iPhoneの「非表示」アルバム vs Hushkeeper

ひと目で比較

「非表示」アルバムの実際の仕組み

写真で非表示をタップすると、iOSはその写真をライブラリ、ほかのアルバム、写真ウィジェットから外し、「非表示」アルバムに移します。iOS 16以降、このアルバムは初期設定でロックされていて、Face IDやTouch IDで開き、うまくいかなければパスコードで開きます。写真アプリの設定でアルバム自体をオフにして、アプリに表示されないようにすることもできます。

思っている以上に大事なポイントが2つあります。

• ロックはiPhoneのロックそのもの。専用のパスワードはありません。パスコードを知っている人なら、パートナーでも子どもでも、入力するところを見ていた人でも、あなたと同じように「非表示」アルバムを開けます。
• 同期される。iCloud写真を使っていると、iPhoneで非表示にした写真は、同じApple Accountでサインインしているすべてのデバイスで非表示になり、そのデバイスのロックで開けます。家族で使うiPadや、まだ共有している古いMacが裏口になることもあります。

ファイルはどこにあるのか

ロックされたiPhone上のデータはすべてiOSのデバイス暗号化で守られていて、iPhoneを拾った見知らぬ人に対しては十分な守りです。違いが出るのは、ロックが解除されたあとと、クラウドの中です。デバイスが開いてしまえば、非表示の写真もライブラリの中の普通の写真です。iCloudでは、写真がエンドツーエンドで暗号化されるのは、自分でオンにする「高度なデータ保護」を有効にしている場合だけです。標準の保護では、そのデータの鍵はAppleが持っています。

Hushkeeperは別の方法をとっています。パターンから鍵を導き出し、それでランダムな256ビットのマスターキーを開き、すべてのファイル、サムネイル、ファイル名を、ディスクに書き込んだりiCloudに送ったりする前にAES-256-GCMで封印します。iCloudの設定がどうであれ、iPhoneから出ていくのは暗号化されたデータだけです。

「非表示」アルバムのほうが向いている場合

• 写真を見せるためにiPhoneを渡すとき、何枚かをカメラロールから外しておきたいだけ。
• ほかに誰もパスコードを知らず、Apple Accountやデバイスを誰とも共有していない。
• 設定の手間も費用もかけたくない。

暗号化保管庫のほうが向いている場合

• 身近な人がパスコードを知っている、または知る可能性がある。
• 同じApple AccountのiPadやMacを共有している。
• 身分証のスキャン、契約書、診断書などの書類も保管したい。
• 「何もない」と言える必要がある。隠し保管庫と強要時パターンはそのためにあります。

両方使うこともできる？

できます。日常的な「スクロールで見られたくない」写真は「非表示」アルバムに入れ、見られたら本当に困る少数のものだけを暗号化保管庫に移す、という使い方をしている人は多いです。Hushkeeperに移したものは、そのあと写真アプリから削除し、最近削除した項目も空にしましょう。そうしないと、最大30日間コピーが残ります。

参考資料

• Apple サポート：「非表示」アルバムに写真を隠す
• Apple サポート：iCloudのデータセキュリティの概要（高度なデータ保護）