iPhoneのアイコンとiCloudのアイコン、そして2種類の鍵管理状態を示すために分割された南京錠が描かれた暗いテクニカルイラスト

iCloudの写真はエンドツーエンド暗号化されていますか?

デフォルトでは、iCloudの写真はエンドツーエンド暗号化されていません。Appleは自社が管理する暗号化キーを使用して写真を保存しており、法的に必要な場合には復号化できます。高度なデータ保護を有効にするとそれが変わります。信頼できるデバイスが鍵を保持し、Appleは保持しません。ADPはオプトインで、デフォルトではオフになっており、有効にする前に回復設定が必要です。

iCloudの写真は暗号化されていますが、標準のデータ保護では、Appleが暗号化キーを保持しており、法的命令への対応やアカウント回復のために写真にアクセスできます。高度なデータ保護を有効にすると、iCloudの写真は本物のエンドツーエンド暗号化になります。デバイスが鍵を保持し、Appleは何も保持しません。ADPは手動で有効にする必要があります。デフォルトではなく、Appleが法的に拒否できなかった政府の要求により、2025年2月に英国ユーザーには提供されなくなりました。

Appleが鍵を保持している場合の「暗号化」の意味

iCloudはあなたの写真を暗号化しています。この声明は真実ですが、そこで止まると誤解を招く可能性があります。

標準データ保護、つまりすべてのAppleアカウントのデフォルト設定では、写真は転送中に暗号化され、Appleのサーバーに暗号化された形式で保存されます。暗号化は本物です。細かい文字に書かれているのは、Appleが自社のデータセンターのハードウェアセキュリティモジュールに暗号化キーを保持しているということです。Appleのサポートドキュメントはこれを明確に述べています。キーはAppleのサーバーからアクセスでき、アカウントへのアクセスを失った場合にはAppleがデータの回復を助けることができます。

このアーキテクチャには名前があります。サーバーサイド暗号化です。ベンダーがデータを暗号化し、ベンダーが鍵を保持します。これは認証情報なしでストレージレイヤーを侵害した人からあなたの写真を守ります。Apple自体からも、Appleに提出された法的命令からも、鍵管理システムの侵害からも守りません。ジャーナリストや研究者がiCloudを法執行機関の要求のターゲットとして説明するとき、彼らはこのメカニズムを説明しています。データはAppleが取得できるため、取得可能です。

これは隠れた欠陥ではありません。AppleはiCloudデータセキュリティの概要でこれを公表しています。これはアカウント回復のための意図的なトレードオフです。デバイスを紛失した後でもAppleがあなたに代わって復号化できるため、写真を取り戻すことができます。

15のiCloudデータカテゴリが標準保護でエンドツーエンド暗号化されており、パスワードとキーチェーン、ヘルスデータなどが含まれます。iCloudの写真、iCloudバックアップ、メモ、その他のほとんどはそうではありません。

高度なデータ保護: iCloudの写真が本当にエンドツーエンド暗号化される時

2022年12月7日にAppleが発表したiCloud向け高度なデータ保護は、iCloudデータの大半の鍵管理モデルを変えます。ADPがオンになると、信頼できるデバイスが暗号化キーを保持し、Appleは保持しません。エンドツーエンド暗号化で保護されるデータカテゴリの数は15から25に増え、iCloudの写真はその追加項目の1つです。

そのカテゴリ数についての注記: Appleの2022年12月の当初の発表では、カバレッジが14から23カテゴリに拡大したと述べていました。現在のAppleサポートページには25と記載されています。Appleはリリース以来ADPのカバレッジを拡大してきました。この記事ではAppleサポートの現在のドキュメントに基づき25という最新の数字を使用しており、正確さのために相違点を記載しています。

Appleのセキュリティエンジニアリングおよびアーキテクチャ担当責任者のIvan Krstićは、ローンチ時にこう説明しました。高度なデータ保護はAppleのクラウドデータセキュリティの最高レベルであり、ユーザーが最も機密性の高いiCloudデータの大部分をエンドツーエンド暗号化で保護する選択肢を与えます。それにより、信頼できるデバイスでのみ復号化できるようになります。

