iPhoneの非表示アルバムのFace IDは回避できますか？
iPhoneの非表示アルバムはFace IDを要求できるため、ロックされているように感じます。しかし、そうではありません。ロックは表示可否を制御するものであり、暗号化ではありません。そして、それを回避するいくつかの簡単な方法があります。ここでは、何を保護し、何を保護しないのかを正確に説明します。
はい、非表示アルバムのFace IDロックは回避できます。このロックはアルバムを開けるかどうかを制御するだけなので、パスコードを知っている人なら誰でも「設定」でロックをオフにするか、アルバムをそのままロック解除できます。また、MacやPCはケーブル経由で非表示の写真を読み取れます。写真は非表示になっているだけで、暗号化されていません。パスコードを知っている人からも写真を守るには、非表示アルバムではなく暗号化された保管庫が必要です。
Face IDより強い保護なら：Vaultaire
Vaultaireは非表示アルバムの確認画面に頼らず、読み込んだファイルをランダムなマスターキーとAES-256-GCMで暗号化します。描いたパターンから別の保管庫キーを導出し、このキーが暗号化されたインデックスを認証してマスターキーを取り出します。IDアカウントは不要です。アプリのデータは検出される可能性があり、ファイルが入っている保管庫の数も推定できます。また、暗号化されたCloudKitバックアップ（デフォルトでオン、オフにできます）、同期と共有、iOSの端末バックアップは別のコピー経路として残ります。保管庫3つまで無料です。
非表示アルバムのロックとは実際に何か
非表示アルバムの「Face IDを使用」をオンにすると、iPhoneはアルバムを表示する前に顔認証かパスコードを求めます。この機能はそれだけです。アルバムを表示するかどうかを決めるだけで、写真そのものには何もしません。画像はライブラリの他の写真と同じ通常のファイルとして保存され、タップ1回分の確認の奥に置かれているだけです。
これが「隠す」と「暗号化する」の違いであり、問題の核心です。暗号化は、キーがなければ読めないようにファイルを変換します。隠すことは、読めるファイルを目立たない場所に移し、必要なら表示前に確認を求めるだけです。非表示アルバムがしているのは後者です。これを理解すれば、回避の方法はおのずと見えてきます。
誰が、どうやって回避できるか
最も簡単な回避方法はパスコードです。パスコードを知っている人は「設定」を開いて「写真」をタップし、「Face IDを使用」をオフにできます。これで非表示アルバムは誰にでも見える状態に戻ります。パスコードは顔認証と同じ確認画面で使えるので、普通にアルバムをロック解除することもできます。パートナーや家族、あなたがパスコードを入力するところを見た人なら、数秒でできてしまいます。
2つ目の回避方法には、パスコードすら要りません。iPhoneをMacやPCに接続すると、非表示の写真は暗号化されていないため、Finder、イメージキャプチャ、写真の読み込みツールに他の写真と同じように表示されます。修理店やフォレンジックツールも同じ方法で写真にアクセスします。Face IDの確認は写真アプリの中にしかないため、外部からストレージを読み取るツールには関係ありません。
非表示アルバムが役立つ場面
だからといって、この機能が役に立たないわけではありません。日常的なプライバシーには十分に機能します。写真を1枚見せるために友達にスマートフォンを渡すときや、子どもがカメラロールをスクロールしているとき、非表示アルバムは見られたくない写真をメインのグリッドから外し、簡単な確認の奥に置いてくれます。最もよくある状況、つまり中を探るつもりのない人がちらっと見る場面には、これで対応できます。
間違いは、それ以上の役割を期待することです。非表示アルバムはカーテンであって、金庫ではありません。何気なく見る人の手間をわずかに増やすだけで、パスコード、ケーブル、修理用ツールを持つ人には何の妨げにもなりません。漏れたときの代償が大きい写真なら、非表示アルバムに置くべきではありません。
実際に機能する解決策
ロック解除されたスマートフォンを手にした人からも写真を守る必要があるなら、答えは隠すことではなく暗号化です。暗号化された保管庫は、写真を1枚ずつキーがなければ読めないデータとして保存します。パスコードを知っていても役に立たず、ケーブルでつないでも意味のないデータしか見えません。写真は見えない場所に置かれているのではなく、数学によって守られています。
Vaultaireはまさにこのために作られています。5×5のグリッドにパターンを描くと、PBKDF2が保管庫キーを導出し、そのキーが暗号化されたインデックスを認証して、ランダムなAES-256マスターキーを取り出します。機密性の高い写真を移し、「写真」の元の写真を削除するというVaultaireの提案を受け入れてください。削除した写真は「最近削除した項目」に移るので、そこも空にしてください。IDアカウントはありません。アプリが管理するCloudKit上のコピーは、暗号化されたiCloudバックアップ（デフォルトでオン、オフにできます）と、使う場合の同期や共有だけです。iOSの端末バックアップには、暗号化されたローカルファイルが含まれる場合があります。ロック解除されたiPhoneを手にした人でも、キーを得るには保管庫の認証かリカバリーの手順が必要です。これは非表示アルバムよりも強い境界です。
関連記事：
- 非表示の写真アルバムの仕組み
- iPhoneで個別の写真をパスワードで保護する方法
- 写真保管庫アプリは安全ですか？
- 写真を隠すアプリ：iPhone用保管庫7本を検証
- 非表示アルバムを誰かに見られた？iPhoneで確認する方法
参考資料
よくある質問
パスコードを知っていれば、誰でも非表示アルバムを開けますか？
はい。Face IDの確認画面ではパスコードも使えるため、パスコードを知っている人は誰でも「設定」>「写真」で非表示アルバムのロックを完全にオフにできます。このロックはファイルを暗号化せず、表示するかどうかを制御するだけなので、パスコードを知っている人に対しては実質的な障壁になりません。
非表示アルバムの写真は暗号化されていますか？
いいえ。非表示アルバムの写真は、読み取り可能な通常のファイルとして保存されています。「Face IDを使用」の設定は、写真アプリ内でアルバムを表示するかどうかを決めるだけです。画像そのものは暗号化されていないため、コンピュータからケーブル経由で読み取れます。
MacまたはPCでiPhoneの非表示写真を見ることはできますか？
はい。iPhoneをケーブルで接続すると、非表示の写真はFinder、イメージキャプチャ、その他の読み込みツールに表示されます。Face IDの確認は写真アプリの中にしかなく、ファイルは暗号化されていないためです。写真を非表示にしても、接続したコンピュータからは隠せません。
非表示の写真を本当にプライベートにするにはどうすればよいですか？
隠すのではなく、暗号化を使いましょう。Vaultaireはファイルの内容をランダムなマスターキーとAES-256-GCMで保護し、描いたパターンから保管庫キーを導出します。ロック中にアプリのコンテナをコピーしても中身は暗号文だけですが、侵害された端末や開いたままの保管庫は脅威モデルの対象外ではありません。インポート後、Vaultaireが写真アプリのオリジナルを削除するか尋ねます。インポートに問題がなければ削除を選び、「最近削除した項目」を空にしてください。