は簡単に変換・偽装できる。 RAWやHEICで撮った写真をJPEGに書き出す、JPEGをPNGとして保存し直す、画面を撮ってスクリーンショット化する——いずれも一瞬です。「JPEGだから本物」「RAWだから安心」とは言えません。

メタデータは簡単に削除・改変できる。 形式が豊富なEXIFを持てることと、実際に正しいEXIFが付いていることは別問題です。EXIFは編集も削除も容易で、「EXIFがある＝改ざんされていない」ことの証明にはなりません（EXIFの読み方と限界は別記事で詳しく扱っています）。

ELAは非可逆圧縮形式に偏った技術である。 ELAはJPEGで最も効き、PNGではほぼ無効、HEIF/RAWでは形式対応が必要です。「ELAで異常が出なかった＝改ざんされていない」とは、形式によっては言えません。

形式だけでは何も証明できない。 AI生成画像は、JPEGにもPNGにもHEICにも、どんな形式でも保存できます。RAWであっても現像時の編集は可能です。形式は出発点の手がかりであって、結論ではありません。

つまり、形式の読み取りは「どの検証技術がどれだけ効くか」を判断するための前提情報として価値がありますが、それ単体を真正性の判定根拠にしてはいけません。

図：形式それぞれの限界（形式は手がかりであって結論ではない — SHA-256とタイムスタンプで形式依存しない土台を持つ）

Imprint における実装と、複数シグナルの組み合わせ

Imprint は、特定の1つの技術に依存せず、複数の独立したシグナルを組み合わせて100点満点の減点方式で真正性スコアを算出します。これは、いままさに見てきた「形式依存」の問題に対する現実的な答えでもあります。

• SHA-256ハッシュ：原本バイト列から計算。形式を問わず、改ざんの有無を厳密に押さえる土台。
• EXIFメタデータ解析：カメラ・撮影日時・GPS・ソフトウェア情報の確認。
• ELA：JPEG品質Q70/85/95の3パス＋パス間の一貫性スコア。非可逆圧縮形式で特に有効。
• AI生成画像検出：3モデルのアンサンブル。画像をデコードした画素を対象とするため、形式そのものよりは内容に依存。
• C2PA検出・RFC 3161タイムスタンプ・パブリックブロックチェーンへのハッシュ記録：来歴と存在時点の裏づけ。

ある形式で特定の技術（たとえばPNGでのELA）が空振りしても、他のシグナルが判断を補います。形式によって一部の検証が弱くなっても、総合スコアが一気に崩れない設計になっている、というのがポイントです。

さらに、撮影制御フロー（専用UIで撮影し、サーバー受信直後にハッシュを記録する流れ）を使えば、入り口の段階で取得経路と原本性が担保されるため、「どんな形式で・どう作られた画像か」を後から推測する負担そのものを減らせます。

業界別の活用シーン

損害保険

請求写真の形式に注目するだけでも、初期スクリーニングの精度が上がります。スマホ撮影が前提の損害写真がPNG（スクリーンショット形）で届いた場合は、取得経路を確認する。HEIC/JPEGで届いた場合はEXIFとELAを組み合わせて確認する——形式に応じて確認の重点を変える運用が有効です。

不動産

物件写真は、撮影者や撮影機材がばらつきやすい領域です。RAWやHEICの撮って出しが基本の制作フローを整え、Webからの転載に多いPNG/JPEG変換物が紛れていないかを確認することで、流用や品質のばらつきを抑えやすくなります。

法務・訴訟

証拠画像では、形式が「どう作られた画像か」を読み解く重要な手がかりになります。スクリーンショット由来と見られるPNG、編集ソフト書き出しの痕跡があるJPEGなど、形式とメタデータを合わせて評価します。ただし形式は容易に変換できるため、形式の所見はあくまで補助的に扱い、タイムスタンプなど他の裏づけと組み合わせるのが適切です。

まとめ

真正性検証は、画像形式によって「効く技術」と「効かない技術」が変わります。ELAはJPEGで最も力を発揮し、PNGではほぼ無効、HEIF/RAWでは形式対応が必要です。一方で、SHA-256による改ざん検知は形式を問わず安定して機能します。

また、形式そのものが「どう作られた画像か」を語る一次的な手がかりにもなりますが、形式もメタデータも容易に変換・改変できるため、それ単体で結論を出すことはできません。だからこそ、形式に依存しない土台（ハッシュ・タイムスタンプ）と、形式ごとに効き方の異なる複数の解析を組み合わせて判断することが、写真の真正性を守る現実的な方法になります。

Imprint で写真の真正性を確かめる

Imprint は、形式を問わず計算できる SHA-256 ハッシュを土台に、EXIF 解析・ELA・AI生成画像検出・タイムスタンプなど複数のシグナルを組み合わせて、「その写真が本物かつ無加工であること」を技術的に証明する B2B SaaS です。

• カメラで実際に試す: /capture
• 開発者向けの API ドキュメント: https://api.imprint-digital.jp/docs