この説明は正確です。ADPを有効にすると、Appleは個人ライブラリの写真を復号するのに必要なキーを保持しません。有効な法的要求があれば、Appleは暗号化されたデータと、関連するアカウントやサービスのメタデータを提供できる可能性があります。要点は、保護された写真の暗号文をAppleが平文に戻せないことです。共有アルバムなど対象外のカテゴリには、別の保護モデルが使われます。

ADPは本物のプライバシー改善です。ADPを有効にすると、iCloudは本物のエンドツーエンド暗号化写真ストレージになります。プライベートにしたい写真にiCloudを使用していて、英国にいない場合は、ADPを有効にする設定の手間は十分に価値があります。

ADPがまだ保護しないもの

カバレッジは広いですが、完全ではありません。ADPを有効にしていても、3つのカテゴリはエンドツーエンド暗号化の対象外です。

メール、連絡先、カレンダーです。Appleの理由は相互運用性です。これらのサービスは外部システム、メールサーバー、CalDAVプロバイダー、CardDAVサービスとデータを交換し、その交換が機能するには標準的な暗号化が必要です。Appleはこのデータを暗号化しますが、鍵を保持します。

写真の共有アルバムです。他の人と共有されたアルバムや「リンクを持っている人なら誰でも」というURLで公開されたアルバムはウェブ上でアクセスできます。そのアクセスにはAppleがコンテンツを提供できる必要があり、それにはサーバーサイドの鍵が必要です。個人ライブラリの写真はADPが有効な場合にエンドツーエンド暗号化されていますが、共有アルバム内の同じ写真はそうではありません。

iWorkのコラボレーションです。共有されたKeynote、Numbers、PagesドキュメントのリアルタイムコラボレーションはAppleのサーバーを介して調整されます。そのコーディネーションにはコンテンツへのサーバーアクセスが必要です。

これらはAppleが不注意であることを意味しません。中間にサーバーを必要とする機能のアーキテクチャ上のコストです。エンドツーエンド暗号化された写真が必要な場合は、共有アルバムに入れないようにしてください。

ADPがオンになっているかを確認する方法と有効にする方法

ADPはデフォルトではオンになっていません。確認するには: iPhoneで設定を開き、上部の自分の名前をタップし、iCloudをタップし、下までスクロールして高度なデータ保護をタップします。「高度なデータ保護はオンです」と表示されていれば有効です。有効にするためのプロンプトが表示されている場合は、有効になっていません。

有効にするにはAppleが求める2つの前提条件があります。Appleアカウントの2ファクタ認証と、少なくとも1つの回復方法です。回復用連絡先(Apple Deviceを持つ別の人物)または回復キー(安全な場所に保管する28文字の文字列)のいずれかです。これは必須であり、オプションではありません。アクセスを失った場合、Appleはエンドツーエンド暗号化されたデータの回復を助けることができないため、ADPが有効になる前に自分で回復手段を提供する必要があります。

1台のデバイスでADPを有効にすると、互換性のあるすべてのデバイスでAppleアカウント全体に対して有効になります。アカウント全体に適用されます。デバイスはiOS 16.2、iPadOS 16.2、macOS 13.1以降を実行している必要があります。

耐久性の問題: 英国で起きたこと

2025年2月、AppleはUKユーザーから高度なデータ保護を削除しました。直接的な原因は、UK Home OfficeがInvestigatory Powers Actに基づき、iCloudに保存された暗号化されたユーザーデータへのアクセスを要求するTechnical Capability Noticeを発行したことです。

バックドアを作成する代わりに、Appleは英国でADPを撤退させました。すでにADPを有効にしていた英国ユーザーは2025年2月21日に、無効にするか、iCloudアカウントへのアクセスを失うリスクを冒すよう求めるアラートを受け取りました。新しい英国ユーザーはADPをまったく有効にできません。デフォルトで暗号化されている15のカテゴリは保護されたままですが、それ以外のすべて、写真、バックアップ、メモ、および残りの25のADPカテゴリは、英国のアカウントで標準暗号化(Appleが鍵を保持)に戻りました。

当初の通知は、全世界のユーザーのiCloudデータへのアクセスを要求していたと報告されています。米国の議員からの大きな圧力を受け、また2025年8月の報道によれば、英国がより広範な要求を撤回したという米国国家情報長官の声明を受けて、Home Officeは命令を英国ユーザーのみをカバーするよう修正しました。Appleはその後、修正された通知に対する法的異議申し立てを取り下げました。Investigatory Powers Tribunalは「状況の変化」を引用して、2025年10月14日に訴えを却下しました。

