Apple IDで他人に何が見られるのか？

Apple IDと2ファクタ認証を突破する手段があれば、他人はあなたのiCloudアカウントにサインインし、そこに同期されているものを見られます。iCloud写真、バックアップ、メモ、端末の位置情報です。届かないのは、端末から一度も出ていないものすべてです。Apple IDはアカウントの鍵であって、iPhone全体の鍵ではありません。

Apple IDが実際に開けるもの

Apple ID（Appleが現在Appleアカウントと呼ぶもの）は、iCloudとあなたが使うすべてのAppleサービスの背後にある唯一のログインです。だからこそ強力であり、「Apple IDにアクセスされる」が本当は何を意味するのか、正確にしておく価値があります。それはポケットの中のiPhoneにアクセスされることではありません。あなたがiCloudに同期すると選んだものに、サインインした人がいる場所がどこであろうと、アクセスされるということです。

誰かがあなたのアカウントにサインインした場合、手が届くようになるデータと、同じくらい重要な、届かないままのものは次のとおりです。

iCloudのデータ	Apple IDでサインインされたら届くか
iCloud写真	届く（iCloud写真がオンの場合）
iCloudバックアップ（メッセージ、アプリのデータ）	届く
iCloud Driveのファイル	届く
メモ、連絡先、カレンダー	届く
「探す」による端末の位置	届く
端末内にだけ保存した写真	届かない
端末内で暗号化された保管庫	届かない

この表の型がすべてです。Apple IDはアカウントの中にあるものを露出させます。端末にとどまり一度もアップロードされなかったデータには、まったく手が届きません。この区別が、以下すべてを貫く一本の糸です。

見られるだけでなく、何をされ得るか

アカウントへのアクセスはデータを読まれることだけではなく、操作されることでもあります。不意を突かれないよう、全体像を知っておくと役に立ちます。あなたのAppleアカウントにサインインした人は、原理的には次のことができます。

• 端末の位置を特定し、遠隔でロックまたは消去する。「探す」でそれぞれの居場所も見えます。
• アクティベーションロックを作動させる。端末をApple IDに紐づけて再設定できなくするもので、事実上あなた自身のハードウェアを人質に取ります。
• iCloudのメッセージとバックアップを読む。写真だけでなく、メッセージやアプリのデータが入っていることが多い場所です。
• 購入履歴を見て、サブスクリプションを管理する。設定によっては購入もできます。
• アカウント情報を変更する。パスワードや信頼できる連絡先を変えて、あなたを締め出すこともできます。

率直に言えば、だからこそアカウントは端末と同じだけの注意に値します。安心できる対抗点は最後まで変わりません。そもそもアカウントになかったデータには、これらのどれも触れられません。

Apple IDとパスコードは別々の鍵

Apple IDをめぐる不安の多くは、別々の二つを混ぜてしまうことから生まれます。端末のパスコードは物理的なiPhoneを開けます。入力すれば、端末全体が手の中で開きます。Apple IDはアカウントを開けます。入力すれば、どの端末でもブラウザでも、どこからでもiCloudが開きます。別々の扉を守る、別々の錠前です。

片方の鍵だけを持つこともあり得ます。カフェで肩越しにパスコードを見た人は端末の中身を得ますが、iCloudのログイン情報は得ません。偽メールでApple IDのパスワードをだまし取った人はアカウントを得ますが、かばんの中の端末は得ません。前者はiPhoneのパスコードを知られたら何ができるかで詳しく扱っています。この記事は後者の話です。両者を頭の中で分けておくことが、どちらも守る第一歩です。防御の手立てが同じではないからです。

2ファクタ認証こそが本当の錠前

ここが安心できる部分で、しかも正確です。パスワードだけでは通常アカウントに入れません。AppleはAppleアカウントに2ファクタ認証を必須にしており、新しい端末やiCloud.comからのサインインは、すでに信頼済みの端末に送られる6桁のコードを引き起こします。そのコードがなければ、盗まれたり見破られたりしたパスワードは普通そこで止まります。

サインインが試みられると、あなたがすでに持っている端末に、おおよその場所を示す地図とともに許可か拒否かを尋ねる通知が出ます。許可した後で初めて6桁のコードが表示されます。この一手間があるからこそ、まったく無関係なサイトから漏れたパスワードが、そのままiCloudを読まれることにつながるのは稀なのです。とはいえ完璧な錠前はありません。どこに隙があるかを知っておく価値はあります。

実際のアカウント侵害は、パスワードの推測だけよりも、限られた具体的な状況から起こりがちです。

• すでに他人が握っている信頼済み端末。まだサインインしたままの古いiPad、家族共用の端末などです。
• SIMスワップ。攻撃者が電話番号を移し替え、SMSで送られるコードを傍受します。SMSではなく信頼済みのApple端末に届くコードを使うほうが堅牢です。
• コードを渡すよう仕向けるフィッシング。「Apple IDがロックされました」という偽の通知が典型です。Appleが確認コードを誰かに読み上げるよう求めることは、電話でもSMSでもメールでも決してありません。

これらは慌てる理由ではなく、良い習慣を持つ理由です。要点は単純で、重い仕事のほとんどは2ファクタ認証が担っており、弱点はあなたが気をつけられる類のものであって、背後で静かに進行するものではない、ということです。

