iPhoneで写真にパスワードをかける方法：実際に使える3つの方法

TL;DR

隠しアルバムはFace IDまたはTouch IDでロックできますが、デバイスのパスコードを知っている人に対してはパスワード保護されていません。スクリーンタイムを使えば写真アプリに別のパスコードを設定できますが、使い勝手が悪く、回避される可能性があります。App-Vaultのような専用の保管庫アプリは、AES-256暗号化、アカウント不要、共有デバイス用のダミー保管庫を備えた真のパターンロックを提供します。

多くのユーザーが「iPhone 写真 パスワード ロック」と検索しますが、その答えは必要な保護レベルによって異なります。AppleはFace IDでロックできる隠しアルバムを提供していますが、独立したパスワードはありません。スクリーンタイムは写真アプリ全体に別のパスコードを設定できますが、写真以外もブロックしてしまいます。App-Vaultのようなサードパーティの保管庫アプリは、強力な暗号化を備えた専用のロック画面をもたらします。この記事では、これら3つの方法、その限界、そしてそれぞれが適している状況について説明します。

隠しアルバム：便利だが真のパスワード保護ではない

iOS 16では、隠しアルバムをFace IDまたはTouch IDでロックできるようになりました。有効にすると、アルバムはメインの写真リストから非表示になり、表示するには生体認証が必要になります。設定 > 写真 > Face IDを使用でオンにできます。

これはほとんどの人にとって最も簡単な方法です。カジュアルに電話を共有する際に写真を見えなくしておくだけでよい場合に適しています。例えば、友人がグループ写真を撮るためにあなたのiPhoneを借り、ついでにカメラロールを覗き見するような場合です。また、公共の場でのショルダーハッキング（覗き見）からも保護します。

しかし、隠しアルバムには重大な欠陥があります。それは、デバイスのパスコードをフォールバックとして使用することです。誰かがあなたのiPhoneのパスコードを知っている場合、Face IDのプロンプトで「パスコードを入力」をタップすれば、すべての隠し写真を見ることができます。この機能を使ってiPhoneの隠し写真に別のパスワードを設定する方法はありません。

また、隠しアルバムは写真を保存時に暗号化しません。写真は他のすべての画像と同じ写真データベースに保存されたままです。フォレンジックツールを持つ攻撃者は、デバイスのストレージから直接写真を抽出できます。

多くのユーザーにとって、これらの制限は重要です。国境を越えるジャーナリスト、秘匿特権のある証拠開示資料を扱う弁護士、患者の写真を保存する医療従事者は、デバイスのパスコードを共有するロックに頼るわけにはいきません。隠しアルバムはプライバシー画面であって、セキュリティの境界ではありません。

スクリーンタイム：写真アプリ用の別のパスコード

スクリーンタイムはペアレンタルコントロール機能ですが、写真アプリをパスワード保護するために転用できます。手順は以下の通りです。

1. 設定 > スクリーンタイム > App使用時間の制限に進みます。
2. 「制限を追加」をタップし、写真カテゴリを選択します。
3. 時間制限を設定し（1分で十分です）、「制限時間終了時にブロック」をオンにします。
4. デバイスのパスコードとは異なるスクリーンタイムのパスコードを作成します。

設定後、写真アプリは1分間使用するとロックされます。再度開くには、スクリーンタイムのパスコードを入力する必要があります。これにより、フォトライブラリに真に独立したパスワードを設定できます。

利点は明らかです。デバイスのパスコードを知っているだけでは、誰も写真にアクセスできません。スクリーンタイムのパスコードは独立しています。

しかし、トレードオフもあります。スクリーンタイムは特定のアルバムだけでなく、写真アプリ全体をブロックします。一部の写真はアクセス可能にし、他の写真は隠すことはできません。アプリを開くたびにパスコードのプロンプトが表示され、煩わしくなります。そして、この機能はペアレンタルコントロール用に設計されているため、日常的なプライバシー用途には適していません。

既知のバイパス方法もあります。誰かがあなたのApple IDパスワードを使ってスクリーンタイムのパスコードをリセットできれば、アクセスを回復できます。Appleはこれを脆弱性とは見なしていませんが、保護はApple IDアカウントのセキュリティと同じくらいの強度しかないことを意味します。

スクリーンタイムは、限定的なユースケースで機能します。フォトライブラリ全体を第二のパスコードでロックし、その摩擦に耐えられる場合です。選択的な写真隠しには適した解決策ではありません。

専用の保管庫アプリ：パターンロックと暗号化

3つ目の選択肢は、専用の写真保管庫アプリです。これらのアプリは、パターン、PIN、またはパスワードでロックする、別の暗号化されたストレージ領域を作成します。保管庫に移動された写真はメインのフォトライブラリから削除され、ディスク上で暗号化されます。

これはiPhoneで写真に真のパスワード保護を提供する唯一の方法です。保管庫のロックはデバイスのパスコードから独立しています。暗号化によりフォレンジック抽出を防ぎます。また、ライブラリの残りの部分に影響を与えずに保護する写真を選択できます。

保管庫アプリの品質は大きく異なります。多くは広告付きで、使用データを収集します。弱い暗号化を使用したり、ファイルをクラウドサーバーに保存するものもあります。App-Vaultのような一部のアプリは、ゼロ知識アーキテクチャでゼロから設計されています。

