警察はスマホのロック解除を強制できるか？ パスコード vs Face ID

結論から言うと

警察がスマホのロック解除を強制できるかどうかは、2つの要素で決まる。使う認証方法と、どの州・連邦巡回区にいるかだ。裁判所は、パスコードと Face ID・Touch ID のような生体認証の間に、今も決着していない明確な線を引いている。パスコードは「知っていること」なので、それを提供させることは合衆国憲法修正第5条で保護される証言に当たると考える裁判所が複数ある。一方、顔や指紋は「自分自身のもの」であり、センサーに向けるだけの行為は「証言」に当たらないと判断した裁判所もある。つまり、パスコードなら強制できない場面でも、生体認証なら強制できてしまうことがある。

実際の仕組み

修正第5条は、自分に不利な証言を強制されない権利を保障する。ロック画面上で何が「証言」に当たるのかを巡って、裁判所はこの10年議論を続けてきた。記憶しているパスコードは、強制的なロック解除命令に対抗する法的根拠がより強く、生体認証の方法ははるかに保護が弱いとされる。パスコードを差し出すには頭を使う必要があり、それこそが修正第5条が想定している行為だからだ。指をセンサーに置く行為はこれとは異なり、逮捕時に指紋を採取される行為に近いと考える裁判所もある——精神的な行為ではなく、身体的な行為だという理由からだ。

判例そのものが一貫していない。2024年、第9巡回区控訴裁判所は、交通検問中に容疑者に指紋でスマホを解除させる警察の行為を全会一致で認めた。生体認証は「認知的な努力を必要としない」という理由からだが、裁判所自身もこの判断は限定的なものだと述べている。その5年前、北カリフォルニアの連邦治安判事はまったく逆の結論を出し、指紋・虹彩・顔による強制的なロック解除は、パスコードを強制する場合と同じく修正第4条・第5条に違反すると判断した。パスコードだからといって自動的に安全というわけでもない。ニュージャージー州最高裁は、一定の状況下では警察がパスコードの提出を強制できると判断し、フロリダ州も2016年に同様の結論に至った一方、バージニア州は2014年に逆の判断を下している。この違いについてはパスコードがFace IDより優れている理由も参考になる。連邦最高裁が判断を示すまで、どの認証方法がどこまで保護されるかは、居場所次第という状態が続く。

プライバシーにとって重要な理由

これは何か悪いことをしているかどうかの話ではない。メッセージ、写真、銀行アプリ、健康データが入った端末で、実際に何が保護されているのかを理解する話だ。実用的な結論としては、生体認証の方が日常的には便利でも、法的な保護についてはパスコードの方が現時点で一貫している。端末を「捜索される」のではなく「盗まれる」場合は話が別で、Apple の紛失デバイス保護はその別の脅威モデルに対応する機能だ。ただ、どちらも同じ考えに行き着く——スマホを解除する方法が、誰がどれだけ簡単に中に入れるかを左右するということだ。1つの設定に頼るのではなく、本当に意味のあるデジタルプライバシー習慣を併せて身につける価値がある。

Privaraならこう対応できる

どれほど強力なパスコードでも、守れるのはスマホのメインロック画面より奥にある情報だけだ。そのロックが一度解除されれば、修理店であれ、家族で共有している iCloud アカウントであれ、電話を借りた誰かであれ、見えるものはすべて見えてしまう。Privara はここにもう1つ独立した層を加える——AES-256 で暗号化されたボールトで、見た目も動作も普通の電卓そのものであり、自分の PIN を入力したときだけ開く。写真、動画、書類、連絡先を、1つのボールトにまとめて保管できる。

具体的な理由をいくつか挙げると、コンテンツは AES-256 で保存時から暗号化されており、単に見た目を隠しているだけではない。デフォルトでは何もアップロードされない、ローカルでゼロ知識のボールトである。ダミーの PIN を入力すると別のボールトが開く仕組みもある。そして間違った PIN が入力されると、その様子をこっそり写真に撮る侵入検知機能もある。ボールトの PIN の上に、さらに Face ID や Touch ID を利便性のために重ねて使うこともできる。

App Store から Privara をダウンロードし、3分もかからずにボールトを設定できる。

よくある質問

警察はパスコードでのロック解除を強制できますか？

場所による。バージニア州のように、パスコードを修正第5条で保護されるものとして扱う州もあれば、ニュージャージー州やフロリダ州のように一定の状況で強制できると判断した州もある。全国共通のルールはまだ存在しない。

Face IDやTouch IDはパスコードより保護が弱いのですか？

一般的にはそうだ。指や顔をセンサーにかざす行為には認知的な努力が必要ないとされ、「知っていることを明かす」行為というより、逮捕時に指紋を採取される行為に近いと裁判所は考えてきた。そのため、パスコードでは強制できない場面でも、生体認証による解除が強制された例がある。

Face IDによる解除も保護されるとした裁判例はありますか？

ある。北カリフォルニアの連邦治安判事は2019年、生体認証による強制的なロック解除は、パスコードを強制する場合と同じく修正第4条・第5条に違反すると判断した。ただし、この判断は全国的な拘束力を持つものではない。

警察と接する前にFace IDを無効にしておくと役立ちますか？

端末にパスコードの選択肢しかない状態であれば、その時点でパスコードに適用される法的保護がそのまま適用される。iPhone では、側面ボタンと音量ボタンを同時に長押しするなどの方法で、Face ID や Touch ID の代わりにパスコードを即座に要求させることができる。

悪いことをしていないのに、なぜこれが重要なのですか？

修正第5条による保護は、犯罪の容疑をかけられた人だけのものではなく、すべての人に及ぶ。それは、政府が自分自身について明かすよう強制できる範囲を制限するものだからだ。

まとめ

現時点では、強制的なロック解除に対して、パスコードは Face ID や Touch ID よりも強く、一貫した法的保護を持っている。しかし「強い」ことは「決着している」こととは違う。各地の裁判所の判断は割れており、それを全国レベルで統一できるのは連邦最高裁だけだ。それまでの間、自分の端末の設定と、その奥に実際に何が保存されているかを把握しておくことが、今できる最も具体的な備えになる。