iPhoneはパスコードを設定するとすぐにストレージを暗号化します。それは本当の保護であり、ほぼすべてのユーザーでデフォルトでオンになっています。それができないのは、電話のロックが解除された後に特定のファイルに対する2つ目の独立したロックを提供することであり、プライバシーの問題のほとんどが実際に発生するのはその瞬間です。ここでは、そのためにiOSが提供するものと、それぞれのオプションの限界について説明します。

すでにオンになっているもの：Data Protection

パスコードが設定されたすべてのiPhoneは、AppleのData Protectionを使用して端末に保存されているものを暗号化し、鍵はそのパスコードに結び付けられています。ロックされているか電源が切れているiPhoneは、それなしでは読み取れません。これはスマートフォンが盗まれたとき、あなたのデータに何が起きるかで解説しているのと同じデフォルトの保護であり、盗まれたロック状態のiPhoneがデータの損失ではなくハードウェアの損失に留まるのはこのためです。

抜け穴となるのは、ロック解除後のすべてです。1つのパスコードが電話全体を開きます。それを持っている人、あるいはロック解除された状態で電話を手に取った人は、あなたとまったく同じようにファイルを見ることができます。同じ盲点は他のプラットフォームにも存在し、Macでフォルダを暗号化する方法やAndroidでフォルダを暗号化する方法で解説しています。

標準機能、一つずつ

iOSには「このフォルダを暗号化する」という単一のボタンはありません。代わりに、いくつかの部分的なツールがあります：

  1. ファイルアプリ。 フォルダのパスワードやフォルダごとの暗号化はありません。現行のiOSでは、ファイルアイコンを長押ししてFace IDを要求を選択でき、アプリ全体を端末のロック解除の奥にゲートすることができます。
  2. 写真の非表示アルバム。 現行のiOSでは、デフォルトでFace ID、Touch ID、またはパスコードの奥にロックされています。メインライブラリから写真を隠しますが、個別に暗号化されたスペースではありません。写真保管庫 vs 写真を隠すでは、非表示と暗号化が同じではない理由を説明しており、私たちの「非表示」アルバムの比較でさらに詳しく掘り下げています。
  3. ロックされたメモ。 メモアプリは、パスコードまたは個別のメモ用パスワードで個々のメモをロックでき、ロックされたメモは暗号化されます。これはiOSが持つ、プライベートで個別にロックされたスペースに最も近いものですが、テキスト向けに作られており、写真やドキュメントのライブラリ向けではありません。
  4. Advanced Data Protection。 iCloud Driveや写真など、より多くのiCloudデータにエンドツーエンド暗号化を拡張するオプトインのiCloud設定です。電話上のフォルダではなく、クラウド上のコピーを保護します。

これら4つはすべて無料であり、このページの他の内容に関係なく、自分に合うものをオンにする価値があります。

標準機能が足りなくなる場面

  • すべてのための1つの鍵。 ファイルアプリのロック、非表示アルバム、そして（デフォルトでは）ロックされたメモはすべて、電話をロック解除するのと同じパスコードやFace IDで開きます。あなたのパスコードを持っている人は、そのすべてにアクセスできます。
  • ファイルのためのプライベートな場所がない。 メモはテキストをロックできます。写真は写真を隠すことができます。写真、動画、ドキュメントをまとめて保管できる、暗号化されて個別にロックされた場所を提供する標準機能はありません。
  • Apple製端末のみ。 このどれもWindows PCやAndroidスマートフォンには引き継がれません。
  • プレッシャーを受ける状況への対応がない。 何かを開くよう求められること自体がリスクである瞬間のための、Decoy Vaultに相当するものはありません。

以上のことは、標準ツールが弱いということを意味しません。それらは、電話とそのiCloudコピーを保護するという目的においては優れています。ただ、あなたの最もプライベートなファイルを、電話の他の部分から分離しないだけです。

専用の保管庫アプリの方が価値がある場面

Vaultineのような保管庫アプリは、ファイルを端末上でAES-256で暗号化し、iPhoneのパスコードやFace IDとは別の独自のPINの奥に配置します。写真、動画、ドキュメントが1つの場所にまとまり、同じ保管庫がMac、Android、Windowsでも動作します。そしてDecoy VaultとDuress Vaultが、ロック解除を拒否することが現実的な選択肢ではない状況をカバーします。クラウドバックアップはオプションでありデフォルトではオフになっているため、あなたが別の選択をしない限り、ファイルはあなたの端末上に留まります。

正直なトレードオフ：メインライブラリから数枚の写真を遠ざけることだけが必要なら、非表示アルバムは無料で、すでにそこにあります。電話のパスコードでは開かない2つ目のロックが欲しいなら、専用の保管庫がその隙間を埋めます。

要約

あなたのiPhoneはパスコードを設定した時点で暗号化されており、iOSはその上にいくつかの部分的なツールを追加します：ファイルアプリでのFace ID、非表示アルバム、ロックされたメモ、そしてiCloud向けのAdvanced Data Protectionです。それらはすべて、電話の1つのロック解除を共有するか、電話上のファイルではなくクラウド上のコピーを保護するかのどちらかです。専用の保管庫が追加するのは、最もプライベートなファイルのための独立したロックです。

10ファイルまで無料で試せます：vaultine.app