iPhone の非表示の写真は流出することがある？
流出することはあります。非表示の写真も、ライブラリにある普通の写真です。Apple は、非表示の写真に別の暗号化があるとは説明していません。流出の多くは、巧妙な攻撃ではなく共有の設定から起こります。
知っておくべきことは？
- 非表示は暗号化ではありません。 非表示アルバムは、写真をメインのグリッドから外すだけです。専用の鍵は付きません。
- ほかのデバイスや人に見える場合があります。 非表示にした写真は、ほかのデバイスでも非表示のままです。共有ライブラリの参加者は、自分の側で表示に戻せます。
- 一番のリスクはロック解除した iPhone です。 Face ID は役立ちますが、開いた状態で渡れば意味がありません。
非表示の写真は、どうやって他人に届く？
Apple によると、iCloud 写真がオンなら、あるデバイスで非表示にした写真は、ほかのデバイスでも非表示になります。つまり、同じ Apple アカウントでサインインしたすべてのデバイスが、その写真を持っています。そのうち 1 台が共有されていたり、ロック解除されていたりすれば、そこで写真が見えてしまいます。
非表示アルバム自体を隠すこともできます。そうすると、写真 App のどこにも表示されません。ふと見られる程度なら防げます。ただし、写真の保存場所は変わりません。Apple の非表示アルバムのページをご覧ください。
共有ライブラリの参加者に、非表示の写真は見える？
見えます。Apple の iCloud ガイドによると、共有ライブラリの写真を非表示にすると、全参加者の非表示アルバムに移ります。参加者は表示したり、表示に戻したりできます。詳しくは共有ライブラリのガイドをご覧ください。
Face ID は非表示アルバムを守る？
iOS 16 以降では、非表示アルバムと「最近削除した項目」アルバムは、初期設定で Face ID または Touch ID を求めます。誰かがあなたの iPhone を手に取る場合には、確かな壁になります。ロック解除して渡してしまえば、役に立ちません。
削除した写真もしばらく残ります。Apple によると、「最近削除した項目」に 30 日間残ってから、完全に削除されます。
どうすればいい？
- ライブラリを誰と共有しているか確認する。 共有ライブラリの参加者と共有アルバムを見直します。
- 古いデバイスからサインアウトする。 使わなくなったデバイスを Apple アカウントから削除します。
- 特に プライベートな写真はボールトに入れる。 Cryptile は各ファイルを AES-256-GCM で暗号化します。鍵はデバイス上で描いたパターンから作られ、開発者が持つことはありません。
これが守れないもの
ボールトを開いている間は、守れません。パターンを描くところを見られた場合も同じです。パターンはパスフレーズより弱いため、8 マス以上を使ってください。開いた写真のスクリーンショットは撮れます。パターンと 9 語の復元フレーズの両方を失えば、ボールトは失われます。リセットはありません。
Cryptile で行う
Cryptile にはアカウントもサーバーもありません。別のパターンで別のボールトが開き、ボールトの一覧もありません。iCloud へのバックアップは暗号化され、標準で含まれます。
Cryptile は無料で始められます。 Plus ではさらに使え、その段階に来るとアプリがお知らせします。