クラウドの写真ストレージは安全か：プライバシーポリシーに書かれていること

iCloud、Googleフォト、Amazon Photos、Dropbox、OneDriveのプライバシーポリシー監査です。

クラウドの写真ストレージサービスは、通信中と保存時に写真を暗号化します。目立つ形では伝えられていないのは、こうしたサービスの多くで暗号化キーをプロバイダが保持しているという点です。つまりプロバイダは、自社のセキュリティとポリシーのモデルの範囲で写真にアクセスし、サービスの機能や安全のための仕組みのために分析し、法執行機関の要請に応じることができます。このガイドでは、最大手のクラウド写真ストレージ5社（iCloud、Googleフォト、Amazon Photos、Dropbox、OneDrive）のプライバシーポリシーを監査し、それぞれがあなたのデータについて何を述べているかを具体的に記録します。

核心の問い：暗号化キーを持つのは誰か

主要なクラウドサービスはどれもデータを暗号化しています。問題は暗号化があるかどうかではなく、誰が鍵を持つかです。この1点の違いで、写真がプロバイダに対して非公開なのか、外部の攻撃者に対して非公開なだけなのかが決まります。

サーバー側の暗号化（プロバイダが鍵を持つ）：サービスが自社で管理する鍵を使い、自社のサーバー上でデータを暗号化します。サーバー機器の物理的な盗難や外部からの侵害には有効です。しかし、プロバイダ自身、その従業員、法的な要請、政府の命令からは守れません。プロバイダはいつでもデータを復号してアクセスできます。

エンドツーエンド暗号化（ユーザーが鍵を持つ）：データはアップロード前にデバイス上で暗号化されます。プロバイダが保存するのは、自分では復号できない暗号文です。裁判所命令があっても、プロバイダには提出できる使えるデータがありません。写真ストレージでこれをオプトインで提供しているのはAppleだけです（高度なデータ保護）。他の主要なクラウド写真サービスは、写真のE2EEを提供していません。

iCloud写真

プロバイダ：Apple Inc. プライバシーポリシー：apple.com/privacy 暗号化モデル：デフォルトはサーバー側。高度なデータ保護（ADP）でE2EEを利用可能

Appleのプライバシーポリシーに書かれていること

Appleのプライバシーポリシーには次のようにあります。「Appleは、すべてのユーザーのためにサービスを保護することを含むアカウントおよびネットワークのセキュリティの目的、ならびに児童性的虐待コンテンツを含む違法の可能性があるコンテンツについて、アップロードされたコンテンツを事前に審査またはスキャンする目的で、個人情報を使用することもあります。」

Appleの現在のiCloudセキュリティに関する文書は、より重要なプライバシーの境界を示しています。標準のiCloudデータ保護では、AppleがiCloud写真の鍵を保持し、内容を復号できます。高度なデータ保護を有効にすると写真はエンドツーエンドで暗号化され、Appleは復号できなくなります。実際のところ、ADPを明示的にオンにしない限り、標準のiCloud写真はプロバイダが読めるクラウドストレージとして扱うべきです。

暗号化の詳細

デフォルト：通信中（TLS）と保存時の暗号化で、鍵はAppleが管理します。有効な法的手続きに応じて、Appleは標準のiCloud写真のデータを復号できます。

ADPを有効にした場合：iCloud写真、iCloud Drive、メモ、iCloudバックアップなどのカテゴリがエンドツーエンドで暗号化されます。Appleはこのデータを復号できません。ADPにはiOS 16.2以降と、復旧キーまたは復旧用連絡先が必要です。

法執行機関によるアクセス

Appleの透明性レポートは、政府からのデータ要請を記録しています。ADPを有効にしている場合、Appleが提供できるのはアカウントのメタデータで、エンドツーエンドで暗号化されたiCloud写真の内容は提供できません。

プロバイダから見えるもの

Appleのプライバシーポリシーは、アップロードされたコンテンツを違法なコンテンツについて事前に審査またはスキャンする権利を留保しています。AppleのiCloudセキュリティモデルは、プライバシーにとって重要な別の点も示しています。ADPを有効にしない限り、AppleはiCloud写真を復号する技術的な能力を保持します。ADPを有効にすると写真はエンドツーエンドで暗号化され、Appleは内容を読めません。

Googleフォト

プロバイダ：Google LLC（Alphabet Inc.） プライバシーポリシー：policies.google.com/privacy 暗号化モデル：サーバー側のみ。E2EEの選択肢はありません。

Googleのプライバシーポリシーに書かれていること

Googleのプライバシーポリシーは範囲が広く、「Googleは、すべてのサービスから収集した情報を次の目的で使用します。…サービスの提供、維持、改善のため…新しいサービスの開発のため…コンテンツや広告を含む、パーソナライズされたサービスの提供のため」としています。

