iCloud写真は安全？Appleに見えるもの・見えないもの

iCloudの保護には2つのレベルがある

AppleはiCloudのデータに2つの設定を用意していて、どちらを使っているかで、誰があなたの写真を読めるかが決まります。

• 標準のデータ保護が初期設定です。データは通信中も保存中も暗号化されていますが、鍵はAppleのデータセンターに保管されています。だからこそ、パスワードを忘れたときにAppleがバックアップの復元やアカウントの復旧を手伝えるのです。それは同時に、Appleが技術的にはそのデータを復号できるということでもあります。
• 高度なデータ保護は、自分でオンにする機能です。iCloudのデータの大部分について、鍵をあなたの信頼できるデバイスだけに移します。Appleによると、そのデータを復旧するのに必要な鍵をApple自身は持っていないため、AppleもAppleのサーバーに侵入した人も、データを読めません。

標準の設定でもエンドツーエンドで暗号化されるデータもあります。パスワードとキーチェーン、ヘルスケアデータ、ジャーナルのデータなど十数のカテゴリです。しかし、写真はその中に入っていません。iCloudバックアップも同様です。どちらも、高度なデータ保護をオンにして初めてエンドツーエンドで暗号化されます。

Appleの「iCloudのデータセキュリティの概要」（下記の参考資料）に基づく、2026年10月時点の情報です。

結局、iCloud写真はプライベートなのか

誰を心配しているかによって答えが変わります。

• Appleのサーバーのデータを盗んだ第三者：標準の設定でも写真は保存時に暗号化されていますが、鍵は同じ会社のデータセンターにあります。高度なデータ保護なら、サーバーが侵害されても、あなたのデバイスがなければ誰にも開けないデータしか手に入りません。
• Appleに対するデータの開示要求：標準の保護では、Appleは写真を復号できる鍵を持っています。高度なデータ保護では、持っていないとAppleは説明しています。
• Apple AccountのパスワードやiPhoneのパスコードを知っている人：どちらの設定もあまり役に立ちません。iCloud写真はサインインしているすべてのデバイスにライブラリを同期するので、そのうち1台でもロックを解除できる人なら、写真を見放題です。
• アルバムを共有した相手：自分から見せることにした相手を、暗号化が止めることはありません。

つまり高度なデータ保護は、写真をクラウドのApple側から守るものです。手元のiPhoneや、まわりの人に対しては何もしてくれません。

高度なデータ保護をオンにする方法

始める前に、Apple Accountで2ファクタ認証を使っていること、デバイスにパスコードが設定されていること、そしてアカウントにサインインしているすべてのデバイスがiOS 16.2、iPadOS 16.2、macOS 13.1以降またはそれに相当するバージョン（AppleのページにはApple Watch、Apple TV、HomePod、Windows用iCloudも記載されています）にアップデートされていることが必要です。古いデバイスはアップデートするか、アカウントから削除しなければなりません。お子様用アカウントと管理対象Apple Accountでは、高度なデータ保護は使えません。

1. iPhoneを最新のiOSにアップデートします。
2. 設定アプリを開き、ユーザ名をタップしてからiCloudをタップします。
3. 下にスクロールして高度なデータ保護をタップし、高度なデータ保護をオンにするをタップします。
4. 求められたら、少なくとも1つの復旧方法を設定します。復旧用連絡先（コードを送ってくれるけれどあなたのデータは見られない、信頼できる人）か、復旧キー（自分で保管する28文字のコード）です。
5. 残りの画面の指示に従います。1台のデバイスでオンにすると、アカウント全体でオンになります。

