今すぐ変更すべきiPhoneのプライバシー設定(2026年)
今日変更すべきiPhoneのプライバシー設定20項目を、効果の大きい順にまとめました。
iPhoneは、保護より便利さを優先したプライバシー設定で出荷されています。ほとんどのアプリで、位置情報の追跡がデフォルトで有効になっています。広告識別子は、アプリをまたいであなたの行動を発信します。Siriは音声データを記録します。写真のメタデータにはGPS座標が含まれます。これらの設定のほとんどは数秒で変更でき、日常の使い勝手は何も損なわれません。このガイドでは、2026年に変更すべき効果の大きいiPhoneのプライバシー設定20項目を、何を守るか、それぞれどれくらい時間がかかるかで整理して紹介します。
最初にやるべき設定の一覧
まずはこれらを行ってください。どれも2分以内で終わり、プライバシーへの効果が最も大きい設定です。
| 設定 | 場所 | 所要時間 | 防げること |
|---|---|---|---|
| Appのトラッキングの透明性 | 「設定」>「プライバシー」>「トラッキング」 | 30秒 | アプリをまたいだ広告目的の監視 |
| 位置情報サービスの見直し | 「設定」>「プライバシー」>「位置情報サービス」 | 3分 | 必要のないアプリによるGPSでの追跡 |
| ロック画面の通知プレビュー | 「設定」>「通知」>「プレビューを表示」 | 30秒 | ロックを解除しなくてもメッセージの内容が見える状態 |
| 広告IDのリセットと制限 | 「設定」>「プライバシー」>「Appleの広告」 | 30秒 | 継続的に使われる広告追跡用の識別子 |
| Safariのサイト越えトラッキング | 「設定」>「Safari」>「サイト越えトラッキングを防ぐ」 | 15秒 | Cookieを使ったWeb上の追跡 |
レベル1:効果が大きく手間が少ない設定(各2分以内)
1. Appのトラッキングの透明性を全体で無効にする
「設定」>「プライバシーとセキュリティ」>「トラッキング」>"Appからのトラッキング要求を許可"をオフにする
これにより、すべてのアプリが、ほかのアプリやWebサイトをまたいであなたのアクティビティを追跡する許可を求められなくなります。オフにすると、アプリには自動的に"トラッキングしない"という状態が伝わります。iOS 14.5から適用されているAppleのATTの仕組みでは、明示的な同意が必要です。全体のスイッチをオフにすると、確認画面そのものが出なくなります。
防げること:他社の広告ネットワーク(Meta、Google、データブローカー)が、アプリをまたいであなたのアクティビティを結びつけること。ATT以前は、広告主があるアプリでのアクティビティを別のアプリでの行動と結びつけ、詳しい行動プロファイルを作れました。
2. 位置情報サービスを見直す
「設定」>「プライバシーとセキュリティ」>「位置情報サービス」
一覧のすべてのアプリを確認してください。アプリごとに次から選びます。
- 「しない」:アプリは位置情報にアクセスできません。
- 「次回または共有時に確認」:アプリが毎回確認を求めます。
- 「このAppの使用中のみ許可」:アプリを開いて画面に表示している間だけアクセスできます。
- 「常に」:バックグラウンドでも継続してアクセスできます。
ほとんどのアプリは、継続的な位置情報へのアクセスを必要としません。天気アプリには"使用中のみ"が必要です。写真編集アプリには"しない"で十分です。地図アプリには"使用中のみ"が必要です(運転のナビに日常的に使う場合を除き、"常に"は不要です)。
ヒント:一番下までスクロールし、"システムサービス"をタップします。これらの目的でAppleに位置情報を収集されたくない場合は、"位置情報に基づくAppleの広告"、"位置情報に基づく提案"、"iPhone解析"、"経路と交通状況"をオフにしてください。
防げること:アプリやAppleがGPS座標を継続して収集すること。位置情報は最も機密性の高い個人情報の1つです。住んでいる場所、職場、礼拝の場所、通院先、時間を過ごす場所が明らかになります。
3. ロック画面の通知プレビューを変更する
「設定」>「通知」>「プレビューを表示」>"ロックされていないときのみ"に変更する
デフォルトでは、iPhoneはロック画面にメッセージの内容を表示します。スマートフォンを手に取った人なら誰でも、ロックを解除せずにメッセージ、メール、アプリの通知を読めます。
