iPhoneが半透明の写真カードをパブリックリンク経由で共有しながら、別のロックされたボルトがプライベートな写真を封じ込めているイラスト。

iCloud共有アルバムの写真は誰に見られる?ロックダウンの方法

iCloud共有アルバムは利便性のために作られており、秘密保持のためではありません。プライベートな写真を追加する前に、誰が見られるか、そして各写真が何をひそかに明かすかを正確に知っておくと役に立ちます。

iCloud共有アルバムは、招待したすべての登録者が閲覧でき、パブリックWebサイトオプションがオンの場合は、Appleアカウントを持たない人を含む、リンクを持つ誰でも閲覧できます。共有写真には位置情報が残り、招待はスパムに悪用されることもあります。本当にプライベートなものは共有アルバムに入れず、暗号化ボルトに保管してください。

iCloud共有アルバムが実際に露出するもの

共有アルバムは、他の人をフォロワーとして招待するための独立した写真・動画ストリームです。登録者として追加された全員がアルバムを開き、すべての写真を閲覧し、自分のライブラリに保存し、コメントを残すことができます。それは明らかです。多くの人が驚くのは、写真をアルバムに入れた後にどれほどコントロールを失うかということです。

アルバムを閲覧できる人は誰でも、あなたの写真を自分のデバイスに保存でき、その後はあなたには何の権限もありません。登録者は保存したコピーを再共有したり、どこかに投稿したり、アルバムを削除した後も長期間保持することができます。プライベートな写真が共有アルバムに入った瞬間、あなたはすべての登録者と、彼らが誰かに自分の携帯を見せた人を信頼していることになります。

パブリックリンクは思っている以上に広く公開されている

共有アルバムには「パブリックWebサイト」というオプションがあります。これがオンになると、Appleはアルバムをどのウェブブラウザでも開けるリンクを生成し、Appleアカウントも招待も不要です。リンクはランダムに見えますが、パスワードではありません。意図的かどうかに関わらず、受け取った人は誰でもアルバムを開いて中のすべての写真を閲覧できます。

リンクは人々が思う以上に広がります。転送され、グループチャットに貼り付けられ、スクリーンショットされ、公開ページに投稿されるとインデックスされます。一人の親族に写真を見せるためにパブリックWebサイトをオンにしたとしても、同じリンクを見た人は誰でもいつでも開くことができます。公開された共有アルバムのリンクは、看板に掲示したものと同等として扱ってください。

スパム招待とタップすることで何が明らかになるか

Appleアカウントに紐付いたメールアドレスを知っている人は誰でも、共有アルバムの招待を送れます。ここ数年、スパム業者がこれを悪用して、偽の割引プロモーションや詐欺画像をアルバム招待として写真アプリに直接送り込んでいます。招待そのものがペイロードです。

スパム招待を承認したり、さらには開いたりするだけで、送信者にあなたのAppleアドレスがアクティブであることを確認させてしまい、さらなるスパムを招く傾向があります。安全な対応は、知らない人からの招待を拒否し、広告のように見えるものを報告することです。予期しないアルバム内のリンクは絶対にタップしないでください。

メタデータ:1枚の写真で自宅の住所が漏れることも

写真には隠れたメタデータが含まれており、撮影場所の正確なGPS座標も含まれます。自宅で撮った写真を共有アルバムに追加すると、すべての閲覧者がその位置情報を読み取れる可能性があります。何気ない1枚の写真が、アルバムの全員に対してあなたの玄関の場所を地図上にピン留めすることになります。

また、Advanced Data Protectionをオンにしていない限り、Appleは共有アルバムを含む標準的なiCloudコンテンツの暗号化キーを保持しています。つまり、共有アルバムの写真はデフォルトではエンドツーエンド暗号化されておらず、有効な法的要求に応じて開示される可能性があります。共有前に位置情報を除去し、センシティブな画像は共有ストリームに入れないでください。

共有アルバムをロックまたは退出する方法

まずアクセスを確認します。「写真」を開き、共有アルバムをタップしてから人物アイコンをタップして、誰が登録しているか、パブリックWebサイトリンクが有効かどうかを確認します。最初に「パブリックWebサイト」をオフにしてください。これが最も大きな穴を塞ぎます。次に、アクセスが不要になった登録者を削除するか、アルバムを完全に削除します。共有アルバムを削除すると共有コピーは削除されますが、自分のオリジナルはライブラリにそのまま残ります。

絶対に共有されてはいけない写真には、共有アルバムは適切なコンテナではありません。Vaultaireのような暗号化ボルトに移動してください。Vaultaireは、電話機のパスコードとは異なる独自のパターンでファイルを保護します。その後、「写真」と「最近削除した項目」からオリジナルを削除してください。独自のキーで保護された写真は、誤って共有アルバムに追加されたり、登録者に転送されたり、パブリックリンクから読み取られることはありません。

関連記事:

出典

よくある質問

共有アルバムのメンバーは私の写真ライブラリ全体を見られますか?

いいえ。登録者はその特定の共有アルバムに追加した写真と動画のみを見ることができます。残りのライブラリを閲覧することはできません。リスクはアルバムに入れた写真であり、カメラロール全体ではありません。

共有アルバムをオフにすると写真が削除されますか?

共有アルバムを削除したり機能をオフにしたりすると、共有コピーが削除されて共有が停止しますが、オリジナルの写真は自分のライブラリに残ります。登録者がすでに自分のデバイスに保存したコピーは、その人のデバイスに残ります。

誰かが私の共有アルバムから写真を再共有できますか?

はい。登録者は誰でも共有された写真を自分のライブラリに保存し、どこにでも送ることができます。写真が共有アルバムに入った後は、他の人がすでに保存したコピーを取り戻すことはできません。

iCloud共有アルバムはエンドツーエンド暗号化されていますか?

デフォルトではされていません。標準のiCloud共有アルバムは転送中とAppleサーバー上で暗号化されていますが、Advanced Data Protectionを有効にしない限りAppleがキーを保持しており、パブリックWebサイトリンクはアカウントアクセスを完全にバイパスします。プライベートな画像には、自分だけが管理するキーでローカル暗号化するアプリを使用してください。