標準のiCloud保護の仕組み
iCloudは、通信中のデータもAppleのサーバー上のデータも暗号化します。標準の保護では、Appleが多くのカテゴリの鍵を保持しており、これがアカウント回復やデバイス間の機能に役立っています。
その代わりに、Appleはそれらのカテゴリにアクセスできます。写真やバックアップ、メモ、書類などをより厳重に扱いたい場合は、信頼できるデバイスだけがデータのロックを解除できる仕組みを選びたいこともあるでしょう。高度なデータ保護は、そのための、より強いプライバシーを実現するAppleのオプションです。
ADPを有効にすると何が変わるか
ADPを有効にすると、対応するほとんどのカテゴリがエンドツーエンドで暗号化されます。鍵を持つのは信頼できるデバイスだけで、Appleはコンテンツを復号するためのコピーを持ちません。
これには、iCloudバックアップ、写真、メモなどが含まれます。Appleのシステムが侵害されても、デバイス側の鍵がなければ保護されたコンテンツは明らかになりません。ADPによって、復号の管理はより完全に自分の手に委ねられます。
ADPが対象としないもの
iCloud のメール、連絡先、カレンダーはエンドツーエンドで暗号化されていません。Apple 以外のシステムと連携する必要があるため、標準の保護にとどまります。
一部のメタデータは対象外で、ADP が保護するのは iCloud だけです。公開共有したファイル、他のサービスに送信したファイル、別のアプリに保存したファイルには、それぞれ別のプライバシー対策が必要です。
トレードオフ: 復旧は自分の責任です
プライバシーが強化される分、アクセスできなくなったときに Apple がアカウントを救済できる範囲は狭くなります。ADP をオンにする前に、復旧の準備をしてください。
復旧連絡先を選ぶか、安全に保管できる復旧キーを作成してください。唯一のコピーを、復旧対象のデバイスに保管しないでください。
信頼できるデバイスと復旧手段の両方を失うと、Apple は保護されたデータを復号できません。デバイスや信頼関係が変わったときは、必ずこの設定を確認してください。
高度なデータ保護をオンにする方法
iPhone や iPad では、[設定] > [名前] > [iCloud] > [高度なデータ保護]の順に進みます。Apple が復旧のセットアップを案内し、サインイン中のデバイスが対応しているか確認します。
まずデバイスを最新の状態に更新してください。対応していない古いデバイスは、取り除く必要がある場合があります。復旧情報は、安全かつすぐに取り出せる場所に保管してください。
Sealby の位置づけ
ADP は iCloud の機密データを守るうえで有用なアップグレードですが、保護できるのは Apple がサポートするカテゴリだけです。
Sealby は、保存や共有をする前に、デバイス上で特定のファイルを暗号化します。暗号化された Sealby のファイルは、ADP のオン・オフに関わらず、iCloud に届く時点ですでにロック解除シークレットなしでは読み取れません。
iCloud 全体を広く保護するには ADP を有効にし、特に厳重に管理したいファイルにはオンデバイス暗号化を使いましょう。