防げること:スマートフォンの近くにいる人に、非公開のメッセージ、銀行の通知、2要素認証のコード、個人的な通知をのぞき見されること。
4. 広告識別子をリセットして制限する
「設定」>「プライバシーとセキュリティ」>「Appleの広告」>"パーソナライズされた広告"をオフにする
IDFA(広告主向け識別子)は、広告ネットワークがあなたの行動を追跡するために使う、デバイスごとに固有のコードです。パーソナライズされた広告をオフにすると、Appleによるこの識別子の使い方が制限されます。他社による追跡はATTが扱いますが、この設定はApple自身の広告のターゲティングに対応します。
5. Safariの追跡防止を有効にする
「設定」>「アプリ」>「Safari」>"サイト越えトラッキングを防ぐ"をオンにする
これにより、Safariで他社のCookieやサイト越えの追跡をブロックするIntelligent Tracking Prevention(ITP)が有効になります。ITPはiOS 17からデフォルトで有効ですが、オンになっていることを確認してください。
あわせて"IPアドレスを非公開">"トラッカーとWebサイトから"も有効にしてください。一部の通信をAppleのリレーサーバー経由にして、既知のトラッカーからIPアドレスを隠します。
防げること:広告ネットワークが、Cookie、フィンガープリント、IPアドレスの照合によってWebサイトをまたいであなたを追いかけること。
レベル2:効果も手間も中程度の設定(各2〜5分)
6. 写真、カメラ、マイクへのアプリのアクセス権を見直す
「設定」>「プライバシーとセキュリティ」>「写真」/「カメラ」/「マイク」
どのアプリが写真ライブラリ、カメラ、マイクにアクセスできるかを確認してください。iOS 17以降では写真に"制限付きアクセス"があり、ライブラリ全体ではなく特定の写真だけにアクセスを許可できます。
おすすめ:SNSやメッセージのアプリは、写真を"制限付きアクセス"にしてください。フルアクセスは、本当に必要なアプリ(メインで使う写真編集アプリや保管庫アプリ)にだけ許可してください。
7. iCloudの高度なデータ保護を有効にする
「設定」>[ユーザ名]>「iCloud」>「高度なデータ保護」>「オンにする」
高度なデータ保護は、写真、メモ、ボイスメモ、iCloudバックアップ、iCloud DriveなどのiCloudのデータにエンドツーエンド暗号化を追加します。高度なデータ保護を有効にすると、裁判所の命令があってもAppleはiCloudのデータを読めません。事前に復旧用連絡先か復旧キーを設定しておく必要があります。
防げること:AppleがあなたのiCloudのデータにアクセスできること。Appleへのデータの法的請求に対しては、読めるファイルではなく暗号化されたデータの塊が返されます。
注意:Apple IDと復旧キーや復旧用連絡先の両方へのアクセスを失うと、iCloudのデータは復旧できません。Appleも手助けできません。
8. Siriのデータ共有を無効にする
「設定」>「プライバシーとセキュリティ」>「解析および改善」>"Siriと音声入力を改善"をオフにする
これが有効だと、AppleはあなたのSiriとのやり取りの音声サンプルを記録し、確認します。2019年、The Guardianは、Appleの委託業者が、誤って起動した私的な会話を含むSiriの録音を日常的に聞いていたと報じました。Appleはこれを受けて、このオプトアウトを追加しました。
9. 盗難デバイスの保護を有効にする
「設定」>「Face IDとパスコード」>「盗難デバイスの保護」>オンにする
iOS 17で追加されたこの機能は、iPhoneがよく知っている場所から離れているときに、重要な操作に生体認証を求めます。パスコードを知っている泥棒でも、Face IDによる認証と1時間のセキュリティ遅延なしには、Apple IDのパスワードの変更、「探す」の無効化、盗難デバイスの保護のオフができません。
10. メールのプライバシー保護を使う
「設定」>「アプリ」>「メール」>「プライバシー保護」>"メールアクティビティを保護"をオンにする
これにより、メールの送信者は、あなたがメールを開いたこと、あなたのIPアドレス、あなたの位置を知ることができなくなります。Appleがリレーサーバー経由でメールの内容を事前に読み込み、あなたのアクティビティを隠します。
防げること:メールマーケティングのトラッキングピクセル、開封率の追跡、メールの送信者によるIPアドレスからの位置の特定。
