iOS 18で拡張ビジュアル検索をオフにする方法

iOS 18の写真アプリの刷新は賛否両論です。インターフェースとレイアウトをカスタマイズしてiOS 18の写真アプリを改善するヒント集も公開していますが、インターネット上では新しい「拡張ビジュアル検索」機能が注目を集めており、プライバシーへの影響を懸念する声が上がっています。

iOS 16から、「Visual Look Up」という機能が追加され、写真に写っている一般的なオブジェクト、ランドマーク、植物、動物、さらにはアイコンやラベルまでも識別できるようになりました。写真ライブラリで画像を表示すると、Visual Lookupで詳細情報が提供できる場合、情報ボタン（i）が少し光ります。文字（i）が動物や葉のアイコンに変わることもあります。この機能はiOS 17でさらに進化し、iOS 18ではさらに改善されています。

しかし、iPhoneのデバイス上でできることには限界があります。iPhoneに無限にある写真の中から、世界中の何千もの有名なランドマークや名所を一つでも見つけ出すのは不可能です。データベースを作成すればiPhoneのストレージがいっぱいになり、さらにそれ以上になってしまうでしょう。

そこで、Visual Look Upが一般的なランドマークや興味のある場所をより正確に特定できるようにするため、Appleはクラウドを利用して、写真に写っている場所をAppleが保有する大規模な興味のある場所のデータベースと照合します。もちろん、そのためには写真（または少なくとも特定のマーカーとそこから得られるデータ）がiPhoneから取り出されなければなりません。プライバシーへの影響と、この機能を無効にする方法について以下に説明します。

Appleの写真とプライバシーに関する法的免責事項には、次のように記載されています。

写真アプリの強化されたビジュアルサーチでは、ランドマークや興味のある場所を使って写真を検索できます。デバイスは、写真に写っている場所をAppleのサーバー上に保存されているグローバルインデックスと非公開で照合します。準同型暗号化と差分プライバシーを適用し、IPアドレスを非表示にするOHTTPリレーを使用しています。これにより、Appleが写真の情報を把握するのを防ぎます。

これは場所のマッチングに関するものであり、人やペット（またはその他の動物や植物）の顔をマッチングするものではありません。これらはすべてデバイス上で行われます。

一体全体、これらの専門用語は何を意味するのでしょうか？「準同型暗号」とは、データが暗号化された状態でも操作が可能な暗号化のことです。つまり、あなたの画像は暗号化され、Appleはそれをランドマークや興味のある場所のデータベースと照合しますが、視覚的に認識可能な画像に復号化することはありません。Appleの誰かがサーバーにアクセスしてあなたの写真を見ることはできません。

差分プライバシーとは、グループ分析において個人データを保護する手段です。匿名化されたデータが複数のデータセットの一部として保持されている場合、そのうちの1つだけを見ても個人を特定することはできませんが、複数のデータセットのデータを組み合わせることで、個人を特定することができます。差分プライバシーとは、複数の数学的手法を用いて、ユーザーをこうした脅威から保護する方法です。

OHTTPリレーとは「Oblivious HTTP Relay（オブリビアスHTTPリレー）」の略です。これは、暗号化されたリクエストを受け取り、IPアドレスやデバイスIDなどの識別情報を一切送信せずに、特定の場所（この場合はAppleの写真分析サーバー）に転送する信頼できるインターネットリレーです。つまり、リクエストの「内容」と「送信者」を分離するのです。そのため、Appleは個々の写真がどのユーザーから送られたのかを知る術がなく、AppleのEnhanced Visual Lookupサーバーにアクセスしたハッカーも同様です。

つまり、Appleはあなたの写真が何であるか、どこから来たのかを一切把握できないようにするために、あらゆる努力を払っているのです。これはあなたのプライバシーを守るだけでなく、政府機関からの責任追及や監視要請からもAppleを守ることにもつながります。