プライベートな写真ワークフローの作り方 — カメラからボルトまで

クイックアンサー

プライベートな写真ワークフローとは、機微な写真が共有のカメラロールに一度も入らないこと——撮影した瞬間に暗号化される、という意味です。これは、あとから写真を隠すこととは違います。Appleの「非表示アルバム」に関する公式ドキュメントでも、非表示にした写真は共有やアップロードの際に他のアプリが使う画像ピッカーにはそのまま表示されると明記されており、完全に見えなくなるわけではありません。EFFの保存データ保護に関するガイドはさらに踏み込み、本当の保護とは攻撃者がデバイスとパスワード（または生体認証）の両方を持たないとデータを復号できない状態を指すのであって、単に設定画面をたどれば済むものではないとしています。ここからは、実際にそのワークフローを組み立てる手順を紹介します。

手順

まず、標準のカメラアプリで機微な写真を撮るのをやめましょう。 カメラで撮った写真は、2秒後に非表示にするつもりであっても、まず共有のフォトライブラリに入ります。ここを避けるべきなのです。

代わりに、暗号化された領域に直接撮影します。 最新のiPhoneでは、その暗号化はSecure Enclave内部で行われます——専用のAES-256暗号エンジンを備えた独立ハードウェアです。Appleのプラットフォームセキュリティガイドによると、展開後の鍵はどのアプリにも、iOSにも、Secure Enclave自身の内部ソフトウェアにさえ公開されません。専用ハードウェア内にのみ存在します。この経路の上に構築された保管庫に直接書き込まれた写真は、表示・非表示を切り替えるだけの機能では実現できないレベルで保護されます。

iCloud同期はデフォルト任せにせず、意図的に扱いましょう。 Appleは、ある端末で写真を非表示にすると、同じiCloudアカウントにサインインしているすべての端末でも非表示になる（そして同じ画像ピッカーの露出も引き継がれる）ことを認めています。プライベートなワークフローを端末間で同期させるか、1台の端末だけに留めるかは、初期設定に任せず自分で決めましょう。

保管庫のバックアップも取り、単一障害点にしないようにします。 機微なコンテンツをカメラロールから完全に移すなら、避けたかったはずの露出を再現しないバックアップ計画がやはり必要です。クラウドにすべて預けずに済む方法はクラウドを使わずプライベート写真をバックアップする方法を参照してください。

よくある問題と対処法

非表示アルバムだけに頼ってしまう。 MacRumorsははっきりと指摘しています。非表示アルバムは「よくても、うっかり見てしまう程度の詮索を防ぐだけ」であり、設定画面に数秒アクセスできれば誰でも表示トグルを元に戻せてしまい、追加の認証は一切ありません。整理整頓のための機能であり、セキュリティ機能ではないと考えましょう。

パスコードとFace IDを混同してしまう。 両者は異なる方法で異なるものを守っています。本当にプライベートなワークフローを作るなら、保管庫を何で保護するか決める前にパスコードがFace ID単体より優れている理由を読んでおきましょう。

画像ピッカーからの漏出を忘れてしまう。 非表示にした写真でも、メッセージアプリやSNSで「写真を添付」をタップした瞬間に再び現れることがあります。写真をプライベートに保つ必要があるなら、ピッカーが到達できるライブラリに一切置かないことが必要です。こうした落とし穴の一覧はよくある写真プライバシーの間違いにまとめています。

Privaraでこれを実現する

Privaraはまさにこのワークフローのために作られています。専用カメラがAES-256で暗号化された保管庫に直接撮影するため、プライベートな写真はカメラロールに一切触れません——最初から露出していないので、あとから隠す必要がないのです。保管庫は電卓の姿に隠れており、電卓に見えるアプリにPINを入力したときだけ開きます。さらにFace IDやTouch IDを重ねることもできます。

同じ保管庫には写真だけでなく、動画・書類・連絡先も同じAES-256暗号化のもとで一箇所にまとまっており、別々の隠し場所にそれぞれ弱点を抱えるようなことがありません。アカウント登録は不要で、デフォルトでは何もアップロードされないため、カメラロールの隙をクラウドアカウントの隙に置き換えることにもなりません。

共有の端末、修理店への預け入れ、借りた端末——そうした経験から「プライベート」の本当の意味を考え直したなら、それこそがPrivaraが埋める隙間です。App StoreでPrivaraを入手して、保管庫への直接撮影を始めましょう。

よくある質問

iPhoneの非表示アルバムはプライベートな写真ワークフローと言えますか？

それだけでは不十分です。フォトライブラリのメイン画面からは消えますが、Apple自身のドキュメントが認めているとおり、同じ写真はサードパーティアプリの画像ピッカーには表示され続け、アルバムを再表示する設定トグルには追加の認証がありません。

写真を非表示にすることと暗号化することは同じですか？

いいえ。非表示はインターフェース上で見えるものを変えるだけですが、暗号化は鍵なしでは数学的に読み取れないものへと変えます。EFFのガイドは明確で、本当の保護とは攻撃者がデバイスとパスワードまたは生体認証の両方を持つ必要がある状態を指し、表示トグルひとつではその基準を満たしません。

iCloud写真がオンの場合、非表示にした写真はどうなりますか？

同期されます。Appleは、ある端末で非表示にした写真は同じiCloudアカウントの全端末で非表示になることを認めており、それは同じ画像ピッカーの露出もすべての端末に付いて回ることを意味します。

機微な写真はカメラロールの代わりにどこへ保存すべきですか？

撮影と同時に暗号化する保管庫へ直接、です。ファイルが共有のカメラロールやフォトライブラリに一度も入らないため、後から取り繕うのではなく、ピッカーによる露出の隙をそもそもなくすことができます。