プライベートな写真が漏れる6つの経路と、それぞれの塞ぎ方

プライベートな写真の多くは、派手なハッキングで漏れるわけではありません。すでにオンにしている何気ない設定から漏れていきます。共有アカウント、ロック画面のプレビュー、アクセス権を与えすぎたアプリなどです。こうした隙間にはどれも、明確で標準搭載の対策があります。そして設定だけでは完全に塞げない数少ない隙間こそ、暗号化された保管庫の出番です。

クイックサマリー

写真の流出はたいてい地味なものです。日常的な6つの隙間がその大半を占めます。共有のApple アカウント、ロック画面の通知プレビュー、権限を持ちすぎたアプリ、「非表示」アルバムへの過信、iCloudの初期設定の暗号化、そして共有リンクです。以下では、それぞれの隙間とそれを塞ぐ具体的な設定を紹介します。決して見られたくない写真・動画・書類・連絡先には、Privaraのような専用の暗号化保管庫が、設定の切り替えを覚えておく必要のない層を加えてくれます。

リスト

1. 共有のApple アカウントや共有写真ライブラリ

2人が同じApple アカウントにサインインすると、デバイスは同一人物として扱われ、写真やメッセージを互いに同期します。iCloudの共有写真ライブラリも似ています。そこに移したもの、そして後で非表示にしたものまで、すべての参加者に見えてしまいます。Apple自身の助言は明快です。Apple アカウントは決して共有しないこと。各自に自分のアカウントを持たせ、代わりに「ファミリー共有」を使いましょう（Apple）。そのうえで、共有ライブラリに誰がいるかを確認し、アクセスの不要な人を外してください。

2. ロック画面の通知プレビュー

たった1件のメッセージプレビューが、会話の本文、スレッドのサムネイル、確認コードを、ロックを解除する前から、画面をのぞいた誰にでも見せてしまいます。設定 > 通知 > プレビューを表示 で、「ロック解除時」または「しない」を選んで塞ぎましょう。メッセージなどアプリごとにも設定できます（Apple）。「ロック解除時」は、Face IDまたはTouch IDがあなたを認識するまで内容を隠します。

3. 写真ライブラリへのフルアクセスを持つアプリ

「フルアクセス」を許可すると、アプリは今ある写真も、これから撮る写真も、そこに埋め込まれた位置情報やキャプションまで、すべて手に入れます。iOS 14以降は、その必要はありません。「制限付きアクセス」を選び、アプリが本当に必要とする写真だけを選び、設定 > プライバシーとセキュリティ > 写真 で選択を見直しましょう（MacRumors）。ライブラリ全体を求めるアプリも、実際には1〜2枚あれば足りることがほとんどです。

4. 「非表示」アルバムを保管庫扱いする

「非表示」アルバムは、写真をメインのグリッドから外すだけです。その写真はまだ写真ライブラリにあり、iCloudへの同期も続き、サードパーティ製アプリが表示する写真選択画面に現れることがあります。iOS 16以降は初期設定でFace IDによるロックがかかり、ふとした詮索には役立ちますが、暗号化ではありません。本当に見られたくないものには、隠す以上の対策が要ります。

5. 初期設定の暗号化のままのiCloud写真とバックアップ

初期設定では、iCloudは標準データ保護を使います。写真とバックアップは通信経路上でもAppleのサーバー上でも暗号化されますが、鍵はAppleが保持します。エンドツーエンドの暗号化ではありません。Advanced Data Protectionをオンにすると、鍵はあなたの信頼できるデバイスに移り、iCloudの写真とバックアップはあなただけが読めるようになります（Apple）。Appleはそのデータを復旧できなくなるため、先に復旧用の連絡先か復旧キーを設定してください。

6. 共有アルバムやリンクで共有した写真

共有アルバムや「リンクを知っている人なら誰でも」という共有には、エンドツーエンドの暗号化はありません。Advanced Data Protectionをオンにしていても、リンクが機能するように、その内容の鍵はAppleにアップロードされます。同じくAdvanced Data Protectionを使う相手と1対1で共有することを優先し、もう使わない古い共有アルバムやリンクは消しておきましょう。

Privaraで実践する

設定を整えれば、こうした隙間のほとんどは塞げます。けれど、いちばん大切なものを、毎回スイッチを覚えておくことに頼らせるべきではありません。だからこそPrivaraです。いちばん大切なプライベートな内容を本当にプライベートに保つ最良の方法、それは、本物の電卓そっくりに見えて同じように動く、AES-256で暗号化されたひとつの保管庫です。保管庫は、その電卓にPINを入力したときだけ開くので、貸した・なくした・修理に出した端末でも、変わった様子は何も見えません。

同じ保管庫が、写真・動画・書類・連絡先を守ります。4つすべてを、ひとつの場所で。内容は保存時に暗号化されるので、ただ隠すのではなく守られます。Privaraはアカウント不要で、初期設定では何もアップロードしないため、ローカルでzero-knowledgeな保管庫になります。おとりのPINで別の保管庫を開けたり、間違ったPINを入れた人の写真を撮る不正アクセス検知があったり、その上にFace IDやTouch IDを重ねたりもできます。そもそもなぜ写真のプライバシーを守る価値があるのかを知りたい方は、そこから始めて、それから上の隙間を塞いでください。

App StoreでPrivaraをダウンロードして、あなたのものをあなたのものに保ちましょう。

よくある質問

iPhoneの「非表示」アルバムは安全ですか？

完全には安全ではありません。写真をメインのグリッドから外し、iOS 16以降はFace IDでロックできますが、写真はまだ写真ライブラリにあり、iCloudへの同期も続き、一部のアプリの写真選択画面に現れることがあります。これは整理のための機能であって、暗号化ではありません。

iCloudの写真はエンドツーエンドで暗号化されていますか？

Advanced Data Protectionをオンにした場合だけです。初期設定では、iCloudの写真は標準データ保護を使い、通信経路上とAppleのサーバー上で暗号化されますが、鍵はAppleが保持します。Advanced Data Protectionは鍵をあなたの信頼できるデバイスに移し、ほかの誰にも読めないようにします。

アプリは私の写真をすべて見られますか？

「フルアクセス」を許可すれば、はい。埋め込まれた位置情報やキャプションも含め、現在と今後のすべての写真です。iOS 14以降は「制限付きアクセス」を選び、自分で選んだ写真だけをアプリに渡せます。

ロック画面に写真が表示されないようにするには？

設定 > 通知 > プレビューを表示 を開き、「ロック解除時」または「しない」を選びます。メッセージなどアプリごとに設定すれば、ロックを解除するまでスレッドの画像やコードは隠れたままになります。