スクリーンタイムのパスコードは突破できる？回避手口とApple IDリセットの限界

スクリーンタイムの制限を回避する手口

Cloudwardsが報告している回避手口には、次のようなものがある。

同記事は、スクリーンタイムが提供するのは「基本的な制限」にとどまり「実質的なセキュリティ上の隙がある」と評している。ただし、これらの手口がすべての端末・すべてのiOSバージョンで同じように機能するとは限らず、Appleが以降のアップデートで一部に対応している可能性もある——一メディアが報告している事例として参考程度に捉えたい。

• パスコード入力を盗み見る、あるいは画面収録して後から確認する
• サードパーティ製の解除ツールをUSB経由で使う
• 端末のタイムゾーンを変更し、ダウンタイムによる制限のタイミングをずらす
• 制限のかかったアプリを削除し、再インストールしてその制限だけを外す

パスコード自体もApple IDでリセットできてしまう

回避手口とは別に、スクリーンタイムのパスコードそのものにも構造的な限界がある。Appleのサポート情報によれば、スクリーンタイムのパスコードを忘れた場合、「設定」＞「スクリーンタイム」＞「スクリーンタイムパスコードを変更」＞「パスコードを忘れた場合」から、設定時に使ったApple IDのメールアドレスとパスワードでリセットできる（Apple Support）。逆に言えば、そのApple ID資格情報を知っている、あるいはリセットできる人であれば、正規の手順でスクリーンタイムのパスコード自体を突破できるということだ。ファミリー共有やMDM管理下の端末では「パスコードを忘れた場合」の選択肢が表示されず、ファミリーの管理者が自分の端末から遠隔でリセットする形になるが、これも「管理する立場の人には破られうる」という構造は変わらない。

こうした限界を踏まえると、スクリーンタイムは本来、子どものアプリ利用時間や課金、閲覧できるコンテンツの範囲を家族で管理するための機能であり、「この写真だけ他人に見せたくない」という個人単位のプライバシー要求に応えるために設計されたものではない、と考えるのが妥当だ。これはスクリーンタイム自体の欠陥というより、想定している用途が異なるということである。そもそもスクリーンタイムのアプリ制限はアプリ全体に対して働く仕組みで、写真アプリの中の「この写真だけ隠す」という個々の写真を選んでの制御はできない——この基本的な仕組みと、Appleの「非表示」アルバムとの違いはiPhoneのスクリーンタイムやアプリロックだけでは写真を隠せない理由で詳しく解説している。

個々の写真を選んで隠したいなら

「特定の写真やビデオだけを、家族の目に触れないようにしたい」という目的であれば、回避されうるスクリーンタイムよりも、写真そのものを隠す仕組みを持つアプリの方が目的に合っている。

秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）は、iPhone向けのプライベート写真金庫アプリだ。写真・動画・書類・メモを写真アプリの外に移し、PINまたはFace ID／Touch IDでロックされたプライベート金庫に保管する。金庫用のPINは端末のパスコードともスクリーンタイムのパスコードとも別に設定するため、どちらかが突破されても、金庫の中身までは自動的には見えない。

金庫の中身は端末内にのみ保存され、外部のサーバーにアップロードされることはない。アカウント登録も不要だ。開発元が金庫の中身を見たり復元したりすることもできない。ただし正確に言うと、アプリの利用状況に関する匿名の分析データ（どの機能がどれくらい使われたか、といった情報）はFirebase Analyticsを通じて送信される。この分析データに金庫内のコンテンツが含まれることはない。「一切通信しない」という言い方は正確ではなく、「金庫の中身は端末から出ないが、匿名の利用状況データだけは送信される」というのが実態だ。

秘密のアルバムには、用途に応じて使える機能がいくつかある。

これらのうち、金庫本体・おとり金庫・ステルスモードの偽装アイコンは無料の範囲で使える。侵入者アラートに加え、取り込み件数の無制限化やウィジェットはIncogni Pro（サブスクリプションまたは買い切りの永久ライセンス）が必要になる。

クラウドバックアップがない点も意識しておきたい。端末を紛失した場合、開発元が金庫の中身を代わりに復元することはできない。大切な写真は自分自身で別途バックアップを取っておく必要があり、PINも自分で覚えておく以外に手段はない。

• おとり金庫——本物とは別のフェイクPINを入力すると、無害なコンテンツだけが入った別の金庫が開く仕組み。本物の金庫が存在すること自体が、画面上のどこにも表示されない。
• ステルスモード——ホーム画面のアイコンと名前を、電卓やカレンダー、天気、数独など9種類の一般的なアプリに偽装できる（偽装アイコン）。ただしこれは見た目の偽装であり、タップすると実際に計算ができる電卓が起動するわけではない。開くのは秘密のアルバムのロック画面だ。
• 侵入者アラート——PINの入力を間違えるたびに、フロントカメラで静かに写真を撮影し、時刻とともに侵入者ログに記録する。フラッシュや音、画面上の警告は出ない。カメラでの撮影・録画に関する法律は国や地域によって異なるため、利用は各自の地域の法律に従う必要がある。

まとめ

スクリーンタイムのパスコードは、盗み見や解除ツール、タイムゾーン変更、アプリの削除・再インストールといった手口で回避されうるほか、Apple ID資格情報を知っている人であれば正規の手順でリセットもできてしまう。子どものアプリ利用時間や課金を管理する用途には向いているが、「この写真だけは絶対に見せたくない」という個人単位のプライバシー要求には、独立したPINを持つ隠しフォルダアプリを組み合わせる方が本来の目的に合っている。