iPhoneの写真バックアップの暗号化とは、実際に何が保護されているのか
iPhoneのすべての写真をバックアップしていても、その写真が本当にプライベートかどうかはわからないことがあります。バックアップが暗号化されているかどうか、そして鍵を持っているのが自分なのかAppleなのかは、使っているバックアップの種類と、ほとんどの人が開いたことのないいくつかの設定次第です。このガイドでは、iPhoneの写真バックアップの暗号化が実際どのように機能するのかを平易な言葉で説明し、自分のライブラリに本当に必要な保護を判断できるようにします。
iPhoneの写真バックアップは、転送中も保存時も常に暗号化されていますが、それは自分だけが読み取れるという意味ではありません。標準のiCloud設定のもとでは、AppleがiCloud PhotosとiCloud Backupの鍵を保持しているため、Appleは写真を復旧したり開示したりできます。Advanced Data Protectionをオンにすると、これらのバックアップはエンドツーエンドで暗号化され、鍵を持つのは自分のデバイスだけになります。パソコンへのローカルバックアップは、Encrypt local backupにチェックを入れた場合のみ暗号化され、写真ボールトアプリは最も機密性の高い画像のために独立した暗号化ストレージを追加します。
iPhoneの写真がバックアップされる3つの場所
写真のバックアップがあると言うとき、それは通常 3 つの異なるシステムのいずれかを意味し、それぞれが異なる方法で写真を保護します。 1つ目は iCloud 写真: ライブラリ全体の同期コピーを Apple データセンターに保存し、Apple アカウントにサインインしているすべてのデバイスにミラーリングします。 2つ目は iCloud バックアップ。デバイスにのみ保存されているデータを含めることができる電話のスナップショット。 3 つ目は、Mac の Finder または Windows の Apple デバイスを通じて作成されたローカル バックアップで、電話機のコピーをコンピュータに書き込みます。写真保管庫は、独自の暗号化されたバックアップを 4 番目の論理ストアとして追加できますが、そのローカル アプリ コンテナーは、 iCloud 除外されない限り、またはコンピュータデバイスのバックアップ。
これが重要な理由は、バックアップされていることと暗号化されていることは同じ意味ではないからです。これらすべての仕組みは、写真がネットワークを移動する間もディスク上に置かれている間も暗号化するため、Wi-Fiを盗聴する見知らぬ人物がそれを読み取ることはできません。本当の問題は、その暗号化を解除する鍵を誰が持っているかです。バックアップによっては鍵が自分だけのものである場合もあれば、Appleがコピーを保持していて、データの復旧を手助けしたり、法的に強制された場合に提供したりできる場合もあります。どちらがどちらなのかを知ることこそが、このガイドの目的です。
それぞれのバックアップが実際に使っている暗号化方式
iCloud PhotosとiCloud Backupは、どちらも標準で保存データに対する強力な暗号化を使用していますが、標準のデータ保護のもとでは、Appleは写真ライブラリやデバイスのバックアップを含むほとんどのカテゴリーの鍵を保持しています。この設計により、ロックアウトされた場合にAppleがアクセスをリセットできるようになっていますが、同時に有効な法的要請があればAppleが写真を読み取れることも意味します。実際には、写真は無差別な攻撃者やデータセンターからドライブを盗む者からは安全ですが、Apple自身に対してはプライベートではありません。これは、絶対的な秘匿性よりも復旧可能性を優先する意図的なトレードオフです。
ローカルバックアップは自分のパソコンに保存される点で異なります。既定ではFinderやiTunesのバックアップはまったく暗号化されておらず、これは多くの人を驚かせますが、そのパソコンにアクセスできる人なら誰でもバックアップされた写真を閲覧できてしまいます。その対策が、Encrypt local backupという一つのチェックボックスです。これをオンにすると、バックアップ全体が自分で選んだパスワードに紐づくAES暗号化で包まれ、そのパスワードだけが解除できるようになります。Appleはこのパスワードを一切見ることがないため、忘れてしまうとバックアップは復旧できなくなります。これはまさに、本物の暗号化に求められる性質です。
Advanced Data Protectionでエンドツーエンド暗号化が有効になる
