iPhoneのカメラロールから写真を非表示にする方法：隠しアルバムを超えて

TL;DR

隠しアルバムはメイングリッドから写真を隠しますが、iCloudには残り、アルバム一覧からアクセス可能です。カメラロールから本当に写真を隠すには、写真ライブラリから完全にファイルを移動し、AES-256-GCMで暗号化し、iCloudにアップロードしないアプリが必要です。App-Vaultはハードウェアバックアップ暗号化とゼロネットワークコールでこれを実現します。

すべてのiPhoneユーザーは一度は考えたことがあるでしょう：カメラロールから写真を隠すにはどうすればいいのか？ Appleが提供する答えは隠しアルバムです。しかし、この機能は整理整頓のために設計されたものであり、プライバシーのためではありません。ロック解除された端末にアクセスできる人――税関職員、家族で共有するiPadを使う家族、グループ写真を撮るためにスマホを借りた友人――から写真を隠す必要がある場合、隠しアルバムでは不十分です。

このガイドでは、写真を「隠す」ことと実際に「保護する」ことの違いを説明します。隠しアルバムが何をするのか、なぜプライバシーツールとして機能しないのか、そしてApp-Vaultのような専用ボールトアプリがどのようにカメラロールから写真を完全に削除するのかを学びます。

隠しアルバムの実際の動作

隠しアルバムは写真アプリ内のシステムフォルダです。写真の共有アイコンをタップして「非表示にする」を選ぶと、iOSはその写真をメインのカメラロールグリッドから隠しアルバムに移動します。写真はデバイス上に残ります。iCloud写真ライブラリにも残ります。写真ライブラリにアクセスできるアプリからは完全に読み取り可能です。変更されるのは、「すべての写真」ビューに表示されなくなることだけです。

隠しアルバムを見つけるには、写真アプリを開き、アルバムタブをタップして一番下までスクロールします。鍵アイコンが付いた「非表示」というフォルダが表示されます。Face ID、Touch ID、またはパスコードでロックを解除します。これまでに非表示にしたすべての写真が、そのまま表示されます。

設定＞写真で隠しアルバム自体を非表示にすることもできます。これによりアルバム一覧からフォルダが削除されます。しかし写真は消えません。写真アプリの検索バーから検索可能なままです。「非表示」と入力するとアルバムが表示されます。非表示の写真に写っている人物の名前を入力すると、その写真が検索結果に表示されます。

隠しアルバムは視覚的なフィルターであり、セキュリティの境界ではありません。

iCloudの問題：なぜ「非表示」がプライベートではないのか

隠しアルバムに関する最も危険な誤解は、iCloudの同期を止めるというものです。実際はそうではありません。

iCloud写真を有効にしている場合、隠しアルバム内のすべての写真はフル解像度でAppleのサーバーにアップロードされます。Appleは写真を保存し、検索用にインデックスを作成し、サインインしている他のすべてのデバイスで利用できるようにします。誰かがパスワードリセット、フィッシング攻撃、または裁判所命令を通じてあなたのiCloudアカウントにアクセスした場合、隠し写真をすべてダウンロードできます。

たとえAppleを信頼していても、写真がデバイスから離れるという事実は、そのコピーに対する制御を失うことを意味します。AppleのiCloudは一部のデータタイプでエンドツーエンド暗号化を使用していますが、iOS 19時点では、iCloud写真はすべてのユーザーに対してデフォルトでエンドツーエンド暗号化されていません。iCloud内の写真は保存時に暗号化されますが、Appleが鍵を保持しています。これは暗号学的な意味でのプライバシーではありません。

App-Vaultのようなボールトアプリは別のアプローチを取ります。写真をいかなるサーバーにも送信しません。暗号化キーはiPhoneのSecure Enclave内で生成・保存されます。Appleは平文を見ることはありません。写真にアクセスできるのは、インポートされたデバイス上だけです。

ボールトアプリがカメラロールから写真を削除する方法

ボールトアプリは写真ライブラリ内で写真を隠すのではなく、写真を外に移動します。

プロセスは簡単です。ボールトアプリを開き、写真ライブラリへの読み取りアクセスを許可（一度だけの許可）し、保護したい写真を選択してインポートをタップします。アプリはフル解像度の写真を自身の暗号化ストレージにコピーします。その後、カメラロールからオリジナルを削除するオプションを提供します。確認すると、写真は写真アプリから消えます。カメラロール、どのアルバム、iCloudにも表示されなくなります。

ボールトアプリがその写真の唯一の保管場所になります。他のアプリは読み取れません。写真アプリも、ファイルマネージャーも、写真ライブラリデータベースに依存するフォレンジックツールもアクセスできません。

App-Vaultはさらに一歩進んで、ファイルカタログ全体を暗号化します。ファイル名、日付、保存されている写真の数さえも封印されます。生のファイルシステムアクセスを得た攻撃者は、ボールトに何枚の写真が含まれているかさえ知ることができません。

