方法1：標準の「非表示」アルバム
写真を選び、三点メニューから「非表示」をタップ。写真はメインのライブラリ表示から消え、「アルバム」タブの「ユーティリティ」にある「非表示」アルバムへ移動します。iOS 16以降、このアルバムは初期設定でFace IDを要求し、「設定」>「写真」でアルバムの行自体を隠すこともできます。
守れるもの：旅行の写真を一緒に見ているときに、カメラロールをスクロールされる場面。守れないもの：iPhoneを知っている人すべて。誰もが使う場所だからこそ、「非表示」アルバムは真っ先に確認される場所です。しかも写真はライブラリ内に残るため、iCloud写真や同じアカウントでサインインした共有端末への同期も続きます。
方法2：ロック付きメモ
メモアプリは、端末のパスコードまたは専用パスワードで個々のメモをロックでき、ロックしたメモには写真も入れられます。ロックされたメモの本文は暗号化されるので、「非表示」アルバムより一段確かな保護です。
問題は使い勝手と残骸です。写真をメモに入れるには、まずカメラロールに存在した写真を使うことになり、削除して「最近削除した項目」を空にするまで元の写真は残り続けます。メモは添付ファイル付きテキストのためのアプリで、写真コレクションの閲覧には向きません——グリッド表示もアルバムも、動画の再生体験もなし。数枚の書類なら十分でも、写真ライブラリとしては苦行です。
方法3：ありふれた金庫アプリ
App Storeには写真ロッカー系のアプリがあふれ、電卓に偽装したものも少なくありません。誠実なアプリはファイルを暗号化しますが、多くはPIN画面の裏のアプリ領域にファイルを移すだけで「金庫」を名乗ります。外から見れば両者は同じに見える——それこそが問題で、マーケティングは決して違いを語りません。
本物と飾りを分ける質問は2つ。保存データはあなたの秘密から導出された鍵で暗号化されているか。そして、開発元には何が見えるか。広告を表示する、アカウントを要求する、「PINを忘れても写真を復旧できます」と言う——そんなアプリはすでに両方の質問に答えています。あなたに不利なかたちで。
方法4：否認可能な暗号化金庫
否認可能な金庫はファイルを暗号化した上で、金庫がいくつ存在するかさえ明かしません。異なるPINコードは異なる金庫を開き、違う入力はただ何も見せないだけ。アプリを開けと要求されたら、差し障りのないものしか入っていない金庫のPINコードで応じられます——センシティブな金庫の存在は、データからは証明できません。
これは、この一覧で唯一、最も困難なケース——詮索好きの友人ではなく、強く迫れる相手——のために設計された方法です。Sealbyの設計がそれで、同じ原理はVeraCryptの隠しボリュームのようなデスクトップツールにもあります。どのツールを選ぶにせよ、否認可能性がマーケティング用語ではなく構造（均一なストレージ、金庫数の記録が一切ない）に根ざしていることを確認してください。
どの方法にも必要な一歩：元データの後始末
どれを選んでも、隠した写真はコピーか移動であり、元の写真の来歴が問題になります。金庫に取り込んだら、カメラロールから削除し、「最近削除した項目」も空にする。過去に同期したことがあるなら、他の受け取り先も忘れずに：iCloud写真、共有のiPad、写真アプリを開いている家族のMac。
いちばんクリーンなのは、センシティブなものを金庫アプリの中で直接撮影し、カメラロールに一切触れさせないやり方です。Sealbyがアプリ内カメラを備えているのは、まさにこのためです。