ロックダウンモードはiPhoneの写真を守るか

Appleはロックダウンモードを、傭兵型スパイウェアに狙われる可能性がある人向けの極端な保護として説明している。その説明のせいで、iPhoneで一番強力なプライバシースイッチのように聞こえ、当然の疑問が浮かぶ。オンにすれば、自分の写真はついに安全になるのか。正直な答えは二つに分かれる。ロックダウンモードは写真アプリについて実際の何かを変え、そのどちらも持つ価値がある。同時に、私的な写真が実際に見られる一番よくある経路はまったく手つかずのまま残す。どちらがどちらかを知っておくことで、間違った鍵を信用せずに済む。

半分だけ、それもおそらく期待している形ではない。ロックダウンモードはスパイウェア対策の措置だ。悪用されやすい機能を切ることで、リモート攻撃者が届く攻撃対象領域を狭める。そしてAppleは、その代償として通常どおりには動かないiPhoneになると明言している。その制限のうち二つが写真アプリに直接関わる。ロックダウンモードがオンの間、共有アルバムは写真アプリから消え、新しい共有アルバムの招待はブロックされるので、見知らぬ人からの招待がライブラリに一切届かなくなる。そして共有する写真から位置情報が取り除かれるので、送るたびに忘れがちな共有シートの切り替えが、強制された既定値になる。どちらも実際の効果だ。しかしどちらも、写真を一枚たりとも非表示にも、ロックにも、暗号化にもしない。カメラロールは以前とまったく同じように開く。非表示アルバムは相変わらずワンタップとFace IDの確認一回の距離にある。iCloud写真はアカウント内のすべての端末への同期を続け、写真へのアクセスを許可したアプリはそのアクセスを保ち続ける。ロックダウンモードは、よくあるケース、つまりロックが外れたあなたのiPhoneを誰かが手にしている状況には何もしない。見せるつもりだった写真を通り過ぎてスクロールする友人、カメラロールをめくるパートナー、修理カウンターの技術者。その脅威には別の鍵が要る。狙われていると考える理由があるならロックダウンモードをオンにし、それを写真の鍵ではなくネットワークとメッセージの盾として理解しておく。写真そのものについては、答えは保管庫だ。専用のパスコードを持つ別の暗号化アプリで、写真アプリのライブラリが誰かに渡せるものを何も持たない。

スイッチの場所とオンにする代償

設定を開き、プライバシーとセキュリティをタップし、一番下までスクロールしてロックダウンモードをタップする。何かが起きる前に、Appleは制限内容の概要を提示する。ロックダウンモードをオンにするをタップし、もう一度タップし、オンにして再起動をタップしてパスコードを入力する。iPhoneはこのモードで再起動する。これはその端末だけに適用されるため、同じApple アカウントのiPadやMacは、それぞれ同じ手順を繰り返すまで通常どおり動き続ける。オフにするのも同じ手順を逆にたどり、さらにもう一度再起動する。

代償は軽くない。メッセージの添付ファイルはほとんどの種類がブロックされ、一部の画像、動画、音声だけが例外になる。リンクとリンクのプレビューは動かなくなる。着信するFaceTime通話は、過去30日間にその相手に発信していない限り拒否される。SafariはJust In TimeのJavaScriptと一部のWebフォントをオフにするため、サイトが崩れることがある。iPhoneは安全でないWi-Fiネットワークに自動で参加しなくなり、2Gと3Gのサポートも切られる。有線アクセサリはiPhoneのロックが外れていないと接続できない。構成プロファイルはインストールできず、端末はモバイルデバイス管理に登録できなくなる。これは利便性を攻撃対象領域の縮小と意図的に交換するもので、恐れている攻撃がリモートのものである場合にだけ見合う。

写真アプリで実際に変わる二つのこと

一つ目は共有アルバムだ。ロックダウンモードがオンの間、共有アルバムは写真アプリから消え、新しい共有アルバムの招待はブロックされる。これは本物の穴を塞いでいる。共有アルバムの招待は、知らない相手から届くこともある求めていない対象であり、アルバム表示そのものも攻撃者にとっては開いたままにしておいてほしい対象だからだ。これによって何かが削除されるわけではない。アルバムはアカウントに残り、ロックダウンモードになっていない端末では引き続き表示され、モードをオフにすれば戻ってくる。モードが動いている間だけでなく、同じアルバムを恒久的にロックしたいなら、それは共有設定の仕事であり、iCloudの共有アルバムが実際どこまでプライベートかで扱っている。

二つ目は位置情報だ。ロックダウンモードは共有する写真から位置情報を取り除くので、撮影時にファイルへ焼き込まれた座標は一緒に運ばれない。通常これは手動の作業で、共有ボタンをタップし、オプションをタップし、位置情報をオフにし、次回もまた忘れずに繰り返す必要がある。ロックダウンモードはこれを既定値にし、忘れる余地をなくす。しないことは、元データを消すことだ。位置情報はライブラリにある元の写真それぞれに記録されたままで、これはファイルが共有シート以外の経路で出ていく瞬間に問題になる。完全に取り除く作業は別で、iPhoneの写真から位置情報メタデータを削除する方法にまとめてある。同じ隙間はLive Photoが余分に含む数秒でも人をつまずかせる。そこではリスクが共有画面ではなくファイルの中にある。