その時点でのAppleの声明: 「データ侵害やその他の顧客プライバシーへの脅威が引き続き増加している中、ADPが提供する保護が英国の顧客に利用できないことを深く残念に思います。」

2026年6月現在、support.apple.com/en-gb/122234のApple自身のサポートページによると、ADPは英国ユーザーには引き続き利用できません。Privacy InternationalとLibertyは、Home Officeの監視命令に対する積極的な法的異議申し立てを2026年まで予定していますが、これらのケースは命令に異議を唱えることを目的としており、短期的な結果としてADPを復元することを目的としていません。ADPが英国に戻るかどうかは、本稿執筆時点で確認された答えのない開かれた問題です。

英国のケースが世界中のユーザーに関連する理由は1つです。これは文書化された実証事例です。政府は、ユーザーが個別にターゲットにされたり通知されたりすることなく、国全体のすべてのユーザーに対してプラットフォームレベルのスイッチを強制的にオフにすることができます。そのメカニズム、国家安全保障法に基づく秘密の通知は英国に固有のものではありません。Investigatory Powers Actは他の法域にも同等のものがあります。重要なのは警告することではなく、「プラットフォームはエンドツーエンド暗号化を約束している」ということと「プラットフォームがエンドツーエンド暗号化を提供する能力は法的に持続可能である」ということは別の主張だということです。

Vaultaireの位置づけ: 異なるアーキテクチャ

Vaultaireは異なるアーキテクチャであり、ADPが行うすべてを置き換えるものではありません。

ADPはプラットフォームレベルで、アカウントにバインドされており、クラウドに結合されています。データは依然としてiCloudに保存されます。イノベーションはAppleがもはや鍵を保持しないということです。iCloudの同期、マルチデバイスアクセス、バックアップが得られ、鍵管理がデバイスに移転されます。これはほとんどの人にとって良いトレードオフです。

Vaultaireはローカルファーストです。保管庫のファイルは、デフォルトではサーバーに送られません。5x5グリッドに描いたパターンとデバイス共通のソルトをPBKDF2-HMAC-SHA512に通して、ローカルの保管庫キーを導出します。このキーが暗号化されたインデックスを認証し、AES-256-GCMのファイル暗号化に使う別のランダムなマスターキーのラップを解きます。リカバリー用のフィールドはデバイスのストレージに存在しないわけではなく、AES-GCMで暗号化されたKeychainデータベースに保管されます。

暗号化iCloudバックアップ（デフォルトでオン、オフにもできる）では、Vaultaireはパターンからデバイスに依存しない別のバックアップキーを導出し、パディングを施したCloudKitレコードをデバイス上で暗号化します。Appleが受け取るのは、暗号文、レコードと転送のメタデータ、暗号化された復旧マニフェストで、平文のバックアップキーではありません。独自形式の9語のリカバリーフレーズからはさらに別のキーが導出され、対応する暗号化レコードが残っていれば、そのキーでマニフェストを開けます。

事業者側の境界ははっきりしています。Vaultaireは、平文の保管庫キーやバックアップキーを保持するサービスを運営していません。事業者が侵害されれば暗号文とサービスのメタデータが漏れる可能性はあり、クライアント、iOS、Keychain、リカバリー用の認証情報、ロック解除されたデバイスは信頼モデルに含まれたままです。

ADPとの違いは、管理の主導権がどこにあるかです。ADPとiCloud写真では、ライブラリはデバイス間で同期され、Appleが設定した復旧の仕組みで復元できます。Vaultaireの暗号化CloudKitバックアップはデフォルトでオンで、設定でオフにできます。同期と共有は自分で設定したときだけ動き、CloudKitからの復元には独自形式のリカバリーフレーズと対応する暗号化レコードが必要です。iOSやパソコンへのデバイスバックアップは、それとは別にOSのレベルで管理されます。Vaultaireには、運営会社のWraxleが保持する予備のキーはありません。

どちらのモデルが一方的に優れているわけでもありません。ADPは、iCloudの同期と復旧を保ったまま、対応するiCloudのカテゴリにエンドツーエンドの保護を加えます。VaultaireはIDアカウントを必要とせず、1台のデバイスだけでは脆すぎるため、クライアント側で暗号化するCloudKitバックアップをデフォルトでオンにしています。設定でオフにできます。どちらを選んでも、端末、復旧の経路、メタデータ、OSのバックアップ設定、クライアントの実装は脅威モデルから消えません。

両方を使用できます。Vaultaireを使用するほとんどの人は、ADPを有効にした状態で日常のライブラリにはiCloud写真を引き続き使用しています。

よくある質問

iCloudの写真はデフォルトでエンドツーエンド暗号化されていますか?

