iCloudフォトは暗号化されている? iPhoneの写真をエンドツーエンドで暗号化する方法
iCloudの写真は暗号化されているので、保護されているかという問いへの単純な答えは「はい」です。より難しい問いは、鍵を誰が持っているかです。デフォルトではAppleが保持しているため、写真は偶発的な侵害からは守られますが、Apple自身、裁判所命令、またはアカウントを不正に取得した人物からは守られません。高度なデータ保護はその鍵をお客様のデバイスにのみ移します。この違いを理解することが、写真がプライベートだと思い込むことと、実際にプライベートにすることの差です。
はい、 iCloud 写真は転送中および Apple のサーバー上で暗号化されますが、標準的な保護下では Apple はサービス キーを保持し、有効な法的要求に応じる場合も含めてライブラリにアクセスできます。 Advanced Data Protection は、リカバリを構成して互換性のあるデバイスを更新した後、対象となるカテゴリにエンドツーエンドの暗号化を追加します。共有アルバムと一部のメタデータは保護の対象外のままです。より機密性の高い写真の場合、クライアント側で暗号化されたボールトにより、作業用コピーがアクセスされないようにすることができます。 iCloud 写真;アプリ管理 CloudKit 機能とシステム デバイスのバックアップは依然として個別に考慮する必要があります。
iCloudフォトにおける「暗号化」の実際の意味
Appleはサーバーへの転送中および保存時の両方でiCloudフォトを暗号化しており、接続を傍受したりデータセンターに侵入したりした部外者からライブラリを保護します。これは実質的な保護であり、デフォルトですべてのユーザーに適用されています。問題は鍵です。標準のデータ保護では、写真を解錠する鍵はAppleのデータセンターに保存されており、例えば新しいデバイスにサインインするときやパスワードを忘れた際にAppleがライブラリを復号できます。
この利便性は制限でもあります。Appleがお客様を支援するために写真を復号できるということは、有効な法的要請に応じて復号することもできるということです。また、Apple Accountを乗っ取った攻撃者がアクセスできる可能性もあります。つまり、暗号化は自動的にすべての人からのプライバシーを意味しません。不正な人物からのプライバシーを意味し、Appleは依然としてお客様の代わりに鍵のマスターコピーを保持しています。
標準の保護と高度なデータ保護の違い
AppleはiCloudキーチェーンのパスワードやヘルスケアデータのような一部のカテゴリについて、デフォルトでエンドツーエンド暗号化を行っており、鍵はデバイスから離れることはありません。写真はそのデフォルトグループに含まれていません。高度なデータ保護は、iCloudバックアップ、メモ、写真を含むiCloudデータの大部分にエンドツーエンド暗号化を拡張するオプション設定です。オンにすると、保護されるカテゴリが増え、Appleはそれらの項目を読み取るために使用できる鍵を保持しなくなります。
写真に対する実際の効果は簡単です。オフの場合、ライブラリは暗号化されていますがAppleが開けます。オンの場合、お客様の信頼済みデバイスのみが開けます。この保護は新しい写真だけでなく、既にアップロードされた写真にも適用されます。代償として、お客様が復元に全責任を負うことになります。これがAppleが機能をオンにする前に復元用連絡先または復元キーの設定を求める理由です。
高度なデータ保護をオンにする方法
設定を開き、お名前をタップし、次にiCloud、高度なデータ保護の順にスクロールします。最初にアカウントの復元を設定するよう案内され、次に機能を有効にするよう促されます。1台のデバイスでオンにすると、アカウント全体に有効になります。そのため使用しているすべてのiPhone、iPad、MacがサポートバージョンのiOS 16.3、iPadOS 16.3、またはmacOS 13.2以降にアップデートされている必要があります。1台でもアップデートされていないデバイスがあると、更新または削除するまで切り替えができません。
オンになると、iCloud内の写真はお客様のデバイスだけが持つ鍵で封印されます。復元キーはパスワードマネージャーや安全な場所に保管した印刷物など、本当に安全な場所に保管してください。また、復元用連絡先は信頼できて連絡を取れる人にしてください。エンドツーエンド暗号化の本質は誰もデータのコピーを渡せないことにあり、復元方法が唯一の戻り口となります。
