iPhoneのスクリーンタイムやアプリロックだけでは写真を隠せない理由——Appleの「非表示」アルバムと専用金庫アプリの違い

スクリーンタイムでできること・できないこと

スクリーンタイムの中心機能は次の3つだ（Apple公式サポートより）。

これらはすべて「スクリーンタイムパスコード」という、デバイス本体のパスコードとは別のコードで保護されるが、その役割はあくまで利用時間や利用範囲の管理だ。Photosアプリに使用制限をかけても、それは「制限時間を超えたらスクリーンタイムパスコードを入力しないと開けない」というだけであり、アプリ内部の写真そのものを隠したり暗号化したりする機能は一切ない。制限時間内であれば誰でもライブラリ全体をそのまま閲覧できるし、パスコードを知っている人にも、フィルタリングされていない写真がすべて見える。

つまりスクリーンタイムは「見せたくない特定の写真を隠す」目的には設計されておらず、そのために使うのは本質的な誤用ということになる。

• App使用制限：アプリごとに1日の利用時間の上限を設定する。
• 休止時間（Downtime）：指定した時間帯にアプリの利用をまとめて制限する。
• コンテンツとプライバシーの制限：Web、App Store、ミュージック、ポッドキャストなどの成人向けコンテンツをフィルタリングする。

Appleの「非表示」アルバムは何を守ってくれるのか

もう一つよく使われる方法が、Photosアプリ標準の「非表示」アルバムだ。iOS 16以降、このアルバムはデフォルトでロックされており、開くにはFace ID・Touch ID・パスコードが必要になった。写真を選んで「非表示にする」だけで、メイングリッドの表示からは除外される。

ただし、実用上の限界がいくつかある。

なお、Appleには送受信される画像・動画に対する「機密性の高いコンテンツの警告」機能もあるが、これはMessagesやAirDrop、FaceTimeで受け取るコンテンツをぼかしたり警告したりするものであり、自分がすでに持っている写真ライブラリを隠す機能とは別物だ。混同しないよう注意したい。

要するに、「非表示」アルバムは便利な標準機能だが、本体のロックと同じ鍵で開くため、他人にiPhoneを見せる場面では十分な壁にならないことが多い。

• ロックに使う認証情報は端末本体と同じ。専用のPINやパスワードを別途設定するわけではなく、iPhoneを開ける人は「非表示」アルバムも開ける。
• 写真自体は削除されない。あくまでデフォルト表示から除外されるだけで、ライブラリには残り続ける。
• iCloud写真がオンの場合、非表示ステータスは他のApple製デバイスにも同期される。つまり、単独で隔離された金庫ではなく、iCloudでつながった環境の一部として存在している。
• 「非表示」アルバムをUtilitiesの一覧から見えなくする設定もあるが、これは単なる表示のオン・オフに過ぎない。設定アプリのPhotosの項目を知っている人なら誰でも再表示できてしまう。

専用の金庫アプリが補うもの

こうした標準機能の隙間を埋めるのが、隠しフォルダを備えた専用のプライバシーアプリだ。秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）は、写真・動画・書類・メモをPhotosアプリの外に移し、本体のパスコードとは完全に独立したPINまたはFace ID/Touch IDでロックされたプライベート金庫に保管する。

主な違いは次の通りだ。

プライバシー面では、金庫に入れた写真・動画・書類・メモは端末内にのみ保存され、クラウドへのバックアップは行われない。アカウント登録も不要だ。この設計にはトレードオフもある——開発者側でも中身を復元できないため、大切なデータは自分でバックアップを取っておく必要があるし、PINを忘れた場合のサーバー側リセットも存在しない。第三者に閲覧されるリスクをゼロにする保証はできないが、少なくとも本体のFace IDとは別の鍵で守られている、という点がAppleの標準機能との決定的な違いになる。

スクリーンタイムは時間管理、「非表示」アルバムは表示の簡易フィルタ、そして専用の金庫アプリは独立したアクセス制御——それぞれ役割が異なる。本当に見られたくない写真がある場合は、本体のロックと同じ鍵に頼らない仕組みを選ぶ方が理にかなっている。

機能の詳細は /ja/features/ で、無料版とIncogni Proの比較は /ja/compare/ で確認できる。プライバシーの扱いについては /ja/privacy/ にまとめてある。

• 独立した認証：秘密のアルバムのロックは、iPhone本体のFace IDとは別に設定する。本体を開ける人が自動的に金庫を開けられるわけではない。
• おとり金庫：フェイクPINを入力すると、無害なコンテンツだけが入った別の金庫が開く。本物の金庫が存在すること自体、外見からはわからない。
• ステルスモード（偽装アイコン）：ホーム画面のアイコンと名前を電卓やカレンダーなど9種類のアプリに見た目だけ偽装できる。ただし、タップして開くのは実際に動く電卓ではなく、あくまで金庫のロック画面だ。クイックロックのジェスチャーで即座に閉じることもできる。
• 侵入者アラート・侵入者ログ：誤ったPINが入力されるたびにフロントカメラで静かに撮影し、時刻とともに侵入者ログへ記録する。音やフラッシュ、画面上の警告は一切出ない。この機能とウィジェット、無制限の取り込みはIncogni Proの範囲であり、金庫本体・おとり金庫・ステルスアイコンは無料で使える。