Face IDが写真を保護する仕組み

Face IDは、プライベートな写真を扱う一連の作業を、より安全で日常的に使いやすいものにできます。写真を見たいときに毎回保管庫のパスコードを入力する代わりに、視線を向けるだけで本人確認ができます。この利便性は重要です。セキュリティ機能は、有効にして使い続けてこそ役立つからです。

Face ID自体が写真を保存したり、暗号化したりすることはありません。Face IDは認証方法です。アプリは、デバイスを見ている人の顔が登録済みの顔と一致するかどうかをiOSに問い合わせます。アプリが受け取るのは成功または失敗という応答であり、顔のスキャンデータのコピーではありません。

Face IDが何を保護するかを理解する

Face IDは、デバイスへのアクセスと、それとは別にプライベート保管庫へのアクセスを保護できます。これらは異なる保護の層です。スマートフォンのロックを解除しても、必ずしも保管庫のロックが解除されるわけではありません。これは、電話をかけてもらう、地図を見せる、普通の写真を選んでもらうといった目的で、ロック解除済みのスマートフォンを誰かに渡すときに役立ちます。

アプリによっては、メディアのエクスポート、セキュリティ設定の変更、復旧手段の表示の前にも認証を求める場合があります。すべての画面が同じように保護されていると思い込まず、これらの操作を試して確認しましょう。

すばやいセキュリティは有効な状態を保ちやすい

絶えず操作を中断させるセキュリティ機能は、手間を省こうとする行動を招きます。利用者は弱いコードを選んだり、ロックまでの時間を延ばしたり、プライベート領域を使わなくなったりします。Face IDなら、保管庫を開き直す手間がほとんどないため、頻繁にロックする運用が現実的になります。

保管庫は、すぐに、または短い待ち時間の後にロックされるよう設定しましょう。別のアプリに切り替えてから戻り、動作を確認します。アプリスイッチャーも確認してください。プレビューに最後に開いた写真が表示されないよう、プライベートなサムネイルはぼかすか、別の表示に置き換える必要があります。

強力な代替用パスコードを用意する

Face IDには、必ず代替手段があります。iOSでは、再起動後、特定のセキュリティ上の出来事の後、顔認識に繰り返し失敗した場合に、デバイスのパスコードが必要です。保管庫にも、独自のパスコードや復旧方法が用意されている場合があります。

推測されにくいデバイスのパスコードを選び、共有は避けましょう。代替用のパスコードを知っている人は、あなたの顔を使わずにスマートフォンへアクセスできる場合があります。保管庫に別のコードがある場合は、デバイスのコードをそのまま使い回さないでください。

それぞれの状況で、どの認証情報が求められるかを把握しましょう。デバイスのパスコードを求める画面と、アプリ固有の保管庫コードを求める画面は、見た目が似ていても、異なる層を保護している場合があります。

顔認証の限界を知る

Face IDは、気軽な覗き見や隙を狙ったアクセスを減らしますが、別の場所に保存されたコピーまでは保護しません。プライベートな写真は、カメラロール、バックアップ、共有アルバム、メッセージのやり取り、編集アプリ、別のデバイスにも残っている可能性があります。

注視を検知する機能により、目を開けて画面に視線を向けることを必須にできます。設定を変更すると、利便性と意図しないロック解除への耐性のバランスが変わる可能性があるため、アクセシビリティと注視に関する設定を確認しましょう。

また、パスコードを必須にしたい状況もあるかもしれません。生体認証によるロック解除を一時的に無効にするデバイスのショートカット操作を覚え、iOSがこれを自動で行うタイミングも理解しておきましょう。

プライベート保管庫を慎重に設定する

1. Face IDと強力なデバイスのパスコードを有効にする。
2. 生体認証の便利さを加える前に、保管庫のパスコードを有効にする。
3. iOSに確認を求められたら、意図したアプリにだけFace IDの使用を許可する。
4. 自動ロックを即時、または短い間隔に設定する。
5. 認識に失敗した場合、アプリを切り替えた場合、再起動した場合の動作と、エクスポートを試して確認する。
6. 買い替えたデバイスでアクセスを復旧する方法を確認する。

作業のほかの部分も保護する

iOSと保管庫アプリを最新の状態に保ちましょう。機密性の高い通知のプレビューを非表示にし、写真ライブラリへのアクセス権限を確認し、インポートが成功したことを確認してから元のコピーを削除します。保管庫が同期やバックアップを行う場合は、そのアカウントを使い回しのないパスワードと多要素認証で保護しましょう。

Face IDは、より大きな仕組みの中で、目立たず働く保護の一層として最も効果を発揮します。強力なロックを便利に使えるようにしますが、ライブラリ全体のプライバシーを決めるのは、引き続きパスコード、保存先の選択、バックアップ、共有の判断、デバイスの管理です。