ロック中のiPhoneで、他人は実際に何ができる？

先に結論

ロック中のiPhoneを手にした人は、パスコードやFace IDがなければ、アプリを開いたり写真ライブラリを見たりできません。ただ、ロック画面は真っ白な壁ではありません。設定によっては、通知を読んだり、ウィジェットをのぞいたり、カメラやコントロールセンターを開いたり、Siriに話しかけたりできます。この「ひと目で見える層」は自分で締められますし、所要時間は5分ほどです。

ロックを解除せずに見えるもの

Appleによると、ロック画面では通知の確認、カメラとコントロールセンターの起動、お気に入りのAppの情報の確認、メディア再生の操作ができます。操作は簡単で、左にスワイプするとカメラ、右上隅から下にスワイプするとコントロールセンター、上にスワイプすると過去の通知、右にスワイプするとほかのウィジェットが開きます。

プライバシーの面で押さえたい点は2つあります。

• ウィジェットは操作できます。 Appleの例では、リマインダーのウィジェットで項目をタップして完了にしたり、Podcastのウィジェットで再生をタップしたりできます。予定やリマインダーを表示するウィジェットは、端末を持つ人にそのまま見えます。
• プレビューは長いことがあります。 通知のプレビューには、メッセージの本文、メールの数行、カレンダーの招待の詳細が含まれる場合があります。マップの道案内や配達状況などのライブアクティビティも、ロック画面に表示されます。

プレビューはいちばん直しやすい項目です。詳しくはロック画面のプレビューを止める方法で解説していますが、「設定」>「通知」>「プレビューを表示」で、常に・ロック解除時のみ・しない、から選べます。

ロック画面のSiri

Siriには専用のスイッチがあります。Appleのガイドによれば、「設定」>「Siriと検索」>「ロック中にSiriを許可」で、iPhoneのロック中はSiriを使えないようにできます。このページはiOS 14向けで、メニューの名称はバージョンによって変わるため、お使いの端末の表記を確認してください。

なぜ気にするのか。古いiOSを扱ったセキュリティ解説には、ロック中のSiriが持ち主の連絡先カードを表示したり、持ち主になりすましてメッセージを送ったり電話をかけたりした、という記述があります。挙動は年々変わっているので、断定ではなく、自分の端末で確かめるきっかけにしてください。ロックしてから、Siriに個人的なことを聞いてみましょう。

「ロック中にアクセスを許可」のチェックリスト

中心となる一覧は、「設定」>「Face IDとパスコード」（ホームボタン搭載機種は「Touch IDとパスコード」）のロック中にアクセスを許可にあります。Appleは、コントロールセンター、ウィジェット、メディア再生コントロールなどを、すぐ使えるようにしておく機能として説明しています。

項目ごとに、ひとつだけ自問してください。「見知らぬ人がこれを使っても平気か？」。特に見直したいのは次の項目です。

• コントロールセンター。スマートロックやインターホンなど、ホーム機器の操作につながる場合は要注意です。
• Wallet。ロック画面からカードに届く設定になっている場合。
• ウィジェットと検索画面。予定、メッセージ、リマインダーが表示されるもの。
• メッセージで返信と不在着信への折り返し。あなたになりすまして、周囲の人に連絡できてしまいます。

Appleはトレードオフを率直に述べています。ロック画面からの機能アクセスをオフにすると、端末を持つ人が、その機能に含まれる個人情報を見られなくなりますが、自分も素早くアクセスできなくなります。毎日使うものは残し、それ以外はオフにしましょう。メディカルIDは意図的な例外で、救急隊員がロック中の端末で確認できるようにするためのものです。

ロック画面では守れないこと

これらのスイッチが抑えるのは、他人が「ひと目で」見られる範囲です。パスコードを知られたあとは意味がなく、短いパスコードがよく弱点になります。iPhoneのロック状態が何を守るのかでは、初回ロック解除の前後で保護がどう違うかを解説しています。パスコードを盗み見られた場合は盗難デバイス保護が役立ちます。

もっと大きな露出は写真です。ロック画面を突破した人は、無防備なカメラロールにたどり着きます。

Privaraの場合

ロック画面の設定は、他人から通知を隠す役目を果たします。Privaraはさらに進んで、いちばん私的な内容をカメラロールの外に置きます。これを実現する最良の方法だと私たちが考える理由は、次のとおりです。

• AES-256で暗号化された1つのボルトに、写真、動画、書類、連絡先をまとめて保存します。隠すだけでなく、保存時に暗号化されます。
• 見た目も動作も電卓そのもの。 ボルトはPINを入力したときだけ開き、さらにFace IDまたはTouch IDを重ねられます。
• アカウント不要で、初期状態では何もアップロードしません。 ローカルのゼロ知識ボルトです。iCloud同期をオンにすると脅威モデルが変わるので、意図して決めてください。
• デコイPINで別のボルトが開き、侵入検知は間違ったPINを入力した人の写真を撮影します。

まずロック画面を締め、そのうえで本当に私的なものを、より安全な場所に移しましょう。App StoreでPrivaraをダウンロード。