iPhoneの非表示の写真：保存場所と見られる人
iPhoneで非表示の写真がどこに保存され、誰がアクセスでき、iOS 18で何が変わったのかを解説します。
iPhoneの「非表示」アルバムは、iOSで最も誤解されている機能です。米国では四半期ごとに4,000万台を超えるiPhoneが販売されていますが、ほとんどのユーザーは、その働きや非表示の写真の実際の行き先を理解しないまま「非表示」アルバムを見つけます。"非表示"という言葉は安全を思わせます。実際には、場所が移るだけです。
iPhoneで写真を非表示にすると、写真はメインのライブラリから「非表示」という別のアルバムに移ります。写真は同じ形式、同じファイルサイズ、同じメタデータのまま、デバイスに残っています。暗号化も、圧縮も、変換もされません。写真アプリ内の別の入れ物に移されるだけです。
この記事では、非表示の写真の保存場所、アクセスできる人、iOS 18で変わったこと、そして「非表示」アルバムでは足りない場合にすべきことを詳しく説明します。
総合ベスト：Vaultaire
「非表示」アルバムは、写真アプリのアクセスモデルの中で写真の場所を移すだけです。一方、Vaultaireは読み込んだファイルをランダムなマスターキーの下でAES-256-GCMにより保護し、そのコピーをiCloud写真の外に置きます。描いたパターンから別の保管庫キーが導出され、その鍵が暗号化されたインデックスを開き、マスターキーをアンラップします。本人確認用アカウントは不要です。暗号化されたCloudKitバックアップ（デフォルトで有効、オフにできます）、設定した同期や共有、iOSデバイスの別のバックアップは、それぞれ別のコピー経路として残ります。保管庫3つまで無料です。
iPhoneで非表示の写真の行き先
非表示の写真は、写真アプリの「アルバム」＞「その他」＞「非表示」にある「非表示」アルバムに移ります。場所はここだけです。2つ目の隠しフォルダも、システムレベルのディレクトリも、秘密のパーティションもありません。
iOS 18以降では、「非表示」アルバムはFace ID、Touch ID、またはデバイスのパスコードでロックされています。古いiOS（17以前）では、写真アプリを開いて「アルバム」タブの一番下までスクロールすれば、誰でも「非表示」アルバムを開けました。
「非表示」アルバムは、写真のデータベース内の論理的な入れ物です。元の写真ファイルは、デバイスのファイルシステム上の同じ場所に残っています。"非表示"という属性は各写真のレコードに付くメタデータのフラグであり、ファイルシステム上の操作ではありません。
非表示の写真を見つける方法
写真を非表示にして見つからなくなった場合は、次の手順に従ってください。
- 写真アプリを開きます。
- 下部の「アルバム」タブをタップします。
- 「その他」セクションまでスクロールします。
- 「非表示」をタップします。
- iOS 18以降では、Face ID、Touch ID、またはパスコードで認証します。
「非表示」アルバムが表示されない場合は、「設定」>「アプリ」>「写真」（古いiOSでは「設定」>「写真」）を開き、「"非表示"アルバムを表示」がオンになっていることを確認してください。Appleでは、「アルバム」タブから「非表示」アルバムそのものを隠せます。このスイッチがオフでもアルバムは存在しています。画面に表示されていないだけです。
非表示の写真が見当たらない場合は？
非表示の写真が見当たらなくなる原因はいくつかあります。
- ""非表示"アルバムを表示"がオフになっている。「設定」>「アプリ」>「写真」>「"非表示"アルバムを表示」をオンにしてください。
- iCloud写真が同期中。最近デバイスを替えたり、iCloud写真をもう一度オンにしたりした場合は、非表示の写真がまだダウンロード中かもしれません。同期の状況は「設定」>［ユーザ名］>「iCloud」>「写真」で確認できます。
- 写真を非表示にしたのではなく削除した。「アルバム」>「その他」>「最近削除した項目」を確認してください。写真は完全に削除されるまで30日間そこに残ります。
- 別のApple IDでサインインしている。非表示の写真は、そのApple IDのiCloud写真ライブラリに結びついています。アカウントを切り替えると、表示されるライブラリが変わります。
- 共有ライブラリと個人用ライブラリの違い。iOS 16以降ではiCloud共有写真ライブラリが導入されました。非表示の写真は個人用ライブラリにしか存在しません。共有ライブラリを表示していると、非表示の写真は見えません。
非表示の写真を見られる人
