権限はアクセスであって、悪用の証拠ではない
写真の権限は、オペレーティングシステムがアプリに何を要求させるかを定めるものです。それ自体が、アプリが何かをアップロードしたり、販売したり、保持したりする証拠にはなりません。アプリのプライバシー開示、可能な場合はネットワークの挙動、そして製品設計を、それぞれ別に確認してください。
Apple は「設定」の「プライバシーとセキュリティ」でアプリの権限を確認できるようにしています。最初の要求の後にアクセス権を変更する方法は、プライバシー設定のガイドで説明されています。
限定アクセスで十分なのは次のような場合
意図的な一括移行、重複の分析、あるいはライブラリ全体を必要とする写真管理アプリの場合には、フルアクセスが妥当なこともあります。その作業が終わったら設定を見直してください。
例：Amira は医療費領収書の写真8枚をプライベートな整理用アプリにインポートします。要求されたときに、その8枚だけを選びます。数か月後にさらに2枚をインポートします。このアプリが、無関係な家族写真18,000枚を常時見られる必要は一度もありません。
- 少数の、内容が分かっている写真をインポートするとき
- プロフィール画像や添付ファイルを1つ追加したいとき
- アプリがライブラリ全体を監視したり整理したりする必要がないとき
- 後から選択した項目を追加できるとき
慎重なインポートの手順
- 許可する前に、権限の説明を読みます。
- 現在の作業に必要なコンテンツだけを選びます。
- インポートを完了し、保護されたコピーを検証します。
- アプリをロックし、開き直します。
- 「設定」に戻り、アクセスを継続する必要があるかを確認します。
- 「写真」へのアクセスを取り消しても、すでにアプリへインポート済みのコピーが自動的に削除されるわけではないことを覚えておいてください。
プライベートカメラで何が変わるか
保管庫内のカメラは、カメラとマイクへのアクセスを必要とすることはあっても、新しいコンテンツを撮影するだけのために「写真」ライブラリ全体を閲覧する必要はありません。撮影内容は、意図的に公開ライブラリの新しい項目を作る代わりに、アプリが管理するストレージへ暗号化して保存できます。
NullVault の iOS アプリは、選択したメディアをインポートし、有効な暗号化保管庫へ直接撮影できます。元のライブラリのコピー、権限、エクスポート、iCloud 写真は、それぞれ別の境界のままです。コピーの流れの比較は「プライベート保管庫のカメラとシステムカメラの比較」をご覧ください。
よくある誤解
権限を取り消すと、今後のアクセス経路は閉じられます。しかし、エクスポート、メッセージ、クラウドバックアップ、アプリが以前に正当にコピーできたデータを回収することはできません。アプリを削除すると、アプリが管理するローカルデータも削除され得るため、復旧とバックアップを理解するまで、アンインストールをプライバシー上の後始末として使わないでください。
ガイド確認日：2026年8月28日。
Jonas はまず、機微でないデータでテストします。「iPhone の写真アクセス権限（限定かフルか）を検討するにあたり、まず機微でない項目を1つ使う」。次に Jonas は2つ目の確認手順に従います。「該当するアプリまたは端末をロックし、新しいセッションから結果を確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 「iPhone の写真アクセス権限：限定アクセスとフルアクセスのどちらを選ぶか」で説明した結果は、エクスポート済み、共有済み、キャッシュ済み、クラウド同期済みのコピーを自動的には対象としません。
- 認証情報の紛失、アプリコンテナの削除、端末の初期化、未検証のバックアップにより、保護されたデータが利用できなくなることがあります。
限定アクセスとフルアクセスのどちらを許可すべきですか？
作業を完了できる最小限の権限を選んでください。内容の分かっている画像をインポートする場合や添付ファイルを1つ追加する場合は、通常は限定アクセスで十分です。フルアクセスが必要になるのは、一般にライブラリ全体を整理する場合だけです。
写真へのアクセスを許可すると、アプリはライブラリをアップロードするのですか？
いいえ。権限は、オペレーティングシステムがアプリに何を要求させるかを定めるものであり、アプリが実際に何をするかの証拠ではありません。アプリのプライバシー開示を別途確認し、インポート後に権限を見直してください。