あなたのプライベート写真は誰が受け継ぐ？ Appleの「故人アカウント管理連絡先」が実際に受け取れるもの

故人アカウント管理連絡先に渡るのは、自分で選んだ家族向けアルバムではなくiCloudライブラリ

故人アカウント管理連絡先を追加すると、自分の死後に特定のApple Accountデータへのアクセスを申請できる人を、あらかじめ指定することになります。Appleによると、申請にはその人を追加したときに作成されたアクセスキーと死亡証明書が必要です。Appleは申請内容を審査したうえで、アカウントデータを提供します。^1,4

Appleは、故人アカウント管理連絡先が受け取れるデータとして、iCloud写真とiCloudバックアップ内のデータを挙げています。旅行アルバムだけ、特定の日付以降の写真だけ、子どもに残したいフォルダだけ、といった選び方はできません。¹

「非表示」アルバムで隠しても、写真はiCloud写真から消えない

現在のiPhoneでは、「非表示」アルバムは初期設定でロックされ、開くには認証が必要です。端末上ののぞき見は防げますが、ファイルをiCloud写真の外へ移す機能ではありません。³

Appleによると、iCloud写真がオンなら非表示の写真も同期されます。1台で非表示にすると、ほかの端末でも非表示になります。ファイル自体はiCloud写真に残るため、故人アカウント管理連絡先の対象データにも含まれます。^1,3

家族に残したい写真と、渡したくない少数の写真がある場合、後者を「非表示」アルバムに入れるだけでは両者を分けられません。見るべきなのは、iPhone上で隠れて見えるかどうかではなく、そのファイルがまだiCloud写真に残っているかどうかです。^1,3

高度なデータ保護をオンにしても、指定した故人アカウント管理連絡先への引き渡しは防げない

高度なデータ保護では、写真やiCloudバックアップを含む大半のiCloudデータがエンドツーエンド暗号化されます。Appleは、そのデータの復旧に必要な暗号化キーを保有していないと説明しています。^5,6

故人アカウント管理連絡先は、これとは別の仕組みです。Appleのプラットフォームセキュリティガイドによると、アカウント復旧用連絡先と同じキー構造を使い、Appleが暗号化されたパケットを保管し、受取人がAESキーを保持します。セキュリティ確認が済むと、Appleが必要なキー情報を提供し、故人のiCloudデータへのアクセスを復元します。²

例外となるのはiCloudキーチェーンです。Appleによると、受取人側のキー情報には、iCloudキーチェーンの復号に必要な情報が含まれません。一方、写真はこの例外の対象ではありません。そのため、高度なデータ保護をオンにしても、指定した故人アカウント管理連絡先がアクセスできなくなるわけではありません。^1,2

これと対照的なのが、故人アカウント管理連絡先のアクセスキーを持たない人が、裁判所命令によってアクセスを求めるケースです。Appleは、自社では復号できないため、一部のエンドツーエンド暗号化データにはアクセスできない可能性があると説明しています。これは、故人アカウント管理連絡先についてAppleが説明している受取人キーの仕組みとは別の手続きです。^2,7

引き渡しに含めたくない写真は、iCloud写真の外へ移す

iCloud写真の引き渡しに含めたくない写真は、iCloud写真そのものから外す必要があります。「秘密のアルバム」の金庫に写真を移すと、その写真は「写真」アプリのライブラリから外れ、iCloud写真で同期されなくなります。

相続を考えるうえでの線引きは、iCloud写真に残すかどうかです。故人アカウント管理連絡先に受け取ってほしい家族の記録はiCloud写真に残し、渡したくない写真はライブラリの外へ移します。¹