Googleは、あなたのコンテンツをサービスの改善と新しいサービスの開発に使うことを明示しています。Googleの利用規約には次のようにあります。「ユーザーが本サービスに、または本サービスを通じてコンテンツをアップロード、送信、保存、送受信すると、ユーザーはGoogle（およびGoogleと協力する者）に対し、そのコンテンツを使用、ホスト、保存、複製、変更、派生物の作成、通信、公開、公に上演、公に表示および配布するための全世界でのライセンスを付与することになります。」

このライセンスは「本サービスの運営、宣伝、改善、および新しいサービスの開発という限られた目的のため」のものです。Googleは、すでに処理されたコンテンツについて、このライセンスが「ユーザーが本サービスの利用を停止した後も」存続するとしています。

Googleがあなたの写真で行うこと

GoogleフォトはAIを使って整理、検索、編集の提案を行います。そのためにはサーバー側で写真の内容を分析する必要があります。Googleは写真を次の目的でスキャンします。

• 物体と顔の認識（検索と整理のため）
• 位置情報の抽出（EXIFメタデータから）
• CSAMの検出（自動スキャン）
• コンテンツポリシー違反（共有コンテンツ内のヌード、著作権侵害）

Googleは、Googleフォトのコンテンツを広告のターゲティングに使っていないと述べていますが、コンテンツは上記の目的でGoogleのシステムによって分析されます。

法執行機関によるアクセス

Googleの透明性レポートは、政府からのデータ要請を記録しています。Googleは有効な法的手続きに応じてデータを提供します。GoogleフォトのデータにはGoogleがアクセスでき、法執行機関に提供される可能性があります。

「ロックされたフォルダ」を使ってもこれは変わりません。「ロックされたフォルダ」の内容の暗号化キーはGoogleが保持しています。

エンドツーエンド暗号化の選択肢なし

GoogleはGoogleフォトのエンドツーエンド暗号化を提供していません。Googleフォトのすべてのデータに、Googleのシステムはアクセスできます。AppleのADPに相当するオプトインはありません。

Amazon Photos

プロバイダ：Amazon.com Inc. プライバシーポリシー：amazon.com/privacy 暗号化モデル：サーバー側のみ。E2EEの選択肢はありません。

Amazonのプライバシーポリシーに書かれていること

Amazonのプライバシー規約には、「当社は、お客様に提供する製品およびサービスの運営、提供、開発、改善のためにお客様の個人情報を使用します」とあります。

Amazon PhotosはPrime会員に含まれています。Amazonのプライバシーポリシーはすべてのサービスをまとめて扱うため、Amazonの小売、Alexa、広告事業に適用されるデータの扱いが、あなたの写真にも適用されます。

Amazonがあなたの写真で行うこと

Amazon Photosは、AIによる検索、顔認識によるグループ化、自動整理を提供します。Amazonのシステムは、これらの機能のために写真の内容を分析します。Amazonのより広いエコシステムはサービス間でデータをつなげており、あなたの買い物の行動、Alexaとのやりとり、写真のメタデータは同じデータ基盤の中にあります。

Amazonはプライバシーポリシーの中で、Amazon Photosのデータの扱いを、より広いデータの扱いとはっきり分けていません。このあいまいさ自体がプライバシー上の懸念です。

法執行機関によるアクセス

Amazonは有効な法的手続きに応じてデータを提供します。Amazonの透明性レポートはAppleやGoogleのものより詳細ではありませんが、政府の要請に応じていることは確認できます。

Dropbox

プロバイダ：Dropbox Inc. プライバシーポリシー：dropbox.com/privacy 暗号化モデル：サーバー側のみ（Dropboxが管理する鍵によるAES-256）。個人向けアカウントにE2EEの選択肢はありません。

Dropboxのプライバシーポリシーに書かれていること

Dropboxのプライバシーポリシーには、「当社は、本サービスの提供、改善、保護、宣伝のために、以下の情報を収集および使用します」とあります。Dropboxは、ファイルのメタデータ、利用データ、デバイス情報、コンテンツのデータを収集します。

Dropboxは特に次のように記しています。「当社は、開示が合理的に必要であると誠実に判断した場合、上記の情報にアクセスし、保全し、法執行機関、公的機関、その他の団体と共有することがあります。」

暗号化とセキュリティの経緯

Dropboxは保存時にAES-256暗号化を、通信中にTLSを使っています。暗号化キーはDropboxが保持します。2012年、Dropboxは6,800万アカウントに影響するデータ侵害を受けました。2024年にはDropbox Sign（旧HelloSign）が侵害され、顧客のメールアドレス、氏名、ハッシュ化されたパスワードが流出しました。

Dropbox Vault（有料機能）はPINによる保護を加えますが、エンドツーエンド暗号化は加えません。Dropboxは保管庫の内容にも引き続きアクセスできます。

