iCloudの不正アクセス対策｜「データアクセスを許可」をオフにする設定と確認すること

iCloudの不正アクセス対策として、設定 → 自分の名前 → iCloud → iCloud.com の「データアクセスを許可」をオフにすると、ブラウザからメールや写真を見られなくなります。

SNSでは、知人のiCloudに入られて写真を消されたという声も広がっています。

ただ、この設定だけで乗っ取りを防げるわけではありません。

オフにする手順と、あわせて確認したい設定、写真が消されたときの戻し方を、Appleの公式サポートをもとに整理しました。

※2026年10月25日時点の情報です。

最新の情報は公式サイトでご確認ください。

iCloudの不正アクセス対策は「データアクセスを許可」のオフから｜状況別にやること

「データアクセスを許可」をオフにする価値はありますが、パスワードと2ファクタ認証の見直しまでそろえて、はじめて守りが固まります。

Appleのサポートによると、この設定はiOS 16.2以降、iPadOS 16.2以降、macOS 13.1以降で選べる設定です。

オフにすると、写真やメール、メモ、予定、連絡先、iCloud Driveのファイルなどは、ブラウザでは開けず、手元の信頼できるデバイスだけで使う形になります。

今の自分に近い行を見て、次の行動を決めてください。

自分の状況	今どうなっているか・見込み	取る行動
被害はないが、設定を見直したい	オンのままなら、パスワードを知った人がiCloud.comで写真やファイルを開ける。オフにすれば、データは信頼できるデバイスからだけ使える	「データアクセスを許可」をオフにし、デバイスの一覧と信頼できる電話番号を確かめる
覚えのないサインイン通知や確認コードが届いた	Appleが不正利用の兆候として挙げている状態	すぐにパスワードを変え、覚えのないデバイスを「アカウントから削除」する
写真が勝手に消えていた	削除から30日以内なら「最近削除した項目」に残っている。30日を過ぎると取り戻せない	先に「最近削除した項目」から復元し、続けてパスワードを変える
パスワードを変えられてサインインできない	自分では変更できない。アカウント復旧には待機期間があり、数日以上かかることもある	iforgot.apple.com からリセットか復旧を始める
パソコンのブラウザでiCloud.comをよく使う	オフにすると、Webで見るたびに信頼できるデバイスでの承認が必要になる	使うときだけ一時的に承認する。手間が合わなければ、パスワードと2ファクタ認証の見直しを優先する

写真が消えていた人は、設定を変える前に「最近削除した項目」を確かめてください。

30日の期限を過ぎると、Appleの手順では戻せなくなります。

「データアクセスを許可」をオフにする設定の手順

iOS 26.4以降のiPhoneとiPadでは、次の順に進みます。

1. 「設定」を開く
2. いちばん上の自分の名前（ユーザ名）をタップ
3. 「iCloud」→「iCloud.com」をタップ
4. 「データアクセスを許可」をオフにする

同じ画面の「検索を許可」は、Webアクセスを有効にしているときに、iCloud.comでiCloud DriveとiCloud写真の検索結果を出すための項目です。

データアクセスをオフにするなら、こちらは気にしなくてかまいません。

iOS 26.4より前のiPhoneでは、設定 → ユーザ名 → iCloud にある「WebでiCloudデータにアクセス」が同じ役割の項目です。

Macは、macOS 26.4以降なら システム設定 → ユーザ名 → iCloud → 「iCloud.comでのデータアクセス」、それより前なら「Web上のiCloudデータにアクセス」を切り替えます。

