iCloudの標準データ保護と高度なデータ保護の違い

違いは誰が鍵を使えるかにある

標準データ保護では、iCloudは保存データと転送データを暗号化します。Appleは写真やDriveなどの項目についてサービス側の鍵を保持しているため、事業者の支援による復旧が可能です。一方、iCloudキーチェーンのパスワードなど一部の項目は、標準設定でもすでにエンドツーエンド暗号化されています。

高度なデータ保護を有効にすると、追加で保護される項目の鍵へのアクセスは信頼できるデバイスが保持します。クラウド側のコピーが侵害時に漏れることが心配なら、サービス側のコピーから分かる情報が変わります。ただし、信頼できるロック解除済みデバイスで誰かがすでに見られる写真については、ほとんど効果がありません。

共有方法を確認する

個人用ライブラリの写真と、iCloud共有アルバムに入れた同じ写真では保護が異なります。Appleは共有アルバムと、リンクを知る誰もがアクセスできるコンテンツを例外として挙げています。実際の項目について、共有相手と共有方法を確認してください。対応する共同作業機能では、エンドツーエンド暗号化を維持するため、通常は参加者全員が高度なデータ保護を有効にする必要があります。

ブラウザーからのアクセスも確認してください。この設定を有効にすると、iCloudデータへのWebアクセスは標準で無効になります。再び有効にした場合、信頼できるデバイスが一時的なアクセスを承認できます。自分のパソコンから離れてブラウザーで文書を取り出すことが多い人には重要です。

設定変更前に復旧手段を準備する

スマートフォンが壊れ、交換用デバイスしか手元にない日を想像してください。その日に何へアクセスできるか考えましょう。壊れた端末だけに保存した復旧キーは、適切な代替手段になりません。復旧用連絡先を使うなら、電話が使えないときにも相手と連絡を取れることを確認してください。

1. Apple Accountにサインインしているデバイスを確認し、現在使っているものがこの機能に対応しているか確かめます。
2. 復旧用連絡先または復旧キーを設定し、電話がなくても利用できる方法を考えておきます。
3. iPhoneの「設定」→「自分の名前」→「iCloud」→「高度なデータ保護」を開き、有効にする前に案内を読みます。
4. 普段の写真や文書の操作が引き続きできるか確かめます。失うことのできないファイルは独立したコピーを保存し、それを開けることを確認します。