HidletはiPhone用アプリです

iPhoneのカメラでコードを読み取ってインストール。アカウントは不要です。

またはリンクをメッセージで送る

プライベートな写真をFace ID、あるいはパスコードだけでロックして、それで十分だと感じる。でも、誰を締め出したいのかを具体的に考えると、話は変わります。テーブルの上のiPhoneを手に取った見知らぬ人は、1つの問題です。パスコードを入力するところを何百回も見てきたパートナーや、カメラをちらっと見ただけでFace IDを通れてしまうかもしれない顔の持ち主は、まったく別の問題です。このガイドでは、Face ID、パスコードやPIN、そして独自の鍵を持つロックがそれぞれ実際にどこまで持ちこたえるのか、そして誰から守りたいかに応じてどれを選ぶべきかを説明します。

それぞれの実際の仕組み

Face ID。 Appleによると、見知らぬ他人がFace IDであなたのiPhoneのロックを解除できる確率は100万分の1未満です。深度データと、写真やマスクでは欺けない偽装対策のチェックを使っています。さらに「注視認識」機能もあります。Appleは、マスクをしていても、ロック解除の前に目が開いていることを確認すると説明しています。これは、意識していない人にiPhoneをかざして解除してしまうことを難しくするためのものです。

パスコードやPIN。 iPhoneのパスコードは、初期設定では6桁の数字ですが、「設定」から、もっと短い数字のコードや、文字を含む長いカスタムコードに切り替えられます。Face IDと違って、パスコードには入力しているのが誰かを確認する仕組みはありません。あなたが入力しても他人が入力しても同じように動きます。だからこそ、単純で、そして少しもろいのです。

パスコードではないパターン。 3つ目の選択肢は、顔もiPhoneのロック解除コードも確認しません。独自のパターン、PIN、パスワードを使う金庫は、iPhoneが実際のロック画面と照合することがないので、iPhoneを開けられるものしか持っていない人には閉じたままです。

Face IDとパスコードが実は同じ答えになるところ

見落としやすい点があります。Face IDとTouch IDはパスコードに取って代わるものではありません。Appleのプラットフォームセキュリティガイドは、これらは「慎重に定められた境界と時間的な制約の中で」機能すると明言しており、いくつかの重要な操作（アップデートのインストール、デバイスの消去、パスコード設定の変更など）は、Face IDに関係なく、常にパスコードにフォールバックします。実際には、パスコードはいつでもFace IDの代わりになれる唯一の秘密だということです。Face IDの失敗が5回続いたとき、再起動したとき、あるいは最後のロック解除から48時間強が経過したときは、iPhoneはパスコードを求めます。

Appleの非表示アルバムもまさにこの仕組みで動いています。iOS 16以降、開くときに求められるのはFace IDまたはTouch IDで、アルバム専用のパスワードはありません。このプロンプトが、入力したパスコードにフォールバックするとはAppleのサポートページには書かれていません。しかし、書かれている必要もありません。パスコードを知っている人は、iPhone全体のロックを解除したうえで「設定」→「Face IDとパスコード」に進んで自分の顔を登録でき、それ以降はそのFace IDの確認を通れます。どちらにしても、パスコードを知っていれば同じ場所にたどり着けるので、このアルバムのFace IDは、その人に対する2つ目のロックとは言えません。見た目の違う扉が付いた、同じロックなのです。

双子や年の近いきょうだい、13歳未満の子どもについても、Appleは特に注意を促しています。あなたとして通ってしまう確率が高くなるので、それが家庭内で現実的な心配なら、代わりにパスコードを使うことをAppleは勧めています。

安全な方法：フォールバックを塞ぐ。顔を足すだけにしない

内蔵の設定が2つあり、隙間を狭められます。完全に塞げるわけではありません。

1. 「盗難デバイスの保護」をオンにします（「設定」→「Face IDとパスコード」→「盗難デバイスの保護」）。iPhoneが「いつもの場所」と見なす場所、つまり自宅、職場、普段使っている場所以外では、いくつかの重要な操作にFace IDまたはTouch IDが必須になり、パスコードへのフォールバックは一切ありません。Apple Accountのパスワード変更など、ほかの操作には約1時間の遅延が加わります。外出先だけでなく自宅でもこの保護を効かせたいなら、セキュリティ遅延を常ににします。
2. もっと長いパスコードに変えます（「設定」→「Face IDとパスコード」→「パスコードを変更」→「パスコードオプション」）。カスタムの数字コードや英数字コードは、標準の6桁よりも組み合わせが桁違いに多いので、そのまま推測されにくくなります。ただし、入力するところを見られただけの相手を、長いコードが止められるかどうかは、Appleのページにも、このガイドにも言えません。

どちらの設定も、問題の基本的な形は変えません。Face IDとパスコードは、同じ部屋への2つの扉のままです。片方を持っている人は、たいていもう片方も通れます。

次にすること

心配な相手が、バーのテーブルからiPhoneを持っていくかもしれない見知らぬ人であれば、Face IDと普通のパスコードの組み合わせは、Appleが検証した強力なペアで、「盗難デバイスの保護」でさらに守りが固くなります。すでにパスコードを知っている人、Face IDを通れる顔を見たことがある人、あるいはロック解除を頼めばよい人が相手なら、どちらも本当の意味での2つ目のロックにはなりません。どちらにも従わないものが必要です。

それこそが、独自の鍵を持つ金庫の役目です。Hidletはこの方式で動きます。5×5のグリッドにパターンを描くと、そのパターンが、iPhoneのパスコードでも顔でもなく、1つの金庫を開く鍵になります。iPhoneのパスコードでは開きません。iPhoneはそのパターンと照合するようには作られていないからです。違うパターンを描けば違う金庫が開き、アプリが金庫の数を一覧表示することはありません。

Hidletが守れること、守れないこと

限界も正直にお伝えします。独自のパターンは、iPhoneのパスコードを知っているだけの人や、Face IDを通れる人を止めます。しかし、本物のパターンをあなた自身に描かせることができる人は止められません。そのための機能が、強要用パターンです。無害な金庫を開き、裏ではほかの金庫をこのiPhoneから取り除きます。iCloudバックアップには安全に残るので、あとで復元できます。HidletはApp Storeで入手できます。

ひと目でわかる比較

特定の誰かが心配な場合

この質問をしている理由が、iPhoneのことで誰かに確認されている、支配されている、あるいは脅されているからなら、設定の問題の前に、まず安全の問題です。Appleの「個人の安全ユーザガイド」には、デバイスやアカウントに誰がアクセスできるかを確認する方法が載っています。危険な状況にあるなら、お住まいの地域の相談窓口が力になれます。