iPhoneでファイルAppをロックする方法
iPhoneは1回の長押しでファイルAppをFace IDの後ろに置き、ほとんどの人は1分もかからず設定を終える。このガイドで役に立つのは次の問いだ。あなたの書類のうち、そのロックが実際にカバーするのはどれで、決して触れないのはどれか。
ホーム画面でファイルAppのアイコンを長押しし、Face IDを要求(またはTouch IDを要求、もしくはパスコードを要求)をタップして、確認のために認証する。これでファイルは、1つのフォルダを表示する前にも顔かパスコードを求めるようになる。ロックはアプリにかかるものであり、書類にかかるものではない。1つのフォルダだけをロックして残りを開いたままにはできず、App Storeのアプリを非表示にするようにファイルを非表示にはできず、同じファイルは他のアプリ、Share Sheet、そしてMacやブラウザ上のiCloud Driveから引き続き開ける。
1回の長押しでファイルAppをロックする
ホーム画面でファイルのアイコンをQuick Actionsメニューが開くまで長押しし、Face IDを要求をタップする。iPhoneは変更を適用する前に認証を求め、それ以降ファイルは、1つのフォルダ名を表示する前にも顔か指紋かパスコードを求めるようになる。設定はアイコンに紐づくため、アプリ内で設定することは何もなく、新しいパスワードを考える必要もなく、すでに使っているパスコード以外に覚えることは何もない。
このロックには2つの副作用があり、どちらもあなたに有利に働く。ロックされたアプリの中身はSpotlight検索やシステムの候補に表示されなくなるため、誰かがホーム画面の検索欄に単語を入力しても、書類のタイトルはもう出てこない。そしてStolen Device Protectionをオンにしていれば、見慣れた場所から離れている間はパスコードによる代替手段が外れるため、カフェであなたがパスコードを入力するのを見ていた人でも、ファイルを開くことはできない。ロックを解除するには同じメニューを使い、こちらも認証が必要になる。
単一フォルダをロックできない理由
最もよくある追加の質問には短い答えがある。Appleはファイル内の個々のフォルダをロックすることを許可していない。フォルダにロックという項目はなく、フォルダごとのパスワードもなく、共有プロジェクトのフォルダを開いたままにしつつスキャンした身分証明書の入ったフォルダだけを封印する方法もない。保護はアプリ単位で全部かゼロかであり、ファイル内のすべてが個人的なものなら問題ないが、共有PDFを必要とする同僚に電話を渡すときには厄介で、相手はそれを手に入れるためにFace IDのプロンプトを通過させられることになる。
Appを非表示にすることも逃げ道にはならない。iOSではAppをAppライブラリ内のロックされた「非表示」フォルダに移動できるが、そのオプションはApp Storeからダウンロードしたアプリにしか使えない。ファイルはiOSに標準搭載されているため、ロックはできても非表示にはできない。アイコンはホーム画面かAppライブラリに表示されたままで、あなたのiPhoneをちらりと見た人でも、ロックされたファイルAppが存在することは分かってしまう。書類の存在自体を誰にも知られたくないなら、Appのロックは間違った手段だ。設計上、その存在自体を告げてしまうからだ。
ロックを回避する3つのルート
ロックが守るのはファイルAppであって、ファイルそのものではない。別のアプリが書類の添付を求めてくると、システムのドキュメントピッカーが開き、ファイルを一度も起動せず、Face IDのプロンプトを表示することもなく、同じiCloud DriveとこのiPhone内のストレージを読み込む。ロック解除されたあなたのiPhoneを手にした人は誰でも、Mailを開いて添付ボタンをタップし、封印したはずの同じフォルダを閲覧できる。Share Sheetも逆方向で同じように動作し、他のアプリの最近使った項目には、数分前にロックしたはずのファイル名が表示されることもある。
2つ目のルートはあなたの他のデバイスだ。iCloud Driveは同じ書類を、あなたのApple AccountでサインインしたどのMac上のFinderにも、どのブラウザのiCloud.comにも同期させ、どちらもiPhoneのアイコンに設定したロックを引き継がない。3つ目はバックアップだ。暗号化されていないコンピュータのバックアップには、それらの書類が読み取れる形で含まれている。だからといってAppのロックが無意味になるわけではなく、借りた電話をなんとなくスクロールされることに対しては、実際に十分優れた防御であり続ける。ただ、このロックは1部屋分のドアであって、金庫ではないということだ。
vaultがアプリロックに勝るとき
道具を脅威に合わせよう。あなたの望みが、住所を調べるために電話を借りた友人がファイルに何気なくタップして入れないようにすることだけなら、Face IDを要求をオンにしてそこで止めておけばいい。それでその問題はきれいに解決し、コストもかからない。一方、保存しているのがパスポートのスキャン、健康診断の結果、署名済みの契約書、あるいはあなたのiPhone、Mac、iCloudアカウントに手が届いた誰かに読まれたくないものなら、アイコンにかかっていて、その裏にあるファイル自体は他のどこでも読める状態のロックだけでは足りない。
暗号化されたvaultは、保護を書類そのものへ移す。VaultaireはデバイスでAES-256-GCMを使って全ファイルを暗号化し、アカウントを必要とせず、既定でiCloudから切り離されているため、スキャンしたパスポートはドキュメントピッカーにも、共有Mac上のFinderにも、iCloud.comにも、バックアップを復元する誰にとっても読み取れない。他のアプリが同じフォルダに手を伸ばせないと信じ込む代わりに、一度だけロックを解除すればよくなる。5個のvaultまでは無料。日々の書類はFace IDの後ろのファイルに置いたままにし、本当にあなたを傷つけかねない書類はvaultの中に保管しよう。
関連ガイド
出典
よくある質問
ファイルAppの1つのフォルダだけをロックできますか？
いいえ。iOSにはフォルダ単位のロックもフォルダごとのパスワードもありません。Face IDを要求はファイルApp全体に適用されるため、すべてのフォルダがプロンプトの後ろにあるか、まったくないかのどちらかです。書類の一部だけを残りと切り離して保護する必要があるなら、ファイルを分割しようとするのではなく、その部分を暗号化されたvaultアプリに移してください。
ファイルAppをロックする代わりに非表示にできますか？
いいえ。Appライブラリの「非表示」フォルダは、App Storeからインストールしたアプリしか受け付けず、ファイルはiOSに標準搭載されています。ロックはできますが、アイコンは表示されたままなので、あなたのホーム画面やAppライブラリを見た人は、ロックされたファイルAppを使っていることが分かります。個人的な書類の存在自体を隠すには、別のアプローチが必要です。
ファイルをロックすれば、他のAppが同じ書類を開けなくなりますか？
いいえ、そしてこれがほとんどの人が見落とす盲点です。他のアプリはシステムのドキュメントピッカーを通じてiCloud DriveとこのiPhone内のストレージにアクセスしますが、これは決してファイルを起動せず、Face IDのプロンプトも表示しません。あなたのロック解除されたiPhoneを持っている人は、ロックされたアプリには一切触れずに、MailやMessagesの中から同じ書類を添付できます。
このロックはiCloud.comや自分のMac上の書類も保護しますか？
いいえ。設定はiPhone上のファイルAppのアイコンに紐づいており、ファイルと一緒には移動しません。iCloud Drive内にあるものは、同じApple AccountでサインインしたMac上のFinderでも、iCloud.comのブラウザでも読み取れるままで、暗号化されていないコンピュータのバックアップにも同じ書類がそのままの形で含まれています。