高度なデータ保護でも埋まらない穴

共有アルバムと公開リンク

意外に思われるのがここです。写真アプリの共有アルバム、iWorkの共同制作、「リンクを知っている人はだれでも」で共有したものは、高度なデータ保護に対応していません。これらの鍵はAppleにアップロードされるので、共有アルバムに載せた写真は、あなたやアルバムの参加者全員が高度なデータ保護をオンにしていても、エンドツーエンドでは暗号化されません。

iCloud共有写真ライブラリは違います。エンドツーエンドの暗号化が保たれますが、それは参加者全員が高度なデータ保護をオンにしている場合だけです。家族のうち1人でも標準の設定のままなら、それだけで失われます。

iCloud.com

高度なデータ保護をオンにすると、iCloud.comでのデータへのウェブアクセスは初期設定で無効になります。オンに戻すこともでき、その場合は信頼できるデバイスがブラウザに鍵への一時的なアクセスを渡します。便利ですが、入口がひとつ増えることになります。iCloud.comを使わないなら、オフのままにしておきましょう。

メタデータ

高度なデータ保護をオンにしても、データに関する一部の情報は標準の保護のままです。たとえば変更日、チェックサム、デバイスやバックアップに関する情報などで、これらの鍵はAppleが持っています。写真そのものは守られますが、ファイルに関する情報は一部が対象外です。

英国

Appleは英国の新規ユーザへの高度なデータ保護の提供を終了しました。英国在住で、まだオンにしていなかった場合、iCloud写真とiCloudバックアップは標準の保護のままです。Appleによると、すでに使っている英国のユーザには、自分でオフにするための猶予が与えられます。

ファイルの中に書かれた情報

暗号化が守るのは、保存されている間の写真です。GPSの位置やカメラの情報など、ファイルの中に書き込まれた情報が消えるわけではありません。iCloudの外で写真を共有すると、それらも一緒に送られます。無料の写真メタデータ削除ツールならブラウザ内で確認・削除でき、設定側の対策はiPhoneの写真から位置情報を削除する方法で解説しています。

暗号化された保管庫の役割

高度なデータ保護は、オンにできるほとんどの人にとって、オンにする価値があります。ただし、これはライブラリ全体をクラウド側から守るもので、実際のプライバシーの問題の多くはデバイスの上で起こります。iPhoneを借りる人、パスコードを知っているパートナー、修理店などです。別にしておきたい少数の写真や書類については、デバイス上で暗号化する保管庫を使えば、iCloudの設定に左右されない第二の層を加えられます。

Hushkeeperはそのためのアプリです。ファイル、サムネイル、名前、フォルダはiPhone上でAES-256-GCMにより暗号化され、iPhoneのパスコードとは別のパターンで守られます。iCloudバックアップは無料で最初からオンになっていて、アカウントで高度なデータ保護を使っているかどうかに関係なく、アップロードされるのは暗号化されたデータだけです。新しいiPhoneで復元するには復元フレーズが必要です。保管庫の中で撮った写真はカメラロールに残らないので、そもそもiCloud写真にも共有アルバムにも届きません。Hushkeeperはまもなく App Store で配信予定です。

標準機能を使いたい場合は、iPhoneで写真を非表示にする方法で選択肢を比較し、非表示アルバムが暗号化ではない理由も確認してください。ライブラリから写真を移すなら、最近削除した項目にコピーが残らないよう、元の写真をきちんと削除しましょう。

チェックリスト

1. 高度なデータ保護がオンか確認する：設定→ユーザ名→iCloud→高度なデータ保護。
2. 古いデバイスをアップデートするか削除してからオンにし、復旧用連絡先か復旧キーを設定する。
3. 必要がなければ、iCloud.comでのウェブアクセスはオフのままにする。
4. 見られたくない写真を共有アルバムや公開リンクに入れない。エンドツーエンドで暗号化されることはありません。
5. 共有ライブラリを使っているなら、参加者全員にも高度なデータ保護をオンにしてもらう。
6. iCloudの外で写真を共有する前に、位置情報を削除する。
7. いちばんプライベートな写真は、メインのライブラリとは別に、デバイス上で暗号化する保管庫に入れる。

参考資料

• Apple サポート：iCloudのデータセキュリティの概要
• Apple サポート：iCloudの高度なデータ保護を有効にする方法
• Apple サポート：Appleは英国の新規ユーザへの高度なデータ保護の提供を終了します