iPhoneのパスコードを知られると、何を見られるのか

iPhoneのパスコードを知られると、ほぼすべてを開けられます。写真、「非表示」アルバム、「メッセージ」、「メモ」、そして「パスワード」Appに保存したすべてのログインです。多くのiPhoneではAppleアカウントのパスワードを変更し、「探す」をオフにすることもできます。パスコードは画面ロックではありません。端末全体のマスターキーです。

パスコードは画面ロックではなくマスターキー

多くの人はパスコードを、ロック画面を通過するためのものだと考えています。実際にはそれよりずっと大きな存在です。iOSが端末のほぼすべての保護された領域で最後に頼る資格情報であり、短い数字ひとつが驚くほど多くのものを同時に開けてしまうということです。

誰かがあなたのパスコードを打ち込んだ瞬間に開くものを、現実的に並べるとこうなります。

開けられるもの	理由
すべての写真とビデオ	写真アプリは端末と一緒に解除される
「非表示」アルバム	別の錠ではなく同じFace IDまたはパスコードで守られている
保存済みのパスワードとパスキー	「パスワード」AppはFace IDかパスコードで開く
「メッセージ」「メール」「メモ」	標準アプリは端末のロックの上に乗っている
ロックしたメモ（多くの設定で）	ロックした「メモ」は通常デバイスのパスコードに戻る
Safariの履歴と開いているタブ	間に立ちはだかるものが何もない

これらは欠陥ではありません。持ち主にとって便利であるべき端末の、意図された設計です。ただパスコードの位置づけは変わります。数ある錠のひとつではなく、他のほとんどの錠を静かに開けてしまう錠だと考えてください。

その表の一行は、単独で立ち止まる価値があります。「パスワード」Appです。iOS 18以降、保存したすべてのログイン、パスキー、Wi-Fiパスワードがそこに置かれ、同じデバイスのパスコードで開きます。これは数字ひとつを、静かに端末の外まで届く合鍵に変えます。保存済みのパスワードが見えれば、その人はあなたのメールにサインインでき、受信箱からほぼどこでも「パスワードをお忘れですか」のリセットを発動できます。露出は端末の縁で止まりません。その受信箱を信頼しているすべてのアカウントまで伸びます。

より大きな露出：あなたのAppleアカウント

写真やメッセージは分かりやすい部分です。分かりにくく、そしてより深刻なのは、パスコードがあなたのアカウントに対して何を許すかです。多くのiPhoneでは、デバイスのパスコードだけで設定からAppleアカウントのパスワードを変更できます。

その糸をたどると、賭けられているものが見えてきます。Appleアカウントのパスワードを変えれば、その人は「探す」をオフにし、あなたの他の端末からサインアウトさせ、あなた自身をアカウントから締め出せます。古いパスワードを一度も知らないままにです。これは仮定の攻撃ではありません。Apple自身が対処に動いた、記録された挙動です。盗まれた端末と肩越しに見られたパスコードの組み合わせが、実際にアカウント乗っ取りの経路だったからです。

アカウントを握られる意味は、手の中の端末より大きいので、少し立ち止まる価値があります。AppleアカウントにはiCloud写真ライブラリ、あなたの番号に紐づくiMessage、アプリの購入履歴、そして他の端末を探したり遠隔で消去したりする権限が入っています。失くした端末は買い替えられ、「探す」があればしばしば戻ってきます。失ったアカウントは別種の問題です。取り戻すために使うはずの道具そのものを奪われかねないからです。

結論はパニックではなく、視点です。パスコードは画面よりはるかに多くを守っているので、混雑した電車で無造作に打ち込むものではなく、重要な秘密として扱うに値します。

「盗難デバイスの保護」は助けになる、ただし場合による

AppleはiOS 17.3で「盗難デバイスの保護」を追加し、これは上の問題を直接狙ったものです。オンにすると最も慎重を要する操作に二つのガードが加わりますが、頼る前に理解しておくべき重要な限界があります。

ガードはこうです。保存済みのパスワードやカードへのアクセスには、パスコードへの後退なしでFace IDまたはTouch IDが要求されます。つまり盗んだ側が知っているパスコードでは足りません。そしてAppleアカウントのパスワード変更のような最も重要なアカウント操作には、1時間のセキュリティ遅延が入ります。生体認証、1時間の待機、そしてもう一度の生体認証です。

ここが限界です。これらの追加要件が働くのは、iPhoneが自宅や職場のような慣れた場所から離れているときだけです。端末はあなたが時間を過ごす場所を学習し、そこではルールを緩めます。便利ですが、「盗難デバイスの保護」は見知らぬ人に端末を奪われる場合のために作られていて、自宅にいる顔見知りのためではないということです。そして重要なのは、守るのがアカウントであって日々の中身ではないこと。オンにしていても、写真、「非表示」アルバム、「メッセージ」は、どこにいてもパスコードで開きます。有効にする価値のある良い機能ですが、あなたの私的な写真を囲う壁ではありません。

