iPhoneの非表示アルバムは実際に安全か？

TL;DR

iPhoneの非表示アルバムはUIレベルの隠し機能であり、暗号化の境界ではありません。非表示にした写真はカメラロールに残り、iCloudに同期し、「非表示」フォルダをスクロールすれば（表示をオフにしない限り）誰でも見られ、保護はiOSのデフォルトの端末全体の暗号化のみです。電話を借りるパートナーからのカジュアルなプライバシーには許容できます。医療、法律、金融、本人確認書類などの機密性の高い素材には構造的に不十分です。専用の写真保管庫（オンデバイスAES-256暗号化）が適切なツールです。

iPhoneで「写真を非表示」すると実際はどうなるか

iOSで写真の共有アイコンをタップし「非表示」を選ぶと、3つのことが起こります。そのどれも暗号化ではありません。

第一に、写真に非表示属性のフラグが付けられます。iOSはこのフラグを、他のカメラロールメタデータ（撮影日、場所、顔、編集履歴）と同じ写真データベースに保存します。

第二に、iOSはその写真をメインのカメラロールビュー、年/月/日タイムライン、メモリー機能、「すべての写真」アルバムに表示しなくなります。写真は技術的にはカメラロール内（同じストレージ場所、同じファイル）にありますが、デフォルトの写真UIビューには表示されません。

第三に、その写真は「アルバム」タブ内の「非表示」という特別なアルバムに追加されます。このアルバムにはすべての非表示写真が時系列で表示されます。アルバムは実在してアクセス可能で、誰でも「アルバム」をスクロールして「非表示」をタップすれば（iOS 16以降はFace IDプロンプトの後）、非表示写真を見ることができます。

これが全メカニズムです。別途の暗号化パスはありません。写真の元ファイルは移動しません。「この写真は存在する、この日時にこの場所で撮影された」というメタデータは削除されません。フラグは本質的に「デフォルトでは表示しない」という付箋です。

非表示写真が依然として現れる5つの場所

非表示フラグはメタデータであって暗号化ではないため、写真はデフォルトの写真ビュー以外では通常通り存在し続けます。プライバシーを重視する人にとって重要な5つの場所を挙げます。

1. iCloud写真とApple ID上のすべてのデバイス

非表示写真は同期します。iPhoneで非表示にした写真は、iPadでも非表示として表示され、Macでも非表示として表示され、iCloud.comのウェブインターフェースでも非表示として表示されます。「非表示」状態はiCloud写真ライブラリ全体で一貫しているため、Apple IDにサインインしている誰か（iCloudアカウントを共有するパートナー、ファミリー共有で写真ライブラリを共有する家族）も同じ非表示アルバムを目にします。

2. 「アルバム」タブに表示される「非表示」アルバム

デフォルトでは、iOSは「非表示」アルバムをアルバム一覧に表示します。アルバムをスクロールする人は誰でもそれを見ます。Face ID保護（iOS 16以降）はフォルダを開くのを防ぎますが、フォルダの存在自体が情報です。つまり、何か隠したいものがあることを見ている人に伝えます。多くのプライバシーシナリオでは、存在そのものが問題です。

アルバム一覧から隠すには、設定→写真→「非表示アルバムを表示」をオフにします。内蔵メカニズムを使い続けるなら、これが唯一の価値ある変更です。これ以降、非表示アルバムは「アルバム」タブに表示されません。写真は非表示のままで、隠し場所がUIにインデックスされなくなります。

3. 写真アクセス権限を持つサードパーティアプリ

フル写真ライブラリアクセスを許可したサードパーティアプリは、AppleのPhotoKit APIを通じて非表示写真を読み取ることができます。これにはソーシャルメディアアプリ、写真編集アプリ、メッセージングアプリ、クラウドバックアップツール、AIアシスタントが含まれます。「非表示」属性はPhotoKitの応答で公開されており、アプリはそれを尊重するか無視するかを選択できます。尊重するものもあれば、しないものもあります。もしフィットネスアプリ、デートアプリ、生産性アプリに「便利だから」とフル写真アクセス許可を与えたことがあるなら、そのアプリはあなたの非表示写真を読むことができます。

4. Spotlight、検索、Siri

内蔵の写真検索は、最新のiOSでは非表示写真を結果から除外します。しかし、システム全体の検索であるSpotlightやSiri（「去年の夏の写真を見せて」）は、iOSのバージョンや特定の機能に応じて非表示フラグを尊重する場合としない場合があるインデックスからデータを引き出します。OS全体での除外は完璧ではありません。

