ロック中のiPhoneから個人情報が漏れる?Siriと通知センターの危険性と対策

デート中や打ち合わせの合間、iPhoneをテーブルに置いたまま席を離れることってありますよね。「ロックがかかっているから大丈夫」と思っていても、実はそうとは限りません。同席した相手があなたの個人情報にアクセスしたり、勝手にSNSへ投稿したりする可能性は十分にあるのです。

その最大の原因となっているのが「Siri」と「通知センター」。初期設定のままでは、ロック状態でも驚くほど多くの個人情報が見えてしまうため、多くのiPhoneにとって無視できないプライバシー上の脅威となっています。

ロックしていても「ロック」になっていない?

iOSでは初期設定のままでは、iPhoneがロックされた状態でもSiriと通知センターへのフルアクセスが許可されています。Siriの一部機能はパスコードや指紋認証による承認が必要ですが、それ以外の多くの機能は制限なしで使えてしまい、深刻なプライバシーやセキュリティのリスクにつながります。まず大前提として、iPhoneにはパスコードを設定しておきましょう。設定は「設定 > Touch IDとパスコード」から行えます。

ロック画面からSiriに「最近の通話履歴を見せて」とお願いすると、直近の連絡先リストが表示されます。また、「最近のメッセージを見せて」と頼めば、未読のテキストメッセージを見つけて読み上げてくれることも。

さらに、メモの一覧も要求すればすべて表示されます。リマインダーにもアクセスでき、Siriのロック画面インターフェースからチェックを入れることすら可能です。自分の連絡先に自宅の住所を登録していれば(登録している人は多いはず)、「地図で家を見せて」とお願いするだけで、ロック画面上にそのまま表示されます。

既知の連絡先の住所を尋ねれば、それもロック画面に表示されます。実際、電話番号、メールアドレス、Twitterのハンドル名など、あらゆる連絡先情報を要求できますし、「Jonesという名前の人を探して」のような条件検索も可能です。

Siriからアクセスできるその他の機能には、BluetoothやWi-Fiのオン・オフ切り替え、アラームの閲覧・編集など、さまざまな設定項目があります。そしてこれらはまだ序章にすぎません。メッセージの送信、電話の発信、TwitterやFacebookへの投稿まで、パスコード確認なしで行えてしまうのです。

こうした情報にアクセスされれば、悪意ある第三者によってあなたの評判や生活がめちゃくちゃにされる可能性もあります。

通知センターとロック画面からの返信

もちろん、この情報の多くは通知画面や「今日の表示(Today)」画面からも見られてしまいます。アプリごとに整理された受信通知の一覧が表示されるだけでなく、「設定 > 通知」でロック画面からの表示を除外したはずのアプリの通知まで含まれてしまうことがあります。

さらにiOS 8以降では、ロック画面の通知を左から右へスワイプして返信を入力・送信できるため、端末をロック解除しなくてもメッセージのやり取りが可能です。

「今日の表示」画面ではウィジェットにもアクセスできます。EvernoteやDay Oneのように個人情報を表示するウィジェットを有効にしている場合、その内容も見えてしまいます(アプリ本体にはアクセスできず、ロック解除が必要です)。カレンダーの予定確認やリマインダーのチェックもこの画面から行えます。

通知センターに表示される内容を絞り込むと、ロック解除時の利便性まで損なわれてしまいます。そのため、表示内容の調整よりも、ロック画面からのアクセス自体を無効化する方が賢明です。

不要なアクセスを防ぐには

iPhoneが個人情報を漏らすのを防ぐ最善の方法は、問題となる機能をオフにすることです。そもそも使わない機能ならなおさらです。iPhone 5s以降を使っているなら、指紋センサーのおかげでロック解除は端末を持ち上げるだけの手軽さ。数秒の遅延と引き換えにプライバシーを守れるなら、十分割に合うでしょう。

「設定 > Touch IDとパスコード」に移動し、気になる機能を無効にしましょう。「今日の表示」、通知ビュー、Siri、Passbook(そもそも呼び出されたときしか表示されません)、ロック解除なしでのメッセージ返信などがオフにできます。

これらを無効にしても、通常の通知は引き続きロック画面に表示されます。プライバシー上の理由で特定アプリの通知をロック画面から除外したい場合は、「設定 > 通知」で該当アプリ名をタップし、「ロック画面に表示」のチェックを外してください。

Appleにできることは?

通知センターとSiriをロック画面から無効化すれば問題は解決……と思いきや、Siriは日常的に便利なツールでもあります。近年追加された「Hey Siri」機能によりハンズフリー操作が可能になりましたが、ロック画面で無効化してしまうと利便性が大きく下がってしまいます。

理想は、Appleがユーザーごとに「ロック中のSiriに何を許可するか」を選べるようにすること。懸念を持つユーザーは、メッセージ送信など問題になりやすい権限だけを個別に無効化できるようになれば、安全性と利便性を両立できます。

結局のところ、これらの機能を無効にするかどうかはあなた次第。判断の目安として、どのくらいの頻度でスマホを手放す機会があるのかを考えてみるとよいでしょう。

ロック画面からのSiriや通知センターへのアクセスを無効にしていますか?セキュリティのため?利便性のため?それとも別の理由でしょうか?