Photo Vaultと非表示アルバムの比較

端末とは異なるコードを選ぶ

パートナー、家族、友人が端末コードを知っていたりFace IDに登録されていたりする場合があります。端末は使ってよくても一部の写真や動画は非公開にしたいでしょう。

端末とは異なるPIN、パスワード、パターンを選び秘密にしてください。対応Apple端末ではFace IDと保管庫のPINの両方を必須にできます。有効にするとFace IDだけでは不十分です。

アルバム

「非表示」アルバムは、非表示にした写真や動画を1つのコレクションに保存します。その中に個別のアルバムやサブアルバムを作ることはできず、別のコレクションを開くためのおとりパスワードもありません。

端末のコードを知られていても、別の保管庫コードを選べます。アルバムにパスワードを付け、対応端末ではFace IDと保管庫のPINの両方を必須にできます。

デコイ保管庫は何をしますか？

デコイパスワードでメインではなく代替保管庫を開きます。例えば主な私的写真を開かず日常の写真を見せられます。表示コレクションを変えますが、別保管庫の発見を不可能にする保証ではありません。

Appleの「非表示」アルバムは暗号化されていますか？

Appleの端末セキュリティで保護されています。画像を隠すことと独立した保管庫パスワードの設定は別です。iCloud写真の標準保護はAppleの鍵で転送中・保存中のファイルを暗号化し、任意の高度なデータ保護は提供地域で写真をエンドツーエンド暗号化します。Appleの写真が暗号化されていないとは説明していません。

ファイルはアプリ内ですでにAESを使っています。Cloud Vaultは端末を離れる前にAES-256を追加します。Cloud Vaultパスワードから作る鍵が追加層を保護し、パスワードはサーバーに送られません。

Cloud VaultはiPhoneとAndroid間のバックアップ・同期に対応。有効にして完了を待ち、Cloud Vaultパスワードを安全に保存してください。チームは復旧できません。

別の選択肢：Appleの「非表示」アルバム

メインの「写真」表示から外すだけで独立したコードが不要なら、標準の「非表示」アルバムも選択肢です。現行iOSでは初期状態でロックされていますが、独自のアルバムパスワードではなく端末認証を使います。すでに端末認証できる人との分離は弱くなります。