Face IDとTouch IDがアプリを実際に守る仕組み

Face IDとTouch IDが、あなたの顔や指紋をアプリに渡すことはありません。アプリが生体認証を求めると、専用チップが「これは正しい本人か」という一つの「はい・いいえ」の問いに答え、答えが「はい」のときだけ鍵を解放します。アプリが知るのは認証が通ったかどうかだけで、それ以上は何もありません。この境界こそが要点です。これが分かれば、これらの機能が何を守り、何を守らないのかが正確に見えてきます。

Face IDとTouch IDとは実際に何か

Touch IDは静電容量式センサーで指紋の隆起を読み取ります。Face IDは別の方法をとり、TrueDepthカメラが約30,000個の見えない赤外線ドットを投影し、それを顔の深度マップとして読み取ります（Apple）。どちらもあなたの写真を保存するわけではありません。

代わりに、各スキャンは数学的表現に変換されます。これは端末が照合できる数値の集合ですが、顔や指の画像に戻すことはできません。そのデータは暗号化され、iPhone内部の独立したセキュリティチップであるSecure Enclaveの中だけに保存されます。端末から出ることはなく、Appleに送られることも、iCloudにバックアップされることもありません。

アプリを実際にどう守るのか

サードパーティのアプリが本人確認をしたいとき、アプリはシステムのAPIを呼び出します。Secure Enclaveが照合を行い、返すのは「成功」か「失敗」の一つだけです。アプリがあなたの生体データを受け取ることはなく、登録された顔や指紋にアクセスすることも一切できません（Apple）。だからこそ、アプリはあなたの顔を預からずにFace IDを求められるのです。

アプリはさらに踏み込み、保存した秘密情報を生体認証に結びつけることもできます。キーチェーンに保存したパスワードや、Secure Enclaveの内部で生成された暗号鍵は、照合が成功したときか端末のパスコードを入力したときだけ解放されるよう設定でき、鍵の処理はアプリのメモリではなくチップ内部で行われます。

iOS 18以降では、個々のアプリをFace IDやTouch IDの背後でロックまたは非表示にすることもできます。便利ですが、はっきり言っておきます。アプリのロックは中身を不用意な視線から遠ざけるだけです。それは閉じた扉であって、中身の暗号化ではありません。

なぜこれがプライバシーにとって重要か

生体認証は利便性の層であり、土台ではありません。土台となる信頼の根はパスコードで、iPhoneが実際にデータを暗号的に守るために使う秘密です（Apple）。iOSは最も重要な場面で意図的にパスコードに戻ります。再起動の後、48時間ロック解除しなかった後、生体認証に5回失敗した後、そして端末の消去やパスコード設定の変更といった慎重を要する操作の前です。

照合そのものは強力です。Appleは、無関係な他人が端末のロックを解除できる確率を、Face IDで100万分の1未満、Touch IDで5万分の1未満としています。この確率は、一卵性の双子、あなたに似た兄弟姉妹、13歳未満の子どもでは高くなるため、それが気になるならパスコードのほうが安全です。

これでよくある混同が整理できます。アプリのロックと本物の保管庫の違いです。ロックは一目から隠すだけ。暗号化は、ファイルに到達した相手にも読めない状態を保ちます。

Privaraはこれをどう扱うか

本当に非公開にしておきたい内容には、両方の層を組み合わせるのが最も強い方法で、Privaraはまさにそのように作られています。Face IDとTouch IDはあなたのPINの上に重なりますが、その下にあるものは単に視界から隠されているだけではありません。保存時にAES-256で暗号化されているため、鍵がなければファイルは読めないままです。

Privaraの一つの保管庫が、人が最も非公開にしたい四つすべてを守ります。あなたの写真、動画、書類、そして連絡先です。外から見るとアプリは計算機そのものに見えて動作し、保管庫はあなたがPINを入力したときだけ開きます。アカウントは不要で、初期設定では何もアップロードしないため、ローカルでゼロ知識の保管庫であり続けます。さらに、解除を求められたときに別の保管庫を開くおとりのPINを追加することもできます。リスクの全体像を知りたい場合は、プライベートな写真が今も漏れる経路を見ておくとよいでしょう。

Face IDとTouch IDは優れた扉です。Privaraはその扉の奥に本物の暗号化を置きます。App StoreでPrivaraをダウンロードして、写真、動画、書類、連絡先を一つの非公開の保管庫にまとめましょう。

よくある質問

アプリは私の指紋や顔のデータを見られますか？

いいえ。Face IDやTouch IDを使うアプリに伝わるのは、認証が成功したか失敗したかだけです。生体テンプレートがSecure Enclaveから出ることはなく、Appleに送られることもiCloudに保存されることもありません。

アプリをロックすることは暗号化と同じですか？

必ずしも同じではありません。iOS 18ではFace IDの背後でアプリをロックまたは非表示にでき、中身を不用意な視線から遠ざけます。これはアクセス制御であって暗号化ではありません。本当に守りたいデータには、ファイル自体を保存時に暗号化する保管庫が必要です。

Face IDとTouch IDはパスコードの代わりになりますか？

いいえ。生体認証はパスコードの上に置かれた便利な扉ですが、信頼の根はパスコードのままです。iOSは、再起動の後、48時間後、5回の失敗の後、そして端末の消去のような慎重を要する操作のときにパスコードを求めます。

Face IDはTouch IDと比べてどれくらい正確ですか？

Appleは、無関係な他人が端末を解除できる確率を、Face IDで100万分の1未満、Touch IDで5万分の1未満としています。確率は、一卵性の双子、似た兄弟姉妹、13歳未満の子どもで高くなります。