iCloudのデータ保護の強化（ADP）はオンにすべき？
データ保護の強化をオンにすると、AppleでさえあなたのiCloud写真やバックアップ、メモを読めなくなります。ただし復旧キーは自分で管理します。判断材料を解説します。
iCloudの写真やバックアップ、メモをApple自身にも読まれたくなく、復旧キーを自分で安全に保管できるなら、オンにしてください。データ保護の強化はiCloudで最も強力なプライバシー設定ですが、アカウント復旧の責任があなたに移ります。ここでは実際に何が変わり、何が依然として露出したままで、どう判断すべきかを説明します。
これは何か（一段落での回答）
データ保護の強化（ADP）は、AppleがiOS 16.2で追加した任意のiCloud設定です。標準のiCloud保護でも、データは通信中とAppleのサーバー上で暗号化されますが、ほとんどのカテゴリでAppleが鍵の控えを保持します。つまりAppleはそのデータにアクセスでき、正当な法的要請があれば提出できます。ADPはこの前提を変えます。エンドツーエンド暗号化を拡張し、鍵をあなたの信頼できるデバイスだけに置きます。オンにすると、Appleは対象データを読めなくなり、Appleのサーバーを突破した第三者も同様です。
実際の仕組み
ADPなしでは、AppleはiCloudキーチェーンのパスワードやヘルスケアのデータなど、14のデータカテゴリをエンドツーエンド暗号化で保護します。ADPをオンにすると、Appleによればこの数は25カテゴリに増え、iCloudバックアップ、写真、メモ、リマインダー、Safariのブックマーク、ボイスメモが加わります。これらのカテゴリの暗号鍵はAppleのサーバーから取り除かれ、代わりにあなたのデバイスに保管されます。
Appleはもう鍵を持たないため、先に復旧方法を設定するまでADPをオンにできません。復旧用の連絡先（信頼できる人）か、自分で保管する28文字の復旧キーのいずれかです。さらに、アカウントにサインインしている全デバイスをADP対応バージョンに更新する必要があり、できない場合は古い端末を外します。これらの保証の背景を詳しく知りたい場合は、保存時の暗号化と通信時の暗号化の記事で解説しています。
それでもカバーされないもの
3つのカテゴリは意図的にADPの対象外です。iCloudのメール、連絡先、カレンダーです。Appleはこれらを読める状態に保ち、エンドツーエンド暗号化ではない世界共通のメール・連絡先・カレンダーの仕組みと連携できるようにしています。ファイルの存在や更新日時といった一部のメタデータも完全には隠れません。つまりADPをオンにしても、iCloud上の連絡先リストはエンドツーエンド暗号化されません。Apple自身のセキュリティ概要が、この境界を明記しています。
なぜプライバシーにとって重要か
実用上の効果は3つあります。第一に、サーバー侵害や内部の不正があっても、ADPが対象とする写真やバックアップは露出しません。鍵がAppleの側にないからです。第二に、第三者が要求してもAppleはそのデータを復号できません。鍵を保持していないためで、EFFのようなプライバシー団体が長年、これこそがエンドツーエンド暗号化の本質だと指摘してきた点です。第三に、引き換えとなる点です。デバイスへのアクセスと、復旧キーまたは復旧用連絡先の両方を失うと、データは永久に失われます。Appleは復元できません。
この最後の点が本当の判断材料です。iCloudに重要な写真や書類を保存していて、復旧キーを安全な場所に責任を持って保管できるなら、ADPをオンにしましょう。認証情報をよく失くす傾向があり、復旧用連絡先も設定していないなら、より慎重に。保護は本物ですが、自分を締め出すリスクも本物です。いずれの場合もAppleが何を見られるかについては、iCloud写真とプライバシーを参照してください。
Privaraならどうするか
データ保護の強化はAppleが保管するデータには強力な設定ですが、上記の3カテゴリで止まり、そもそもあなたがiCloudに同期すると決めたデータにしか効きません。最も自分のものにしておきたい内容については、クラウドから外し、自分で管理する金庫の中に置くのが一番シンプルです。
Privaraはそのための最良の方法です。AES-256で暗号化された1つの金庫が、あなたの写真、動画、書類、連絡先の4種類すべてをデバイス上に保管します。既定では何もアップロードせず、アカウントも不要なので、設計上ゼロ知識です。外見も動作も普通の電卓そのもので、金庫はあなたがPINを入力したときだけ開きます。Face IDやTouch IDを上に重ねられ、おとりのPINは別の金庫を開き、侵入検知は誤ったコードを入れた人物の写真を撮影します。ADPがiCloud上の連絡先を読める状態に残すところを、Privaraは他のすべてと一緒に暗号化したまま保ちます。App StoreでPrivaraをダウンロードし、あなただけが開ける金庫にプライベートなファイルを移してください。
よくある質問
データ保護の強化はiCloud写真を暗号化しますか？
はい。ADPをオンにすると、iCloud写真はエンドツーエンド暗号化され、鍵はあなたのデバイスに残り、Appleはライブラリを見られません。
ADPをオンにして締め出されたら、Appleはデータを復元できますか？
いいえ。これが中心的な引き換えです。Appleはもう鍵を持たないため、復旧キーか復旧用連絡先だけがアクセスを取り戻せます。両方を失うとデータは復元できません。
ADPはiCloudの連絡先を保護しますか？
いいえ。連絡先、メール、カレンダーは、Apple以外のシステムと連携するためADPの対象外です。連絡先を暗号化したいなら、そのために作られた場所に保管する必要があります。
データ保護の強化はオンにする価値がありますか？
復旧キーを安全に保管できる、プライバシーを重視する多くの利用者にとっては、はい。日々のデバイスの使い方を変えずに、iCloudデータへ届く相手を大きく減らせます。