ほとんどのガイドが触れない問いです。答えは、誰が見ようとしていて、どんなアクセス権を持っているかによって変わります。
アクセス一覧表
| アクセスする人 | 非表示の写真を見られるか | 方法 |
|---|---|---|
| メインの写真ライブラリをスクロールする人 | いいえ | 写真はメインのタイムラインから外されている |
| iPhoneのパスコードを知っている人 | はい | 「アルバム」>「非表示」を開き、パスコードで認証する |
| Face IDでアクセスできる人（顔が登録されている人） | はい | 「アルバム」>「非表示」を開き、Face IDで認証する |
| デバイスに物理的に触れられ、あなたのMacも使える人 | はい | iPhoneをMacに接続し、イメージキャプチャやFinderを開くと、非表示の写真が表示される |
| Apple（iCloud経由） | はい | iCloud写真は非表示の写真も同期する。標準のiCloudでは暗号鍵をAppleが持っている |
| 令状を持つ法執行機関 | はい | AppleへのiCloudデータの開示請求、またはデバイスのフォレンジック抽出による |
| デバイスにアクセスできるフォレンジック検査者 | はい | CellebriteやGrayKeyなどのツールは、非表示の項目を含む写真のデータベース全体を抽出する |
| 写真ライブラリへのアクセス権を持つアプリ | 場合による | 写真ライブラリへのフルアクセスを求めるアプリは非表示の写真を見られる。制限付きの写真ピッカーを使うアプリは見られない。 |
| SiriとSpotlight | 一部 | Siriの提案やSpotlight検索に、非表示の写真のメタデータやサムネイルが出てくることがある |
傾向ははっきりしています。「非表示」アルバムが防ぐのは何気ないスクロールです。パスコードを知っている人、あなたのコンピュータに物理的に触れられる人、iCloudアカウントに対する権限を持つ人からは守れません。
iOS 18で変わったこと
iOS 18では、「非表示」アルバムに大きな変更が2つありました。
1. 生体認証によるロックが必須になりました。iOS 18では、「非表示」アルバムを開く前に、必ずFace ID、Touch ID、またはパスコードによる認証が求められます。以前のバージョンでは、これは多くのユーザーが存在を知らない任意の設定でした。この変更で、何気なくアクセスされる穴がふさがれました。誰かが「アルバム」タブを開くだけで非表示の写真を見ることはできません。
2. 非表示の写真が表示されない場面が増えました。iOS 18では、メモリー、おすすめの写真、ウィジェットの候補から非表示のコンテンツを除く処理が改善されました。以前のバージョンでは、非表示の写真が自動で作られるコレクションにときどき出てくることがありました。
これらは本物の改善です。「非表示」アルバムに対する最も多い不満、つまり他人に見つけられやすすぎるという問題を解消しています。
iOS 18で変わらなかったこと：
- 非表示の写真は、今も暗号化されていません。ディスク上のファイルは変更されていません。
- 非表示の写真は、今もAppleが鍵を持つ状態でiCloudに同期されます。
- 非表示の写真は、今もデバイスをコンピュータに接続すると表示されます。
- 非表示の写真は、今も暗号化されていないデバイスのバックアップに含まれます。
- "非表示"のフラグは、今もただのメタデータであり、暗号の操作ではありません。
iCloudと非表示の写真：何がどこに同期されるか
iCloud写真がオン（「設定」>［ユーザ名］>「iCloud」>「写真」）なら、非表示の写真もライブラリのほかのすべての写真と一緒にAppleのサーバーに同期されます。非表示のフラグも同期されるため、同じApple IDでサインインしたすべてのデバイスで「非表示」アルバムが同じように表示されます。
AppleはiCloud写真のデータを、転送中（TLS）とサーバー上での保存中に暗号化しています。しかし、標準のiCloud写真では暗号鍵をAppleが持っています。つまり次のことを意味します。
- 有効な法的請求によって強制されれば、Appleは非表示の写真を復号できます。
- 十分なアクセス権を持つAppleの従業員は、理論上はデータを見られます（Appleの社内規定で制限されていますが、技術的には可能です）。
- Apple IDが乗っ取られた場合、iCloudへのアクセスを得た攻撃者は、iCloud.comや新しいデバイスへのサインインを通じて非表示の写真を見られます。