そのまま何も変わらないもの

それ以外の全部だ。ロックダウンモードのまま写真アプリを開けば、カメラロール全体が同じ順番でそこにあり、追加の確認はない。非表示アルバムはアルバムタブの一番下、ユーティリティの中に変わらずあり、あなたがロックを解除するところを見ていた誰でも突破できる、同じ一回のFace ID確認の後ろに変わらずあって、ロックダウンモードはそこに何も足さない。iCloud写真はアカウントにサインインしたすべての端末への同期を続ける。以前フルアクセスを許可したアプリはそのアクセスを保ち続ける。最近削除した項目には、消えたと思っていた写真が30日分そのまま残っている。これはどれもロックダウンモードの欠陥ではない。どれも元々ロックダウンモードが止めるために作られたものではないからだ。

これはよく混同される二つの機能とも違う。高度なデータ保護は、iCloud写真をエンドツーエンドで暗号化し、Apple自身も読めなくする設定で、設定、自分の名前、iCloud、高度なデータ保護にある。盗難デバイスの保護は、iPhoneが見慣れない場所にあるときに生体認証の要求とセキュリティ遅延を追加するもので、これはスパイウェアではなく盗難のシナリオであり、盗難デバイスの保護が写真にしてくれることで詳しく扱っている。この三つは同時にオンにできる。どれも、電話を渡した相手が写真を一枚多くスワイプすることは止めない。それが、私的な写真が見られたという話のほとんど裏にある失敗パターンだ。

ロックダウンモードが最初から狙っていなかった半分を埋める

短縮版をチェックリストとして実行する。狙われていると考える確かな理由があるならロックダウンモードをオンにし、それに伴うリンク切れや着信ブロックを受け入れる。iCloud写真をエンドツーエンドで暗号化するために高度なデータ保護をオンにする。その仕組みはiCloud写真の暗号化の仕組みで説明している。バーで盗まれる携帯のために盗難デバイスの保護をオンにする。それから、この三つのどれも触れていないただ一つのこと、つまりロックが外れたあなたのiPhoneが誰かの手にある状況に目を向け、そのために非表示アルバムに頼るのをやめる。なぜなら非表示アルバムは、秘密を守るためではなく、見た目を整理するために作られたからだ。

その最後の隙間には違う種類の鍵が要り、それこそがVaultaireの存在理由だ。写真は専用のアプリへ移り、電話のパスコードとは別のパスコードで端末上で暗号化され、元データは写真アプリのライブラリから完全に出ていく。スワイプして入るアルバムもなく、ウィジェットやメモリーが表示するものもなく、写真へのアクセス権を持つアプリが列挙できるものも何もない。写真がもう、それらが読み取るライブラリの中にないからだ。ロックダウンモードは、あなたのiPhoneに一度も触れない攻撃者を担当する。保管庫は、触れるすべての人を担当する。App StoreからVaultaireを無料でダウンロードして両方使うか、電話を人に渡すたびに自分の手でカメラロールを仕分け続けるか、どちらかだ。

関連ガイド

• 変える価値があるiPhoneのプライバシー設定
• 盗難デバイスの保護が写真にしてくれること
• iCloudの共有アルバムが実際どこまでプライベートか
• iPhoneのLive Photoが払うプライバシーの代償

よくある質問

ロックダウンモードは写真を非表示にしますか

いいえ。ロックダウンモードは写真ライブラリの中の何も非表示にせず、ロックもかけず、移動も暗号化もしない。モードが動いた状態で写真アプリを開いても、カメラロールはまったく同じに見え、追加のパスコードも追加の確認も出ない。非表示アルバムは以前とまったく同じ場所にあり、同じ一回のFace ID確認の後ろにある。ロックダウンモードが狙うのは、メッセージ、Webページ、無線接続、アクセサリを通じて届くリモート攻撃であり、攻撃者が侵入に使う経路を塞ぐものだ。すでにロックが外れたあなたのiPhoneを手にした誰かが何を見るかについては、何も変えない。

ロックダウンモードは共有アルバムを削除しますか

いいえ。モードがオンの間、共有アルバムは写真アプリから消え、新しい共有アルバムの招待はブロックされるが、何も削除されない。アルバムはアカウントに残り、参加している他の人はアクセスを保ち続け、ロックダウンモードになっていない端末では引き続き表示される。ロックダウンモードをオフにして再起動すれば、以前どおり写真アプリに戻ってくる。モードをオンにした直後に家族のアルバムが消えたなら、これが理由で、写真は一枚も失われていない。

ロックダウンモードはiCloud写真の同期を止めますか

いいえ。iCloud写真は通常どおり動き続け、Apple アカウントにサインインしたすべての端末へ写真を送り続ける。同期そのものを制限したいなら、それはロックダウンモードではなく写真アプリの設定の仕事だ。保存している写真をApple自身が読めないようにしたいなら、必要な機能は高度なデータ保護で、設定、自分の名前、iCloud、高度なデータ保護にあり、iCloud写真をエンドツーエンドの暗号化に切り替える。この二つの機能は別々の問題を解決するもので、同時に動くように作られている。

ジャーナリストや活動家でなくてもオンにすべきですか

オンにすることはでき、Appleも誰にでもそれを許しているが、何と引き換えかははっきりさせておく必要がある。ほとんどの人は傭兵型スパイウェアの標的ではなく、代償はリンク切れ、新しい相手からのFaceTime着信ブロック、消えるメッセージの添付ファイル、表示が崩れるWebサイトを抱えたiPhoneだ。本当の心配が誰かに携帯を拾われてスクロールされることなら、ロックダウンモードはそこにまったく役立たず、保管庫アプリが役立つ。リモートで高度な脅威にはロックダウンモードをオンにする。すぐそばにいる脅威には別の鍵を使う。