画面の名前がOSのバージョンで違うので、見つからないときはこの2つの名前で探してみてください。

オフにしても使えるもの・使えなくなるもの

オフにしても、iPhone・iPad・Macなど自分の信頼できるデバイスでは、写真もメモも今までどおり使えます。

紛失したときに使う「探す」も、iCloud.com/findから使えます。

使えなくなるのは、ブラウザでiCloud.comを開いて、メールや写真、ファイルを見ることです。

オフの状態でiCloud.comにサインインすると警告が出ます。

表示される「デバイスで管理」のリンクから、信頼できるデバイスの指示に従えば、もう一度オンにすることも可能です。

一時的にアクセスした場合は、承認から1時間、写真・メモ・ファイルなど新しい種類のデータを開くたびに、デバイスでの承認が求められます。

もう1つ知っておきたいのが、データとプライバシー（privacy.apple.com）でデータのコピーを依頼するときです。

Webアクセスをオフにしていると、メールや写真などのiCloudデータは依頼できる項目に出てこず、一度オンに戻す必要があります。

機種変更への影響は、Appleのこの説明ページには書かれていません。

データアクセスをオフにしても乗っ取りを防げない理由ともう一段の設定

パスワードを知られると、iCloud.comの「デバイスを探す」からiPhoneを消去される操作は、データアクセスの設定と関係なく残ります。

だからこそ、パスワードを守る設定と、iPhoneを盗まれたときの備えを重ねておくことが大切です。

ここでは、オフだけでは足りない理由と、さらに守りを固める2つの機能を紹介します。

「デバイスを探す」は確認コードなしでサインインできる

iCloudユーザガイドでは、iCloud.comのサインイン画面の下にある「デバイスを探す」ボタンを使うと、確認コードを入力せずにサインインできると案内されています。

iPhoneをなくして手元でコードを受け取れない人でも使えるようにするためです。

そこからデバイスを選んで「このデバイスを消去」を選ぶと、iPhoneがオンラインならすぐに消去が始まります。

消去されてもアクティベーションロックはオンのまま残り、Apple Accountのメールアドレスに確認のメールが届きます。

Appleが不正利用の兆候に「第三者にデバイスをロックされたり、紛失モードにされたりする」ことを挙げているのは、こうした操作がパスワードだけでできるためです。

パスワードの使い回しにも注意が必要です。

過去には、名前や生年月日から推測したパスワードで他人のSNSに入り、同じメールアドレスでiCloudにもログインして写真を見ていた事件が報じられました。

ほかのサービスと同じパスワードを使っているなら、Apple Accountだけは別のものに変えておきましょう。

盗難デバイスの保護と高度なデータ保護

iOS 17.3以降のiPhoneには「盗難デバイスの保護」があります。

自宅や職場などのよく使う場所の外では、Apple Accountのパスワード変更やパスコードの変更に、Face IDかTouch IDでの確認と1時間の待ち時間が必要になる仕組みです。

これらの設定はWebサイトからは変えられないので、iPhoneを盗まれてパスコードを見られたときの備えになります。

設定 → 「Face IDとパスコード」→ パスコードを入力 → 「盗難デバイスの保護」でオンにできます。

「高度なデータ保護」は、iCloudバックアップ、写真、メモなどほとんどのデータをエンドツーエンドで暗号化する設定で、オンにするとiCloud.comからのアクセスも自動でオフになります。

ただし、Appleは暗号化のキーを持たないため、アカウントに入れなくなったときは自分で設定した復旧方法でしかデータを取り戻せません。

オンにする前に、復旧用連絡先や復旧キーなどの復旧方法を設定しておく必要があります。

iCloudの乗っ取りを確認する設定とパスワードの変更

確認する場所は、サインインしているデバイスの一覧、信頼できる電話番号、そしてパスワードと2ファクタ認証の3つです。

Appleは、次のようなことがあれば不正利用を疑うよう案内しています。

• 覚えのないサインインやパスワード変更の通知・メールが届く
• 頼んでいないのに2ファクタ認証の確認コードが届く
• 覚えのないメッセージ、アカウント情報、信頼できるデバイス、購入履歴がある
• パスワードでサインインできなくなる

