結論からいうと、アプリに見える情報を本当に変える設定は3つです。どこにいるか、どの写真に触れられるか、そして(iCloud+を契約していれば)通信がIPを露出するか。よくあるプライバシーチェックリストの残りは、ほとんどが安心感です。
理由は構造的です。iOSはすでにアプリを分離しており、あるアプリが別のアプリのデータを読むことはできず、あなたが渡さない限りファイルも見えません。つまりiPhoneのプライバシーは、大量の要求を遮断する話ではなく、誰に、どれだけ許可するかの話です。
本当に重要な3つ
1. 位置情報：「使用中のみ」を与え、それを守る。 アプリが「常に」を持つと、あなたが開いていなくても一日中バックグラウンドで位置を読めます。端末上で最大の継続的露出です。設定 → プライバシーとセキュリティ → 位置情報サービス を開き、一覧を上から見ていきます。「常に」を正当化できるのは天気と地図くらいで、他はほぼありません。たまにしか必要ないものは使用中のみにし、大まかな地域で足りるなら正確な位置情報をオフにします。アプリが得るのは通りの名前ではなく都市になります。
2. 写真：ライブラリではなく、その写真だけを渡す。 iOS 14以降、アプリには選択した写真だけを渡せます。設定 → プライバシーとセキュリティ → 写真 に要求したアプリが並ぶので、ライブラリ全体を必要としないものは選択した写真にします。選んだ1枚しか扱わない写真編集アプリが、ライブラリ全体を保持する理由はありません。
3. プライベートリレー：訪問先サイトからIPを隠す。 iCloud+があれば(設定 → あなたの名前 → iCloud → プライベートリレー)、Safariの通信が2つの中継を通り、誰が何を見ているかを単一の主体が把握できなくなります。ここで唯一、アプリの権限ではなくネットワーク層に働きかける設定です。
守るより安心させる設定
- Appプライバシーレポート(
設定 → プライバシーとセキュリティ → Appプライバシーレポート)は診断ツールで防御ではありません。過去7日間にアプリが何に触れたかを示します。価値は想定外の項目を見つけて取り消せる点で、それ自体は何も守りません。 - プライベートブラウズは履歴をこの端末から隠します。ネットワーク、勤務先、サイト自体からあなたの訪問を隠すものではありません。サイトに見られたくないのが目的なら、まったく役に立ちません。
- CookieとWebサイトデータの消去はSafariのWeb閲覧に効きます。ネイティブアプリは自前の追跡にCookieを使わないため、彼らには無関係です。
- サードパーティの「プライバシー」アプリは他のアプリのデータを読めません。iOSが許可していません。他のアプリを監査・遮断すると謳うものは、プラットフォームが許さないことを説明しています。
ロックダウンモード：特定の脅威に対する正しい道具
設定 → プライバシーとセキュリティ → ロックダウンモード は、攻撃の種類ごと端末を固めます。メッセージの添付が制限され、一部のWeb技術が無効化され、未知の相手からのFaceTime着信が拒否され、有線接続にはロック解除が必要になります。
これは個人的に標的にされる人のために作られています。記者、活動家、国家レベルの監視に直面する研究者などです。それ以外の人にとって取引は不利で、直面する可能性の低い脅威に備えて日常機能を失います。高度な攻撃者に狙われている特定の人物でないなら、上の通常設定のほうがはるかに重要です。
成り立たないプライバシー助言4つ
- 「位置情報サービスを完全にオフにする」 地図、天気、配車、探すが壊れ、しかも明確な脅威に対処したことになりません。アプリごとの許可を設定するのが本来の制御です。
- 「広告識別子を定期的にリセットする」 Appleはすでにこの識別子の用途を制限しています。リセットは儀式であって防御ではありません。
- 「要求の多いアプリを削除する」 より良いのは権限を拒否することです。多くのアプリは位置情報・カメラ・連絡先を拒否されても普通に動きます。すべてを要求するのは、はいと言われる可能性に賭けているだけです。
- 「ウイルス対策が必要」 iOSはアプリが他のアプリやシステムをスキャンすることを許可していません。iPhoneでウイルス対策として売られているものは、VPNかブラウザか、設定で足りることを何もしないサブスクリプションです。
今夜やるべきこと
設定 → プライバシーとセキュリティ → 位置情報サービス— 正当化できない「常に」をすべて「使用中のみ」に設定 → プライバシーとセキュリティ → 写真— 数枚しか必要としないアプリを選択した写真に設定 → プライバシーとセキュリティ → トラッキング— Appにトラッキングを要求させるはオフのまま- iCloud+を契約しているならプライベートリレーがオンか確認
- Appプライバシーレポートを月に一度開き、想定外のものを取り消す
リストはこれで全部です。世間にあふれる残りのプライバシー助言は、観測されにくくなることよりも、用心している気分に関わるものです。