高度なデータ保護で露出は変わるか

高度なデータ保護は、iCloud写真やバックアップを含むiCloudのデータをはるかに広くエンドツーエンドで暗号化する、Appleの任意の強化機能です。Apple自身が鍵を持たなくなるため、有効にしていればAppleのサーバーが侵害されても法的要求があってもそのデータは渡せません。Appleが本当に読めないからです。意味のある改善であり、iCloudの高度なデータ保護でできること・できないことで詳しく説明しています。

ただし限界については正直であるべきです。過大評価しやすいところだからです。高度なデータ保護が守るのは、Appleとサーバー側の攻撃者からです。あなたとしてサインインした人からは守りません。誰かが認証情報を持ち2ファクタ認証を突破すれば、アカウントはその人をあなたとして扱い、あなたと同じように写真が見えます。エンドツーエンド暗号化は通信中とApple側の保存時のデータを守るものであって、あなた自身のアカウントの玄関の錠前ではありません。その扉は依然としてパスワードと第二要素です。

Apple IDを乗っ取られても届かないもの

ここからが本当に安心できる境界です。Apple IDが開けるのはアカウントの中身だけなので、iCloudに同期されないデータはその射程の外に完全に残ります。端末の中だけに存在する写真、ローカルに保存して何もアップロードしないアプリの中の写真は、そもそもAppleアカウントの一部ではありません。iCloudにサインインした人にはそこへ至る道がありません。アカウントの中に、見つけられる手がかりが何もないからです。

これがArcaの設計の土台です。Arcaに移した写真は端末上でAES-256-GCMにより暗号化され、鍵はArgon2idを通してあなたのパスフレーズから導かれます。そしてサーバーには何も送られません。Arcaにはアカウントもクラウドもないからです。Apple IDに紐づくArcaのログインは存在せず、iCloudに複製もありません。つまり、乗っ取られたAppleアカウントが露出させるのはiCloudにあるものだけで、端末内の保管庫にはまったく届きません。共有のiPhoneやiCloudから慎重に扱いたい画像を外しておくのと同じ理屈です。最も安全な写真は、他人がサインインできるアカウントの中にない写真です。

具体的に、現実的な最悪の場合を想像してみてください。誰かがフィッシングであなたのApple IDのパスワードを手に入れ、ひとつの不運な瞬間に2ファクタ認証を通過します。iCloud.comでサインインすれば、同期された写真ライブラリを開いてスクロールできます。すでに端末内の保管庫へ移してあった写真は、そのセッションのどこにも現れません。アップロードされたことがなく、どのアカウントにも紐づいていないからです。侵入は現実であり防ぐ価値がありますが、その影響範囲はあなたが同期すると選んだものの縁で止まります。

正確さを保つために、正直な但し書きが二つあります。第一に、これは実際に保管庫へ移した写真だけの話です。iCloud写真に残っているものはアカウント経由で届きます。そもそも慎重に扱いたい画像がiCloudにあるべきかを考える良い理由になります。第二に、端末内の保管庫が守るのはアカウントの侵害であって、物理的に端末を解除して保管庫のパスフレーズも知っている人からではありません。錠前が違えば脅威も違います。この仕組みがはっきり果たすのは、最も私的な写真をアカウントという方程式から完全に外すことです。

誰かがアカウントに入っている兆候

暗闇で推測する必要はありません。Appleは見知らぬアクセスに気づく手段をいくつも用意しており、ときどき確認するのはパニックの対応ではなく、五分で済む落ち着いた習慣です。

• 身に覚えのないサインイン通知。新しい端末でApple IDが使われると、Appleがメールと端末上の通知で知らせます。
• 知らない端末がアカウントにある。設定からあなたの名前を開くと、サインイン中の端末がすべて並びます。見覚えのないものは削除できます。
• 自分でしていない変更。パスワード、信頼できる電話番号、復旧用の情報が書き換えられている場合です。
• 突然のサインアウト。他人がパスワードを変更した後に起こることがあります。

おかしいと感じたら、パスワードの変更ですべての端末からサインアウトされます。開いた扉を閉じる最も速い方法です。

Apple IDを守る方法

アカウントを守るのは、ほとんどが長く効く習慣のいくつかで、複雑なものはひとつもありません。

• 強くて使い回さないパスワードを使う。どこかのサイトが漏れても、それがApple IDを開けないようにするためです。
• 2ファクタ認証を有効なままにし、信頼できる電話番号を最新に保つ。コードが古い番号ではなくあなたに届くようにします。
• 「Apple IDがロックされました」という通知は疑う。リンクを開かず設定やAppleの公式サイトへ直接行き、確認コードは決して共有しない。
• サインイン中の端末をときどき見直し、使っていないものは削除する。
• 高度なデータ保護と復旧キーを検討する。iCloudに置いておくものをより強く暗号化できます。
• 最も慎重に扱いたい写真はiCloudの外に置く。iCloud写真の同期をオフにするか、アカウントが決して触れない端末内の保管庫に保存します。

これらを実行すれば、「Apple IDで他人に何が見られるのか」への正直な答えはこうなります。あなたがアカウントに置くと選んだものだけが、あなたの管理する錠前に守られて見え、最も私的な画像はそもそもその外にある、と。

App StoreでArcaを入手すれば、アカウントもクラウドもない端末内の保管庫にプライベートな写真を保管でき、Apple IDが乗っ取られても見つかるものは何もありません。