BFUとAFU: iPhoneのロック状態が実際に何を守っているのか

これは何か

BFUとAFUは、Appleの暗号化システムにおける2つの状態を指す略語で、iPhoneのデータがどの時点でどこまで読み取れるかを決めています。BFU（Before First Unlock）は、電源を入れた直後や再起動直後、まだ一度もパスコードを入力していない状態です。ほとんどのデータはiOS最強クラスの暗号化で守られています。AFU（After First Unlock）は、その最初のロック解除以降のすべての状態を指し、画面が再びロックされた後も含まれます。この違いが実際に重要になるのは、iPhoneが手元から離れたとき、つまり紛失・盗難、または修理店に預けたときです。

BFUとAFUが実際に意味すること

iOSは、ほとんどのファイルとキーチェーン項目を、パスコードとSecure Enclaveに焼き込まれたハードウェアUIDから導出されたキーで暗号化しています。これらのキーはただ待機しているわけではありません。いつ必要になり、いつ破棄されるかは、iPhoneがどちらの状態にあるかで決まります。

BFU状態では、Appleの最強保護クラスの復号キーはまだ再構築されていません。再起動後にパスコードを入力していないためです。電話やアラーム、通知の着信自体は可能ですが、その内容の大部分は暗号化されたままアクセスできません。

再起動後に初めてロックを解除した瞬間、デバイスはAFU状態に移ります。OSは関連する暗号化キーをメモリに読み込み、アプリやバックグラウンド処理がパスコードの再入力なしに動作できるようにします。ここが重要な点です。そのキーは画面が再びロックされてもメモリに残り続け、デバイスの電源が切れるか再起動するまで消えません。これはBFUとは明らかに異なる、より露出した状態です。再起動以降に一度でもロックを解除したかどうかで、同じ「ロック中」でも状態は大きく変わります。iPhoneを紛失・盗難された場合は、紛失デバイス保護が何を守り何を守らないかも合わせて確認する価値があります。

Complete Protectionクラスを平易に

Appleのデータ保護システムはファイルとキーチェーン項目をクラスに分類し、最も強いのがComplete Protection（クラスA）です。再起動後にデバイスがロックされると間もなく、このクラスの復号キーは完全に破棄されます。隠されるのではなく、消えるのです。パスコードを再入力するまで復元されません。キーチェーンにも同様の挙動をする設定があります。

これがBFUと、単に画面ロックされただけのiPhoneとの本質的な違いです。画面ロック中のAFU状態のiPhoneは、Complete Protectionのキーをまだメモリ内に持っており、条件が揃えば即座に利用可能です。BFU状態のiPhoneには、そもそもそのキーが存在しません。

iPhoneが自動的に再起動する理由

iOS 18.1以降、iPhoneにはこの隙間を埋めるための自動再起動機能が搭載されています。ロックされたまま長期間操作されない状態が続くと（数日程度）、iPhoneは自動的に再起動し、AFUからBFUへ自動的に戻ります。ユーザーが電源を切ることを覚えておく必要はありません。時間が経てば、iPhoneが自分でやってくれます。Appleのセキュリティ資料でも、これはデバイスの起動状態に特定のキーを結び付けるSealed Key Protectionという、より広いしくみの一部として説明されています。つまり、紛失・放置された期間が長いほど、iPhoneはすでに自力でより保護された状態に戻っている可能性が高いということです。

手元から離れたときにこれが重要になる理由

普段、iPhoneがどちらのロック状態にあるかを意識することはありません。これが重要になるのは、iPhoneが自分の管理下から外れた瞬間です。借りた電話、盗まれた電話、修理店への持ち込み、家族の手に渡るとき。「探す」アプリなどでまだ行動できる余地があるうちに電源を切れば、BFU状態に戻せます。修理店にiPhoneを預ける前にも同じ考え方が役立ちます。手元を離れる瞬間にどちらの状態かで、見えない間に実際どこまで露出するかが変わるからです。また、iCloudが実際に何をバックアップしているかとローカルにしか残らないものの違いを知ることも大切です。BFUとAFUの保護はデバイス本体に適用されるもので、すでにクラウド上にあるコピーには関係しません。

Privaraならどう対応するか

BFUとAFUはデバイス全体の暗号化状態であり、分単位で自分でコントロールできるものではありません。テキストを確認するといった日常的な操作でロックを解除した瞬間にリセットされてしまいます。だからこそ、最も大切なコンテンツは、iPhoneがどちらのロック状態にあるかに依存しない、独立した第二の層で守る価値があります。

Privaraは、あなたの写真・動画・ドキュメント・連絡先を、独自のAES-256暗号化vaultの中に隠します。iPhoneがBFUでもAFUでも関係なく、そのコンテンツは単に見た目を隠すのではなく、独自のキーで保存時に暗号化されています。外から見ると普通の電卓そのもので、PINを入力したときだけvaultが開きます。アカウント作成は不要で、初期設定では何もアップロードされません。写真・動画・ドキュメント・連絡先すべてを1つのvaultにまとめているので、最も大切なプライバシーをiPhone自体のロック状態に頼らずに守れます。App StoreでPrivaraをダウンロードして、あなたのvaultを設定しましょう。

よくある質問

iPhoneでBFUとは何を意味しますか？

BFUはBefore First Unlockの略で、電源を入れた直後や再起動直後、まだ一度もパスコードを入力していない状態を指します。この状態では、Appleの最強保護クラスであるComplete Protectionにより、ほとんどのファイルとキーチェーン項目が、デバイスのロック解除後にしか存在しないキーで暗号化されているため、iPhone上のほぼ何も読み取れません。

AFUとは何を意味し、BFUより安全性が低いのですか？

AFUはAfter First Unlockの略で、再起動後に初めてパスコードやFace ID・Touch IDでロックを解除した瞬間に移行する状態です。その時点で関連する暗号化キーがメモリに読み込まれ、画面が再びロックされてもデバイスの電源が切れるか再起動するまでメモリに残り続けます。AFUはBFUより制約が緩いため、より露出した状態とされています。

iPhoneの電源を切ると実際にセキュリティは高まりますか？

はい、具体的で実用的な意味で高まります。電源を切る、あるいは自動再起動に任せることで、デバイスはBFU状態に戻り、AFU状態でメモリに残っていたキーが破棄されます。iPhoneを紛失・盗難された場合、BFU状態のiPhoneはAFU状態のiPhoneよりも不正なデータアクセスに対してはるかに強い耐性を持ちます。

iPhoneの自動再起動機能とは何ですか？

iOS 18.1以降、iPhoneはロックされたまま長期間（数日程度）操作されないと自動的に再起動します。これによりデバイスはAFUから自力でBFUへ戻り、電話が他人の手に渡った場合にメモリ内のキーが問題になりうる時間を短縮します。

BFUはiPhone上のすべてを保護しますか、それとも一部だけですか？

BFUはAppleの最強データ保護クラスであるComplete Protectionの下にあるデータを保護し、これはほとんどのユーザーデータと多くのキーチェーン項目をカバーします。テキストメッセージのプレビュー表示やアラーム再生などバックグラウンド機能に必要な一部のデータは別のクラスを使用し、ロック解除後に利用可能になります。これがAFUがBFUより許容範囲が広い理由の一つです。