当てはまるものがなくても、一度見ておくと安心につながります。

デバイスの一覧と信頼できる電話番号を確認する

設定 → ユーザ名 を開いて下にスクロールすると、同じApple Accountでサインインしているデバイスの一覧が出ます。

AndroidスマートフォンやWindowsパソコンも、Apple Accountでサインインしていれば一覧の対象です。

覚えのない端末があれば、名前をタップして「アカウントから削除」を選びましょう。

削除した端末はiCloudや「探す」を使えなくなり、2ファクタ認証のコードも表示されなくなります。

確認コードを受け取る電話番号は、設定 → ユーザ名 → 「サインインとセキュリティ」→「2ファクタ認証」で確かめられます。

自分の番号でないものがあれば、削除しておきましょう。

Appleは、iPhoneに紐づいていない番号をもう1つ信頼できる電話番号として足すことも勧めています。

iPhoneが唯一の受け取り手段だと、なくしたときにアカウントに入れなくなるおそれがあるためです。

あわせて、携帯電話会社の設定で、SMSがほかに転送されていないかも確かめるよう案内されています。

パスワードと2ファクタ認証を見直す

パスワードは、設定 → ユーザ名 → 「サインインとセキュリティ」→「パスワードの変更」で変えられます。

信頼できるデバイスが手元にないときは、account.apple.com の「サインインとセキュリティ」→「パスワード」から変えられることがあります。

変更のときに、ほかのデバイスからサインアウトさせるか、サインインしたままにするかを選べるので、覚えのない端末があった人はサインアウトさせる方を選んでください。

なお、盗難デバイスの保護がオンだと、よく使う場所の外では1時間待つ場合があります。

2ファクタ認証は、パスワードに加えて6桁の確認コードを求める仕組みで、ほとんどのアカウントで最初から有効です。

「サインインとセキュリティ」で有効になっているかを確かめておきましょう。

Appleがパスワードや確認コードを聞いたり、2ファクタ認証の画面で「許可」を押すよう求めたりすることはありません。

Appleを名乗るメールやSMSで求められたらフィッシングを疑い、メールは reportphishing@apple.com に転送できます。

パスワードを変えられて自分で変更できないときは、iforgot.apple.com からリセットやアカウント復旧を進めます。

技術的な相談はIPAの情報セキュリティ安心相談窓口（03-5978-7509、10時～17時、土日祝日・年末年始を除く）、被害の通報は警察庁のオンライン窓口や都道府県警察のサイバー犯罪相談窓口が受け付けています。

iCloudの写真が削除されたときの復元方法とバックアップ

消された写真は、削除から30日以内なら「最近削除した項目」から戻せます。

iCloud写真をオンにしていると、1つのデバイスで削除した写真はほかのデバイスからも消えるため、iCloud.comで消された写真が自分のiPhoneからも消えます。

戻し方と、同じことが起きても困らないための残し方を順に見ていきましょう。

最近削除した項目から30日以内に復元する

iPhoneでは、次の手順で戻せます。

1. 写真アプリを開いて上にスワイプ
2. 「その他」の「最近削除した項目」をタップ
3. 「アルバムを表示」をタップし、Face IDかTouch IDでロックを解除
4. 写真を選んで「復元」

iCloud.comでも、「写真」のサイドバーにある「最近削除した項目」から戻せます。

「最近削除した項目」まで空にされていた場合や、30日を過ぎた場合は、iCloudからは取り戻せません。

パソコンや外付けのストレージなど、iCloudとは別に残したコピーがないかを探してください。

写真をiCloudとは別の場所にコピーする

Appleは、iCloudに保存した情報のコピーを別に作っておけば、誤って削除しても復元できると案内しています。

iPhoneでは、写真アプリで写真を選び、共有ボタンから「未編集のオリジナルを書き出す」を選ぶと、ファイルアプリで選んだ場所に保存できます。

外付けのストレージに保存するときは、先にiCloud写真の設定で「オリジナルをダウンロード」を選んでおくのが前提です。

Macは写真アプリの「ファイル」→「書き出す」、WindowsはiCloud for Windowsを使います。

iCloud.comの写真からは、1回に最大1,000個まで選んでダウンロードできます。

データアクセスをオフにした後にiCloud.comからダウンロードするときは、一時的な承認が必要です。

まとめ：iCloudの不正アクセス対策はデータアクセスのオフと確認をセットで

「データアクセスを許可」をオフにすると、iCloud.comから写真やファイルを見られなくなりますが、パスワードを守る見直しと組み合わせてこそ効果が出ます。

• 設定 → 自分の名前 → iCloud → iCloud.com で「データアクセスを許可」をオフにする
• デバイスの一覧と信頼できる電話番号に、覚えのないものがないか確かめる
• 使い回しのパスワードは変え、2ファクタ認証が有効か確かめる
• 写真はiCloudとは別の場所にもコピーしておく

写真が消えていたら、30日以内に「最近削除した項目」から戻すのが先です。

設定は数分で見直せるので、気になった今のうちに一度確認してみてください。