Apple は iCloud の写真を見られますか？
標準設定では、Apple は見られます。標準のデータ保護では iCloud 写真はエンドツーエンド暗号化されないため、鍵は Apple が持ちます。「高度なデータ保護」で変わりますが、オンにするのは自分です。
知っておくべきことは何ですか？
- 標準の保護は、写真についてエンドツーエンドではありません。 Apple によると、エンドツーエンド暗号化されるデータは 15 カテゴリです。写真と iCloud バックアップは含まれません。
- Apple は標準のデータを復号できます。 Apple の説明では、バックアップを復元するときなど「必要なとき」に行えます。
- 高度なデータ保護は写真も対象です。 エンドツーエンドのカテゴリが 25 に増え、写真と iCloud バックアップも入ります。
標準の保護で、Apple は写真を見られますか？
標準の保護では、写真の暗号鍵を Apple が持っています。そのため、パスワードを忘れてもデータを復旧できます。同時に、エンドツーエンドの保護ではないということです。
Apple のページは、その目的を、新しい端末でサインインするときなど、ユーザーを助けるためと説明しています。それ以上のことは書かれておらず、私たちも言いません。
高度なデータ保護で何が変わりますか？
オンにすると、iCloud バックアップ、写真、メモがエンドツーエンド暗号化されます。これらのカテゴリの鍵を、Apple は持たなくなります。
iOS 16.2 から選べるようになりました。Apple の iCloud のデータセキュリティ概要に、全カテゴリと正確な条件が載っています。
ボールトアプリに入れた写真はどうなりますか？
ボールトアプリは、ファイルを「写真」ライブラリの外に置くので、iCloud 写真には同期されません。iCloud に何が届くかは、アプリ次第です。
Cryptile は、独自の暗号化 iCloud バックアップを作ります。すべてのファイルは AES-256-GCM の暗号文で、鍵はパターンから端末上で作られます。Apple に見えるのは暗号文と復元用のソルトで、鍵ではありません。復元には 9 語のリカバリーフレーズが必要です。
どの保護が必要ですか？
- 誰に見られてもよい写真： 標準の iCloud 写真で十分です。
- Apple のサーバに見せたくない写真： 高度なデータ保護をオンにします。
- 自分の iPhone 上でも隠したい写真： 「写真」ライブラリではなく、暗号化ボールトに入れます。
手順は、iPhone で写真を暗号化する方法のガイドにあります。
これが守れないもの
Apple 側の暗号化は、ロック解除済みの iPhone で「写真」ライブラリに残っている写真には何もしません。パターンを描くところを見られたら、ボールトは役に立ちません。短いパターンはパスフレーズより弱いので、8 マス以上にしてください。パターンとリカバリーフレーズの両方を失うと、ボールトは失われます。
Cryptile で行う
Cryptile にはアカウントもサーバもなく、開発者があなたの鍵を持つことはありません。パターンが違えば、開くボールトも違います。
Cryptile は無料で、ボールト 3 つ、写真 100 枚、動画 10 本の合計まで使えます。Plus で上限がなくなり、パニックパターンとボールト内検索が加わります。年額 $19.99（7 日間の無料体験つき）、1 回払い $39.99、週額 $1.99 です。
Cryptile Send、ファイルアプリからのアクセス、共有ボールト、同期は今後提供予定で、まだ利用できません。