iCloudの非表示の写真は誰かに見られますか? 正直な答え

iPhoneの非表示アルバムは写真をメインライブラリから取り除きますが、Apple IDやデバイスを共有している人全員からプライベートを守るわけではありません。

はい、いくつかの一般的な状況では、他人が非表示の写真を見ることができます。iCloud写真がオンの場合、非表示の写真は、iPadやMacを含む同じApple IDでサインインしているすべてのデバイスに同期されます。現在の各デバイスは、それぞれの認証方法で「非表示」アルバムを保護します。そのデバイスのFace ID、Touch ID、パスコード、またはログインパスワードを使える人はアルバムを開けます。非表示の写真はiCloudバックアップやデバイスのバックアップにも含まれますが、バックアップから取り出すには意図的な操作が必要です。「非表示」アルバムは何気ない閲覧を防ぐためのもので、暗号化ではありません。

「誰かがiCloud経由であなたの写真にアクセスしました」というSMSやメールを見てこのページに来た場合は、そのメッセージ自体が詐欺です。Appleはこの文面の警告をSMSやメールで送りません。「誰かがiCloud経由であなたの写真にアクセスしました」は詐欺に、本物のAppleの通知との見分け方と、リンクを開いてしまった場合の対処をまとめています。

非表示アルバムの設定はどこにあり、何をするのか

写真アプリの非表示アルバムは、写真をメインのライブラリ表示から外し、別のフォルダに入れます。iOS 16以降、AppleはこのフォルダにデフォルトでFace IDまたはTouch IDのロックをかけています。「設定」を開き、「アプリ」>「写真」の順にタップして「Face IDを使用」のスイッチを見れば、確認や変更ができます。オンの場合、iPhoneで非表示アルバムを開くには生体認証が必要です。iOS 16（2022年9月リリース）より前は非表示アルバムにロックがまったくなく、写真へのアクセスを許可されたアプリなら何でも読み取れたので、大きな改善です。

一方、Face IDロックは写真を暗号化せず、他の端末で誰が見られるかも制限しません。ロックが効くのは、そのiPhoneの非表示アルバムの表示だけです。同じApple IDでサインインしているiPad、Mac、別のiPhoneの非表示アルバムに写真が表示されるのは防げません。iCloudバックアップから写真を除外することも、iCloud写真での同期を止めることもしません。iCloud上の非表示の写真が本当にプライベートかどうかを考えるには、この差を理解することが欠かせません。

写真を非表示にすると実際に何が変わるか

写真を非表示にすると、写真アプリのメイングリッド、「最近の項目」、ウィジェットから消えます。これで最もよくある場面、つまり誰かがあなたのiPhoneを手に取って写真をスクロールする場面には対応できます。非表示にした写真にたまたま行き当たることはありません。この目的なら、非表示アルバムは説明どおりに機能します。iOS 16以降はFace IDの確認がもう1段加わるため、わざわざ非表示アルバムを開こうとする人も、あなたの生体認証がなければそのiPhoneでは開けません。

非表示の写真そのものは何も変わりません。ファイルは元の形式のまま、iPhoneの他の写真と同じように保存されます。iCloud写真がオンなら、Appleのサーバーに同期され、他の端末でも見られます。iPhoneをバックアップすれば、非表示の写真もバックアップに含まれます。何気ない閲覧からは隠れていますが、あなたのAppleアカウント、Appleのサーバー、サインイン中の端末やバックアップファイルにアクセスできる人からは隠れていません。非表示にして変わるのは、正直に言ってこの範囲だけです。

iCloud上の非表示の写真をそれでも見られる人

最も一般的なリスクは、同じApple IDでサインインしている別のデバイスです。iPad、Mac、または家族のiPhoneがあなたのApple IDを使用し、iCloud写真がオンになっている場合、「非表示」アルバムもそのデバイスに同期されます。macOS Ventura以降では、このアルバムはデフォルトでロックされています。Macがすでにロック解除されていても、開くにはTouch IDまたはMacのログインパスワードが必要です。そのパスワードを知っている人や登録済みの指紋を使える人は、あなたのiPhoneがなくても同期された写真を開けます。ファミリー共有そのものは「非表示」アルバムを共有しませんが、Apple IDのログイン情報を共有することは別の問題です。

