iPhoneで写真を隠すアプリ：4つの種類

1. 4つの種類

現実のアプリは、これらを組み合わせています。クラウド型の保管庫がアップロード前に暗号化することもあれば、iPhoneだけで完結する保管庫がオプションのバックアップを用意していることもあります。種類を知っておく価値があるのは、大切な2つの質問、つまりファイルはどこにあり、誰が読めるのかに、それぞれ違う答えを出すからです。そして宣伝文句が、自分がどの種類なのかを明かすことはめったにありません。

2. 種類1：Apple純正の機能

3つあり、どれも無料で、Appleが説明しています。「非表示」アルバムは、写真をライブラリ、ウィジェット、メモリーから外し、iOS 16以降は開くのにFace IDが必要です。アプリのロックは、iOS 18以降、写真アプリそのものの前にFace IDを置き、中身を検索やSiriからの提案から外します。ロックしたメモには、メモ用の別のパスワードで画像を入れられますが、ビデオは入れられません。

3つには共通の性質があります。どれもiPhoneのパスコードで開きます。どれも、パスコードでロックが解除されるiPhoneの一部だからです。そしてどれもiCloudを通じて同期されます。ちらっと見られることやスクロールなら、これが正解で、このページの残りは必要ありません。「非表示」アルバムと写真アプリのロックのガイドで、手順を説明しています。

3. 種類2：画面をロックするだけのアプリ

このジャンルでいちばん単純で、よく見かける設計です。写真はふつうのファイルとして、アプリ自身のストレージにコピーされます。アプリは画面の前にPINの入力画面、パターン、またはFace IDの確認を表示します。中にはアルバムの一覧があります。外から見ると、暗号化するアプリと同じに見えます。

得られるもの：写真が写真アプリの外に出るため、ウィジェット、メモリー、検索、ライブラリからも外れます。さらに、iPhoneのパスコードではないパスワードもあります。人に手渡すことの多いiPhoneなら、標準機能よりも確かに一歩進んでいます。

得られないもの：ファイルそのものの変化です。ロックはアプリの画面の一部です。デバイスのバックアップやiPhoneの完全なコピーからアプリのストレージのコピーを手に入れた人は、ふつうの画像ファイルを手にしています。この種のアプリの掲載ページは、たいていロック（「PIN」「パターン」「Face ID」）について説明していて、データの保存方法についてはほとんど何も書いていません。何も書いていないことは開発者に問い合わせる理由であって、結論ではありません。あいまいな掲載ページの向こうに、丁寧に作られたアプリがあることもあります。

4. 種類3：クラウド型の保管庫

写真は、あなたが作ったアカウントの下で開発者のサーバーにアップロードされます。利点は、サーバーがあるからこそできることです。複数のデバイスからのアクセス、iPhoneをなくしても残るコピー、そしてたいていはパスワードのリセットです。リセットを送る先のアカウントがあるからです。

コストも同じ事実から生まれます。写真を持っているサーバーがあり、そこには独自の漏えいのリスク、独自のスタッフ、独自の法的なリスクがあります。フィッシングや乗っ取りの対象になるアカウントもあります。開発者が写真を読めるかどうかは、暗号化の鍵がどこにあるかで決まります。それがいちばん役に立つ質問です。リセットで写真が戻るなら、開発者は写真を開ける何かを持っています。それはまったく妥当なトレードオフでありえますが、納得したうえで選ぶべきものです。この種のアプリのApp Storeのプライバシーラベルには、たいていユーザコンテンツが挙がっています。それは機能に合っていて、それだけで何か問題があるというサインではありません。

5. 種類4：iPhone上での暗号化

写真はアプリのストレージにコピーされ、あなたが選んだパスワードから作った鍵でそこで暗号化されます。保存されているのは、スクランブルされたデータです。ロックを解除したiPhoneやストレージのコピーを持っている人でも、保管庫のパスワードがなければ読めるものはありません。Obscura Photo Vaultはこの種類です。ファイルはAES-256-GCMで暗号化され、鍵は600,000回のPBKDF2であなたのパスワードから作られ、アカウントもサーバーもありません。