iCloudの設定よりボルトが優れている場合
高度なデータ保護は強力なアップグレードですが、アカウント全体に適用され、オフにしたことを忘れがちで、共有アルバムが標準の保護のまま残るなどのギャップがあります。また、他の人が手に取って覗いたり同期したりできるデバイスのカメラロールに残っている写真に対しては何もしません。最もプライベートに保ちたい少数の写真には、同期ライブラリに一切入れないモデルの方が安全です。
それが、Vaultaire が Photos 境界に対して採用しているアプローチです。オリジナルをインポートし、ボールトのコピーを暗号化します。 iPhone と AES-256-GCMそれらのコピーをカメラロールから遠ざけます。 iCloud 写真、ウィジェット、写真検索。独自の CloudKit バックアップ、同期、共有機能はオプションであり、クライアント側で暗号化されます。システム iCloud または、コンピューターのバックアップには、暗号化されたローカル アプリ データが含まれている可能性があります。高度なデータ保護を使用して適格性を強化する iCloud カテゴリを管理し、別のアクセス境界が必要なファイルには別のボールト資格情報を使用します。
関連ガイド
- クラウドフォトストレージのプライバシー比較
- 写真のエンドツーエンド暗号化の仕組み
- ゼロ知識暗号化とは何か
- iPhone向けおすすめフォトボルトアプリ
- iCloudで非表示にした写真は誰かに見られるのか
参考情報
- Appleサポート: iCloudデータセキュリティの概要
- Appleサポート: iCloudの高度なデータ保護をオンにする方法
- Apple Newsroom: Appleが強力な新しいデータ保護でユーザーセキュリティを強化
よくある質問
iCloudフォトはデフォルトで暗号化されていますか?
はい。iCloudフォトは、すべてのユーザーについて転送中およびAppleのサーバー上での保存時に暗号化されています。ただし、デフォルトの標準保護ではAppleが暗号鍵を保持しているため、例えばアカウント復元の支援や法的要請への対応のために写真を復号できます。高度なデータ保護をオンにしない限り、エンドツーエンドで暗号化されているわけではありません。
高度なデータ保護は実際に何を変えますか?
写真、バックアップ、メモを含むほとんどのiCloudデータの暗号鍵が、お客様の信頼済みデバイスだけに移されます。有効にした後は、Appleでさえそれらの項目を読み取れません。保護は既にアップロードされた写真にも新しい写真にも適用されます。代わりに、アクセスを失った場合にAppleはそのデータを復元できなくなります。
オンにすると写真が失われますか?
いいえ、写真はまったくそのままの場所にあり、お使いのデバイスでアクセス可能です。変わるのは復元方法です。Appleが鍵を保持しなくなるため、機能を有効にする前に復元用連絡先または復元キーを設定する必要があります。すべてのデバイスと復元方法を失った場合、データは復元できませんので、復元キーは大切に保管してください。
高度なデータ保護は共有アルバムをカバーしますか?
いいえ。共有アルバムはウェブで閲覧でき、お使いのデバイス外の人と共有できるため、高度なデータ保護をオンにしても標準の保護のままです。共有アルバムに追加したものはエンドツーエンドで暗号化された範囲から外れますので、共有コンテンツはプライベートではないものとして扱い、機密性の高い写真は入れないようにしてください。
暗号化ボルトはiCloudの暗号化より安全ですか?
Vaultaire はインポートされたコピーを外部に保管します iCloud 写真を撮影し、ランダムなマスターキーで暗号化します。デフォルトでは何もアップロードされません。オプションのバックアップ、同期、共有では、個別のクライアント側暗号化を使用します。 CloudKit レコードに記録されるため、Apple は引き続きサービスのメタデータを監視する可能性があります。アカウント保護の代替としてではなく、アカウント保護と併用してください。
高度なデータ保護がオンになっているか確認するには?
設定を開き、お名前をタップし、次にiCloud、高度なデータ保護の順にスクロールします。その画面でオンかオフかが表示され、変更できます。オフになっていて写真のエンドツーエンド暗号化が必要な場合は、アカウントの復元方法を設定し、すべてのデバイスをアップデートしてから、同じ画面でオンにしてください。