修理店に出す前に:iPhoneを安全に預けるためのプライバシー対策

結論から

修理店にiPhoneを預ける前に、まずバックアップを取り、その後初期化してください。この一手間だけで、技術者が見てしまうかもしれない個人的なコンテンツを消すことができます。電源が入らず初期化できない場合は、Find Myをオフにし、SIMを取り外し、「非表示」アルバムや別途暗号化されたボルトなど、すでに備わっている保護機能に頼りましょう。これは杞憂ではありません。2016年、Appleの修理委託先の技術者が顧客の私的な写真を本人のFacebookアカウントに無断で投稿する事件が起き、Appleは後に多額の和解金を支払っています。修理のための受け渡しは、実際に起こりうるプライバシーの露出ポイントです。ここでは、それを防ぐための短いチェックリストを紹介します。

手順

預ける前に:

1. まずバックアップを取る。 iCloudまたはパソコンへのバックアップを利用してください。バックアップなしでは初期化できませんし、後で写真や連絡先、メッセージを復元したいはずです。
2. 「すべてのコンテンツと設定を消去」を実行する。 設定 > 一般 > 転送またはiPhoneをリセット と進み、「すべてのコンテンツと設定を消去」をタップします。Appleの公式な修理前チェックリストによると、実際に個人情報を削除し、デバイスをApple Accountから切り離すのはこの手順であり、Find MyやSIMの取り外しだけでは不十分です。
3. Find Myをオフにする。 設定 > [自分の名前] > Find My でFind My iPhoneをオフにします。これによりアクティベーションロックが解除され、技術者が修理や交換作業を途中で止められることなく進められます。
4. SIMを取り外す。 eSIMを使用している場合は、契約している通信会社に連絡してください。

絶対に教えてはいけないもの: Apple Accountのパスワードとデバイスのパスコードです。Appleおよび正規サービスプロバイダは、修理の条件としてこれらを尋ねることは絶対にありません。パスコードを要求された場合は、それ自体が危険信号です。ロックを解除したまま渡す必要があっても、アクセスできる範囲を制限したい場合は、パスコードの方がFace IDだけよりもプライバシーを守れます。顔をかざすだけでは解除できないからです。

よくある問題と対処法

「電源が入らず初期化できない」 これは最も難しいケースです。「すべてのコンテンツと設定を消去」には、動作していてロック解除されたデバイスが必要だからです。画面が割れてタップできない、バッテリーが切れているなど、故障自体が原因でロック解除できない場合、技術者が診断のためにアクセスできる範囲はほぼコントロールできません。だからこそ、標準搭載の保護機能が重要になります。iOS 16以降、「非表示」アルバムはデフォルトでロックされ、開くにはFace ID、Touch ID、またはパスコードが必要です。ロック解除された状態でも、非表示にしたものには技術者はもう一段階の認証を求められます。確かな効果はありますが、独立して暗号化されたボルトではありません。その一段階を突破されれば、中身は見られてしまいます。

「修理店に対してそこまで警戒するのは大げさでは?」 実例はそう言っていません。前述のPegatronの件以外にも、2016年にオーストラリアのApple Storeで、修理中の顧客の端末から露骨な写真を取り出し、格付けしていたスタッフによる事件が起きています。どちらのケースも盗難やハッキングではなく、正規かつ通常の受け渡しの最中に起きました。

修理ではなく売却を考えている場合は? 売却や下取りの前に使う手順と同じチェックリスト——バックアップ、初期化、Find Myオフ——を実行してください。もし本当の心配が紛失や盗難であれば、それは別の対策です。Stolen Device Protection(盗難デバイス保護)がその状況に特化した保護機能です。

よくある質問

修理店にiPhoneのパスコードを教えても安全ですか?

その店を信頼していて、立ち会える場合に限ります。Appleおよび正規サービスプロバイダは、修理の条件としてパスコードを求めることは絶対にありません。デバイスをロック解除したままにする必要がある場合は、まずガイドアクセスで1つのアプリに制限するか、バックアップがあれば事前に初期化してください。

iPhoneの電源が入らない場合、修理前に初期化できますか?

できません。初期化には、動作していてロック解除されたデバイスが必要です。電源が入らない場合、技術者は診断に必要な範囲のアクセス権を持つことになります。だからこそ、「非表示」アルバムのロックや別途暗号化されたボルトが特に重要になります。

修理前にFind Myをオフにすることは、本当にプライバシーの保護になりますか?

主にアクティベーションロックを解除し、デバイスの修理や交換を可能にするためのものです。写真やファイルを隠す機能ではありません。バックアップ後に初期化することこそが、個人情報を実際に削除する手段です。Find Myのオフやシムの取り外しは、それぞれ別の手順であり、初期化の代わりにはなりません。

修理技術者はiPhoneの「非表示」アルバムの写真を見られますか?

iOS 16以降、「非表示」アルバムはデフォルトでロックされ、開くにはFace ID、Touch ID、またはパスコードが必要です。そのため、ロック解除された端末でも、もう一段階の認証が必要になります。確かな効果はありますが、独立して暗号化されたボルトではありません。

Privaraでできること

これまで紹介した手順は、技術者が作業のためにデバイスをロック解除したまま使う必要があるケース——ソフトウェアの問題やホーム画面が必要な診断など、完全な初期化以外のケース——には対応できません。Privaraが埋めるのは、まさにこの隙間です。Privaraのボルトに保存したコンテンツは、写真アプリ、ファイル、連絡先のどこからもアクセスできません。デバイスの他の部分にロック解除された状態でフルアクセスできる技術者であっても、あなたのPrivara PINなしには中身を開くことはできません。

AES-256で暗号化された1つのボルトが、写真、動画、書類、そして連絡先までをまとめて保護します。それぞれ別々に対策を用意する必要はありません。見た目も操作も普通の電卓とまったく同じなので、ざっと見ただけでは「ボルト」だとは気づかれません。おとりPINを使えば、もう一つ別のボルトを開くこともでき、不正解のPINを試した相手の写真を自動で記録する侵入検知機能もあります。そしてローカルでゼロ知識のボルトなので、デフォルトでは何もアップロードされず、アカウント登録も不要です。

次に手放すその日が来る前に、App StoreでPrivaraをダウンロードしておきましょう。