写真のダウンロード、ギャラリーへの保存、クラウドバックアップは別々の操作です。3つとも確認しましょう。
暗号化されたチャットの写真でも、ギャラリーに保存すると、メッセージアプリ内のプライベートな領域の外からアクセスできるようになる場合があります。ただし、写真を開いたりダウンロードしたりすることが、必ずしもギャラリーへの保存を意味するわけではありません。実際の動作は、メッセージアプリ、Android のバージョン、自分の設定によって異なります。
プライバシーを確認するときは、次の3つを区別しましょう。メッセージアプリ内でのファイルの受信、ギャラリーへの保存、ギャラリーのクラウドバックアップ。1つを無効にしても、残りの2つまで無効になるとは限りません。
自動ダウンロードとギャラリーへの保存は何が違いますか？
| 操作 | 何が起こる可能性がありますか？ | 何を確認しますか？ |
|---|---|---|
| 自動ダウンロード | アプリ内で表示するためにメディアを受信する | 使用を許可するネットワーク、ファイルサイズ、アプリ内の保存場所 |
| ギャラリーへの保存・表示 | ファイルが共有メディアの一覧に表示される | アプリが提供している場合は、Save to Gallery、Save to Photos、Media Visibility などの項目 |
| ギャラリーのバックアップ | 選択したファイルがクラウド写真アカウントに送られる | 保存先アカウント、バックアップ対象フォルダ、共有状態 |
この表は、どのメッセージアプリにも必ず存在する設定の一覧ではありません。機密情報を含まないテスト画像を使い、自分が利用しているバージョンではどの操作によって独立したファイルが作られるのかを確認してください。
エンドツーエンド暗号化はどこまで保護しますか？
エンドツーエンド暗号化は、許可された端末間のコンテンツを保護するために設計されています。写真を表示するために端末がコンテンツにアクセスした後は、ローカルコピーの保護は OS、アプリのストレージ、権限、端末のロックにも左右されます。
ギャラリーに保存したからといって、ファイルが必ず物理ストレージ上に一切暗号化されずに保管されるという意味ではありません。Android には保存時の暗号化が備わっている場合があります。重要なのは、ギャラリーからファイルを読む権限と、チャット内で読む権限は同じではないという点です。全体的な保護の境界については、エンドツーエンド暗号化ガイドを参照してください。
どのアプリがギャラリーの写真を見ることができますか？
Android の共有メディアに関するドキュメントでは、アプリ専用ファイルと共有メディアを区別しています。各アプリのアクセス範囲は、OS のバージョン、付与された権限、ファイルの選択方法によって異なります。写真を1枚見られるアプリはすべてギャラリー全体にアクセスできる、とは言えません。
対応する端末とアプリでは、Android Photo Pickerを使って、選択した写真だけをアプリに渡せます。必要な写真だけを選ぶ方法で十分なら、理由もなくすべての画像へのアクセスを許可しないでください。
テスト写真で実際に確認する
- 重要でない物を撮影します。個人情報や機密性の高い位置情報が含まれないようにしてください。
- 信頼できる相手との会話でその写真を受信し、手動で保存する前にギャラリーに表示されるか確認します。
- 自動保存の設定がある場合は、その状態を変更し、新しい画像で結果を確認します。
- クラウド写真アプリで、該当フォルダがバックアップ対象に選ばれているか確認します。ギャラリーに表示されただけでは、クラウドにアップロードされた証拠にはなりません。
- Android の権限設定で、不要なアプリの写真・動画へのアクセスを制限します。メニュー名は端末メーカーによって異なります。
Livara でも同じテストが必要です。セキュリティページの添付ファイル暗号化に関する説明だけでは、ギャラリー保存の初期設定や、自動ダウンロード設定の有無は確認できません。
機密性の高い写真をすでに保存してしまった場合
まず、新しいコピーが作られる経路を調べます。次に、チャット内のコピー、ギャラリーのファイル、ごみ箱、クラウドアカウントをそれぞれ確認してください。1か所から削除したときに、他の場所にも削除が同期される場合と、されない場合があります。そのサービスのガイドを読み、結果を確かめてください。
大量に削除する前に、必要な画像や履歴を失わないか確認してください。アプリのデータ消去とキャッシュの消去は同じではありません。データの消去によって、鍵、設定、ローカルの履歴が削除される場合があります。ギャラリーの問題を解決するために、復旧計画がないままアプリのデータを消去したり、端末を初期化したりしないでください。
通常の削除も、デジタルフォレンジックによって復元できない状態まで消去したという証明にはなりません。受信者が保存または共有したコピーは、自分では管理できません。ファイルに位置情報が含まれている場合は、メッセージとファイルのメタデータについても別途確認してください。
よくある質問
自動ダウンロードを無効にすれば十分ですか？
そうとは限りません。アプリがダウンロード、ギャラリー保存、バックアップを別々に制御している場合があります。利用できる設定と、機密情報を含まないテストの結果を確認してください。
メッセージを削除すると、ギャラリーの写真も削除されますか？
その動作を当てにしないでください。ギャラリーのコピーは独立したファイルかもしれません。ローカルとクラウドのコピーをそれぞれ確認してください。
スマートフォンの暗号化は無意味ですか？
いいえ。端末の暗号化とアクセス制御は重要な保護層です。ただし、端末のロックが解除されている状態で、許可されたあらゆるアプリや利用者からのアクセスを防ぐわけではありません。