法人顧客向けには、Dropboxは独自の鍵を持ち込む選択肢を提供していますが、個人向けプランでは利用できません。

写真のスキャン

DropboxはCSAMとコンテンツポリシー違反についてファイルをスキャンします。Dropboxの規約には、コンテンツの確認に自動化されたシステムを使うことがあると記されています。

OneDrive

プロバイダ：Microsoft Corporation プライバシーポリシー：microsoft.com/privacy 暗号化モデル：サーバー側のみ。個人向けの写真ストレージにE2EEはありません。

Microsoftのプライバシーポリシーに書かれていること

Microsoftのプライバシーに関する声明は、Microsoftのすべての製品をまとめて扱っています。そこには次のようにあります。「Microsoftは、収集したデータを使用して、豊かでインタラクティブなエクスペリエンスを提供します。特に、データを次の目的で使用します。製品の提供…製品の改善と開発…製品のパーソナライズ…広告とマーケティング。」

OneDriveのデータは、このより広いデータ収集のエコシステムの一部です。Microsoftはサービスをまたいでデータを広告と製品開発に使っています。

OneDriveの個人用Vault

OneDriveの個人用Vaultは、特定のファイルへのアクセスに本人確認（2FA）を加えます。エンドツーエンド暗号化は加えません。暗号化キーはMicrosoftが保持しています。個人用Vaultはアクセス制御の機能であり、暗号化の機能ではありません。Microsoftに向けた裁判所命令によって、個人用Vaultの内容にもアクセスできます。

法執行機関によるアクセス

Microsoftの法執行機関からの要請に関するレポートは、政府からのデータ要請を記録しています。Microsoftは有効な法的手続きに応じています。

プロバイダ横断の比較

iCloud写真とAmazon Photosの比較

この2つは解決する問題が違うため、最もよく比較されます。容量ではAmazon Photosが勝ります。Prime会員にはフル解像度の写真の無制限ストレージが含まれるため、RAWファイルや20MBのJPEGも追加料金なしで保存できます。プライバシーではiCloud写真が勝ります。2つのうちプロバイダの手が届かない状態にできるのはiCloud写真だけで、それも高度なデータ保護をオンにした場合に限られます。

5行目より先に4行目を読んでください。Amazonの写真の無制限ストレージはPrimeの特典であり、Primeは小売での関係です。Amazonのプライバシー規約は会社全体で1つのデータの扱いを定めているため、あなたの注文履歴を規定する文書が、写真ライブラリも規定しています。Appleは写真の内容に基づく同様の広告事業を運営していません。

容量が制約なら、Amazon Photosのほうが安い答えです。その場合、アップロードしたものはAmazonが読めると考えてください。プライバシーが制約なら、2つのうちプロバイダを除外できるのは高度なデータ保護を有効にしたiCloudだけです。両方が必要なら、大量の写真はAmazon Photosに保存し、どこでも読まれたくない少数の写真は、どのクラウドにも届く前に暗号化された保管庫に入れておくという方法が有効です。

あなたの写真にとっての意味

この監査からわかった5つの点：

1. デフォルトでは、どのプロバイダも暗号化キーを保持しています。これを変えるオプトインを提供しているのはAppleだけです（ADP）。Google、Amazon、Dropbox、Microsoftは、個人向けの写真ストレージにエンドツーエンド暗号化の選択肢を提供していません。

2. 「暗号化されている」は「プロバイダに対して非公開」という意味ではありません。5つのサービスはすべて暗号化を使っています。5つすべて（ADPを有効にしたiCloudを除く）で、プロバイダは写真を復号してアクセスできます。

3. プロバイダ側での分析は当たり前です。Googleは検索、顔、物体、シーンのためにあなたの写真を広範に分析します。AmazonとMicrosoftはAIによる検索と整理の機能を提供しています。Appleの標準のiCloud写真は、ADPを有効にしない限りプロバイダが読める状態のままです。写真は保存されるだけではなく、プロバイダのシステムで処理される可能性もあります。

4. 法執行機関によるアクセスは日常的です。Apple、Google、Microsoftはそれぞれ、年間10万件を超える政府からのデータ要請を受けています。その大半に応じています。あなたの写真には、プロバイダに向けた法的手続きを通じてアクセスできます。

5. プライバシーポリシーは範囲を広く書かれています。AmazonとMicrosoftのポリシーはすべてのサービスをまとめて扱っているため、写真ストレージのデータにも、買い物の行動や検索履歴と同じデータの扱いが適用されます。

別の選択肢：ゼロ知識で暗号化されたストレージ

ストレージのプロバイダに対して非公開で、あなたの鍵がなければアクセスできず、プロバイダ側の分析システムの外に置くべき写真には、ゼロ知識で暗号化する保管庫アプリが根本的に異なるモデルを提供します。

