iPhoneのオフライン写真保管庫: アカウント不要
写真の中には、アプリのアカウントや自動写真同期サービスに決して預けるべきでないものがあります。オフライン写真保管庫は、ログインもアプリによるアップロードもなしに、作業用のコピーを暗号化してデバイスに保存します。iPhoneのデバイスバックアップは別の経路なので、1台のデバイスだけに保存したい場合も、その設定は確認が必要です。
オフライン写真保管庫は、プライベートな写真をiPhoneのローカルに保存してデバイス上で暗号化するため、IDアカウントもアプリによるアップロードも必要ありません。これで通常のローカル利用から、保管庫提供元のアカウントとコンテンツサーバーが外れます。ただし、暗号化されたアプリデータがiCloudバックアップやFinder/iTunesによるデバイスバックアップにコピーされることは自動的には止まりません。設定するには、iCloud写真とデバイスバックアップの設定を両方確認し、サインインなしで機内モードでも動作する保管庫を選び、写真を移して保管庫に専用の認証情報を設定してから、元のファイルを削除して「最近削除した項目」を空にします。
オフラインとアカウント不要が本当に重要な理由
ほとんどの写真アプリは、どこでも写真を見られることを前提にしています。クラウドと同期し、アカウントのすべてのデバイスにコピーし、普段見ないどこかにバックアップを保存します。休暇の写真なら便利ですが、プライベートな写真には最悪です。一度写真がスマートフォンを離れると、コピーがどこにあるのか、誰がアクセスできるのかを把握できなくなります。
オフライン保管庫を使用すると、独自の ID アカウント、パスワードリセット用電子メール、ファイルを保持する開発者コンテンツサーバーが必要なくなります。残りの境界には、アプリ、iOS、キーチェーン、ロック解除されたデバイス、アプリ分析とクラッシュ診断 (設定でオフにしない限り)、およびアプリコンテナーをコピーするシステムバックアップが引き続き含まれます。プライバシーの利得は絶対的な主張よりも狭く、より有益です。つまり、通常のローカル使用中に保管庫データを受信するリモートシステムが少なくなります。
「非表示」アルバムとクラウド保管庫が不十分な理由
iPhoneの非表示アルバムは保管庫のように見えますが、個別に暗号化された保管場所ではありません。写真は写真ライブラリに残り、ライブラリのiCloudとバックアップの設定に従い、生体認証が使えないときはデバイスのパスコードで開けます。AppleによるデバイスとiCloudデータの保護は引き続き有効ですが、非表示アルバムはスマートフォンのアクセスモデルとは別のコンテンツキーや認証情報を作りません。
クラウド型の保管庫アプリには、リモートストレージとアカウントという境界が加わります。設計によって、提供元が読み取り可能なコンテンツキーを持つ場合もあれば、アカウントやサービスのメタデータは保持しつつ、クライアント側で暗号化されたレコードだけを受け取る場合もあります。ローカルのオフライン保管庫では、アプリが管理するクラウド経路がなくなります。暗号化されたファイルを1台のデバイスだけに置くには、システムのデバイスバックアップがアプリのデータをコピーしないようにする必要もあります。
ローカル保管庫に求めるべきもの
機内モードでテストしましょう。Wi-Fiとモバイルデータをオフにして、写真を追加して開きます。それでもすべて動作すれば、保管庫は本当にローカルです。止まったりサインインを求めたりすれば、サーバーに依存しています。真のオフライン保管庫は、写真を保存したり表示したりするのにネットワークが不要です。
次に3点を確認します。ファイルを隠すだけでなくデバイス上で暗号化すること、スマートフォンのパスコードとは別の認証情報を使うこと、メールアドレスやIDアカウントを求めないことです。Vaultaireは各写真をランダムなマスターキーのもとでAES-256-GCMで暗号化し、独自に描くパターンで開きます。ローカルの保管庫はネットワーク接続なしで使えます。アプリの分析とクラッシュ診断は初期設定で有効で、設定の「エラーを匿名で共有」でオフにできます。暗号化されたiCloudバックアップは初期設定でオンです。保管庫をこのデバイスだけに置くには、設定でオフにしてください。同期と共有は任意です。3つともクライアント側で暗号化したCloudKitレコードを使います。
正しい方法で設定する
順序が重要です。何かを移動する前に、iCloud写真をどうするか決めましょう。すでに同期された写真は別の場所にコピーが存在します。同期をオフにすると新しいコピーは作られませんが、すでに存在するコピーは取り戻せません。以前に同期されたものはすでに公開されているものとして扱い、それに応じて計画を立てましょう。
保管庫に写真が入り、オフラインで開けることを確認したら、痕跡を消して作業を完了させましょう。Vaultaireはインポート後に「写真」のオリジナルの削除を提案します。そのあと、削除した写真が30日間残る「最近削除した項目」を空にします。その最後のステップを省略すると、スマートフォンを手にした誰でもオリジナルに一タップでアクセスできる状態になり、移動した意味がなくなります。
関連ガイド
出典
よくある質問
オフライン写真保管庫とは何ですか?
プライベートな写真をiPhoneに直接保存し、デバイス上で暗号化し、IDアカウントやインターネット接続がなくても動作するアプリです。アプリによるアップロードは不要ですが、その経路を除外または無効にしない限り、iCloudバックアップやコンピュータへのバックアップがローカルデータをコピーする場合があります。
本当にアカウントは不要ですか?
本当のオフライン保管庫なら不要です。デバイス上で設定した認証情報で開き、メールアドレスやサインインなしで動作するはずです。アカウントが必要な場合はリモートのIDサービスが加わりますが、それだけで提供元が読み取り可能な保管庫ファイルをアップロードしている証拠にはなりません。
オフライン保管庫はiCloudやクラウド保管庫より安全ですか?
通常のローカル利用から保管庫提供元のアカウントとストレージサービスが外れるため、リモートからの攻撃対象領域が減ります。ただし、デバイスへのアクセス、弱い認証情報、実装上の欠陥、システムバックアップに対して自動的に安全になるわけではなく、保護されたバックアップを作らない限り、デバイス外からの復元手段を失います。
保管庫からiCloudに写真が同期またはバックアップされますか?
オフラインの保管庫はiCloud写真と独自のクラウド同期を使いません。ただし、それでアプリのデータがiCloudバックアップやFinder/iTunesによるデバイスバックアップから自動的に除外されるわけではありません。Vaultaire独自のCloudKitバックアップは初期設定でオンで、設定からオフにできますが、システムのデバイスバックアップは別のコピー経路として残ります。
スマートフォンをなくしたら保管庫の写真はどうなりますか?
アプリのバックアップにもシステムのバックアップにも保管庫が含まれていない場合、スマートフォンを紛失すると唯一のコピーを失います。デバイスのバックアップには暗号化されたローカルの保管庫データが含まれる場合があり、Vaultaireも初期設定でクライアント側で暗号化したCloudKitバックアップを作成します。どの方法を選んでも、復元に必要な情報は保管しておいてください。
コピーを残さずに写真を移動するにはどうすればいいですか?
写真を保管庫にインポートし、オフラインで開けることを確認してから、「写真」からオリジナルを削除して「最近削除した項目」を空にします。最後のステップが重要です。削除した写真は30日間「最近削除した項目」に残るため、空にするまでオリジナルはスマートフォン上に存在します。