App-Vaultのアプローチは、他の方法の特定の弱点に対処しているため、検討する価値があります。

App-Vaultが写真を保護する方法

App-Vaultは、数字のPINやテキストのパスワードの代わりに5×5のパターンロックを使用します。パターンは、60万回の反復（OWASP 2026推奨）とインストールごとの128ビットソルトを使用してPBKDF2-SHA256でハッシュ化されます。導出された鍵は、iPhoneのSecure Enclave内部で生成された鍵でラップされます。Secure Enclaveの鍵はチップから決して離れません。Appleのプラットフォームセキュリティガイドは、このハードウェアバインディングの標準リファレンスです。

すべてのファイルは、ファイルごとに固有の96ビットノンスを使用して、GCMモードのAES-256で暗号化されます。暗号はNIST FIPS 197で指定され、AEADモードはRFC 5116で指定されています。ファイルカタログ（名前、日付、数）も封印されています。生のデバイスアクセスを持つ攻撃者は、保管庫内にいくつのファイルが存在するかを知ることはできません。

App-Vaultはデフォルトでネットワーク呼び出しをゼロにします。サーバー、アカウント、テレメトリはありません。暗号化されたiCloudバックアップはオプトインであり、アップロード前にデバイスごとの別のバックアップキーを使用します。Appleが受け取るのは暗号文のみです。

ダミー保管庫と計算機ランチャー

2つの機能が、隠しアルバムでは処理できない共有デバイスのシナリオに対応します。

ダミー保管庫は、数学的に独立した第二の保管庫カタログです。別のパターンを設定して、別の写真セットを開くことができます。誰かに保管庫のロック解除を強制された場合（例えば国境検問所で）、ダミーのパターンを入力してダミーの内容だけを表示できます。本物の保管庫は封印されたままです。

計算機ランチャーは、アプリを完全に機能するiOS計算機のように見せる代替アイコンです。イコールキーを長押しすると保管庫が開きます。このデザインは、偽のシェルではなく実際の計算機を出荷することで、Appleのガイドライン4.3（代替アイコン）を満たすように構築されています。意図的なジェスチャーなしでは、計算機インターフェースから保管庫にアクセスできません。

これらの機能は、家族から隠したり浮気を隠すためのものではありません。税関検査、共有ファミリーiPad、貸し出した電話、機密資料を扱う専門家など、正当なユースケースに役立ちます。

限界について正直に

App-Vaultはすべてを防御するわけではありません。誰かがあなたのiPhoneにキーロガーや悪意のある構成プロファイルをインストールした場合、パターンは入力時にキャプチャされる可能性があります。Secure Enclaveバインディングは抽出攻撃を軽減しますが、OSが侵害された場合を保護することはできません。App-Vaultの脅威モデルは、何をカバーし、何をカバーしないかを正確に説明しています。

パスワードの回復もありません。パターンを忘れた場合、保管庫は封印されたままになります。セットアップ時にオプションの書面によるリカバリパスフレーズが生成されます。それを失うと、データは失われます。これは暗号化の特性であり、バグではありません。

どの方法を使うべきか？

答えはあなたの脅威モデルによって異なります。

Face ID付き隠しアルバムは、カジュアルなプライバシーに適しています。友人があなたの電話を使うときに、休日の写真を見えなくしておく程度です。セキュリティ対策ではありません。

スクリーンタイムのパスコードは、写真アプリ全体を別のパスコードでブロックする必要があり、その摩擦に耐えられる場合に機能します。鈍器のようなものです。

専用の保管庫アプリは、暗号化、別のロック、選択的な保護を提供する唯一の選択肢です。デバイスのパスコードを知っている人からiPhoneの写真をパスワード保護する必要がある場合、これが道です。

App-Vaultは、完全な暗号化スタックを一次ソースの引用とともに公開している点で、他の保管庫アプリとは異なります。暗号化ページはNISTおよびRFC文書に直接リンクしています。パターンロックページは、5×5グリッドがどのように鍵導出に供給されるかを説明しています。ゼロ知識アーキテクチャは、App-Vaultが見ることができないものを説明しています。

最も近い競合他社との直接比較については、App-Vault vs Vaultaireを参照してください。インストール数でカテゴリーリーダーについては、App-Vault vs Keepsafeを参照してください。

まとめ

iPhoneで写真をパスワード保護することは可能ですが、標準ツールにはギャップがあります。隠しアルバムには別のパスワードがありません。スクリーンタイムはブロックしすぎます。保管庫アプリはそのギャップを埋めますが、すべてが平等に作られているわけではありません。

App-Vaultのアプローチ（AES-256-GCM、60万回反復のPBKDF2、Secure Enclaveバインディング、サーバーなし、ダミー保管庫、計算機ランチャー）は、Appleのデフォルトの特定の弱点に対処しています。真の暗号化とデバイスのパスコードを共有しないロックを必要とするユーザーのために設計されています。

「iPhone 写真 パスワード ロック」や「iPhone 隠し写真 パスワード 設定」を検索しているなら、答えは次の通りです。独立した暗号化を持つ保管庫アプリを使用してください。隠しアルバムとスクリーンタイムは部分的な解決策です。専用の保管庫だけが、画像へのアクセスを真に制御する唯一の方法です。

ソース

• Appleサポート: iPhoneで写真を非表示にして表示する
• Appleサポート: iPhoneでスクリーンタイムを使用する
• Appleプラットフォームセキュリティガイド: データ保護の概要
• Appleデベロッパー: App StoreのAppプライバシーの詳細
• NIST FIPS 197: Advanced Encryption Standard