iCloudの不審なサインイン「誰かがiCloud経由であなたの写真に…」は本物？

まず、通知の出どころを切り分ける

Appleの2ファクタ認証を使っている場合、新しいデバイスやブラウザからApple Accountにサインインすると、信頼できるデバイスに通知が表示され、確認コードを受け取る流れになります。一方、SMSやメールのリンクからログインを急がせ、パスワードや確認コードの入力を求めるものはフィッシングの典型です。^2,3

サインイン場所と侵害のサインを確認する

サインイン通知の地図に見覚えのない市区町村が出ても、その場所だけで第三者のサインインとは決められません。Appleによると、表示位置は新しいデバイスのIPアドレスに基づくおおよその場所で、実際の所在地より接続先ネットワークを反映することがあります。³

表示場所だけなら通信経路のずれもありえますが、自分がサインインしていないのに通知が出た場合や、上のサインに心当たりがある場合は、アカウントを保護する手順へ進んでください。^1,3

Apple Accountを今すぐ保護する

2ファクタ認証をまだ設定していない場合は、Appleも有効化を勧めています。設定手順や写真側の対策は、iCloud写真のアカウント対策でまとめて確認できます。パスワードをリセットできない、またはaccount.apple.comにサインインできない場合は、Appleのアカウント復旧へ進みます。¹

写真をiCloudと分けておきたいとき

Apple Accountを保護したあと、特に見られたくない写真をiCloudと切り分けておきたいなら、ローカルだけの金庫を使う方法があります。秘密のアルバム - 写真の隠しフォルダ（Secure Folder）は、写真・動画・ファイルをiPhone内のアプリの保護領域に保存し、iCloudを使わず、アカウントやメールアドレスも必要ありません。

金庫の内容はApple Accountとは別にiPhone内に置かれるため、Apple Accountが不正利用されても、iCloud経由で金庫の内容にアクセスされることはありません。アカウントの保護とは別の層として、クラウドに置きたくない写真だけを分けておけます。

Appleの「非表示」アルバムとiCloudの関係が気になる場合は、Appleと非表示写真の扱いで整理しています。