iPhoneの「非表示」アルバムは本当に安全？

写真を人目から隠したいとき、多くのiPhoneユーザーが最初に試すのが「非表示」アルバムです。確かに便利ですが、「非表示」と「プライベート」は同じではありません。このガイドでは、アルバムが実際に何をするのか、保護がどこで終わるのか、そして誰がまだ中に入れるのかを順に説明します。

「非表示」アルバムが実際にしていること

「非表示」アルバムとは、非表示に設定した項目を入れておく、「写真」アプリに組み込まれたコレクションです。写真や動画を非表示にすると、iOSはそれをメインのライブラリの一覧、ほかのアルバム、「写真」ウィジェット、メモリーやおすすめの写真などの機能から外します。ファイル自体が特別な場所に移動するわけではありません。同じ写真ライブラリの中に、非表示の印が付いた状態で残ります。

iOS 16以降、「非表示」アルバムと「最近削除した項目」アルバムは標準でロックされています。どちらを開くにもFace ID、Touch ID、またはデバイスのパスコードが必要です。アルバムの場所はiOSのバージョンによって異なります。

iOSのバージョン	「非表示」アルバムの場所
iOS 18以降	「写真」アプリを下にスクロールし、ユーティリティの非表示
iOS 16とiOS 17	「アルバム」タブを下にスクロールし、ユーティリティの非表示
iOS 15以前	「アルバム」タブの非表示（ロックなし）

まったく見当たらない場合は、アルバム自体がオフになっているかもしれません。iOS 18以降は「設定」›「アプリ」›「写真」、それ以前は「設定」›「写真」で**“非表示”アルバムを表示**のスイッチを探してください。オフにするとアルバムは「写真」アプリから消えますが、写真はデバイスに残っています。詳しい手順はiPhoneで写真を隠す方法をご覧ください。

保護が終わるところ

「非表示」アルバムが得意なのは、誰かがカメラロールをスクロールしたときに写真が表示されないようにすること、その1つです。それ以上を求めるなら、いくつかの限界が問題になります。

パスコードが常に代替手段になる

「非表示」アルバムのロックは、デバイスのロックそのものです。Face IDがiPhoneを持っている人を認識しなければ、iOSは代わりにパスコード入力を表示します。つまり「非表示」アルバムを開けるのは、まさにiPhoneのパスコードを知っている人です。パートナー、家族、あるいはあなたが入力するのを見ていた人などです。アルバム専用のパスワードはありません。

独立した暗号化領域ではない

ロックされたiPhoneのファイルはすべてiOSのデータ保護で守られており、非表示の写真も例外ではありません。しかし非表示にしても、独自の鍵を使った暗号化の層が追加されるわけではありません。iPhoneのロックが解除され、デバイスの認証情報でアルバムが開かれれば、中身はすべて読める状態です。自分しか知らない秘密情報から導出した独自の鍵を使う保管庫とは、ここが違います。詳しくはAES-256暗号化とはで説明しています。

存在が一目で分かる

「写真」を開いて「ユーティリティ」までスクロールすれば、誰でも「非表示」アルバムがあることが分かります。アルバムをオフにしていない限り、何かを隠しているという事実は隠せません。状況によってはこれが重要になります（もっともらしい否認とはを参照）。

生体認証は本人の協力なしに使われうる

Face IDやTouch IDは便利ですが、眠っているとき、押さえつけられたとき、あるいは単に圧力をかけられたときに、顔や指を使われる可能性があります。人によっては現実的な問題で、パターンロック、PIN、Face IDの比較で取り上げています。

iCloudで起きること

iCloud写真がオンなら、非表示の写真もほかの項目と同じく同期されます。iPadやMacの「非表示」アルバムに表示され、Appleのサーバーに保存されます。Appleが技術的にそれを読めるかどうかは、アカウントのセキュリティ設定によって決まります。