「誰かがiCloud経由であなたの写真にアクセスしました」というSMSやメールが届いた場合、その文面はAppleの通知ではなくフィッシングです。リンクを開いた場合の対処は、iCloud写真へのアクセスを装う詐欺の見分け方で確認できます。
高度なデータ保護（iOS 16.2で導入）はこれを変えます。高度なデータ保護を有効にすると、iCloud写真はAppleが持たない鍵でエンドツーエンド暗号化されます。ただし、高度なデータ保護は自分でオンにする必要があり、アカウントのすべてのデバイスをアップデートしなければならず、デフォルトでは有効になっていません。ほとんどのユーザーはオンにしていません。
確認方法：「設定」>［ユーザ名］>「iCloud」>「高度なデータ保護」。"オフ"と表示されるか、項目がない場合、iCloud写真のデータにはAppleがアクセスできます。
バックアップ内の非表示の写真
iCloudバックアップ
非表示の写真はiCloudバックアップに含まれます。バックアップはAppleが持つ鍵でAppleによって暗号化されます（高度なデータ保護を有効にしていない場合）。つまり同じアクセスの力関係が当てはまり、法的に強制されればAppleはバックアップの内容にアクセスできます。
Mac／PCへのバックアップ（FinderまたはiTunes）
iPhoneをMacやPCにバックアップすると、非表示の写真もバックアップに含まれます。暗号化されたバックアップ（Finderのチェックボックス）を選ぶと、バックアップファイルは自分で設定したパスワードで暗号化されます。暗号化しないバックアップを選ぶと、バックアップファイルを読める人なら誰でも非表示の写真にアクセスできます。
他社製のバックアップツール
バックアップ抽出ツール（iMazing、iExplorer、PhoneView）は、暗号化されていないローカルのバックアップから、非表示の項目を含む写真のデータベース全体にアクセスできます。
「非表示」アルバムで十分な場合
「非表示」アルバムがうまく機能するのは、特定の状況です。スクロール中、画面共有中、誰かに特定の写真を見せるときに出てこないよう、写真をメインのカメラロールから外したい場合です。iOS 18のFace IDの要件と組み合わせれば、日常のほとんどの場面をカバーできます。
「非表示」アルバムで十分な具体的な用途：
- サプライズパーティーの写真をカメラロールに出さない
- 仕事の機密情報のスクリーンショットをタイムラインから外す
- メモリーやウィジェットに出てほしくない個人的な写真を保存する
- 友人に写真を見せるときにカメラロールを見られる状態に保つ
「非表示」アルバムでは足りない場合
「非表示」アルバムでは足りないのは次の場合です。
- パスコードを知っている人がいる。iPhoneのパスコードを知っているパートナー、家族、同僚は「非表示」アルバムを開けます。パスコードそのものが認証なのです。
- デバイスを調べられる可能性がある。国境での検査、法的手続き、デバイスの押収などです。フォレンジックツールは、表示されている写真と同じくらい簡単に非表示の写真を抽出します。
- iCloudでの露出が問題になる。Appleが鍵を持つ状態でAppleのサーバーに写真を置きたくない場合、「非表示」アルバムのiCloud同期は逆効果です。
- 存在を否認できる必要がある。「非表示」アルバムの存在は明らかです。「アルバム」>「その他」を開けば、誰でも「非表示」アルバムがあり、項目が入っていることがわかります（認証なしでは開けないとしても）。
どれかに当てはまるなら、「非表示」アルバムは適切な道具ではありません。暗号化されていないため、パスコードを知っている人なら誰でも開けます。必要なのは暗号化された保管庫です。私たちは7つを試して、iPhone向けのベストな保管庫アプリを選びました。
こうした状況では、暗号化によってモデルが変わります。暗号化された保管庫アプリは、読める写真を認証付きの暗号文に変換します。必要な鍵を持たずにその暗号文をコピーした人は、写真を直接復元できません。ただし、認証情報の強さ、鍵の管理、ロック解除されたデバイス、実装の品質は引き続きセキュリティの境界の一部です。
Vaultaireは、設定したパターンで暗号化された保管庫を分け、通常の画面に保管庫の一覧を表示しません。保存形式では保管庫ごとに保存用ディレクトリを1つ持ち、アプリのコンテナのサイズを一定に保ちません。そのため、アプリのコンテナにアクセスできる検査者は保管庫の数を数えられます。ただし、ディレクトリから保管庫の名前や平文の内容はわかりません。
「非表示」アルバムから暗号化された保管庫に写真を移す方法
