記者のiPhoneで情報源の写真と書類を守る

情報源があなたに託しているのは、情報だけではありません。書類の写真、チャットのスクリーンショット、職場の中で撮った画像から、それを提供した人が特定されることがあります。記者のiPhoneでは、そうした資料がランチの写真や記者会見の写真の隣に並んでいることがよくあります。しかもそこは、設計上、同期し、検索し、コンテンツを表示するライブラリです。

このページは実践的な内容であり、網羅的なものではありません。報道の自由を守る団体やジャーナリスト協会が詳細なデジタルセキュリティのガイドを公開しています。所属する報道機関にセキュリティチームがあれば、まずそこから始めてください。

脅威モデルから始める

脅威モデルとは、いくつかの問いに対する体系的な答えです。何を守るのか、誰から守るのか、相手に何ができるのか、失敗したらどうなるのか。地方議会の記事なら、主なリスクはスマホの紛失かもしれません。強力な組織や国家を対象にした調査報道なら、標的型のハッキング、法的命令、国境での端末押収が考えられます。

その答えが使うツールを決めます。リスクの低い取材に過剰な対策をすれば時間の無駄になり、リスクの高い取材で保護が足りなければ、誰かを傷つけかねません。

iPhoneで情報源の資料が漏れる経路

• カメラロールとiCloud写真。 画像はApple Accountのすべてのデバイスと、Appleのサーバーに同期されます。高度なデータ保護がオフなら、iCloud写真の鍵はAppleが管理しています。
• 端末のバックアップ。 iCloudやコンピュータのバックアップには、メッセージや添付ファイルが含まれることがあります。
• メッセージアプリ。 チャットで受け取った資料は、送った側と受け取った側の両方で、そのアプリと多くの場合そのバックアップに残ります。
• メタデータ。 EXIFデータからGPS座標、時刻、端末の機種がわかることがあります。写真のメタデータを削除するをご覧ください。
• 写っている内容。 顔、映り込み、窓からの景色、書類の透かし、プリンターのドットなどから、メタデータを削除しても人物や場所が特定されることがあります。
• ロック解除されたスマホ。 誰かがあなたのパスコードを知っていたり、あなたの顔や指を使ったりすれば、パスコードで開くものはすべて見られてしまいます。

実践的な習慣

1. 最小化する。 必要なものだけを、必要な期間だけ保持します。「最近削除した項目」やチャットのコピーも含め、不要になった資料を削除することは、どんな暗号化よりも情報源を守ります。
2. 分ける。 情報源の資料は「写真」ライブラリに入れないようにします。書類のスキャンは、カメラロールではなく保護された場所に直接保存できます。書類をプライベートにスキャンするをご覧ください。
3. 公開前にメタデータを削除し、 画像に人物や場所を特定できる視覚的な手がかりがないか確認します。
4. 強力なパスコードを使い、 生体認証をすばやく無効にする方法を覚えておきます。
5. 移動に備える。 入国審査での端末の検査は既知のリスクです。国境でのスマホのプライバシーで、選択肢とその限界を説明しています。
6. 情報源と連絡手段を取り決め、 何を守れて何を守れないかを正直に伝えます。

Velcryptの位置づけ

Velcryptは、その計画の中の1つの層です。写真・ビデオ・書類を、パターンから導出した鍵とAES-256-GCMで、iPhone上の暗号化された保管庫に保存します。アカウントもサーバーも同期もなく、保管庫の内容の分析もないため、誰かが開示を求められるデータはサーバー上にありません。

保管庫は5×5のグリッドに描くパターンで開きます。生体認証は本人の同意なしに使われる可能性があるため、VelcryptはあえてFace IDやTouch IDに対応していません。パターンはあなたの記憶の中にしかありません。その理由はパターンロック・PIN・Face IDの比較で説明しています。パターンごとに別の保管庫が開き、未知のパターンではエラーなしで空の保管庫が開くため、もっともらしい否認を支えます。ほかの保管庫へのアクセスを削除する脅迫パターンは、Premiumで近日対応予定の機能です。

正直にお伝えする限界

保管庫だけで情報源保護の戦略になるわけではありません。

• 端末の押収とロック解除の強要。 法律は国によって異なります。ロック解除を拒むと、法的な圧力や罰則を受ける可能性があります。保管庫が法律を変えることはありません。
• ほかの場所にあるコピー。 iCloud、メッセージアプリ、メール、情報源自身のスマホに残っている写真は、あなたの保管庫では守れません。
• 侵害された端末。 脱獄された端末や標的にされたスマホ上のマルウェアは、画面の内容を見ることができます。
• のぞき見。 パターンを描くところを誰かに見られたり、部屋にカメラがあったりすると、パターンは役に立ちません。
• アプリは目に見えます。 iOS 18のアプリを非表示にする機能を使わない限り、Velcryptのアイコンはホーム画面に表示されます。
• 復元はできません。 最初のバージョンでは、保管庫のデータはバックアップされません。スマホを紛失したりパターンを忘れたりすると、データは失われます。最小化の観点では利点にもなりますが、保持しなければならない資料にとってはリスクです。全体像はセキュリティのページをご覧ください。

情報源を守ることの大部分は、習慣です。良いツールは助けになりますが、保持するものを減らし、共有を減らし、事前に計画するという判断こそが、最も大きな役割を果たします。