iPhoneで秘密のフォルダを作成する方法（2026年）
iPhoneで秘密のフォルダを作成する3つの方法：非表示アルバム、iOSショートカット自動化、AES-256-GCM暗号化保管庫。
iPhoneで秘密フォルダーを作る方法は3つあります。Face IDで保護される標準の非表示アルバム（iOS 16以降）、ファイルをわかりにくい場所へ移すiOSショートカットの自動化、そしてVaultaireのように、ランダムなマスターキーを使ってAES-256-GCMでファイルを保護する暗号化保管庫アプリです。このガイドでは3つすべてを、重要なトレードオフとともに解説します。
「秘密」vs「非表示」vs「暗号化」：それぞれの実際の意味
これら3つの用語は異なるレベルの保護を表しますが、ほとんどのガイドでは互換可能に使用されています。それらは同じではありません。
| 用語 | 意味 | iPhoneの例 | 保護レベル |
|---|---|---|---|
| 非表示 | デフォルトビューから移動。ディスク上の同じ場所に存在する。 | iOS非表示アルバム | 低。どこを見ればいいか知っている人なら数秒で見つかる。 |
| 秘密 | その存在が明らかでないよう隠されている。暗号化されているかどうかは不明。 | システムファイルのように見える名前のフォルダ | 中。隠蔽性は保証を提供しない。 |
| 暗号化 | 暗号化鍵を使用して読めない暗号文に変換。鍵なしではアクセスできない。 | AES-256-GCM保管庫（例：Vaultaire） | 高。物理的アクセスに関係なく、復号には正しい鍵が必要。 |
iOS非表示アルバムは非表示ですが秘密ではありません。写真の「非表示」セクションの下に明確にラベル付けされて表示されます。暗号化されていません。写真はディスク上の元の形式で保存されており、Mac接続、iTunesバックアップ、またはフォレンジック抽出ツールで読み取れます。
本当に秘密のフォルダには、（a）フォルダの存在が発見できないこと、（b）その内容が可視性設定より強いものによって保護されていることが必要です。
方法1：ビルトインの非表示アルバムを使用する（iOS 16以降）
iOS 16以降の非表示アルバムは表示にFace IDまたはTouch IDを要求します。これは以前のバージョンで電話を持っている誰でも開けた状態からの改善です。使用方法を説明します。
ステップ1：非表示にしたい写真を選択する
写真アプリを開きます。右上の選択をタップします。移動したい各写真や動画をタップします。選択されたアイテムには青いチェックマークが表示されます。
ステップ2：共有ボタンをタップして「非表示」を選択する
写真を選択した状態で、左下の共有アイコン（上向き矢印の四角）をタップします。共有シートをスクロールして非表示をタップします。[N]枚の写真を非表示をタップして確認します。
ステップ3：写真が非表示アルバムに移動したことを確認する
アルバムタブを開きます。ユーティリティの下まで下にスクロールします。非表示をタップします。Face IDまたはTouch IDで認証します。写真がここに表示されるはずです。
ステップ4：非表示アルバムの表示を無効にする（オプション）
設定 > 写真に移動し、非表示のアルバムを表示をオフに切り替えます。これにより非表示アルバムがアルバムタブから完全に削除されます。写真はまだデバイスに存在しています。これは単にアルバムをビューから隠すだけです。この設定の存在を知っている誰でも数秒でオンに戻せます。
非表示アルバムがしないこと
- 写真を暗号化しません。ファイルはディスク上で元のJPEG/HEIC形式のままです。
- iTunes/Finderバックアップに対して保護しません。非表示の写真は暗号化されていないバックアップに表示されます。
- フォレンジックツールに対して抵抗しません。Cellebrite、GrayKey、および類似のツールは非表示アルバムのコンテンツを直接読み取ります。
- 非表示の写真があることを隠しません。「非表示」ラベルはユーティリティで表示されます。
方法2：写真を難読化された場所に移動するiOSショートカットを構築する
この方法はショートカットアプリを使用して、目立たないフォルダ名でファイルアプリに写真を移動します。iOSショートカットへの慣れが必要なため、ほとんどのガイドはこれをカバーしていません。これは暗号化ではなく難読化を提供します。
ステップ1：移動先フォルダを作成する
