AppleはiPhoneの非表示の写真を見られるのか?

写真を非表示にするとプライベートな場所にしまった気がするので、Apple自身には見えているのかと疑問に思うのは当然です。正直な答えは、ほとんどの人が触れたことのない1つの設定で決まります。非表示にした写真に実際に何が起きるのか、Apple側で誰がアクセスできるのか、誰にも開かれては困る写真をどうすればよいのかを説明します。

デフォルトの設定なら、はい、Appleは技術的には非表示アルバムの写真を見ることができます。写真を非表示にすると別のアルバムに移され、新しいiPhoneではFace IDで保護されますが、何も暗号化されません。iCloud写真がオンなら、非表示の写真も他の写真と同じようにAppleのサーバーにアップロードされ、標準のiCloudではAppleが持つキーで暗号化されます。つまりAppleはデータを復号でき、法的に強制されれば復号する可能性があり、技術的には見られる状態にあります。これを変える方法は2つあります。1つは「高度なデータ保護」をオンにすることで、iCloudライブラリ全体がエンドツーエンドで暗号化され、Appleはキーを持たなくなります。もう1つは写真をゼロ知識の暗号化保管庫に移すことで、写真は端末を出る前に暗号化されるため、Appleが提出できるのは暗号文とメタデータだけになります。

Appleは非表示の写真を見られるのか：短い答え

はい、通常の設定では、Appleは非表示アルバムの写真を見る技術的な能力を持っています。アルバムは隠れていて、iOS 16以降はFace IDでロックできるので、意外に思うかもしれません。しかしロックも非表示も、日常の画面で他人の目を遠ざけるためのもので、データそのものには何もしません。非表示の写真は通常の写真と同じように保存され、写真アプリがメインのグリッドに表示しないよう印が付いているだけです。

決め手はiCloudです。多くの人がそうであるようにiCloud写真がオンなら、非表示の写真も含めてライブラリ内のすべての写真がAppleのサーバーにアップロードされます。Appleはそのデータを転送中もサーバー上でも暗号化し、外部の攻撃者から守っています。ただし標準のiCloudでは、Appleが暗号鍵のコピーを持っています。キーを持っているからこそ、Appleは技術的に写真を読み取れ、正当な法的要請に応じてiCloudのコンテンツを提出できるのです。

写真を非表示にすると実際に何が起きるのか

写真で「非表示」をタップすると、iOSはその写真を非表示アルバムに移し、メインのライブラリ、メモリー、検索の候補から外します。iOS 16以降のiPhoneでは、このアルバムはデフォルトでFace IDかパスコードでロックされるため、ロック解除されたiPhoneを手に取った人も気軽にはのぞけません。詮索好きな友人やカメラロールをスクロールする子どもには十分役に立ち、その用途では効果的です。

しかし、写真を暗号化することも、Appleのサーバーから外すこともありません。非表示アルバムは保管庫ではありません。画像は同じ写真ライブラリ内の同じファイルのままで、フル解像度で位置情報と日付も残り、iCloudの同期や端末のバックアップにも含まれます。Face IDロックを通過できる人、つまりパスコードを知っている人なら、数秒でアルバムを開けます。非表示は便利機能であり、セキュリティ機能ではありません。これを保護手段と思い込むことから、多くのプライバシーの失敗が始まります。

Appleがライブラリを読める場合と読めない場合

標準のiCloudではAppleが技術的に写真を復号できるので、本当の問題は、Apple側の誰が、どんな状況で見られるかです。Appleの方針では、従業員があなたの写真の内容を閲覧することはなく、メモリーや人物のグループ分けといった機能はAppleのサーバーではなく端末上で動作します。しかし方針は約束であって、技術的な障壁ではありません。Appleは透明性レポートを公開しており、政府や法執行機関の正当な要請に応じて写真を含むiCloudのコンテンツを提出していることがわかります。正直にまとめると、Appleは普段は見ませんが、標準のiCloudなら見ることができ、法的に求められれば応じます。