11. 利用頻度の高い場所を無効にする
「設定」>「プライバシーとセキュリティ」>「位置情報サービス」>「システムサービス」>「利用頻度の高い場所」>オフにする
Appleは"パーソナライズされた体験"を提供するため、よく訪れる場所を追跡して保存します。このデータはデバイス上にとどまりますが、iCloudバックアップに含まれます(高度なデータ保護を有効にしていなければ、Appleがアクセスできる可能性があります)。
12. パスワードとパスキーのセキュリティを見直す
「設定」>「パスワード」>「セキュリティに関する勧告」
警告の出ているパスワードを見直してください。既知のデータ漏えいに含まれるものは変更してください。重要なアカウントでは2要素認証(2FA)を有効にしてください。Apple標準の「パスワード」アプリか、専用のパスワードマネージャを使ってください。
Appleを装うSMSやメールのリンクからパスワードを入力しないでください。「誰かがiCloud経由であなたの写真にアクセスしました」という文面が届いた場合は、iCloud写真へのアクセスを装う詐欺の見分け方にある確認手順を使ってください。
レベル3:特定の用途向けの保護
13. ロックダウンモードを有効にする(リスクの高いユーザー向け)
「設定」>「プライバシーとセキュリティ」>「ロックダウンモード」
ジャーナリスト、活動家、国家が支援するスパイウェアの標的になる人向けに設計されています。ロックダウンモードは、ほとんどの種類のメッセージの添付ファイルを無効にし、知らない相手からのFaceTimeをブロックし、悪用されうるWebブラウズの機能を制限し、共有アルバムを無効にします。機能が大きく制限されるため、実際に標的型の脅威に直面しているユーザーにだけおすすめします。
14. ロック中のUSBアクセサリを無効にする
「設定」>「Face IDとパスコード」>"アクセサリ"をオフにする
これが有効だと、ロックされてから1時間たったiPhoneにはUSBアクセサリが接続できなくなります。これにより、フォレンジックツール(CellebriteやGrayKeyなど)がLightningやUSB-Cのポートからロック中のスマートフォンに接続するのを防げます。
防げること:専門のフォレンジック用ハードウェアを使った物理的な抽出攻撃。
15. Appプライバシーレポートを確認する
「設定」>「プライバシーとセキュリティ」>「Appプライバシーレポート」
過去7日間にどのアプリが位置情報、写真、カメラ、マイク、連絡先にアクセスしたかと、ネットワークのアクティビティ(各アプリが接続したドメイン)が表示されます。毎週確認して、想定以上にデータにアクセスしているアプリを見つけてください。
16. Safariの機能拡張を管理する
「設定」>「アプリ」>「Safari」>「機能拡張」
インストールしたSafariの機能拡張とそのアクセス権を見直してください。機能拡張は閲覧データにアクセスできます。実際に使っていないものは削除してください。
17. 信頼できないアプリのAppのバックグラウンド更新を無効にする
「設定」>「一般」>「Appのバックグラウンド更新」
バックグラウンド更新が有効なアプリは、使っていないときでもデータを収集し、外部に送信できます。バックグラウンドでの更新が欠かせないアプリ以外は無効にしてください。
18. プライベートリレーを使う(iCloud+の加入者向け)
「設定」>[ユーザ名]>「iCloud」>「プライベートリレー」>オンにする
プライベートリレーは、Safariの通信を2つの別々のリレーに通すことで、Appleもネットワーク事業者も、あなたが誰で、どのサイトを訪れているかの両方を知ることができないようにします。完全なVPNではありません。対象はSafariの通信とDNSの問い合わせだけです。
19. 自動ロックを30秒か1分にする
「設定」>「画面表示と明るさ」>「自動ロック」>30秒または1分
自動ロックまでの時間が短いほど、スマートフォンを置いたときに他人が使える時間が短くなります。Face IDと組み合わせれば、すぐにロックされ、他人がアクセスしにくいスマートフォンになります。
20. 写真を別に暗号化する
上のすべての設定をしても、写真アプリに保存した写真は、パスコードでスマートフォンのロックを解除した人なら誰でも見られます。デバイスのロック以上の保護が必要な写真には、別の暗号鍵の奥に写真を保存する暗号化された保管庫アプリを使ってください。
