iPhoneの非表示アルバムは暗号化されていますか？

HidletはiPhone用アプリです

iPhoneのカメラでコードを読み取ってインストール。アカウントは不要です。

またはリンクをメッセージで送る

非表示アルバムの働き

写真を非表示にすると、その写真はライブラリ、ほかのアルバム、「写真」ウィジェットから消え、「コレクション」→「ユーティリティ」→「非表示」という1か所に移ります。

iOS 16以降、このアルバムは初期設定でロックされています。開くには「アルバムを表示」をタップし、Face ID、Touch ID、またはパスコードで確認します。（手順はiPhoneで写真を隠す方法をご覧ください。）

これは役に立ちます。友だちがカメラロールをスクロールしても、非表示の写真がうっかり目に入ることはありません。スライドショー、「メモリー」、ウィジェットに出てくることもありません。

暗号化されていますか？

特別な暗号化はありません。Appleによると、非表示の写真は「ライブラリに残ります」。別の暗号化された場所にコピーされるわけではありません。

iPhoneはもともと、保存しているものを、Appleが「データ保護」と呼ぶ仕組みで暗号化しています。非表示の写真もその対象ですが、買い物リストや普通の写真とまったく同じ扱いです。写真を非表示にしても、2本目の鍵や専用のパスワードが加わることはありません。Face IDの確認は、iPhoneを持っているのが誰かを確かめるだけです。写真を新しい何かでロックするわけではありません。

弱点はパスコード

Face IDは、いつでもiPhoneのパスコードで代用できます。つまり非表示アルバムは、そのパスコードと同じ程度にしかプライベートではありません。

これが問題になるのは、遠ざけたい相手が次のような人の場合です。

• 同じ家に住んでいて、あなたがパスコードを入力するのを見たことがある人
• パートナーや子どものように、ときどきあなたのiPhoneを使う人
• iPhoneのロックを解除して渡すよう求めてくる人

パスコードを知っている人なら誰でも、非表示アルバムを開けます。アルバム自体を隠していた場合でも、「設定」→「アプリ」→「写真」で「“非表示”アルバムを表示」をオンに戻せます。

iCloudはどうなりますか？

iCloud写真がオンなら、非表示の写真もほかの写真と同じように同期されます。Appleによると、あるデバイスで非表示にした写真は、ほかのデバイスでも非表示になります。そのため、共有のiPadや家族のMacなど、あなたのApple アカウントにサインインしているデバイスのうち、最も守りの弱いものと同じ程度にしかプライベートではありません。

Appleのサーバー上では、ひとつの設定で決まります。

• 標準のデータ保護（初期設定）：写真は転送中もAppleのサーバー上でも暗号化されますが、鍵はAppleが持っています。
• 高度なデータ保護（自分でオンにする設定）：写真はエンドツーエンドで暗号化され、鍵は信頼できるデバイスにとどまります。ただし共有アルバムは例外で、高度なデータ保護に対応していないとAppleは説明しています。

これがApple自身にとって何を意味するかは、Appleは非表示の写真を見られますか？で説明しています。

状況別のまとめ

標準機能を少し強化する

1. アルバム自体を隠す。「設定」→「アプリ」→「写真」で「“非表示”アルバムを表示」をオフにすると、「写真」にアルバムがまったく表示されなくなります。
2. パスコードを人に教えない。誰かに見られたことがあるなら、変更してください。
3. 高度なデータ保護をオンにする。iCloudの写真をエンドツーエンドで暗号化したい場合は、iCloudの設定でオンにしてください。
4. 「最近削除した項目」を空にする。プライベートな写真を移動または削除したあとに空にして、コピーがそこに残らないようにします。

別のロックが必要なとき

遠ざけたい相手がパスコードを知っている可能性があるなら、隠すだけでは足りません。iPhoneのパスコードとは別の、独自の鍵を持つ金庫が必要です。

Hidletの仕組みはこうです。

• 5×5のグリッドにパターンを描きます。
• そのパターンが、iPhone上でひとつの金庫の暗号化キーになります。
• 写真は保存される前に、そのキーで暗号化されます。
• パターンごとに別々の金庫が開き、アプリが金庫を一覧表示することはありません。
• iPhoneのパスコードではどの金庫も開けず、破られるアカウントもありません。

Hidletは近日App Storeで公開予定です。