5. iCloudバックアップとデバイスバックアップ

非表示写真はiCloudバックアップ（iCloud写真が有効な場合）およびMacやPCへの暗号化デバイスバックアップに含まれます。新しいデバイスにバックアップを復元すると、非表示状態も写真とともに復元されます。非表示フラグは削除や別の区画ではなく、写真に付随するメタデータ属性です。

非表示アルバムで十分な場合

限られたケースでは、非表示アルバムで本当に十分です。

プライバシーの懸念が「何か別のものを見せているときに、通りの者（同僚が肩越しに見る、子どもがスクロールを覗き込む）に特定の写真を見せたくない」という場合、非表示フラグと「非表示アルバムを表示」トグルをオフにすれば十分です。写真はメインビューから消え、アルバム一覧からも消え、一瞬の視線が留まる表面から消えます。

同様に、写真が軽微な機密性で、発見されても大した問題にならない場合（不評な自撮り、カメラロールに表示させたくない個人的な会話のスクリーンショット、まだ共有したくないクリエイティブプロジェクトの下書き）、非表示アルバムで問題ありません。発見のリスクは暴露のリスクに見合っています。

非表示アルバムが構造的に不十分な場合

軽微な機密性を超える場合、非表示アルバムは間違ったツールです。理由は積み重なります。

機密性の高い身分証明書（パスポートのスキャン、運転免許証の写真、マイナンバーカード、署名済みの法的文書）は、これまで写真アクセスを許可したすべてのアプリにさらされます。2年間更新されていない生産性アプリでも、非表示の身分証明書をフルアクセスで読めます。

医療写真（傷の写真、手術前の記録、医師が遠隔医療のために撮影するよう指示したもの）も同様の露出を受けます。また、iCloudに同期され、Apple ID上のすべてのデバイスに渡るため、iCloudアカウントをパートナーや家族と共有している場合に問題になります。

金融記録（銀行取引明細書のスクリーンショット、暗号通貨のシードフレーズ、口座番号）は最悪の露出です。泥棒にとって価値が高く、OCR対応のサードパーティアプリで簡単にインデックス化され、iCloudに同期されてAppleのアカウントセキュリティに依存します。

税関・国境のシナリオ（職員がスマートフォンのスクロールを要求する場合）は、非表示アルバムを完全に無効化します。職員が「アルバム」をタップして「非表示」フォルダを見つけ（フォルダ自体を設定で隠していない場合）、開くように要求して認証を強制することができます。

厳格な代替：専用の写真保管庫

App-Vaultのような写真保管庫アプリは、別の形のソリューションです。写真はカメラロールから完全に除去されます。フラグが付けられるのではなく、他のアプリが読めない別の暗号化コンテナに移動されます。コンテナはAES-256-GCMで暗号化され、あなたが描く5×5パターンから派生した鍵を使用し、iPhoneのSecure Enclaveにバインドされます。コンテナはiCloud写真、Spotlight、サードパーティアプリ、またはApp-Vault自体以外のiOSビューには表示されません。

App-Vaultは非表示アルバムにはできない3つの機能を追加します。

計算機ランチャー — アプリはホーム画面に動作する計算機として表示されるため、保管庫の存在すら広告されません。

ダミー金庫 — 別のパターンで別のアルバムが開くため、保管庫を「見せる」必要がある場合に無害なアルバムを見せられます。

不正侵入記録 — 3回のパターン失敗でサイレントにフロントカメラがキャプチャし、誰が試みたか分かります。

これらの機能はAppleの非表示アルバムには設計上存在しません。Appleの機能は利便性のフラグであり、セキュリティの境界ではないからです。

正直な使い分け

プライバシーの懸念が軽微で、写真が見られても肩をすくめる程度なら、「非表示アルバムを表示」をオフにして非表示アルバムを使いましょう。脅威に対する適切なレベルの手間です。

プライバシーの懸念が機密性の高い身分証明書、医療、金融、法律、業務上の機密資料に関わる場合、または定期的に電話を他人に渡す、国際旅行をする、iCloudアカウントを特定の写真を見せたくない人と共有している場合、非表示アルバムは間違った抽象化です。オンデバイス暗号化を備えた専用の写真保管庫をインストールし、機密性の高い素材をそこに置きましょう。

非表示アルバムは付箋です。写真保管庫は金庫です。

ソース

• Appleサポート：iPhoneで写真を非表示にして表示する
• Appleサポート：iPhoneでスクリーンタイムを使う
• Appleプラットフォームセキュリティガイド：データ保護の概要
• Appleデベロッパ：App StoreのAppプライバシーの詳細
• NIST FIPS 197：Advanced Encryption Standard