ファイルアプリを開きます。iPhone内に移動します。3点メニューをタップして新しいフォルダを選択します。目立たない名前を付けます。com.apple.system.resourcesまたは.cache_thumbnailsはシステムファイルのように見える例です。iOSはドットプレフィックスの名前の使用を禁じていません。
ステップ2：ショートカットを作成する
ショートカットアプリを開きます。+ボタンをタップして新しいショートカットを作成します。次のアクションを順番に追加します：
- 写真を選択 — 「複数選択」に設定
- ファイルを保存 — 移動先：ステップ1で作成したフォルダ。毎回選択したい場合は「保存場所を確認」を有効にするか、パスをハードコードします。
ショートカットに「整理」や「クリーンアップ」など中立的な名前を付けます。
ステップ3：ショートカットを実行してオリジナルを削除する
ショートカットアプリからショートカットを実行するか、ホーム画面に追加します。写真を選択します。ファイルフォルダにコピーされたら、写真に戻り最近削除した項目アルバムからオリジナルを削除します（30日間そこに残ります）。
ショートカット方式の制限
- 暗号化なし。ファイルはファイルアプリに平文で保存されます。
- 発見可能。ファイルアプリでiPhone内を閲覧する誰でもフォルダを見つけられます。
- 認証なし。フォルダにはパスワードや生体認証ロックがありません。
- バックアップへの露出。iPhone内のファイルはiCloudとiTunesバックアップに含まれます。
ショートカット方式はカジュアルなプライバシーには何もないよりましです。数分以上あなたのデバイスへの物理的アクセスを持つ人からファイルを保護するには適していません。
方法3：暗号化保管庫アプリを使用する
暗号化保管庫アプリは、認証付き暗号化のコンテナ内にファイルを保存します。検査官が暗号化されたファイルだけをコピーし、鍵や使える認証情報を入手していなければ、AES-256-GCMにより内容を直接復元することはできません。フォルダー内に平文を隠すより強力ですが、侵害されたロック解除済みデバイス、認証情報のオフライン推測、メタデータ分析、別のコピーを含むバックアップ、アプリの実装上の欠陥からの保護までは保証しません。
Vaultaireは、25個の点が並ぶ5x5グリッドに描いたパターンを鍵導出の入力に使います。PBKDF2-HMAC-SHA512がパターンとデバイス共通のソルトを組み合わせて600,000回反復し、256ビットの保管庫キーを導出します。このキーは暗号化インデックスを認証し、ファイルとメタデータのAES-256-GCM暗号化に使う別のランダムなマスターキーのラップを解除します。リカバリー情報は平文のファイルではなく、暗号化されたKeychainデータベースに保存されます。
仕組み
- 5x5グリッドにパターンを描きます。すべてのユニークなパターンが異なる保管庫を開きます。
- 共有シートまたはビルトインカメラを使用して写真、動画、または書類をインポートします。
- ファイルはインポート時に暗号化されます。暗号化されていないコピーはディスクに存在しません。
- アプリを閉じます。Vaultaireは開いていた保管庫とマスターキーの状態を破棄し、次に戻ったときに再びパターンを求めます。
これが異なる点
- 保管庫一覧は表示されません。通常の画面では保管庫を列挙しません。ただし保存形式では保管庫ごとに保存ディレクトリが1つあるため、アプリコンテナにアクセスできる検査官は保管庫の数を数えられます。
- 間違ったパターンでは空の状態が表示されます。パターンが違ってもエラーは表示されません。ただし内部ではAES-GCM認証の成否が決まるため、コピーされたインデックスがあれば候補の鍵をオフラインで検証できます。
- 脅迫モード。1つの保管庫を脅迫用の合図として指定できます。そのパターンを描くと保管庫は普段どおり開きますが、ほかの保管庫のローカルインデックスとリカバリーの対応情報は削除されます。デバイス共通のソルト、暗号化データのプール、クラウド上のレコード、ほかの端末のコピー、バックアップ、OSに残る痕跡、フォレンジック上の痕跡が消える保証はありません。完了までの時間は、ローカルで行う処理の量によって変わります。
完全なセキュリティアーキテクチャとパターン暗号化の説明を参照してください。
Samsung セキュアフォルダからの乗り換え？
最近Samsung GalaxyからiPhoneに乗り換えた場合、Samsung セキュアフォルダの同等品を探しているでしょう。iOSにはネイティブ機能として存在しません。選択肢を比較します。
