非表示にした写真はiCloudに保存される？

写真を非表示にすれば、iPhoneの中だけにとどまると思っている人は少なくありません。実際はそうではありません。iPhoneでの「非表示」は「写真」アプリでの表示方法を表すもので、保存場所を表すものではないからです。このガイドでは、非表示の写真がiCloudをどう移動するのか、そこで何に守られているのか、そして写真を確実にデバイス上だけにとどめたい場合に何ができるのかを説明します。

要点：非表示は同期に影響しない

iCloud写真とは、iPhone、iPad、Mac、Webの間で1つの写真ライブラリを同期し続ける機能です。非表示の項目もそうでない項目も同じように扱います。iPhoneで写真を非表示にすると、次のようになります。

• iCloud写真がオンなら、iCloudにアップロードされる
• 同じApple Accountでサインインしているほかのデバイスの「非表示」アルバムに表示される
• 非表示の状態も同期されるので、どこでも非表示のまま
• 削除すると、すべてのデバイスで「最近削除した項目」に移り、約30日後にiCloudから削除される

iCloud写真がオンか確認するには、「設定」›［ユーザ名］›「iCloud」›「写真」を開き、このiPhoneを同期のスイッチを確認します（古いバージョンではiCloud写真と表示されます）。

iCloudで非表示の写真はどう守られているか

AppleはiCloudのセキュリティを2つのレベルで提供しています。どちらを使っているかで、非表示の写真を技術的に読める人が大きく変わります。

	標準のデータ保護（初期設定）	高度なデータ保護（オプトイン）
写真は転送中とサーバー上で暗号化されるか	はい	はい
写真の鍵を持つのは誰か	Apple	あなたの信頼できるデバイスだけ
Appleが写真を復号できるか	技術的には可能	不可能
iCloudバックアップのエンドツーエンド暗号化	なし	あり
アクセスを失ったときの復旧	Appleが手助けできる	復旧用連絡先または復旧キーのみ
iCloud.comでのWebアクセス	初期設定でオン	許可しない限りオフ

エンドツーエンド暗号化とは、データをあなたのデバイスだけが持つ鍵でデバイス上で暗号化し、保存するサービス側では読めないようにする方式です。標準のデータ保護では、写真は暗号化されていますがエンドツーエンドではありません。アカウントの復旧を手助けするために、Appleが鍵を保持しているからです。全体像はiCloudの高度なデータ保護とはをお読みください。

iCloud.comでの非表示の写真

非表示の項目はiCloud写真のライブラリの一部なので、Apple AccountでサインインしたWebブラウザからアクセスできます。メインのライブラリ表示ではなく、「写真」の「非表示」セクションに入っています。Appleはさまざまな場所で非表示のコンテンツを表示するための追加の手順を設けていますが、最も安全な前提はシンプルです。あなたのApple Accountにサインインできる人なら、「非表示」アルバムを見られる可能性がある、ということです。

つまりアカウントのセキュリティも、写真のプライバシーの一部です。Apple Accountには使い回していないパスワードを使い、2ファクタ認証をオンのままにし、「設定」›［ユーザ名］でサインインしているデバイスを確認して、心当たりのないものは削除しましょう。

iCloud写真がオフの場合に起きること

iCloud写真をオフにしても、iCloudに何も届かないとは限りません。iCloudバックアップがオンなら、iPhoneは夜間のバックアップの一部として、非表示の項目を含む写真ライブラリをバックアップします。バックアップはAppleのサーバーに暗号化されて保存され、標準のデータ保護ではその鍵もAppleが保持しています。

状況は「設定」›［ユーザ名］›「iCloud」›「iCloudバックアップ」で確認できます。iCloudバックアップをオンにしたまま写真をバックアップから外したい場合は、バックアップするアプリの一覧を探し、そこで「写真」をオフにします。この画面の構成はiOSのバージョンによって変わっているので、バックアップ設定の中にあるアプリごとの一覧を探してください。

3つ目の経路がコンピュータのバックアップです。MacのFinderやWindowsの「Appleデバイス」／iTunesで作成したバックアップにも、iCloud写真がオンでない限り写真ライブラリが含まれます。いずれにしても、ローカルのバックアップはパスワードで暗号化しておくのがおすすめです。

共有ライブラリと共有アルバム

「アップロード」と意識しないまま、写真を個人の領域の外へ移してしまう機能が2つあります。

• iCloud共有写真ライブラリは、選んだ写真を最大5人のほかの人が閲覧・編集できるライブラリに入れます。写真が共有ライブラリにあれば、ほかの参加者に見えます。プライベートな写真は、個人用ライブラリにあることを確かめてから非表示にしましょう。詳しくは家族とのiCloud共有のガイドをご覧ください。
• 共有アルバムは別の機能で、Appleによれば「高度なデータ保護」の対象外です。ここに追加したものは、アルバムの全員に見えると考えてください。

写真をiCloudに置かない方法

iCloud写真はデバイスごとに「すべてか無か」で、写真1枚だけを除外するスイッチはありません。日常の写真ではiCloud写真を使い続けつつ、一部の写真だけを完全にAppleのサーバーから遠ざけたいなら、現実的な選択肢は3つです。

方法1：このiPhoneでiCloud写真をオフにする

新しいアップロードは止まりますが、ほかのすべての同期も止まり、既存の項目はiCloudで削除するまで残ります。上で説明したiCloudバックアップの確認も必要です。多くの人にとっては、大ざっぱすぎる方法です。

方法2：同期しないアプリに写真を保管する

アプリの中には、ファイルを独自のデバイス上の領域だけに保存し、バックアップから除外するものがあります。Velcryptはそのように作られています。読み込んだ写真、動画、書類はiPhone上で暗号化され、最初のバージョンではiCloudやコンピュータのバックアップから除外されます。アカウントはなく、何もアップロードされません（デバイス上で完結、アカウント不要）。

正直なトレードオフもあります。写真がそうした保管庫の中にしかなく、iPhoneを紛失したりパターンを忘れたりすると、復元できるコピーはどこにもありません。Velcryptでは暗号化バックアップのオプションを予定していますが、最初のバージョンには含まれていません。

方法3：iCloudのコピーをきちんと削除する

どのアプリに写真を移しても、元の写真は削除するまで「写真」に残り、iCloud写真がオンならiCloudにも残っています。後片付けの手順は次のとおりです。

1. 「写真」アプリで元の写真を削除します（同期しているすべてのデバイスから削除されます）。
2. 「ユーティリティ」の最近削除した項目を開き、そこでも削除します。そうしないと約30日間残ります。
3. 以前に「メッセージ」、チャットアプリ、共有アルバムで写真を共有していた場合は、そこでも削除します。それらは別のコピーです。

Macで確認すべき点も含めた詳しい手順は、保管庫に読み込んだあと元の写真を削除する方法で解説しています。

判断のための早見表

• カメラロールの一覧から写真を外したいだけ：「非表示」アルバムで十分です。「非表示」アルバムは本当に安全かをご覧ください。
• **iCloudは使ってよいが、Appleには読めないようにしたい：**お住まいの地域で利用できるなら、「高度なデータ保護」をオンにします。
• **写真を一切iCloudに触れさせたくない：**デバイス上の暗号化された領域に移し、元の写真を削除して「最近削除した項目」を空にします。そのうえで、写真を失わないように管理する責任は自分にあると受け入れてください。