• 標準のデータ保護（初期設定）：写真は転送中もAppleのサーバー上でも暗号化されますが、鍵はAppleが保持しています。つまり、法的に求められた場合などに、Appleが復号できる状態です。
• 高度なデータ保護：写真はエンドツーエンドで暗号化され、鍵を持つのはあなたの信頼できるデバイスだけです。

詳しくは非表示の写真はiCloudに保存されるのかとiCloudの高度なデータ保護とはで解説しています。

また、iCloudはデバイスではなくアカウントだという点も忘れないでください。別のデバイスや、Webアクセスが許可されている場合のiCloud.comで、あなたのApple Accountにサインインした人は、「非表示」アルバムを含むライブラリにアクセスできる可能性があります。その場合も、そのデバイスでの同じロックの仕組みが適用されます。

実際に非表示の写真を見られるのは誰か

「非表示」アルバムに入れる人と入れない人を、分かりやすくまとめます。

人物・状況	非表示の写真を見られるか
ロック解除されたカメラロールをなんとなくスクロールする人	見られない。非表示の項目はライブラリに表示されない
デバイスのパスコードを知っている人	見られる。パスコードでアルバムが開く
あなたのApple Accountにアクセスできる人	そのアカウントでサインインしたデバイスやWebセッションで見られる可能性がある
iCloudのファミリープランを共有している人	見られない。ファミリー共有では個人のライブラリは共有されない
iCloud共有写真ライブラリの参加者	共有ライブラリに入れた項目だけ。プライベートな写真は個人用ライブラリに置く
Apple	標準のデータ保護では技術的に可能。高度なデータ保護がオンなら不可能

iCloud共有写真ライブラリを使っている場合は、写真を非表示にする前に、それがどちらのライブラリに属しているかを確認してください。違いは家族とのiCloud共有のガイドで説明しています。

「非表示」アルバムをできるだけプライベートにする方法

自分の状況には「非表示」アルバムで十分だと判断したなら、いくつかの設定で保護をはっきり強化できます。

1. ロックをオンのままにする。「設定」›「アプリ」›「写真」（iOS 18以降）または「設定」›「写真」で、「非表示」アルバムのFace ID／Touch ID／パスコードのオプションが有効か確認します。
2. **強力なデバイスのパスコードを使う。**6桁が最低限で、より長い英数字のパスコードのほうが安全です。決して人に教えないでください。
3. **「高度なデータ保護」をオンにする。**利用でき、復旧のための条件を管理できる場合に検討します。
4. アルバム自体を隠すことも検討する。「“非表示”アルバムを表示」のスイッチを使います。
5. **整理したあとは「最近削除した項目」を空にする。**削除した項目は約30日間そこに残るからです。

独立した保管庫が向いているケース

「非表示」アルバムは、整理と軽いプライバシー保護のために作られたもので、身近な人がパスコードを知っている状況や、ロック解除を迫られるかもしれない状況を想定したものではありません。そうした場合に必要なのは、たいてい独自の秘密情報と独自の暗号化を持つ領域です。

Velcryptはそのアプローチをとっています。各保管庫はFace IDやデバイスのパスコードではなく、5×5のグリッドに描くパターンで開き、中身はそのパターンから導出された鍵でAES-256-GCMにより暗号化されます（暗号化の仕組み）。パターンごとに独自の保管庫が開き、知らないパターンでは空の保管庫が開くだけなので、保管庫がいくつあるかを明かすものは何もありません（隠し保管庫）。すべてがデバイス上にとどまり、アカウントもクラウド上のコピーもありません。

これには正直なトレードオフも伴います。最初のバージョンでは、保管庫の中身はiCloudやコンピュータのバックアップに含まれないため、iPhoneを紛失したりパターンを忘れたりすると、中身は復元できません。また、写真の読み込みはコピーなので、元の写真を「写真」と「最近削除した項目」から削除する必要があります。比較はVelcryptと iPhoneの「非表示」アルバムの比較をお読みください。