Face IDは計算式を変えない

Face IDやTouch IDが別の保護層を足してくれる、と思いたくなります。最も大切な写真については、そうではありません。生体認証はパスコードの上に乗った利便性の層で、常にパスコードへ戻ります。

その後退は意図的なもので、スキャンが失敗しても自分の端末から締め出されないためです。しかし同時に、本当の鍵はパスコードで、顔のスキャンは近道にすぎないことを意味します。パスコードを持つ人はFace IDを完全に迂回し、端末を解除し、「非表示」アルバムに届きます。これは以前iPhoneの「非表示」アルバムは見た目ほどプライベートではないで書いたとおりです。玄関と同じ秘密で開く錠は、そもそも二つ目の錠ではありません。

人はどうやって実際にパスコードを知るのか

たいていハッカーの話ではありません。パスコードはごく人間的で日常的な形で漏れます。名前を挙げると、謎めいたところは消えます。

• 肩越しにのぞき見。 カフェで、電車で、食卓の向かいで、打ち込むところを見られる。6桁は簡単に捉えられます。
• かつては筋の通っていた共有。 信頼が完全だった時期にパートナーや家族、同居人に伝え、その後で状況が変わった。
• 修理と初期設定。 修理に出した端末や、誰かに設定してもらった端末は、他人の手を通ります。
• 圧力。 明かすよう強いられること。これは独立した分類で、その場合の「もっともらしい否認」の選択肢はスマホのロック解除を強要されたらで扱っています。

これらを並べる目的は不安を煽ることではありません。パスコードは破られるよりも見られるか共有される可能性のほうがはるかに高く、いったん外に出れば、その上に乗っているものすべても外に出ます。

別の二つ目の錠の後ろに置けるもの

パスコードがマスターキーなら、長くしてもあまり解決しません。実際に効くのは、最も大切なものをパスコードでは開かない別の秘密の後ろに置くことです。簡単な順に、具体的な手を四つ。

1. 「盗難デバイスの保護」をオンにする。 設定、次にFace IDとパスコード。盗難時のアカウント乗っ取り経路を塞ぐので、いずれにせよやる価値があります。
2. ロックしたメモに独自のパスワードを使う。 大事なメモには、デバイスのパスコード既定ではなくメモ固有のパスワードを設定し、端末の鍵で開かないようにします。
3. 大切な写真をメインのライブラリの外へ。 「非表示」アルバムは写真アプリの中にあり、iCloudに同期されることもあります。本当に私的な数枚を別の暗号化された場所へ移せば、その共有の鍵から完全に外れます。この考えはiPhoneを失くしたり盗まれたりしたときに写真を守る方法で広げています。
4. 独自のPINを持つ保管庫を足す。 「誰かが自分の端末をスクロールする」だけが心配ではない少数の画像には、デバイスのパスコードが単に合わない錠を与えられます。

四つに共通する筋は同じです。鍵を分けること。最も私的な中身が、周りの誰もが打つところを見られる唯一の数字に依存するほど、一度の漏れで一度に露出するものが増えます。

保管庫の位置づけと、正直に言ってできないこと

写真保管庫は独立した二つ目の錠の最も明確な例なので、モデルを正確に述べる価値があります。Arcaは選んだ写真を端末内の保管庫に保存し、AES-256-GCMで暗号化します。鍵は別のPINからArgon2idで導かれ、これはPINの推測を高くつかせる意図的に遅い関数です。サーバーもアカウントもないので、何もアップロードされず、企業が持つ侵害されうるコピーも引き渡されうるコピーも存在しません。PINがそれ自体の秘密なので、あなたのデバイスのパスコードを知っている人でも閉じた扉に出会いますし、解除を迫られた場合にはおとりの保管庫が二つ目のPINで当たり障りのない一式を開けます。

できないことも、はっきり書きます。通常のカメラロールに残した写真は守りませんし、圧力の下で本物の保管庫を自分から開けてしまえば助けになりません。おとりが存在する理由はまさにそこです。そしてバックアップではないので、失えないものの控えは自分で持ってください。保管庫が解くのは問題ひとつだけです。最も慎重を要する写真に、端末のマスターキーではない錠を与えること。それがすべてであり、それ以上に売り込まないほうがいい。

正直な結論

多くの人にとって、ほとんどの場合、デバイスのパスコードで十分ですし、Face IDはそれを快適にしてくれます。視点の転換はただこれだけです。その数字ひとつは画面ロックではなく、写真とアカウントと保存済みパスワードすべてのマスターキーだということ。そう扱ってください。「盗難デバイスの保護」をオンにし、どこで打ち込むかに気をつけ、誰にも届いてほしくない小さな一群は、別の秘密で開く二つ目の錠の後ろに置く。誰もが押すところを見られる一本の鍵ではなく、分けられた鍵。それが、盗まれたり共有されたりしたパスコードを、全面的な露出から限定的な露出へと変えます。