| 機能 | Samsung セキュアフォルダ | iOS非表示アルバム | Vaultaire |
|---|---|---|---|
| 暗号化標準 | AES-256（Knox） | なし（アクセス制御のみ） | AES-256-GCM |
| アカウント必要 | はい（Samsungアカウント） | いいえ | いいえ |
| 別のアプリスペース | はい（クローンアプリ） | いいえ | いいえ（ファイル保管庫のみ） |
| パスワード/生体認証ロック | はい | Face ID/Touch IDのみ | ランダムなマスターキーをラップする、パターンから導出した保管庫キー |
| ディスク上のファイルが暗号化 | はい | いいえ | はい（各ファイル個別に） |
| 初期化後の復元 | Samsungの復元手段 | iCloud写真を同期している場合 | カスタムフレーズと、対応する暗号化iCloudバックアップのレコード |
| ロック時のストレージ保護 | Knoxに依存 | 写真のアクセス制御 | 必要な保管庫キーとマスターキーがなければ暗号文のみ。インデックスの数は見える |
| パターンで分かれた画面 | いいえ（セキュアフォルダはアプリリストに表示） | いいえ（非表示アルバムにラベル） | 画面上ははい。暗号化インデックスの数は引き続き観察可能 |
Samsung Secure Folderの主な利点は独立したアプリ領域で、WhatsAppなどのアプリの2つ目のコピーをSecure Folder内で動かせます。iOSに同等の機能はありません。ファイルの保存と写真の保護に限れば、Vaultaireはパターンから保管庫キーへの鍵階層を文書化し、保管庫一覧のないロック画面を備えています。ただし現在のローカル形式では、ファイルシステムを調べると保管庫ごとに1つの暗号化インデックスがわかります。
電話を切り替える前にSamsung セキュアフォルダからファイルを移行する必要がある場合：GalaxyのセキュアフォルダでファイルをRegularストレージに移動し、Appleの「iPhoneに移行」アプリまたは直接ファイル転送でiPhoneに転送し、Vaultaireにインポートします。
乗り換えの手順を順に確認するなら、Samsung セキュリティフォルダとiPhoneの違いを参照してください。
比較：3つの方法を並べて
| 基準 | 非表示アルバム | ショートカット方式 | 暗号化保管庫（Vaultaire） |
|---|---|---|---|
| セットアップ時間 | 30秒 | 5〜10分 | 2分 |
| 暗号化 | なし | なし | AES-256-GCM |
| 生体認証ロック | Face ID/Touch ID | なし | オプション（パターンがプライマリ） |
| コピーされたコンテナ内のファイル内容を保護 | いいえ | いいえ | はい（必要なマスターキーがない場合） |
| ローカルの保管庫数を隠す | いいえ | いいえ | いいえ（保管庫の保存ディレクトリは数えられる） |
| ファイルの存在を隠す | いいえ（「非表示」アルバムが表示） | 部分的（不明瞭な名前のフォルダ） | 通常の画面でははい |
| 電話を失った場合の回復 | iCloud（暗号化なし） | iCloud（暗号化なし） | 暗号化されたiCloudバックアップまたは回復フレーズ |
| 無料 | はい | はい | はい（最大3保管庫、合計で写真100枚と動画10本） |
| 動画に対応 | はい | はい | はい |
| 書類に対応 | いいえ（写真のみ） | はい | はい（任意のファイルタイプ） |
ヒントとよくある間違い
機密コンテンツに非表示アルバムを頼らないでください。これは写真ライブラリを整理するために設計されており、セキュリティのためではありません。Appleの公式ドキュメント自体が、これを保護機能ではなく表示機能と呼んでいます。
最近削除した項目からオリジナルを削除してください。どの秘密の場所に写真を移動しても、オリジナルは30日間「最近削除した項目」アルバムに残ります。このステップをスキップすると、写真はアクセス可能なままです。
電卓スタイルの保管庫アプリを使用しないでください。電卓に擬装するアプリは、実際の暗号化なしにアクセス制御PINを使用することが多いです。偽装は隠蔽性を提供しますが、暗号化保護は提供しません。フォレンジックツールは保存されたファイルを直接読み取ります。
