写真の隠しフォルダはAppleに見られる？——iCloud同期と端末内保存の違い

「非表示」アルバムの仕組み

「写真」アプリでは、画像を選んで「非表示にする」をタップすると、メインのライブラリのグリッドから外れ、専用の「非表示」アルバムへ移動する。このアルバムは既定では表示されないが、設定から表示させることもできる。重要なのは、「非表示」アルバムがライブラリの一部であり、他のアルバムと同じように扱われる点だ。iCloud写真がオンになっていれば、そのままiCloudと同期される。つまり、写真を非表示にしても、Appleのクラウドサーバーからその写真が消えるわけではない。

「非表示」アルバムの中身は誰が見られるのか

「非表示」アルバムは独立したパスコードを持たず、iPhone本体と同じ認証をそのまま使う。そのため、想像以上に多くの相手がその中身にたどり着ける可能性がある。

• iPhoneのパスコードを知っている人なら誰でも、「非表示」アルバムの表示をオンに戻し、中身を見ることができる。共有端末ではこれがそのままリスクになる。
• Appleは、一定の条件下でiCloudに保存された写真にアクセスできる場合がある。標準のiCloudセキュリティでは、Appleが「写真」の暗号鍵を保持しており、法的な要請など特定の状況ではその写真を復号できる。ただし、通信中およびサーバー上の写真は暗号化されており、アクセスは厳しく管理されている。
• 捜査機関は、正規の法的手続きを通じてiCloudのデータへのアクセスを要求できる。そのデータがエンドツーエンドで暗号化されていなければ、Appleが応じる場合がある。
• 本人自身は、同じApple IDでサインインした自分の端末すべてから中身にアクセスできる。

端末だけに保存されていれば、Appleは見られない

iPhone内だけに保存されている写真は、端末のパスコードに紐づいたハードウェア暗号化で保護されている。Appleはそのパスコードを知らず、迂回する手段も持たない。パスコードがなければ、そのデータは暗号的にアクセス不能な状態になる——それはApple自身にとっても同じだ。したがって、iCloud写真を一度も使わず、iCloudへのバックアップも取らないのであれば、Appleが写真の隠しフォルダの中身を見ることはない。パソコン上の暗号化されたローカルバックアップについても同じことが言える。

iCloud写真とAppleのアクセス範囲

iCloud写真をオンにすると、「非表示」アルバムを含むライブラリ全体がAppleのサーバーへアップロードされる。標準のiCloudセキュリティでは、写真は暗号化されているものの、エンドツーエンドでは暗号化されていない。つまり、一定の条件下でAppleがデータを復号できる状態が続く。多くのユーザーにとって、iCloud写真は既定ではエンドツーエンド暗号化されていない。

一方でAppleは、iCloud向けに高度なデータ保護（Advanced Data Protection）を用意している。これを有効にすると、iCloud写真を含む多くのカテゴリがエンドツーエンドで暗号化され、信頼できる自分の端末だけが鍵を持つ状態になる。この状態では、Appleはサーバー上のデータからも写真を読み取れない。高度なデータ保護を有効にするとプライバシーは大きく向上するが、すべてのiCloudデータが対象になるわけではない。たとえばiCloudメール、連絡先、カレンダーは、有効にしても標準の暗号化のままだ。

別の選択肢——クラウドを一切経由しない写真の隠しフォルダ

標準の「非表示」アルバムはApple IDとiCloudに結びついたままなので、クラウドに一切触れない選択肢を探す人もいる。秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）のようなアプリは、iPhone内に独立した保護フォルダを用意する。「写真」アプリとは異なり、この種の専用アプリはiCloudにも、開発元のどのサーバーにも何もアップロードしない。フォルダの中身はすべて端末内にとどまり、専用のパスコードまたはFace IDでロックされ、Apple IDを経由してアクセスすることはできない。この仕組みによって、Appleがアクセスできるかどうかという問いそのものが成り立たなくなる——引き渡す先にも、走査する対象にも、クラウド上のコピーが存在しないからだ。

もちろん引き換えもある。クラウドへの自動バックアップは失われる。iPhoneを紛失したり初期化したりした場合、フォルダの中身をiCloudから復元することはできない。バックアップは自分自身で管理する必要がある。

「非表示」アルバムの中身を誰に見せるか、自分でコントロールする

実際に「非表示」アルバムへのアクセスをコントロールする方法は次の通りだ。

• iCloud写真の設定を確認する。 オンになっていれば、「非表示」アルバムはクラウド上にもある。写真を端末内だけにとどめたいならiCloud写真をオフにできるが、その場合は端末間のライブラリ同期も止まる点に注意してほしい。
• 高度なデータ保護を有効にする。 「設定」→ 自分の名前 →「iCloud」→「高度なデータ保護」から案内に従って設定する。これにより、iCloud写真がエンドツーエンドで暗号化される。
• 特に見られたくない写真は、専用の写真の隠しフォルダに移す。 秘密のアルバムのようなアプリはすべてを端末内に保存するため、Appleアカウントからもう一段階切り離された状態になる。
• 強固なパスコードを設定し、誰にも教えない。 ロック解除されたiPhoneに直接触れられることが、「非表示」アルバムの中身を見られる最も手軽な経路になる。

まとめ

結局のところ、写真の隠しフォルダはAppleに見られるのか。高度なデータ保護を使っていないiCloud写真ライブラリに置かれている場合、多くのケースで答えは「見られる可能性がある」だ。端末から一歩も出ない写真については、端末内の暗号化がAppleの読み取りを防ぐが、iCloudに同期した瞬間、その前提は変わる。この違いを理解しておくことが、最も見られたくない写真をどこに置くかを判断する助けになる。