見覚えのないサインイン通知が来たら——iCloudアカウント侵害のサインと今すぐやるべきこと

侵入の兆候に気づく——Apple公式が挙げる警告サイン

Appleのサポート情報では、Apple Accountが侵害された可能性を示すサインとして次のようなものが挙げられている（Apple Support）。

このうちどれか一つでも心当たりがあれば、「様子を見る」のは避けたい。次のセクションの順番で、今すぐ対処するのが安全だ。

• 身に覚えのないサインインやパスワード変更の通知が届く
• 自分が要求していないのに二要素認証の確認コードが送られてくる
• 見たことのないデバイスが「信頼できるデバイス」の一覧に登録されている
• 購入した記憶のない履歴、送った覚えのないメッセージ、削除した記憶のない項目がある
• いつも使っているパスワードが急に通らなくなる
• 自分ではない誰かによってデバイスがロックされたり、「紛失モード」になっている

気づいたら今すぐやること

もう一点、フィッシングとの見分け方も知っておきたい。Appleはパスワード、確認コード、端末のパスコード、リカバリーキーを尋ねることは一切ない（Apple Support）。「アカウントが攻撃を受けているので今すぐセキュリティ機能を解除してほしい」という電話やメッセージが来た場合、その要求自体が攻撃だと考えていい。届いたリンクや折り返し番号は使わず、自分から公式サイトやアプリでアクセスし直す習慣をつける。

二要素認証や高度データ保護（Advanced Data Protection）を一から設定する具体的な手順は、iCloud写真がハッキングされないための対策チェックリストにまとめてある。まだ設定していない場合は、上記の応急対応と合わせて確認しておきたい。

• パスワードをすぐに変更する。 「設定」＞自分の名前＞「サインインとセキュリティ」から変更できる。他のサービスで同じパスワードを使い回している場合は、そちらも合わせて変更する。
• サインイン中のデバイスを確認し、見覚えのない端末を削除する。 「設定」＞自分の名前を開くと、サインインしているデバイスの一覧（機種名・シリアル番号・信頼できるデバイスかどうか）が確認できる。見覚えのない端末は「アカウントから削除」でリモートサインアウトできる。account.apple.comの「デバイス」からも同様の操作が可能だ（Apple Support）。
• 二要素認証が有効になっているか確認する。 「設定」＞自分の名前＞「サインインとセキュリティ」＞「二要素認証」で確認できる（Apple Support）。まだ有効でない場合は、これを機に有効化しておきたい。
• サードパーティアプリと連携している場合は、App用パスワードを個別または一括で失効させる。 account.apple.comの「サインインとセキュリティ」＞「App用パスワード」から確認・失効ができる（Apple Support）。侵害の原因が特定のアプリ連携にある可能性を減らせる。

Appleの「非表示」アルバムだけでは足りない理由

写真アプリの「非表示」アルバムは、選んだ写真を非表示にし、Face ID・Touch ID・Optic ID、あるいは端末のパスコードでロックできる機能だ。ここで理解しておきたいのは、この認証がiPhone本体のロック解除と同じ仕組みだという点である（Apple Support）。つまりアカウント側の対策をどれだけ固めても、端末そのものを一時的に他人に渡した場合（ロック解除した状態で貸した、など）には、「非表示」アルバムの中身にもアクセスできてしまう可能性がある。これはアカウント侵害とは別の、端末レベルのリスクだ。

iCloudに写真を置きたくないときの選択肢

アカウントの防御を固めることと、そもそも特定の写真をiCloudや標準の写真アプリの管理下に置かないことは、別の問題として分けて考えると整理しやすい。

秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）は、iCloudアカウントの外側に写真を置いておくための選択肢の一つだ。iCloudの設定を変更したり、アカウントのセキュリティを肩代わりしたりするアプリではなく、端末のロックとは別に、独自のPINやFace ID／Touch IDで開く独立した金庫を持てる点が「非表示」アルバムとの構造的な違いになる。

秘密のアルバムに写真・動画・書類・メモを取り込むと、プライベート金庫と呼ばれる保護領域に移動し、通常の写真アプリからは見えなくなる。金庫に入れたコンテンツは端末内にのみ保存され、外部のサーバーにアップロードされることはない。アカウント登録も不要で、クラウドバックアップの仕組みも持たない。端末を紛失した場合に開発者側から金庫の中身を復旧する手段はなく、大切なデータは自分自身で別途バックアップしておく必要がある。なお、機能の利用状況に関する匿名の分析データはFirebase Analytics経由で送信されるが、これに金庫内のコンテンツは一切含まれない。

無料の範囲でも、金庫本体に加えて、別のフェイクPINで開くおとり金庫を使える。おとり金庫は本物とは完全に別のコンテンツを表示する仕組みで、外から見て本物の金庫が存在すること自体が分からないようになっている。さらにステルスモードを使うと、ホーム画面のアイコンと名前を電卓やカレンダー、天気など9種類の一般的なアプリのいずれかに偽装できる（偽装アイコン）。ただし偽装アイコンをタップして開いても、実際に動く電卓やカレンダーが表示されるわけではなく、金庫のロック画面が表示される点は正直に書いておきたい。

侵入者アラート（誤ったPINが入力された際にフロントカメラで写真を撮り、侵入者ログに記録する機能）や、取り込み件数の上限解除、ウィジェットといった機能はIncogni Pro（サブスクリプションまたは買い切りの永久ライセンス）が必要になる。カメラでの撮影や記録に関する法律は国や地域によって異なるため、侵入者アラートの利用は各地域の法令の範囲内で行うことが前提になる。

まとめ

iCloud写真は「侵害されているかどうか」を自分から教えてはくれない。見覚えのないサインイン通知や信頼できるデバイスの不審な増加に気づいたら、様子を見ずにパスワード変更とデバイス確認をすぐに行うのが安全だ。二要素認証や高度データ保護をまだ設定していない場合は、対策チェックリストを参考に基本を固めておきたい。そのうえで、特に見られたくない写真については、アカウントの防御とは独立した、独自のPINを持つ隠しフォルダのような選択肢を組み合わせるかどうかを検討するとよい。