共有端末のほかにも、重要な場面がいくつかあります。国境での端末押収のように、Face IDでのロック解除を強制できる人は、iPhoneの非表示アルバムを開けます。端末のストレージにアクセスするフォレンジックツールは、写真アプリを通さずに暗号化されていない写真ファイルを読み取れます。iCloudバックアップとパソコンへのローカルバックアップには非表示の写真が含まれ、暗号化されていないバックアップは市販の復元ソフトで読み取れます。AppleのiCloud向けのオプションのエンドツーエンド暗号化である「高度なデータ保護」は、バックアップデータをAppleや第三者から守りますが、サインイン中の他の端末やロック解除されたiPhoneを持つ人によるアクセスのリスクは変わりません。

非表示では十分プライベートでない場合の対処法

ほとんどの人にとって、Face IDロック付きの非表示アルバムは妥当な選択です。iPhoneでのうっかりしたのぞき見は防げます。Apple IDを誰とも共有せず、他の端末も安全なら、iCloud経由で漏れるリスクは実際には低いでしょう。非表示アルバムは表示を制御する機能であって、セキュリティ機能ではありません。ライブラリの表示から写真を外し、iPhone上ではあなたの顔を使えない人から隠します。それがこの機能の役割であり、その範囲ではきちんと機能しています。

iCloud写真に残してはいけない写真があるなら、隠すだけでなく暗号化されたストレージが必要です。Vaultaireはランダムなマスターキーのもと、AES-256-GCMでファイルのデータを暗号化します。PBKDF2-HMAC-SHA512がローカルの保管庫キーを導出し、そのキーが暗号化されたインデックスを認証してマスターキーを取り出します。復元用の情報は暗号化されたキーチェーンのデータベースに残ります。デフォルトでオンのiCloudバックアップや、同期、共有を使うと、クライアント側で暗号化されたレコードがCloudKitに保存されます。一致しないパターンでは画面に空の状態が表示されますが、コピーされたインデックスファイルとAES-GCMの認証を使えば、オフラインでパターンを試すことは可能です。機密性の高い写真をVaultaireに移し、写真アプリのコピーをすべて削除すれば、それらはiCloud写真で同期されなくなります。ただし、VaultaireのCloudKitレコードは、デフォルトでオンの暗号化バックアップ（設定でオフにできます）と、設定した同期や共有に従います。

関連記事:

• 「誰かがiCloud経由であなたの写真にアクセスしました」は詐欺
• iPhoneの非表示の写真
• iPhone用の保管庫アプリ：本当に暗号化するのはどれか
• iPhoneで写真を非表示にする方法
• 電卓型保管庫アプリ
• 写真を隠すアプリ：5つのタイプをDからAで評価

参考文献

• Apple iPhoneユーザーガイド
• Appleプラットフォームセキュリティガイド
• Vaultaireセキュリティ機能

よくある質問

iPhoneで非表示の写真にアクセスできますか?

iOS 16以降、iPhoneで非表示アルバムを開くにはFace IDまたはTouch IDが必要です。ロック中でもロック解除済みでも、iPhoneを手に取った人は生体認証なしではアルバムを開けません。ただし、Face IDでのロック解除を物理的に強制できる人や、写真アプリを通さずにデータを読むフォレンジックツールを持つ人は、ファイルそのものにアクセスできます。Face IDロックが守るのは表示であって、ファイルではありません。

ファミリー共有の他のメンバーに非表示の写真を見られることはありますか?

ファミリー共有では、非表示アルバムは家族と共有されません。非表示アルバムはそれぞれのApple IDに属し、ほかのメンバーには表示されません。リスクは別のところにあります。家族が自分の端末（共有のiPadなど）であなたのApple IDにサインインしていれば、そこで非表示アルバムを開けます。よくある漏れの原因はファミリー共有そのものではなく、Apple IDの共有です。

iPhoneの非表示の写真は本当にプライベートですか?

暗号化という意味では、プライベートではありません。非表示の写真はメインのライブラリ表示から外され、iPhoneではFace IDでロックされるため、何気ないアクセスは防げます。しかし暗号化されていないので、バックアップ、iCloudで同期された他の端末、フォレンジックツールからは読み取れます。iPhoneの外の誰にも読まれてはならない写真には、暗号化専用の保管庫しか選択肢がありません。

非表示の写真はiCloudに同期されますか?

はい。iCloud写真がオンなら、非表示の写真はiCloudに同期され、同じApple IDでサインインしているすべての端末の非表示アルバムに表示されます。iPad、Mac、あなたのアカウントを共有している別のiPhoneも含まれます。iPhoneのFace IDロックは、これらの端末には引き継がれません。