Appleの「メールを非公開」機能、FBIに本名を提供──プライバシー機能の”本当の守備範囲”を知る

Appleの「メールを非公開（Hide My Email）」機能でランダムなメールアドレスを使っていたユーザーの本名が、FBIに提供されていたことが裁判資料から明らかになった。「プライバシー重視」を掲げるAppleの機能は、本当に安全なのか？その守備範囲を正しく理解しよう。

何が起きたのか
「メールを非公開」の仕組み
Appleはプライバシーを軽視しているのか？
ビジネスパーソンが知っておくべきこと
SYNCONの視点

何が起きたのか

404 Mediaの報道によると、ある男性がiCloud+の「メールを非公開」機能を使い、ランダム生成されたメールアドレスからFBI長官の交際相手に脅迫メールを送信した。FBIが令状に基づきAppleに情報開示を請求したところ、Appleはそのランダムアドレスに紐づく本名と実際のiCloudメールアドレスを提供した。その人物のアカウントには134個もの匿名メールアドレスが登録されていたという。

「メールを非公開」の仕組み

iCloud+のサブスクリプションに含まれるこの機能は、Webサービスやニュースレターに登録する際にランダムなメールアドレスを生成し、実際の受信箱に転送する仕組みだ。広告主やスパム業者から本当のメールアドレスを守る──それがこの機能の設計意図である。

重要なのは、Appleはメールを転送するために、ランダムアドレスと本当のiCloudアカウントの紐づけを常に把握しているという点だ。これはエンドツーエンド暗号化の対象外であり、技術的にAppleがアクセスできないデータではない。

Appleはプライバシーを軽視しているのか？

結論から言えば、ノーだ。Appleは暗号化バックドアの設置を政府に求められた際に断固拒否した実績があり、iMessageやヘルスケアデータはエンドツーエンドで暗号化されている。「高度なデータ保護（ADP）」をオンにすれば、さらに多くのデータが暗号化対象になる。

しかし、「メールを非公開」はそもそも法執行機関からの匿名性を保証する設計ではない。合法的な令状に基づく情報開示請求には、Apple含むあらゆるテック企業が応じる義務がある。これはApple固有の問題ではなく、法制度上の仕組みだ。

ビジネスパーソンが知っておくべきこと

「プライバシー機能」と聞くと完全な匿名性を想像しがちだが、実際には「誰から」「何を」守るのかで守備範囲が大きく異なる。整理するとこうなる。

守れるもの：広告トラッカー、スパム業者、データブローカーなどサードパーティからの追跡。Webサービスごとに別々のアドレスを使えるため、1つのサービスからの情報漏洩が他に波及しない。

守れないもの：Apple自身はデータにアクセスできるため、合法的な法的プロセスを経た政府・法執行機関からの開示請求には応じる。これは「メールを非公開」に限らず、エンドツーエンド暗号化されていないすべてのデータに共通する。

SYNCONの視点

今回の件は「Appleのプライバシー機能は嘘だった」という話ではない。むしろ、プライバシーツールの「設計意図」を正しく理解することの重要性を示している。スパム対策と法執行機関からの匿名性は、まったく別の防御レイヤーだ。自分が何から身を守りたいのかを明確にし、ツールの守備範囲を正しく把握する──それがデジタル時代のリテラシーである。