Appleは非表示の写真を見られますか？
Appleは写真にアクセスしないとしていますが、iCloudでの答えはひとつの設定次第です。Appleに見えるもの、見えないもの、そしてAppleに見せない方法を解説します。
iPhone上では見られません。Appleは写真にアクセスしないとしており、「写真」は顔や風景の分析を端末上で行います。iCloudでは、ひとつの設定次第です。標準のデータ保護では暗号化キーをAppleが持ち、令状があればiCloudのコンテンツを当局に提供できます。高度なデータ保護では、写真はエンドツーエンドで暗号化され、Appleは復号できません。写真を非表示にしても、これは何も変わりません。
非表示にしても、写真を見られる人は変わらない
非表示アルバムが決めるのは、iPhoneのどこに写真が表示されるかです。写真の保存方法や暗号化の方法は、端末上でもiCloudでも変わりません。（詳しくはiPhoneの非表示アルバムは暗号化されていますか？をご覧ください。）
つまり本当の問題は、あなたの写真すべてについて、Appleに何が見えるのかです。それは、写真がどこにあるかによって変わります。
iPhone上では
Appleの「写真」のプライバシーページには、はっきりと「Appleがあなたの写真やビデオにアクセスすることはありません」と書かれています。
便利な機能はiPhone上で動きます。「写真」は端末上の分析で、顔を認識し、ビーチや犬などの風景を分類します。また、iPhoneは保存しているものを暗号化しています。写真がiPhoneの中だけにある限り、Appleがコピーを持つことはありません。
iCloudでは、ひとつの設定次第
「iCloud写真」がオンなら、非表示の写真も含めて、写真はAppleのサーバーに保存されます。そこでどう守られるかは、「高度なデータ保護」をオンにしているかどうかで決まります。
| 標準のデータ保護（初期設定） | 高度なデータ保護 | |
|---|---|---|
| 写真の暗号化 | 転送中とサーバー上 | エンドツーエンド |
| 鍵を持つのは | Apple | あなたの信頼できるデバイスだけ |
| Appleは復号できる？ | はい | いいえ |
| 令状があればAppleは提供できる？ | はい（iCloudのコンテンツが提供される場合があるとAppleは説明） | いいえ（復号できないとAppleは説明） |
いくつかの細かい点も大切です。
- 共有アルバムは高度なデータ保護に対応していないため、共有アルバムに入れた写真は標準のデータ保護のままです。
- 一部のメタデータは読める状態のままです。高度なデータ保護をオンにしていても同じです。これらのサービスに関する限られた情報を保持する場合があると、Appleは説明しています。
- Appleはデータを復旧できません。もう鍵を持っていないからです。オンにする前に、復旧用連絡先か復旧キーを設定しておく必要があります。
iCloudバックアップも忘れずに
iCloud写真がオフでもiCloudバックアップがオンなら、バックアップにライブラリの写真やビデオが含まれる場合があるとAppleは説明しています。バックアップにも同じルールが当てはまります。標準のデータ保護では鍵をAppleが持ち、高度なデータ保護ではバックアップがエンドツーエンドで暗号化されます。（機種変更をする場合は、写真を失わずに写真金庫を新しいiPhoneへ移す方法をご覧ください。）
Appleは写真をスキャンしていますか？
Appleは2021年、iCloud写真で既知の児童虐待画像を検出するシステムを発表しました。プライバシーやセキュリティの専門家から強い批判を受け、Appleは2022年12月に、導入を見送ると発表しました。
Enhanced Visual Search
「写真」の機能のうち、Appleのサーバーに届くものがひとつあります。Enhanced Visual Search（拡張ビジュアル検索）は、写真に写っているランドマークや場所を認識する機能です。
Appleによると、送信されるのは写真そのものではなく、写真の一部を数学的に要約して暗号化した「埋め込み」と呼ばれるデータです。Appleのサーバーはこれを復号できず、Appleはそのリクエストを保持しないとしています。この機能をまったく使いたくない場合は、「設定」→「アプリ」→「写真」でEnhanced Visual Search（拡張ビジュアル検索）をオフにしてください。
Appleから写真を遠ざける方法
- 高度なデータ保護をオンにする。iCloudの設定でオンにします。これがいちばん効果の大きい対策です。先に復旧用連絡先か復旧キーを設定してください。
- プライベートな写真を共有アルバムに入れない。共有アルバムは標準のデータ保護のままだからです。
- Enhanced Visual Search（拡張ビジュアル検索）をオフにする。iPhoneから何も外に出したくない場合です。
- iPhoneから出る前に暗号化する金庫を使う。そうすれば、標準のデータ保護のバックアップでも、中身は意味をなさないデータだけになります。
最後の方法は、Hidletのバックアップの仕組みそのものです。金庫は、あなた自身のiCloudに保存される前に、パターンから作られる鍵でiPhone上で暗号化されます。どちらのiCloud設定を使っていても、Appleが保存するのは読めないデータだけです。Hidletは近日App Storeで公開予定です。
心配なのがAppleではなく身近な人なら、iPhoneのパスコードを知っている人から写真を隠す方法をお読みください。
よくある質問
Appleの従業員が私の写真を見ることはありますか？
Appleは、写真やビデオにアクセスしないとしています。ただし標準のiCloudデータ保護では、AppleはiCloud写真の鍵を持っています。だからこそ、法的な要請に応じることができるのです。
非表示の写真は、iCloudで特別な扱いを受けますか？
いいえ。非表示の写真も、ほかの写真とまったく同じように同期・暗号化されます。非表示にして変わるのは、「写真」アプリのどこに表示されるかだけです。
AppleはiCloudの写真をスキャンしていますか？
Appleは2021年に、iCloud写真で児童虐待画像を検出するシステムを提案しましたが、2022年12月に導入を見送ると発表しました。
警察は私のiCloudの写真を入手できますか？
標準のデータ保護では、有効な捜索令状に応じてiCloudのコンテンツが提供される場合があるとAppleは説明しています。高度なデータ保護では、AppleはiCloud写真を復号できないため、提供できないとしています。