「最近削除した項目」アルバムがプライバシーに意味すること

概要

「最近削除した項目」アルバムは、即座に消去するボタンではなく、30日間の一時保管場所です。iPhoneで写真や動画を削除すると、すぐには消えず「最近削除した項目」に移動し、同じiCloud写真アカウントに紐づくすべての端末で30日間保管された後にAppleが完全に削除します。iOS 16以降、このアルバムは非表示アルバムと同様、Face ID、Touch ID、またはパスコードでロックされています。誰かが端末を手に取っただけで中を見られることはもうありません。

「削除した」=「消えた」と思い込んでいる人は多いものです。丸1か月間は、実はそうではありません。そして写真アプリから本当に消えた後にも、もう少し技術的な問いが残ります。その先でデータがどうなるのか — プライベートなコンテンツの行方を気にするなら知っておく価値があります。

実際の仕組み

30日間の猶予期間

写真を削除すると、まず「最近削除した項目」に入ります。そこからライブラリに復元するか、30日が経過する前に選択して完全に削除することもできます。何もしなければ、その期間が終わった時点でAppleが自動的に削除します。iCloud写真を有効にしている場合、これは端末ごとの動作ではありません。iPhoneで削除すれば、同じアカウントを使うiPadやMacでも同様に削除される(または「最近削除した項目」に移動する)ためです。復元も同じ経路をたどります。「最近削除した項目」を開き、項目を選択し、「復元」をタップするだけですが、これができるのは30日間だけです。それを過ぎると、すべての端末の写真アプリから消え、アプリからの復元手段はなくなります。

iOS 16のFace IDロック

iOS 16以前、「最近削除した項目」には専用のロックがありませんでした。ロックが解除された端末をほんの数秒手にした人 —友人、同僚、子供— なら誰でも開いて、削除しようとした中身を見ることができました。iOS 16でそれが変わりました。「最近削除した項目」と非表示アルバムは、システムレベルでFace ID、Touch ID、またはパスコードを要求するようになり、これをオフにする設定はありません。自動的に適用され、設定する必要は一切ありません。

プライバシー上の意味

Face IDロックが埋めているのは、具体的でわかりやすい隙間です。ロックが解除された端末を一時的に手にした人は、もう削除した内容をめくって見ることはできません。ただし、それは実際の脅威モデルのほんの一部にすぎません。紛失・盗難に遭った端末や、パスコードを知っている家族、修理に出した端末は、ロックが解除されていれば「最近削除した項目」にも他の場所と同じようにアクセスできてしまいます。このロックが防ぐのは、見知らぬ人がふと覗き見ることだけで、本当にアクセス権を持つ相手からは守ってくれません。端末を紛失した場合に盗難デバイス保護が何をカバーし、何をカバーしないかも知っておく価値があります。

さらにその奥に、もう一段技術的な層があります。ファイルを削除する行為は —たとえ完全削除でも、「最近削除した項目」からでも— 通常はストレージ上の参照情報を消すだけで、実際のバイトデータを即座に上書きするわけではありません。何かを削除した後も、新しいデータがその領域を上書きするまでは、メモリやログの中に残り続けることがあります。これはiPhone特有の欠陥ではなく、デジタルストレージ全般に共通する一般的な事実です。削除を試みた後もデータの痕跡が残ることを指す標準的な用語がデータリマナンスです。それに対する確実な対策は暗号化であり、削除だけでは不十分です。日常的な使用の範囲では、これはほとんど問題になりません。端末が自分の管理下から外れた場所に渡ったときに、より重要になります。

まとめると、30日間の猶予期間とFace IDロックは、誤削除や何気ない覗き見に対する確かな防御策です。ただし、どちらも暗号化ではなく、コンテンツを永久に、証明可能なかたちで復元不能にするものでもありません。

よくある質問

削除した写真は「最近削除した項目」にどれくらい残りますか?

30日間です。その後、同じiCloud写真アカウントに紐づくすべての端末で完全に削除され、写真アプリから復元することはできなくなります。

誰かが私の端末を手に取ったら、「最近削除した項目」を開けてしまいますか?

Face ID、Touch ID、またはパスコードなしでは開けません。iOS 16以降、「最近削除した項目」(および非表示アルバム)はシステムレベルでロックされており、オフにする設定は存在しません。

完全削除を早めに行えば、本当に消えますか?

写真アプリとiCloud上からは消えます。同期しているすべての端末から削除されます。ただし削除は通常、ファイルのディレクトリ上の参照を消すだけで、ストレージ自体を即座に上書きするわけではないため、理論上は上書きされるまで痕跡が残ることがあります。これは主にフォレンジック調査や端末の売却時に関わる話で、日常使用ではほとんど問題になりません。

非表示アルバムと「最近削除した項目」の違いは何ですか?

非表示アルバムは、手元に残したいけれどメインのライブラリには表示したくない写真のためのもので、再表示するまで無期限に残ります。「最近削除した項目」は削除した写真のための30日間の一時保管場所です。どちらもiOS 16で同じFace ID / Touch IDロックが追加されました。

30日を待たずに完全削除しておくべきですか?

もう復元する必要がないと確信できる場合だけです。この猶予期間は、誤削除に対する安全策として存在しています。端末を譲渡したり売却したりする場合は、完全なリセットとあわせて事前に空にしておくのが妥当な追加対策です。

Privaraによるアプローチ

「最近削除した項目」のFace IDロックと30日間の猶予期間は、iOSの設計として実際に役立つ機能です。ただし、それらは誤削除や何気ない覗き見を想定したもので、あなた自身の判断で好きなだけ長くプライベートに保ちたいコンテンツのためのものではありません。そこまで先を見据えているなら、iPhoneを売却する前にプライベートなデータを消去する方法も知っておく価値があります。実際に重要なのは「最近削除した項目」ではなく、初期化(工場出荷状態へのリセット)だからです。

Privaraは、写真、動画、書類、連絡先を、普通の電卓のように見えて動作する、AES-256で暗号化された一つのボールトの中に保管します。開くのはPINを入力したときだけです。コンテンツはボールトに入った瞬間に保存時暗号化され、「最近削除した項目」のように後から削除されるのを待つ形で隠されているわけではありません。アカウント登録は不要で、初期設定では何もアップロードされないため、30日のカウントダウンに頼らないローカルでゼロ知識のレイヤーになります。Face IDやTouch IDでPINの上にさらにロックを重ねられ、間違ったコードを試した相手の写真を撮影する不正侵入検知機能もあります。システムのアルバムに残しておきたくないものすべてを、一つのボールトにまとめられます。

App StoreからPrivaraをダウンロードして、数分でボールトを設定できます。