Apple は、あなたの iPhone を盗んだ犯人を知っているかもしれません。Apple の「Data and Privacy」ツールは、iCloud にロックされていなかった私の iPhone の窃盗犯の身元を明らかにしました。
iPhone の盗難は、Apple が iCloud ベースのアクティベーションロックを導入した後、5 年前に大幅に減少しました。この仕組みにより、iPhone、iPad、Mac を Apple ID で設定していれば、Apple 製品を遠隔で追跡したり、使えなくしたりできます。サービス開始以来、10 億人近いユーザーが iCloud アカウントに登録しており、実際には、多くの iPhone がこの方法で保護されていることになります。
しかし、すべてのユーザーが Apple ID で iPhone を保護しているわけではなく、盗まれた機器のアクティベーションロックを、窃盗犯が部分的に無効にできる場合もあります。それでも iPhone は盗まれ続けています。購入者の中には、窃盗犯と同じように何も知らない人もいるからです。
2016 年に、私は不運にも iPhone 6s を盗まれました。盗難はシティ・オブ・ロンドン警察に届け出て、警察はデバイスのシリアル番号と、私たちのデバイス登録簿の詳細を控えました。当時は iPhone を入れ替えている最中で、窃盗犯は、アクティベーションロックが有効になっていない時に盗むという幸運に恵まれました。
想像のとおり、誰かがデバイスを盗んだと分かっても、必ずしも役に立つわけではありません。そのリスクから、窃盗犯の最優先事項は、盗品をできるだけ早く手放すことになるのでしょう。被害届を出し、担当の警察官と話した後は、その iPhone について何か連絡があるとは思っていませんでした。
GDPR で窃盗犯を捕まえられるか？
Reincubate は、人々が iOS や iCloud 上の自分のデータにアクセスできるよう支援することに注力しているため、欧州の GDPR 法に対する Apple の対応には、大きな関心を寄せてきました。私たちは、この法律の施行前後で、Apple が情報開示請求にどう対応するかを分析してきました。
Apple は、すでに素晴らしいプライバシーツールに加えて、新しい「Data and Privacy」サイトを導入しました。これにより、Apple のお客様は、Apple が保有する自分の個人データのコピーを請求し、数日以内に、そのシンプルなエクスポートを受け取ることができます。米国のジャーナリスト Jefferson Graham が見つけたように、Apple がお客様やユーザーについて保存しているデータは比較的少なく、それは良いことです。
一般のユーザーも、同様の請求を簡単に行えます。情報の準備ができると、Apple から通知メールが届き、Data and Privacy サイトに戻ってデータにアクセスできることが案内されます。サイトには、入手できるものが表示されます。
入手できる情報の一部を表示した、Apple の Data and Privacy サイト
ユーザーのデータは、複数の zip ファイルとしてダウンロードでき、展開すると CSV ファイルの集まりになります。
AppleCare のデータには何が含まれているか
自分たちのデータを掘り下げるのは興味深く、特に AppleCare のデータは興味をそそるものでした。AppleCare の修理履歴のエクスポートを見ると、盗まれた私の iPhone が、盗まれてから丸 1 年後に、修理のために Apple に持ち込まれていたことが分かりました。しかも、そのデータには、修理のためにデバイスを持ち込んだ人物の連絡先まで含まれていました。
Data and Privacy サイトにより、Apple が盗まれたデバイスの所持者の詳細を把握していることが判明
なぜこうなったのでしょうか。理由はとても簡単です。ほかの人と同じように、盗まれた iPhone を持っている人も、ときどきそれを壊します。そして、盗むか盗品を買うことで浮いたお金があるので、Apple Store での iPhone の修理に使えるお金もそれだけ多くなります。
そのデバイスは私の iCloud アカウントには関連付けられていませんでしたが、購入者としての私の情報は、Apple に記録されたままでした。デバイスを持っている人が、修理のために自分の情報を Apple に伝えるのは、かなりリスクが高いはずですが、Apple が連絡できる手段は必要です。そこで、Apple は修理記録のために私の情報を保存しながら、その一部を、メールアドレスを含む相手の情報で上書きしていました。
それまで取り戻せなかった盗難デバイスが、警察へのいくつかの追跡調査と情報開示請求によって、突然、取り戻せる可能性が出てきました。ありがとう、Apple！
このデータを自分で確認するには
Apple の「Data and Privacy」サイトから請求できます。手順は分かりやすく、請求には Apple ID を使う必要があります。データは通常、数日で届きます。
EU 域外のユーザーは、このデータツールをまだ利用できない場合がありますが、Apple は、いずれ世界中で展開する予定です。
そうしたユーザーは、プライバシーのお問い合わせフォームから請求し、「Privacy Issues」を選択してください。個人データのコピーを請求していることを説明して、フォームを送信します。数日以内に、次のように始まる Apple からのメールが届き、本人確認のための情報を求められます。
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
そのメールに返信すれば、データが送られてきます。
iPhone を保護し、身を守るには
Apple の iPhone におけるセキュリティの実績は比類のないもので、ユーザーが身を守るための優れたツールも提供しています。FT が、あるセキュリティ企業の CEO の発言として伝えたように、
Ten years of iPhone and no major malware? That’s unheard of.
Apple は、「iPhone を探す」と「アクティベーションロック」のサービスを有効にする方法についてのガイダンスを提供しており、ユーザーにはこれを行うことを強くお勧めします。
この話題のついでに、Apple ID で Apple の 2ファクタ認証を有効にすることも強くお勧めします。このシンプルな変更で、iPhone と iCloud のデータの安全性が劇的に高まります。その方法はこちらで詳しく読めます。
次のリソースも役に立つかもしれません。
- 「If your iPhone, iPad, or iPod touch is lost or stolen」apple.com
- 「Report a lost or stolen Apple product」apple.com
- 「Two-factor authentication for Apple ID」apple.com
