エンドツーエンド暗号化とは？ 写真にとっての意味
エンドツーエンド暗号化とは、データが自分のデバイスで鍵をかけられ、自分のデバイスでしか開けないということです。データを保管する会社が持つのは、かき混ぜられたデータだけで、鍵はありません。
iPhone の写真では、これは初期設定ではありません。iCloud 写真がエンドツーエンドで暗号化されるのは、高度なデータ保護をオンにしたときだけです。
知っておくべきことは？
- 問題は、誰が鍵を持つかです。 暗号化されたデータの非公開さは、鍵が置かれた場所しだいです。
- iCloud 写真は初期設定ではエンドツーエンドで暗号化されません。 標準のデータ保護では、鍵は Apple が持っています。
- 守るのは保存されたデータで、ロック解除された iPhone ではありません。 ロック解除された iPhone を使う人には、あなたと同じように写真が見えます。
エンドツーエンド暗号化とはどういう意味ですか？
Apple の定義は短いものです。エンドツーエンドで暗号化されたデータは、Apple アカウントにサインインしている、信頼できるデバイスでしか復号できません。
ふつうの「転送中と保存時」の暗号化と比べてみてください。こちらでは、データは送られる途中とサーバー上でかき混ぜられています。しかしサービスが鍵を持っているので、必要なときにはデータを開けます。
iPhone の写真はエンドツーエンドで暗号化されていますか？
1 つの設定しだいです。Apple の iCloud データセキュリティの概要によると：
- 標準のデータ保護（初期設定）：写真と iCloud バックアップは転送中もサーバー上でも暗号化されますが、鍵は Apple が保管します。
- 高度なデータ保護：写真と iCloud バックアップがエンドツーエンドで暗号化されます。鍵は信頼できるデバイスが持ちます。
高度なデータ保護には iOS 16.2 以降が必要です。Apple は、先に復旧用連絡先か復旧キーを設定するよう求めています。
高度なデータ保護をオンにするには？
iOS 16.2 以降で、Apple アカウントの 2 ファクタ認証がオンの状態で：
- 設定を開き、自分の名前をタップして、iCloud をタップします。
- 下にスクロールし、高度なデータ保護をタップします。
- 高度なデータ保護をオンにするをタップします。
- 手順に従って、復旧方法を確認します。
すべての条件は、Apple の高度なデータ保護のページにあります。復旧キーは安全に保管してください。これをオンにすると、Apple によれば、鍵を持つのは信頼できるデバイスだけになります。
エンドツーエンド暗号化は、アプリのロックと同じですか？
違います。アプリの中のロック画面が決めるのは、誰がアプリを見られるかだけです。その奥のファイルは、そのままの形で保存されているかもしれません。
暗号化はファイルそのものを変えます。鍵がなければ、ファイルのコピーは読めない雑音です。ボールトアプリを評価するときは、鍵がどこから来るのか、ほかに誰が持っているのかを確かめてください。
写真ボールトはエンドツーエンドで暗号化されていますか？
「エンドツーエンド」は、デバイスの間を移動するデータについての言葉です。1 台の iPhone の中のボールトは、デバイス上で暗号化されていると言うほうが正確です。
大事なのは同じ問いです。誰が鍵を持っているのか。Cryptile では、鍵はあなたが描くパターンから iPhone 上で導かれます。アカウントもサーバーもなく、開発者が鍵を持つことはありません。すべてのファイルとサムネイルは AES-256-GCM で暗号化されます。
これが守れないもの
暗号化が守るのは保存されたデータで、他人の手にあるロック解除されたデバイスではありません。スクリーンショット、画面の撮影、ボールトを開いているときに動くマルウェアは止められません。暗号がどれほど強くても、弱い鍵は弱いままです。短いパターンは推測されることがあるので、8 点以上を使ってください。
Cryptile で行う
Cryptile は、それぞれの写真を保存する前に、自分のパターンから作られる鍵で iPhone 上で暗号化します。iCloud バックアップも暗号化されたままです。パターンを忘れたら、9 語のリカバリーフレーズでボールトを復元します。リセットはありません。
Cryptile は無料で、ボールト 2 つ、写真 100 枚、動画 10 本まで使えます。Plus は上限を外し、検索とパニックパターンを加えます。料金は年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 です。