Vaultaireは、ランダムなマスターキーを使い、AES-256-GCMでデバイス上で写真を暗号化します。PBKDF2-HMAC-SHA512が5x5のパターンとデバイス共通のソルトからローカルの保管庫キーを導出し、その鍵がマスターキーをラップします。暗号化されたiCloudバックアップはデフォルトで有効でオフにもでき、アップロード前にパターンから導出した別のバックアップキーを使います。Wraxleは読み取れる保管庫のファイルも平文の復号キーも受け取りません。一方でAppleは、CloudKitのレコード数、サイズ、タイミング、アカウントのメタデータを引き続き観測できます。

トレードオフとして、パスワードの復旧はできず（パターンとリカバリーフレーズを失うとデータは失われます）、AIによる検索や顔のグループ化もなく、Webからのアクセスもありません。プライバシーはこれらの制約の直接の結果です。

よくある質問

Amazon PhotosはiCloudよりプライバシーが守られますか？

いいえ。Amazon Photosにはエンドツーエンド暗号化の選択肢がないため、どの設定でもAmazonはあなたの写真を読めます。iCloudは高度なデータ保護でエンドツーエンドで暗号化でき、両サービスを通じて写真をプロバイダの手の届かない所に置ける設定はこれだけです。Amazon Photosがお得なのは容量の面であり、プライバシーの面ではありません。直接の比較を見る。

クラウドの写真ストレージは安全ですか？

主要なプロバイダはすべて通信中と保存時の暗号化を使っているため、外部のハッカーに対しては安全です。プロバイダ自身に対しては非公開ではありません。デフォルトでは、プロバイダが暗号化キーを保持し、写真にアクセスし、自社のサービスモデルの範囲で分析し、有効な法的手続きに応じて提供できます。

写真に最もプライバシーが守られるクラウドストレージはどれですか？

高度なデータ保護を有効にしたiCloudが、主流の選択肢の中で最もプライバシーが守られます。写真ストレージにエンドツーエンド暗号化を提供している主要なクラウドサービスはこれだけです。ADPを使えば、Appleは写真にアクセスできません。ADPがなければ、主要なプロバイダはどれも同じようにデータにアクセスできます。

クラウドのプロバイダは写真をスキャンしますか？

主要なプロバイダは、保存されたコンテンツをそれぞれの方法で分析しています。Googleフォトは検索と整理のためにコンテンツ分析を使います。AmazonとMicrosoftはAIによる検索とグループ化の機能を提供しています。Dropboxは、ポリシーの執行に自動化されたシステムを使うことがあると述べています。Appleのプライバシーの境界は、鍵へのアクセスで理解するのが最適です。標準のiCloud写真はプロバイダが読める状態で、ADPを有効にしたiCloud写真はエンドツーエンドで暗号化されます。

警察はクラウドストレージから私の写真を入手できますか？

有効な裁判所命令や召喚状があれば、入手できます。暗号化キーを保持するすべてのプロバイダ（デフォルトではすべて）が対象です。例外はADPを使っているAppleで、Appleが提供できるのはアカウントのメタデータであり、写真の内容ではありません。

Googleフォトの「ロックされたフォルダ」はプライバシーを守りますか？

「ロックされたフォルダ」はGoogleフォトの画面から写真を隠し、画面ロックでアクセスを制限します。暗号化キーは引き続きGoogleが保持しています。Googleは引き続き写真にアクセスでき、法的な要請に応じることもできます。「ロックされたフォルダ」は画面上の機能であり、セキュリティの機能ではありません。

無料のクラウドストレージは有料のものよりプライバシーが守られませんか？

必ずしもそうではありません。Googleは15GBを無料で提供しており、プライバシーの扱いは有料のGoogle Oneストレージと同じです。料金プランによって、誰が暗号化キーを持つかや、プロバイダがデータをどう扱うかは変わりません。プライバシーは価格ではなく暗号化のモデルで決まります。

結論

主要なクラウド写真ストレージサービスは、どれもデータを暗号化しています。しかしデフォルトで、プロバイダのアクセスを防ぐ形で暗号化しているものはありません。クラウドの写真を本当にエンドツーエンドで暗号化する主流のオプトインは、Appleの高度なデータ保護だけです。それ以外では、プロバイダが鍵を持っています。

アップロードする前にプライバシーポリシーを読んでください。暗号化キーを誰が持つか確認してください。プライバシーが最も重要な写真には、Vaultaireのような、プロバイダが平文の保管庫やバックアップキーを受け取らないクライアント側暗号化のストレージを検討してください。デバイス、クライアント、復旧経路、サービスのメタデータは引き続き脅威モデルの一部です。

問うべきなのは「クラウドストレージは暗号化されているか」ではありません。答えは常に「はい」です。問うべきなのは「誰に対して暗号化されているか」です。