iPhoneを人に貸す前に写真を守る方法 — ガイドアクセスの限界と隠しフォルダという選択肢

ガイドアクセスは「アプリを固定する」機能であって「写真を隠す」機能ではない

この記事では、Appleが用意している「ガイドアクセス」が実際に何をしてくれて何をしてくれないのかを整理し、そのうえで写真そのものを見せたくない場合にどう備えるかをまとめる。

設定 > アクセシビリティ > ガイドアクセスをオンにしておくと、サイドボタン（または旧機種はホームボタン）を3回押すことで、今開いているアプリだけにiPhoneをロックできる。セッション中は画面の一部を丸で囲んで操作不能にしたり、特定の物理ボタンを無効化したり、時間制限を設定したりできる。セッションを終了するには端末のパスコードかFace ID、Touch IDが必要になる（出典：Apple公式サポート「iPhoneを1つのアプリにロックする」）。

ここまで聞くと「写真アプリをガイドアクセスで固定すれば安全」と思うかもしれないが、実際にはそうではない。写真アプリを開いた状態でガイドアクセスを起動しても、画面操作（Touch）を有効にしたままだと、相手はライブラリ全体を自由にスワイプできてしまう。隠したつもりのない写真も含めて、すべてのアルバムが見えてしまう（出典：iMore「Guided Access feature stops people swiping other photos when showing them a picture on your iPhone」）。

ガイドアクセスが実際に制限しているのは「別のアプリに移動できない」という一点だけで、写真そのものを隠す機能ではない。Touchをオフにすれば操作を止められるが、その場合は表示中の1枚で画面が完全に固まるだけで、見せたい写真すら選び直せなくなる。実用性と引き換えに何かを隠せているわけではない、という点は理解しておきたい。

なお、iPhoneにはMacやApple Vision Proにあるような「ゲストユーザー」機能は存在しない。ガイドアクセスが用意されている代替手段ではあるが、あくまでナビゲーションの制限であり、コンテンツを隠す仕組みではないことは覚えておくべきだ。

貸す前にできる現実的な対策

写真アプリを他人に開かせる予定があるなら、次の順序で備えるのが現実的だ。

Appleの「非表示」アルバムを使う手もある。長押しして「非表示にする」を選ぶと、ライブラリや他のアルバム、ウィジェットから写真が消える。ただし「非表示」アルバムを開くにはFace ID、Touch ID、またはパスコードが必要とされている。注意したいのは、これが端末のロック解除と同じ認証情報だという点だ。iPhoneがすでにロック解除された状態で渡していたり、相手がFace IDやパスコードを知っていたりすれば、「非表示」アルバムも開けてしまう。専用のロックがかかっているわけではない。

• 見せる写真だけを事前に選んでおく — アルバムを新規作成し、見せたいものだけをまとめる。ライブラリ全体を見せる必要はない。
• ガイドアクセスをオンにし、Touchを必要に応じて調整する — 事前に選んだアルバムだけを開いた状態で固定する。
• 見られたくない写真は、そもそも「写真」アプリの中に置かない — これが最も確実な対策になる。

隠しフォルダアプリが埋める本当のギャップ

ガイドアクセスも「非表示」アルバムも、それぞれ役割はあるが、写真を「見せたくない相手から独立して守る」ことはできない。ここに専用のアプリを使う理由がある。

秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）（以下、秘密のアルバム）は、写真や動画、書類、メモを写真アプリの外に持ち出し、端末本体とは別のプライベート金庫にしまい込むアプリだ。金庫を開くには専用のPINかFace ID/Touch IDが必要で、これは端末のパスコードとは完全に別の認証になる。つまり、iPhone自体のロックを誰かが知っていても、金庫の中身までは見られない。

修理に出すときや、子どもや友人に少しの間だけ端末を貸すときに役立つ機能が3つある。

さらに、Incogni Pro（サブスクリプションまたは買い切りの永久ライセンス）にアップグレードすると、無制限の取り込みに加えて「侵入者アラート」が使える。誤ったPINが入力されるたびにフロントカメラで静かに撮影し、タイムスタンプ付きで侵入者ログに記録する仕組みだ。フラッシュも音も画面表示もない。無料版はプライベート金庫・おとり金庫・ステルスアイコンの範囲までとなる。

秘密のアルバム内の写真や動画、書類はすべて端末内にのみ保存され、クラウドへのバックアップは行われず、アカウント登録も不要だ。開発元がユーザーの金庫の中身を見たり復元したりすることはできない。裏を返せば、端末を紛失した場合に開発元側でPINをリセットしたり中身を復元したりすることもできないので、大切なデータは自分でバックアップを取り、PINも自分で覚えておく必要がある。すべてのリスクをなくせるとは言えないし、そう主張するつもりもない。ただ、ガイドアクセスや「非表示」アルバムのように端末のロック解除と同じ鍵に依存する仕組みとは違い、独立したPINで守られている点は、人に端末を貸す場面で意味のある違いになる。

機能の詳細は/ja/features/、無料版とIncogni Proの比較は/ja/compare/、プライバシーの扱いについては/ja/privacy/でも確認できる。写真のプライバシー対策全般については/ja/blog/の他の記事も参考にしてほしい。

• 隠しフォルダとして写真・動画・書類・メモをフォルダ分けして整理でき、ロックを解除するまで一切表示されない。無料で使える範囲。
• おとり金庫は、本物とは別のフェイクPINを入力すると、まったく別の当たり障りのない中身が入ったもう一つの金庫が開く仕組みだ。「ロックを解除して見せて」と言われて断りにくい場面でも、フェイクPINを渡せばそれで済む。本物の金庫があること自体、外からは一切わからない。これも無料で使える。
• ステルスモードは、ホーム画面のアイコンと名前を電卓やカレンダーなど9種類の日常アプリに見せかける「偽装アイコン」機能だ。ホーム画面、App Library、検索のすべてで見た目が変わる。ただし正直に言うと、偽装アイコンをタップして開くのは秘密のアルバムのロック画面であり、本物の電卓として計算ができるわけではない。素早く金庫を閉じるジェスチャーも用意されている。