「非表示」アルバムでは足りないと判断した場合、写真を暗号化された保管庫に移す方法は次のとおりです。
- 写真>「アルバム」>「その他」>「非表示」を開きます。
- Face IDまたはパスコードで認証します。
- 移したい写真を選択します。
- 共有ボタンをタップし、暗号化された保管庫アプリ（例：Vaultaire）を選びます。
- 写真を保管庫に読み込みます。写真は読み込み時に暗号化されます。
- 「非表示」アルバムに戻り、元の写真を削除します。
- 「アルバム」>「その他」>「最近削除した項目」を開き、完全に削除します。
- iCloud写真がオンの場合は、削除が同期されるまで数分待ちます。
この手順の後、写真は保管庫の中に暗号化された形でのみ存在します。暗号化されていないコピーは、デバイスにもiCloudにも残りません。
よくある質問
iPhoneの「非表示」アルバムはどこにありますか？
「非表示」アルバムは、写真アプリの「アルバム」>「その他」>「非表示」にあります。iOS 18では、開くのにFace ID、Touch ID、またはパスコードが必要です。見つからない場合は、「設定」>「アプリ」>「写真」を開き、""非表示"アルバムを表示"をオンにしてください。
パスコードなしで非表示の写真を見られることはありますか？
iOS 18では見られません。「非表示」アルバムには認証が必要です。iOS 17以前では、「設定」で手動でロックを有効にしない限り、認証なしで「非表示」アルバムを開けました。ただし、あなたのMacとUSBケーブルを使える人は、iOSのバージョンに関係なく、イメージキャプチャやFinderで非表示の写真を見られます。
非表示の写真はiCloudに表示されますか？
はい。iCloud写真がオンなら、非表示の写真はAppleのサーバーに同期されます。標準のiCloud写真では暗号鍵をAppleが持っており、法的手続きで強制されればデータにアクセスできます。これを変えるには高度なデータ保護を有効にしてください（「設定」>［ユーザ名］>「iCloud」>「高度なデータ保護」）。
非表示の写真は本当に隠れていますか？
メインの写真のタイムラインからは隠れています。ライブラリの表示、メモリー、ウィジェットには出てきません。セキュリティの観点では、隠れていません。写真は暗号化も変換もされず、ファイルシステムからも削除されていません。"非表示"とは写真アプリ内で場所が移ったという意味であり、暗号で保護されているという意味ではありません。
非表示の写真はストレージを使いますか？
はい。非表示の写真はデバイス上で元のファイルサイズのまま残り、同期がオンならiCloudのストレージ容量にも含まれます。写真を非表示にしても、圧縮や縮小はされません。
本当にロックされていないなら、iPhoneの隠しフォルダに何の意味があるのですか？
整理のための機能であり、セキュリティのための機能ではありません。「非表示」アルバムは、機密性のある写真をメインのタイムライン、メモリー、ウィジェットから外し、うっかり表示されないようにします。iOS 16以降はFace IDで保護されています。しかし暗号化されておらず、ファイルはデバイスとバックアップに残るため、スマートフォンを開ける人なら誰でも見られます。ほとんどのギャラリーロックや写真ロッカーのアプリも同じところで止まっています。本当の保護には、暗号化された保管庫が必要です。
写真アプリにまったく出てこないように写真を隠すには？
「非表示」アルバムは写真アプリの中にあるため、画像はアプリに残ります。写真アプリから完全に外すには、別の保管庫アプリに読み込み、ライブラリから元の写真を削除します。暗号化された保管庫は、写真のデータベースの外に、変換されたデータとして保存するため、写真アプリのどこにも表示されなくなります。すべての写真を隠すアプリがこうするわけではありません。フォルダを隠すアプリや電卓型アプリは、ディスク上のファイルを読める状態のまま残します。
結論
iPhoneの「非表示」アルバムは、その名のとおり、メインのタイムラインから写真を隠します。iOS 18では、Face IDまたはパスコードによる認証が加わりました。ほとんどの人のほとんどの場面では、それで十分です。
ただし、"非表示"は"暗号化"ではありません。「非表示」アルバムは写真を別のアルバムに移します。暗号化された保管庫は写真を読めないデータに変換します。前者が防ぐのは何気ない閲覧です。後者は鍵を持たないすべての人から守ります。
誰から写真を守りたいのかがわかっていれば、必要な方法もすでにわかっています。答えは上のアクセス一覧表にあります。自分の状況を探し、該当する列を確認し、それに応じて行動してください。
関連記事：