保管庫アプリが実際に暗号化するか確認してください。保管庫アプリの「パスワードを忘れた」フローが回復フレーズなしに機能する場合、ファイルはおそらく暗号化されていません。サーバーまたはアプリがアクセスを再生成でき、暗号化鍵がどこかに取得可能な場所に保存されていることを意味します。
脅威モデルを考えてください。詮索好きな友人から写真を隠したいだけなら、非表示アルバムで十分かもしれません。認証付き暗号化は、アプリコンテナが抽出されてもロック中のファイル内容を守れますが、Vaultaireのローカルインデックスの数は隠せず、侵害されたロック解除済みデバイスでの安全も保証しません。
保管庫を別々にバックアップしてください。暗号化保管庫アプリはiCloud写真とは独立してデータを保存します。電話を失い、iCloud写真バックアップのみ持っている場合、保管庫アプリに独自の暗号化バックアップシステムがない限り、保管庫の内容は含まれません。Vaultaireは、Appleでさえバックアップデータを読めない暗号化されたiCloudバックアップを提供しています。
よくある質問
誰かがiPhoneの秘密フォルダを見つけることができますか？
方法によって異なります。iOSの非表示アルバムは写真の設定から見つけられ、ファイルAppのフォルダーは閲覧すれば見つかります。Vaultaireはファイル名と内容を認証付きの暗号化レコード内に保持し、通常の画面には保管庫一覧を表示しません。ただしアプリコンテナには保管庫ごとに保存ディレクトリが1つあるため、ファイルシステムに完全にアクセスされると、暗号化された保管庫が存在することとその数がわかる場合があります。
iPhoneの非表示アルバムは実際に暗号化されていますか？
いいえ。非表示アルバムは写真アプリ内での閲覧を制限するためにアクセス制御（Face ID/Touch ID）を使用します。基礎となるファイルはディスク上で元の形式のままです。Macファイル閲覧、iTunesバックアップ、フォレンジック抽出ツールからアクセスできます。実際の暗号化には、AES-256または同等のものを使用する保管庫アプリが必要です。
iPhoneで写真を非表示にする最も安全な方法は何ですか？
強固な方法は、認証付きのファイル暗号化を使い、認証情報から導出する鍵とランダムなコンテンツ鍵の分離を文書化し、提供者に平文の復号鍵を渡さない復旧モデルを採用しています。どのメタデータが見えたままになるか、ロック解除されたデバイスや侵害されたデバイスで何が起こるかも確認してください。詳しい手順はiPhoneで写真を非表示にするガイドをご覧ください。
Samsung セキュアフォルダはiPhoneで動作しますか？
いいえ。Samsung Secure FolderはSamsung Galaxyデバイス専用で、Samsungアカウントが必要です。iOSに標準の同等機能はありません。Appleが提供する最も近いものは、非表示アルバムと、ロックまたは非表示にしたAppです。Vaultaireのようなサードパーティの保管庫アプリは、独立した暗号化ファイルストレージとパターンで分けたアクセスを提供します。ただしVaultaireの現在のストレージ構成では、フォレンジック検査に対して保管庫の数を否認することはできません。
警察は私の非表示アルバムにアクセスできますか？
ロック解除されたデバイスでは、写真のアクセスモデルを通じて非表示アルバムが見えてしまう場合があります。Vaultaireは別のパターン認証情報を使いますが、リカバリー情報はAES-GCMで暗号化されたKeychainデータベース内に保存されます。生体認証や記憶した認証情報の法的な扱いは国や地域によって異なり、暗号設計とは別の問題です。
秘密フォルダに何枚の写真を入れられますか？
非表示アルバムにファイル数の上限はなく、デバイスのストレージ容量だけが制約です。iOSショートカットの方法も同様に無制限です。Vaultaireの無料プランでは、最大3つの保管庫に合計で写真100枚と動画10本まで保存できます。有料プランではこの上限がなくなります。現在の価格はApp Storeに表示されます。
まとめ
iPhoneの秘密フォルダーには、目に付かない場所へ移すだけのものから、認証付き暗号化で保護するものまであります。非表示アルバムは写真を何気ない閲覧から隠します。iOSショートカットはわかりにくさを加えます。Vaultaireのような暗号化保管庫アプリは、AES-256-GCMによるファイル保護とパターンで分けたアクセスを加えますが、現在のインデックス構成では、暗号化ストレージの存在とローカルの保管庫数は観察できます。脅威モデルに合った方法を選び、「非表示」と「暗号化」は同じではないことを覚えておいてください。