iCloud写真がハッキングされないための対策チェックリスト——2段階認証からデータ保護強化まで

過去の流出事件ではApple Accountが狙われた

Appleは2014年の著名人写真流出について、ユーザ名、パスワード、セキュリティ質問を狙った標的型攻撃で特定のアカウントが乗っ取られたと報告しました。調査した事例では、iCloudやFind my iPhoneを含むAppleのシステムの欠陥が原因ではなかったとしています。¹

そのため、守るべき入口はApple Accountです。Appleは、詐欺サイトにパスワードなどを入力した可能性がある場合、すぐにパスワードを変更し、2ファクタ認証が有効か確認するよう案内しています。すでに心当たりのないサインインなどがある場合は、不正利用が疑われるときの確認手順に進んでください。⁶

iCloud写真の流出を防ぐチェックリスト

クラウドに置きたくない写真はiCloud写真から分ける

アカウントの防御とは別に、クラウドに置きたくない写真だけをiCloud写真の外に分ける方法があります。秘密のアルバム - 写真の隠しフォルダ（Secure Folder）は、写真、動画、ファイルをiPhone上のアプリの保護されたストレージに保存するローカル金庫です。何もアップロードせず、iCloudを使わず、アカウントやメールアドレスも必要ありません。

写真を取り込むと金庫にコピーされ、最初の写真取り込み時には元の写真をライブラリから削除するか確認されます。削除を選ぶとiOSの確認後に元の写真が「写真」アプリから削除され、金庫側のコピーはiCloud写真と同期されません。

Apple Accountの防御はそのまま続けながら、クラウドに置かない写真だけを分ける使い方ができます。写真の保存方法についてはデータの扱い、金庫や取り込みの仕組みについては機能の詳細で確認できます。