端末内でセンシティブな写真をスキャンする仕組み
デバイス上のスキャンは、デバイス上のメディアを分析します。スキャナーを使用する前に、メディアへのアクセス、iCloud のダウンロード、保存された結果について確認すべき事項を以下に示します。
分析はデバイス上で行われます
- アクセス可能な写真とビデオ
許可したソースから始めます。
- ローカル分析
アクセス可能な写真またはビデオを分類します。
- スキャン結果を確認してください
ファイルを変更する前に提案を検査してください。
ダウンロードを許可した場合、「写真」App は端末での解析前に、iCloud にしか保存されていないオリジナルの写真やビデオをダウンロードすることがあります。
メディアを追って、一歩ずつ進んでください
- 権限アプリがアクセスできるライブラリ項目を選択します。
- 利用可能性ローカルメディアの準備が完了しました。iCloud専用アイテムは、許可されている場合、Apple経由でダウンロードできます。
- 分析Sensitivityは、デバイス上のメディアを分類します。
- レビュー保存された結果はデバイス認証で保護されています。提案が間違っている可能性があります。
- あなたの選択選択したアイテムを保持するか、サポートされている写真メディアを非表示にするか、削除します。
利用状況分析とクラッシュレポートは、メディア処理とは別個のものです。その内容と管理については、プライバシーポリシーを参照してください。
権限により、アプリがライブラリを開きます
iPhoneおよびiPadでは、スキャナが分類対象のアイテムを読み取るには、写真アプリのアクセス許可が必要です。Macでは、ワークフローで写真ライブラリまたはユーザーが明示的に選択したフォルダを使用できます。この処理にはアクセス許可が必要ですが、処理後にメディアがどこに保存されるかは説明されていません。
分類はデバイス上で行われる
デバイス内ワークフローでは、アプリはローカルの画像または動画データをiPhone、iPad、またはMac上で動作するモデルに供給します。その結果、レビューキューを作成するために使用されるスコアまたはカテゴリが生成されます。Sensitivityの場合、メディアは分類のためにSensitivityサーバーにアップロードされません。
iCloudはアイテムをダウンロードできます
写真アプリは、オリジナルをiCloudに保存したまま、最適化されたコピーをローカルに保持する場合があります。スキャンでiCloud専用のアイテムが要求された場合、Apple Photosはそれをデバイスにダウンロードすることがあります。これは、スキャナーから開発者へのアップロードではなく、Apple Photosによるローカルストレージへの転送です。
結果には独自の保護が必要である
ローカル分類では、結果リストが公開されると個人情報が漏洩する可能性があります。Sensitivityは、デバイス認証で保存結果を保護し、スキャン状態をローカルに保存します。その分析では、メディアコンテンツ、サムネイル、ファイル名、アルバム名、メディア識別子、および検出結果は除外されます。
すべてのプライバシーポリシーが答えるべき質問
- 写真や動画は分類のためにアップロードされていますか？
- アカウントは必要ですか？
- 分析イベントにはメディア識別子または分類が含まれますか？
- 結果リストとスキャン進行状況はどこに保存されますか？
- アプリはメディアを自動的に非表示、移動、または削除できますか？
- アイテムがiCloudにのみ存在する場合、どうなりますか？
- 既知の検出限界は何ですか？
ローカルだからといって完璧とは限らない
処理場所とモデルの精度は別個のものです。ローカル検出器では、通常のメディアを検出してプライベートコンテンツを見逃す可能性があります。ビデオサンプリングでは、フレーム間の瞬間を見逃す可能性があります。検出機能を使用してレビュー対象を絞り込み、保持、非表示、または削除する項目を決定します。
Sensitivityの詳細
Sensitivityは、プライベートな写真やビデオコンテンツである可能性が高いものを分類します。画像内に書き込まれたパスワード、リカバリコード、またはAPIキーは検索しません。また、カメラロールの監査用にSecretScanも開発しました。そのOCRはデバイス上で実行され、一致する可能性のあるものはすべて人間のレビューの対象となります。パスワードのスクリーンショットを見つける方法については、Apple Photosの検索手順とオプションのスキャンを参照してください。