オリジナルはどうなるのか

インポート後、カメラロール内のオリジナル写真は削除されます。iOSはそれを「最近削除した項目」アルバムに移動し、30日間保持します。デバイスとiCloudから完全に削除するには、最近削除した項目からも削除する必要があります。

一部のボールトアプリはこれを自動的に処理します。App-Vaultはインポート後に「最近削除した項目」を空にするよう促します。この手順をスキップすると、写真は復元可能なまま残ります。徹底したプライバシーワークフローには、最終的な削除が含まれます。

オリジナルが写真ライブラリから消え、ボールトアプリがそのコピーを削除すると、写真はボールトの暗号化コンテナ内にのみ存在します。iCloud上のコピーはありません。他のアプリ内のコピーもありません。写真はボールトの暗号化と同じだけプライベートです。

暗号化：本当の違い

隠しアルバムは、標準のiOSファイルレベルの保護（デバイスのパスコードに依存）を超える暗号化を使用しません。誰かがパスコードを知っていれば、隠しアルバムを開けます。法執行機関がパスコードをバイパスするフォレンジックツールを使用した場合、隠しアルバムは内容を明け渡します。

ボールトアプリは、デバイスのパスコードとは独立した第2の暗号化レイヤーを追加します。

App-Vaultは、NIST FIPS 197およびRFC 5116で規定されているAES-256ガロア/カウンターモード（GCM）を実装しています。各ファイルにはユニークな96ビットnonceが割り当てられます。暗号化キーは、OWASPの推奨に従い、PBKDF2-SHA256（60万回の反復）を使用してパターンから導出されます。その導出キーは、Apple Secure Enclave内で生成されたキーによってラップされます。Enclaveキーはチップから外に出ることはありません。攻撃者がボールトの暗号化ファイルを抽出しても、パターンと物理デバイスなしでは復号できません。

このアーキテクチャにより、App-Vaultに写真を隠すことは、隠しアルバムに隠すこととは暗号学的に異なります。隠しアルバムは利便性を提供します。App-Vaultはセキュリティの境界を提供します。

カメラロールボールトのユースケース

ボールトアプリはすべての人に必要なわけではありません。隠しアルバムが実際のリスクを生み出す状況のためのものです。

税関と国境検査。 職員が端末のロックを解除し、カメラロールをスクロールするよう求める場合があります。電卓ランチャーのエントリー方式（イコールキーを長押しするとボールトが開く完全に機能する電卓）を持つボールトアプリは、見せられるもっともらしい表面を提供します。職員には電卓とデコイコンテンツだけが見えます。

家族で共有するiPad。 子どもを含む複数人が使用する単一のデバイスはよくあるシナリオです。2番目のパターンを持つデコイボールトを使用すると、共有用の別の写真セットを保持し、実際のボールトは隠れたままにできます。

貸したスマホ。 友人に写真を撮ってもらうためにスマホを渡すと、癖でカメラロールをスワイプされるかもしれません。ボールトアプリは機密写真がカメラロールにまったく存在しないことを保証します。

ジャーナリスト、弁護士、医療従事者。 特権的な仕事の資料はカメラロールに表示されてはなりません。ゼロネットワークコールのボールトアプリは、写真が何らかの理由でデバイスから出ることを防ぎます。

iPhoneを売却・下取りに出す前。 デバイスを消去する前に、機密写真をボールトアプリに移動し、その後ファクトリーリセットします。写真はカメラロールとiCloudから消えます。ボールトアプリの暗号化データはリセットとともに消去されます。

適切なボールトの選び方

すべてのボールトアプリが同じではありません。多くの広告付きボールトは、サードパーティSDKをバンドルしており、使用状況テレメトリーをデバイス外に送信します。アプリ開発者の管理下にあるクラウドサーバーにファイルを保存するものもあります。AES-128-ECBのような古い暗号化を使用するものもあり、パターンが漏洩します。

App-Vaultは、一次ソースの引用とともに完全な暗号化スタックを公開しています。AES-256-GCM、PBKDF2-SHA256（60万回反復）、Secure Enclaveキーラッピング、ゼロネットワークコールを使用しています。アカウントシステム、テレメトリー、サードパーティSDKはありません。脅威モデルは正直に文書化されており、国家レベルの攻撃者によるSecure Enclaveの物理的抽出など、防御しないものについても記載されています。

機能ごとの比較については、App-Vault vs VaultaireおよびApp-Vault vs Keepsafeをご覧ください。

結論

隠しアルバムはカメラロールグリッドから写真を隠します。iCloudからも、検索からも、写真アプリを知っている人からも隠しません。本当に写真を隠すには、写真ライブラリから完全に削除し、自分だけが制御できるキーで暗号化する必要があります。

App-Vaultのようなボールトアプリはまさにそれを実現します。写真をインポートし、オリジナルを削除し、各ファイルをAES-256-GCMで暗号化し、データをサーバーに送信しません。カメラロールはクリーンな表面になります。保護することを選んだ写真は、Secure Enclaveにバインドされたパターンロックの背後にあるボールト内にのみ存在します。

それが「隠す」と「守る」の違いです。