いいえ。標準データ保護では、Appleは自社のデータセンターで管理する暗号化キーを使用してiCloudの写真を保存しています。Appleは必要に応じて写真を復号化できます。アカウント回復のためおよび有効な法的命令への対応としてです。デフォルトでエンドツーエンド暗号化されるiCloudデータカテゴリは15のみであり、写真はその1つではありません。

高度なデータ保護は私の写真に対して実際に何をするのですか?

ADPを有効にすると、iCloudの写真はエンドツーエンド暗号化を使用する25のiCloudデータカテゴリに加わります。信頼できるデバイスが鍵を保持し、Appleは保持しません。Appleはあなたの写真を読み取ることができず、iCloudデータに対する法的命令への対応として写真を渡すこともできず、アカウントを失った場合に写真を回復することもできません。回復はあなたの責任です。そのため、ADPは有効になる前に回復用連絡先または回復キーの設定を必要とします。

AppleはiCloudの写真を見ることができますか?

標準データ保護では: はい、必要に応じてAppleはiCloudの写真にアクセスして復号化できます。高度なデータ保護では: いいえ、AppleはエンドツーエンドDataを暗号化されたデータへの鍵を保持しません。デフォルトの15のカテゴリ、ヘルスとキーチェーンのパスワードを含む、はADPの状態に関わらず常にAppleにはアクセスできません。

高度なデータ保護を有効にするにはどうすればよいですか?

設定を開き、自分の名前をタップし、iCloudをタップし、下までスクロールして高度なデータ保護をタップします。最初に2ファクタ認証を有効にし、少なくとも1つの回復方法を設定する必要があります。回復用連絡先または回復キーです。デバイスはiOS 16.2以降である必要があります。1台のデバイスで有効にすると、Appleアカウント全体に対して有効になります。

高度なデータ保護でカバーされないデータは何ですか?

メール、連絡先、カレンダーは、外部サーバーとデータを交換する必要があるため、ADPを有効にしていてもエンドツーエンド暗号化されません。写真の共有アルバムもエンドツーエンド暗号化されていません。ウェブ上でアクセスできます。iWorkのリアルタイムコラボレーションドキュメントもカバーされません。「リンクを知っている人なら誰でも」と共有されているものはすべてADPの保護の対象外です。

政府はAppleを通じてiCloudの写真にアクセスできますか?

標準データ保護では: はい、Appleに提出された有効な法的命令により写真が引き渡される可能性があります。ADPを有効にすると、Appleには引き渡す鍵がありません。2025年2月の英国のケースは、政府がプラットフォームに国全体でADPを無効にするよう強制し、ユーザーを個別の同意なしにエンドツーエンド保護から標準保護に移行させることができることを示しました。

iCloudの写真保管庫とは何ですか?

このフレーズは、iCloudの写真を機密写真を保管する場所として使用することを指します。ADPを有効にすると、iCloudの写真は本物のエンドツーエンド暗号化クラウド写真ストレージとして機能します。実際の制限は、これがまだアカウントにバインドされているということです。アクセスにはAppleアカウントが必要であり、暗号化の耐久性は、あなたの法域での法的圧力下でAppleがそれを維持できるかどうかに依存します。

Appleがアクセスできない写真を保存する方法はありますか?

はい、2つの方法があります。1つ目は、高度なデータ保護を使って、保護されたiCloud写真の復号キーをAppleの手から離すことです。2つ目は、ローカルの保管庫を使って、ファイルをクラウドに置かないか、任意のアップロードの前にデバイス上で暗号化することです。Appleはアカウント、サービス、暗号文のメタデータを保持している可能性がありますが、保護されたファイルの平文のコンテンツキーは持っていません。

Vaultaireを無料でダウンロード