Advanced Data Protectionは、iCloud PhotosとiCloud Backupの鍵をApple保持型からエンドツーエンド暗号化へと引き上げる設定です。オンにすると、写真を解除する鍵は信頼できる自分のデバイスにのみ存在するようになり、Appleはたとえ望んでもライブラリやバックアップを読み取れなくなります。これにより標準のデータ保護に残っていた抜け道が塞がれ、自動クラウド同期の利便性を保ちながら、iCloudを優れたローカル暗号化バックアップと同等の水準に引き上げます。設定内の自分の名前の下にあるiCloud、続いてAdvanced Data Protectionから見つけられます。
これが防御対象とする脅威モデルは広範です。Appleのサーバーへの侵入、データベースにアクセスできる内部関係者、あるいはライブラリの開示を求める召喚状、いずれの場合でも読み取り可能な写真を得ることはできません。理解しておくべき制約もあります。デバイスを失った場合に復元する裏口がないため、まず復旧連絡先か復旧キーを少なくとも1つ設定しておく必要があります。iCloud Mail、連絡先、カレンダーなどごく一部のデータは互換性のためにエンドツーエンド暗号化の対象外のままで、ファイルに関する一部のメタデータも残る場合があります。とはいえ写真そのものに関しては、これはAppleが提供する最も強力な選択肢です。
写真ボールトアプリはバックアップ計画のどこに位置づけられるか
高度なデータ保護がオンになっている場合でも、メイン ライブラリ内のすべての写真は写真アクセス モデル内に残ります。これには、関連するアルバムのロックを解除できる人や、それらの写真の読み取りを許可したアプリが含まれます。写真保管庫は、機密写真を独自の資格情報の背後にある別の暗号化コンテナに保持することで、その露出を制限します。そのため、保管庫のコピーはカメラ ロール、共有アルバム、または通常の写真ピッカーには表示されません。サウンド キー階層は、ランダムなコンテンツ キーでファイルを暗号化し、そのキーをボールトの資格情報から派生したロック解除キーでラップします。
しっかりと構築された保管庫は、独自の暗号化されたバックアップも作成できるため、携帯電話を紛失した場合でも、個人的な写真は中に入ることなく保存されます。 iCloud 読みやすい形式の写真。評価するときは、デバイス上の認証された暗号化、文書化されたキー階層、開発者に復号キーを与えない回復設計を探してください。 Vaultaire は、ランダムなマスター キーに基づいて Vault データを暗号化し、秘密を保護します CloudKit 別のバックアップ キーを使用してレコードをバックアップします。バックアップ、同期、共有、および同意された分析パスはオプションです。現在のローカル ボールト ファイルは、システム デバイスのバックアップから除外されるようにマークされていないため、 iCloud バックアップまたはコンピュータのバックアップには、Vaultaire とは関係なく暗号化されたコピーが保存される可能性があります。 CloudKit オプション。
関連ガイド
情報源
よくある質問
iCloud Backupは暗号化されていますか。
はい。iCloud Backupは転送中も保存時も常に暗号化されています。標準のデータ保護のもとでは、Appleが鍵のコピーを保持しているため、バックアップの復旧を手助けしたり、有効な法的要請に応じて開示したりすることができます。Advanced Data Protectionをオンにすると、バックアップはエンドツーエンドで暗号化され、自分のデバイスだけが解除できるようになります。
iCloud上の写真はエンドツーエンドで暗号化されていますか。
Advanced Data Protectionがオンになっている場合のみです。既定ではiCloud Photosは標準のデータ保護を使用しており、ライブラリは暗号化されますが、Appleが鍵を保持しています。Advanced Data Protectionを有効にすると、鍵は信頼できる自分のデバイスにのみ存在するようになり、Appleは写真を読み取れなくなります。
iPhoneの写真の暗号化されたローカルバックアップはどうやって作成しますか。
電話機をMacまたはPCに接続し、FinderまたはiTunesを開いてEncrypt local backupを選択し、パスワードを設定します。デバイスにのみ存在する写真も含め、バックアップ全体がパスワードだけで解除できるAES暗号化に包まれます。パスワードは大切に保管してください。それがないとバックアップを復旧する方法はありません。
写真ボールトアプリは写真をバックアップしますか。
写真保管庫は、バックアップとは別に、クライアント側で暗号化された独自のバックアップを提供できます。 iCloud 写真。サウンド デザインでは、資格情報から派生したロック解除キーまたはバックアップ キーに基づいてランダムなコンテンツ キーが暗号化されるため、プロバイダーは読み取り可能なコンテンツ キーを受け取りません。システム iCloud とコンピューターのバックアップは別のパスであり、アプリのローカル コンテナーもコピーされる場合があります。