この能力を完全になくすには、AppleがiOS 16.2で導入した「高度なデータ保護」をオンにします。iCloud写真とほとんどのiCloudデータがエンドツーエンド暗号化になり、キーは信頼できる端末にだけ存在し、Appleはコピーを持たなくなります。有効にすると、Appleはキーを持っていないので、あなたの写真を読むことも誰かに提出することもできません。自分でオンにする必要があり、アカウントにサインインしているすべての端末を最新にし、締め出されないよう復旧手段を設定しておく必要があります。スキャンについて補足すると、Appleは2021年に端末上でiCloud写真を既知の児童虐待画像のデータベースと照合する仕組みを提案しましたが、強い批判を受け、2022年末に計画を正式に取りやめました。現在、そのような方法でライブラリをスキャンしてはいません。

Appleでも見えない写真を保存する方法

Appleがクラウドサービス経由で読める写真を受け取らないようにしたいなら、2つの手順を組み合わせます。まず高度なデータ保護をオンにして、対象となるiCloudのカテゴリでエンドツーエンド暗号化が使われるようにします。次に、特に機密性の高いコピーは写真ライブラリの外、クライアント側で暗号化する保管庫に入れます。確認すべきなのは、提供者が読めるコンテンツキーを受け取るかどうか、どんなメタデータが残るか、どのデバイスやバックアップにまだコピーがあるかです。

Vaultaireは、デバイス上の写真をランダムなAES-256マスターキーで暗号化します。個人を識別するアカウントは不要で、CloudKitバックアップ（デフォルトでオン、オフにもできます）、同期、共有がアップロードするのは、読める保管庫のファイルや平文の復号キーではなく暗号化されたレコードです。それでもAppleはCloudKitとアカウントのメタデータを保持でき、iCloudバックアップには暗号化されたローカルのアプリデータが含まれることがあります。iCloud写真が同期しているかを確認し、高度なデータ保護を検討し、気軽なプライバシーには非表示アルバムを使い、リスクの高いファイルは別の保管庫の認証情報の奥に移しましょう。そうすればAppleが読める範囲は狭まります。ただし、提供者、OS、バックアップ、ロック解除された端末が脅威モデルから消えるわけではありません。

関連記事:

• iPhoneの非表示の写真は実際にどこへ行くのか
• iPhone向けの最高の写真保管庫アプリ
• iPhoneでフォルダをパスワードで保護する方法
• 電卓型保管庫アプリが写真を隠す仕組み
• 非表示アルバムを誰かに見られた? iPhoneで確認する方法

よくある質問

非表示の写真が漏れることはありますか?

はい、あります。非表示アルバムは暗号化されておらず、iCloud写真がオンなら同期されるため、非表示の写真はiCloudアカウントの乗っ取り、あなたのアカウントでサインインした共有端末や借りた端末、端末のバックアップを通じて漏れる可能性があります。Face IDでアルバムをロックすれば何気ないのぞき見は防げますが、アカウントやバックアップからの漏えいは防げません。このリスクをなくせるのは、エンドツーエンド暗号化か、別の暗号化された保管庫だけです。

iPhoneの非表示の写真は安全ですか?

Face IDロックがオンなら、誰かが何気なくスマホをスクロールする程度には安全です。しかし写真は暗号化されておらず、Appleのサーバーと同期し、バックアップにも含まれるので、セキュリティの意味では安全ではありません。Apple、警察からの要請、パスコードを知っている人から写真を守るのが目的なら、非表示アルバムだけでは足りません。

非表示の写真は本当に隠れているのですか?

写真アプリの表示からは隠れますが、システムからは隠れていません。ファイルはフル解像度でライブラリにあり、同期がオンならiCloudにアップロードされ、バックアップにも含まれます。パスコードを知っている人はFace IDロックを通過してアルバムを開けますし、「高度なデータ保護」をオンにしない限り、Appleは写真を読み取れる状態のままです。

非表示の写真には誰がアクセスできますか?

端末のパスコードを知っている人は写真アプリの認証設定を変更できる場合があり、標準のデータ保護のiCloud写真ではAppleがサービス用のキーを持っています。「高度なデータ保護」を使うと、対象となる個人ライブラリのコンテンツについてAppleはキーを持たなくなります。Vaultaireのようにクライアント側で暗号化する別の保管庫を使えば、認証情報がもう1つ増え、Wraxleも平文の鍵に触れる経路から外れます。ただし、デバイスの乗っ取り、復元、メタデータ、バックアップには引き続き注意が必要です。