この種類ならではの強みは、そのままコストにもなります。鍵のコピーがあなたの頭の中以外のどこにもないなら、誰もリセットできません。開発者にもAppleにもできません。パスワードを忘れると、二度と開けません。それが実際にどういうことか、そしてそれに備える2つの習慣は保管庫のパスワードを忘れたらどうなるかで説明しています。この種類のアプリは、サーバーを加えない限り、ほかのデバイスとも同期できません。サーバーを加えると種類3と4の組み合わせになり、誰が鍵を持っているのかという質問が戻ってきます。

限界は、暗号化されたストレージならどれも同じです。保管庫が開いている間に侵害されたiPhone、ほかの誰かが知っているパスワード、そしてほかの場所にまだ残っている写真のコピーです。この種類の開発者はそれを明記すべきです。私たちはセキュリティ文書のセクション11で明記しています。

6. 5分で見分ける方法

何かをインストールする前に、App Storeの掲載ページと開発者のWebサイトで確認します：

1. 何を、どうやって暗号化しているかを示しているか。暗号化方式と、パスワードを鍵に変える方法（たとえばAES-256-GCMとPBKDF2）が書かれていれば種類4、またはアップロード前にiPhone上で暗号化するクラウド型の保管庫です。ロックについての説明だけで、データについて何もなければ、おそらく種類2です。用語の意味は別のガイドで説明しています。
2. アカウントが必要か。サインアップがあればサーバーがあり、全体または一部が種類3ということです。
3. 開発者はデータを取り戻せるか。「はい」なら、開発者が鍵を持っています。「いいえ」なら種類4で、パスワードを忘れると取り返しがつきません。
4. プライバシーラベルには何と書いてあるか。つじつまが合っているかを読みます。クラウドの機能とユーザコンテンツなら筋が通っています。iPhoneの外に何も出ないという主張と大量のトラッキングが並んでいるなら、よく読む価値があります。
5. 機内モードで動くか。自分で試せる唯一のことです。完全にオフラインで動くアプリは、オフラインの間は何もアップロードしていません。アカウント不要のオフライン保管庫のガイドで、それで証明できることとできないことを説明しています。

どの手順でも、アプリが正しく作られているかどうかはわかりません。それにはソースコードか監査が必要で、掲載ページはそれを提供しません。わかるのは、目の前のアプリがどの種類なのか、そして開発者が具体的に書く気があるかどうかです。外からわかるのはそこまでです。

7. よくある質問

iPhoneで写真を隠すのにいちばんおすすめのアプリは？

誰から隠したいかによります。ちらっと見られることやスクロールなら、標準の「非表示」アルバムとアプリのロックで十分で、費用もかかりません。パスコードを知っている人やあなたのAppleアカウントを使える人が相手なら、独自のパスワードでiPhone上のファイルを暗号化するアプリが必要です。どのアプリがそれを公開しているかは、出典つきの別の比較で扱っています。このページでは、目の前のアプリがどれなのかを見分けられるよう、4つの種類を説明します。

写真を隠すアプリは、本当に写真を暗号化していますか？

しているものも、していないものもあり、確認する場所はApp Storeの掲載ページです。暗号化するアプリは、暗号化方式と、パスワードを鍵に変える方法を文書で示しています。ふつうのファイルの前にPIN画面を置くだけのアプリは、たいていデータではなくロックについて説明しています。何も書いていないことは、どちらの証拠にもなりません。しかし開発者に責任を問えるのは、具体的な主張です。

写真を隠す無料アプリは安全ですか？

価格では決まりません。広告で成り立つ無料アプリは、プライバシーラベルに広告データを挙げています。それは収益の仕組みであって、欠点ではありません。また、無料プランでも有料プランとまったく同じように暗号化しているものもあります。価格ではなく、暗号化についての主張とプライバシーラベルで判断してください。

アプリで写真を隠すと、カメラロールから消えますか？

それだけでは消えません。アプリは写真を自分のストレージにコピーします。元の写真は削除するまでライブラリに残り、削除したあとも30日間は「最近削除した項目」に残って、iCloud写真への同期も続きます。写真を隠す作業は、元の写真がそれらの場所からも消えて初めて完了します。