iPhoneの非表示アルバムと写真の金庫アプリ：どちらを使うべき？

結論から言うと、iPhoneの非表示アルバムは、写真を視界から外してFace IDでロックできる、無料の標準機能です。写真の金庫アプリはこれとは違い、独自の入口を持つ別の暗号化コンテナにコンテンツを保管します。人に端末を渡す前に数枚の画像を画面から消したいだけなら、非表示アルバムで十分です。より強い分離と、写真以外もまとめて入れられる場所がほしいなら、金庫アプリのほうができることは多くなります。ここでは両者の本当の違いと、選び方を説明します。

それぞれが何なのか

非表示アルバムは「写真」アプリの中にあります。写真や動画を非表示にすると、それらは非表示アルバムに移動し、ライブラリや他のアルバム、ウィジェットには表示されなくなります。iOS 16以降、このアルバムは初期設定でロックされており、Face ID、Touch ID、またはパスコードでしか開けません。

写真の金庫アプリは逆の発想で動きます。「写真」アプリ内で項目を移動させるのではなく、端末上で暗号化された独自のコンテナに保管し、別の入口（通常はPIN、ときには偽装された入口）の背後に置きます。たとえばPrivaraは、PINを入力するまでは普通の電卓そっくりに見え、電卓として動作します。

実際の仕組み

非表示アルバム

非表示にした写真も、依然としてあなたの写真ライブラリの中に存在します。iCloud写真を使っている場合、非表示にしたものは他の端末やiCloud上のコピーに、ほかの写真と同じように同期されます（Apple Support）。iOS 16のロックはアクセス確認です。すでにロック解除された端末で、誰がそのアルバムを開けるかを制御します。写真を別の暗号化された領域に移すわけではありません。写真は同じライブラリの一部のまま、同じ保存場所、同じiCloudの挙動になります。

写真の金庫アプリ

金庫アプリは別の経路をとります。コンテンツは端末上で暗号化されてアプリ独自のコンテナに入り、アプリの入口からしか開けません。そのコンテナは分離されているため、項目は「写真」アプリにはまったく表示されず、偽装された入口によって、アプリ自体が中身について何も明かさなくなります。

なぜプライバシーにとって重要なのか

iCloudの暗号化が実際にカバーする範囲

ここで違いが現実味を帯びます。iCloudの初期設定である標準データ保護では、写真は転送中も保存時も暗号化されますが、鍵はAppleが保持します。つまりエンドツーエンドの暗号化ではありません（Apple Support）。高度なデータ保護を有効にすると、エンドツーエンド暗号化の対象カテゴリは25に増え、写真、メモ、iCloudバックアップが加わり、鍵はあなたの信頼できる端末だけに保管されます。知っておくとよい点として、連絡先とカレンダーは、共有の相互運用規格に依存するため、エンドツーエンドで暗号化されることはありません。

脅威に合わせて手段を選ぶ

誰から守るのかを考えてください。人に貸したり手渡したりする端末なら、非表示アルバムの初期ロックで十分なことが多いです。端末を修理に出すとき、盗難に備えるとき、あるいは機密書類を専用の場所に保管したいときは、独自の入口を持つ別の暗号化コンテナのほうが境界をきれいに引けます。そしてクラウド側の情報漏えいに対しては、高度なデータ保護、または既定で何もアップロードしないローカルの金庫が重要になります。

Privaraはこれをどう扱うか

より強い選択肢がほしいなら、Privaraはこの種のコンテンツを非公開に保つ最良の方法です。すべてを一つのAES-256で暗号化された金庫に保管し、AES-256はNISTが公開した規格（FIPS 197）であって、あいまいなマーケティング用語ではありません（Wikipedia）。金庫は電卓とまったく同じに見え、同じように動くので、ホーム画面のアイコンは何も明かしません。PINを入力したときだけ開きます。アカウントを作る必要はなく、既定ではサーバーへ何もアップロードしないため、ローカルのゼロ知識の金庫であり続けます。おとりのPINで別の金庫を開くこともでき、侵入検知は誤ったコードを入力した相手の写真をそっと撮影できます。PINの上にFace IDやTouch IDを重ねることも可能です。

同じくらい重要なのは、一つのPrivaraの金庫が、あなたがもっとも気にかけるであろう四つ、すなわち写真、動画、書類、連絡先のすべてを守る点です。非表示アルバムが扱うのは写真と動画だけで、iCloudは連絡先をエンドツーエンドで暗号化することはありません。だからこそ、一つの暗号化コンテナがそれらをまとめて守る最もシンプルな方法になります。正直に言うと、クラウド同期を有効にする場合は、何が端末の外に出るのかをよく考えてください。実践的なガイドは、ほかのプライバシーガイドもご覧ください。あなたの非公開コンテンツを、あなたのものとして守りませんか。App StoreでPrivaraをダウンロードしてください。

よくある質問

iPhoneの非表示アルバムは暗号化されていますか？

非表示アルバムの写真は、ライブラリの他の部分とまったく同じように保存されます。iCloud上では転送中も保存時も暗号化されますが、初期設定の標準データ保護では鍵をAppleが保持します。写真がエンドツーエンドで暗号化されるのは、高度なデータ保護を有効にした場合だけです。

それでも誰かに非表示写真を見つけられますか？

iOS 16以降、非表示アルバムは初期設定でFace ID、Touch ID、またはパスコードによりロックされているため、ロック解除された端末を貸しても中身が見えることはありません。「非表示アルバムを表示」をオフにすれば、表示自体を完全になくすこともできます。

高度なデータ保護を有効にすれば金庫アプリは不要ですか？

両者は別の問題を解決します。高度なデータ保護はクラウド側の漏えいに対してiCloud上のコピーを守ります。金庫アプリは端末上に独自の入口を持つ別の暗号化コンテナを保持し、貸したり手渡したりした端末に対して役立ちます。

写真の金庫アプリが非表示アルバムにできないことは何ですか？

専用の金庫アプリは、別の入口の背後にあるAES-256で暗号化された独自のコンテナにコンテンツを保管し、写真以外、すなわち動画、書類、連絡先も入れられます。

まとめ

数枚の写真を、ちょっとした覗き見から手早く無料で遠ざけたいときは、非表示アルバムを使いましょう。iOS 16以降の自動ロックのおかげで、これは本当に役立ちます。別の暗号化コンテナ、偽装された入口、そして写真・動画・書類・連絡先のための一つの保護された置き場所がほしいときは、金庫アプリを選びましょう。