場面
友達に写真を見せるために iPhone を渡すとき、あるいはテーブルに置いた端末を誰かが手に取るとき。その前に写真を長押しして「非表示」をタップすると、カメラロールから消えます。これで片付いた、という感覚です。
Apple の非表示アルバムは確かに便利で、写真を人目から外したいときに最初に手が伸びる機能です。ただ「隠した」と「私的である」は同じ保証ではありません。今手にしているのがどちらかは、はっきり分けた方がいいです。
非表示が実際にしていること
写真やビデオを非表示にすると、iOS はそれを「すべての写真」のグリッドから外し、アルバムタブの下の方、ユーティリティの中にある非表示アルバムへ移します。Apple はこのアルバムにロックを付けました。開くには Face ID、Touch ID、またはパスコードが必要です。隣の「最近削除した項目」も同じです。今の手順はiPhoneで写真とビデオを非表示にするにまとめてあります。
一見すると、暗号化アプリに近い印象があります。認証の画面が間に入るからです。ここが安心しすぎてしまう箇所なので、その画面が何を確認しているのかを見ておきます。
していないこと
鍵は、iPhone 全体を開くものと同じです。 非表示アルバムの Face ID やパスコードは、別の秘密ではありません。端末の残りを開くものと同じです。ロック解除済みの iPhone を手にしている人（横から覗く相手、メッセージを送るために借りた友達、机に開いたままの端末）は、非表示アルバムを開くために必要なものをすでに持っています。「端末が開いている」と「この人が非表示の写真を見られる」の間に、二つ目のパスワードはありません。
ファイルの暗号化は、他の写真と変わりません。 非表示は写真 App がかけるフィルタで、ファイルの保存方法そのものは変わりません。同じ写真ライブラリにあり、同じ iCloud 写真の同期に載り、撮影した他の写真と同じ端末上の保護しかありません。追加の暗号化も、別の鍵もありません。
iCloud 写真の中に残ります。 iCloud 写真がオンなら、非表示の項目も他の写真と同じアカウント、同じ信頼の境界で同期されます。非表示の写真だけを自分の管理下へ書き出す方法はなく、ライブラリ全体の同期を切らずに、iCloud へのデータ請求から外す方法もありません。
アルバムを戻すのは、設定のスイッチ一つです。 端末を解除できる人は、設定 → アプリ → 写真 で「非表示アルバムを表示」をオンに戻せます。ここでも確認されるのは端末と同じ認証で、自分だけが持つ別のパスワードではありません。
これは欠陥というより、Apple が非表示を「設定なしでカメラロールを片付ける」ための軽い機能として作った、ということです。その役割は果たしています。ただ「知っている人が、ロック解除済みの端末を手にしている」という状況に耐える設計ではありません。多くの人にとって、いちばん私的な写真の脅威は、まさにそこです。
「本当に私的」に必要なもの
非表示にない保証は、二つ必要です。
- iPhone のパスワードとは別のパスワード。 私的なものを見る手順が、メールを開くのと同じ「親指を置く、またはカメラを見る」だけなら、隣にいる人からは守れていません。
- 画面上のフィルタではなく、本物の暗号化。 写真そのものが、その別の鍵なしでは読めないこと。特定のアルバム表示から消えているだけでは足りません。
Privately のロックされたアルバムは、この前提で作っています。どのアルバムにも、端末のパスコードとは独立したパスワードを付けられます。ロックすると、写真はライブラリ、検索、お気に入りから完全に消えます。脇のアルバムへ移すのではなく、通りがかりの人が見る場所からはなくなります。ファイルは AES-256-GCM で暗号化され、鍵はそのアルバムのパスワードで包まれ、iPhone の Secure Enclave に保管されます。Face ID は任意で、まったく使わないようにもできます（パラノイドモード）。その鍵のコピーを、私たちを含めて誰も持っていません。
正直なトレードオフ
非表示は無料で、最初から入っていて、二タップで済みます。フィードに出したくない程度なら、これは十分な利点です。「すでに端末を持っている人に、これを見られたくない」が心配の本体なら、向いていません。認証がその場面では追加の保護にならないからです。
守ろうとしているのがその写真なら、独立してロックされ、暗号化されたアルバムがどういうものかを見るか、Privately をダウンロードしてください。ダウンロードは無料です。ロックされたアルバムは Pro です。ひとつ補足です。写真を非表示にしても、ファイルに入った GPS、端末の情報、撮影日時はそのまま残ります。あれは別の問題で、別の対処があります。