Appleの「ジャーナル」アプリはどれほどプライベートか？何が暗号化されるのか

Appleの「ジャーナル」アプリが実際に守るもの

Appleの「ジャーナル」アプリは、2つの層でエントリーを暗号化します。iPhoneがパスコードでロックされている間はデバイス上で、また2ファクタ認証とパスコードを有効にしていればiCloud上でエンドツーエンドで暗号化されます。後者の場合、Apple自身もあなたのエントリーを読むことはできません。復号できる鍵をApple自身が持っていないからです。さらに、パスコード、Face ID、Touch IDでアプリ自体をロックすることもでき、これは端末のロック画面とは別に機能します。

これは確かに強力な初期設定です。ただし条件付きでもあります。2ファクタ認証と、多くの人が開いたことのないいくつかの設定に依存しているからです。ここでは各層が実際に何をしているのか、そしてその保護がどこで途切れるのかを見ていきます。

実際の仕組み

デバイス上の暗号化は自動的に有効になります。iPhoneがパスコードでロックされた瞬間、デバイスに保存されたジャーナルのエントリーは暗号化されます。設定は不要です。

iCloudのエンドツーエンド暗号化は少し違う仕組みです。デフォルトで有効ではありますが、条件付きです。2ファクタ認証とデバイスのパスコードを有効にすると、iCloudに同期されたエントリーはエンドツーエンドで暗号化されます。つまり鍵はあなたのデバイス上にあり、Appleのサーバー上にはありません。Appleは、これによりアカウントデータへの法的請求があってもApple自身がデータを読めなくなると公式に述べています。

**「ジャーナルをロック」**は3つ目の独立した仕組みです。これは暗号化ではなく、アクセス制御です。設定 > ジャーナル > ジャーナルをロック、と進み、デバイスのパスコードを入力してオンに切り替えます。以降は、たとえ誰かがすでに端末のロックを解除していても、デバイスのパスコード、Face ID、Touch IDなしではジャーナルにアクセスできません。再認証を求めるまでの間隔は、すぐに、1分後、5分後、15分後から選べます。この機能をオンにしても暗号化の内容が変わるわけではなく、アプリを開ける人が変わるだけです。

バックアップは見落とされがちな部分です。ジャーナルのエントリーはデフォルトでは標準のiCloudデバイスバックアップに含まれません。設定で個別に同期を有効にした場合のみ同期されます。FinderやMac経由で作成したローカルの暗号化バックアップには、エントリーが含まれることもあります。全体像については、iCloudにバックアップされるものとローカルに残るものをご覧ください。

プライバシーにとって重要な理由

ジャーナリングの提案——Appleがあなたの1日から生成するプロンプト——は、多くの人が機微だと考えるカテゴリーから集められます。運動やルート、聴いたポッドキャストや音楽、メッセージや通話、写真や動画(誰が写っているかを含む)、訪れた場所、記録した気分などです。これらの分析はすべてデバイス上の機械学習で行われます。提案を生成するためにAppleのサーバーへ送信されるものは何もなく、提案をエントリーに追加すると決めるまでは、あなた以外にはそれが見えません。同じ境界線は、ジャーナリング提案APIを利用するサードパーティアプリにも適用されます。それらのアプリが受け取るのは、あなたが明示的に追加したデータだけであり、HealthKit、SiriKit、CallKitに由来するデータには別途の承認が必要です。

このモデルが依然としてあなた次第である部分もあります。推測されやすいパスコード、オフにしていない2ファクタ認証、あるいはローカルに留まっていると思い込んでいたのに実は有効になっていたジャーナルの同期などです。初期設定は、実際にオンにして初めてあなたを守ってくれます。

Privaraがこれをどう扱うか

Appleのジャーナルの保護は本物ですが、それはジャーナルのエントリーとその背後にある提案データに限られます。ほとんどの人は、同じように保護されていない、プライベートな写真、動画、PDF、連絡先も持ち歩いています。カメラロールに残ったスクリーンショット、ファイルにあるスキャン済みの身分証明書、誰かにスマホを貸したときに見られたくない連絡先などです。

Privaraは、写真、動画、書類、連絡先を、電卓とまったく同じ見た目と動作をする1つのAES-256暗号化ボールトの中に隠します。コンテンツは単に見た目から隠されるだけでなく、保存時に暗号化されるため、スマホが見知らぬ人の手に渡っても、修理店に預けても、少しの間誰かに貸しても、同じように保護されます。アカウントは不要で、デフォルトでは何もアップロードされません。ローカルで動作するゼロ知識のボールトです。そして、ジャーナルの単一カテゴリーの保護とは異なり、Privaraは4つすべてをカバーします。写真や動画に加えて書類やPDFの暗号化、さらにメインの電話からプライベートな連絡先を切り離す機能まで、1つのボールト、1つのPINですべてを管理できます。

Appleのジャーナルへの取り組みを見て、スマホの他の部分にも同じ扱いが必要だと感じたなら、それこそPrivaraが作られた理由です。App StoreでPrivaraをダウンロードして、写真、動画、書類、連絡先を1つのボールトの中に収めましょう。

よくある質問

Appleが私のジャーナルのエントリーを読むことはありますか？

いいえ。2ファクタ認証とパスコードを有効にしていれば、iCloudに同期されたエントリーはエンドツーエンドで暗号化されます。Appleはそれを復号できる鍵を持っていません。

ジャーナルアプリをロックすることは、暗号化することと同じですか？

いいえ。「ジャーナルをロック」はアクセスの障壁であり、あなたの端末のロックを解除した状態で誰かが手にしても、パスコード、Face ID、Touch IDなしではアプリを開けなくします。暗号化は別の、常に有効な層で、データそのものを保護します。

ジャーナリングの提案はAppleのサーバーに送信されますか？

いいえ。提案は写真、位置情報、アクティビティ、メッセージから完全にデバイス上で生成されます。それを見るのはあなただけであり、追加すると決めたものだけがデバイスの外に出ます。

ジャーナルのエントリーはiCloudバックアップに含まれますか？

デフォルトでは含まれません。個別にジャーナルの同期を有効にしない限り、エントリーは標準のiCloudバックアップの対象外です。FinderやMac経由で作成したローカルの暗号化バックアップにはエントリーが含まれることもあります。

まとめ

Appleのジャーナルアプリは、適切な設定——パスコード、2ファクタ認証、そして必要であれば独立したアプリロック——がオンになっていれば、エントリーをしっかり保護してくれます。抜け穴があるのは暗号化そのものではなく、人々が省略しがちな設定の手順にあります。何が実際に暗号化されていて、何が単なるアクセス制御にすぎず、何が気づかないうちに同期されているのかを知ることは、ジャーナルの外にも当てはまる価値があります。そしてまさにその隙間を埋めるために作られたのが、1つの専用ボールトなのです。