Vaultaireは、各写真をランダムなマスターキーの下でAES-256-GCMにより暗号化します。5×5のパターンとデバイス共通のソルトから保管庫キーが導出され、その鍵が暗号化されたインデックスを認証し、マスターキーをアンラップします。パターンはiPhoneのパスコードとは別ですが、ロック解除された端末や侵害された端末では、パターンの入力、鍵の情報、プレビュー、書き出したデータが狙われる可能性があります。Vaultaireは本人確認用アカウントを必要とせず、読める保管庫のファイルや平文の復号鍵をWraxleに送信しません。アプリの分析とクラッシュ診断はデフォルトで有効で、「設定」の「エラーを匿名で共有」でオフにできます。暗号化されたCloudKitバックアップ(デフォルトで有効、オフにできます)、同期、共有には、セキュリティのドキュメントとプライバシーポリシーに記載したその他のメタデータの流れが加わります。
効果と手間の一覧表
| 効果 | 手間が少ない(<1分) | 手間が中程度(2〜5分) | 手間が多い(5分以上) |
|---|---|---|---|
| 大 | ATTの無効化、ロック画面のプレビュー、Safariの追跡防止 | 高度なデータ保護の有効化、位置情報の見直し、盗難デバイスの保護 | ロックダウンモード |
| 中 | 広告IDのリセット、Siriのデータ共有の無効化 | メールのプライバシー保護、利用頻度の高い場所、USBアクセサリ | Appプライバシーレポートの確認 |
| 小 | 自動ロックの時間 | バックグラウンド更新の見直し | Safariの機能拡張の見直し |
よくある質問
これらの設定を変更すると、使えなくなるアプリはありますか?
位置情報を本当に必要とするアプリ(地図、配車サービス)で位置情報を無効にすると、位置情報が必要な場面で正しく動作しなくなります。こうしたアプリは"しない"ではなく"このAppの使用中のみ許可"にしてください。この一覧のほかの設定は、アプリの機能を損なわずに変更できます。
高度なデータ保護はファミリー共有と一緒に使えますか?
はい。家族はそれぞれ個別に高度なデータ保護を有効にする必要があります。高度なデータ保護は、共有アルバム、共有のiCloudストレージ、ファミリー共有の機能には影響しません。
一部の設定だけを有効にすることはできますか?
はい。この一覧の設定はすべて独立しています。自分が納得できるものを有効にしてください。レベル1の設定は全員におすすめします。レベル2は、ほとんど不便なく意味のある保護を追加します。レベル3は、特定の脅威を心配するユーザー向けです。
ロックダウンモードにするとスマートフォンが使えなくなりますか?
使えなくなるわけではありませんが、目に見えて制限されます。ほとんどの種類のメッセージの添付ファイルがブロックされ、Webブラウズが制限され(一部のJavaScriptの機能が無効になります)、知らない番号からのFaceTime通話がブロックされ、共有アルバムが無効になります。ほとんどのユーザーにとって、標的型の脅威に直面していない限り、失う機能に見合う保護は得られません。
これらの設定はどのくらいの頻度で見直すべきですか?
iOSの大きなアップデートのたびに(Appleはデフォルトの設定をリセットしたり変更したりすることがあります)見直し、Appプライバシーレポートと位置情報サービスは3か月ごとに確認してください。
VPNがあればこれらの設定は不要ですか?
いいえ。VPNはネットワークの通信を暗号化し、IPアドレスを隠します。アプリがデバイスの識別子であなたのアクティビティを追跡したり、写真にアクセスしたり、GPSで位置情報を収集したりするのは防げません。これらの設定とVPNは補い合うものであり、代わりになるものではありません。
結論
iPhoneには強力なプライバシー機能がありますが、オフのまま、または緩いデフォルトのまま出荷されています。上の20の設定は合計30分もかからずに設定でき、プライバシー上の大きな穴をふさげます。まずレベル1(5分、効果が最も大きい)から始め、脅威モデルに応じてレベル2とレベル3に進んでください。
写真については特に、デバイスレベルの設定は外部からの追跡を防ぎますが、写真アプリのアクセスモデルを使う人からは守れないことを覚えておいてください。Vaultaireのような暗号化された保管庫アプリは、別の認証情報とファイル暗号化の層を加えます。守るのはロックされた入れ物であり、侵害された端末や、すでにメモリ上で開いている保管庫ではありません。