匿名環境 - トバシ用iPhoneを買ったら最初にやること(Safariの設定含む)
前置きとして、ガサ入れが来ちゃうかもってヒト内部告発とかをする人向けなので一般向けプライバシーからはズレます。
PCなし、脱獄なし。
検証は日本キャリア系のiPhoneSE3 - iOS18.5をベースにしました。
また、この記事では070,080,090などの携帯電話の発着信は使わない前提で記載してます。
役にたったと思ったらこの記事を購入してください。
(((どうせだから「完全保存版」を目指して書きまくる→ちょこちょこ編集する
基本的には下記記事や別記事に記載した内容をiPhone向けにまとめただけ。
「それ犯罪だからだめだよぉ」なんてナンセンスなことは言いません。
でも法律は大事です。
だが時には罪の前に「俺にはやらなければならない事がある」という場合もあるでしょう。(((キメセク不動産社長を告発するとかアイツに天誅を下すとか身内のために稼がなきゃとか、、、いろいろありますよねはぁと
合言葉は「混ぜるな危険」「ケチるな」「急がば回れ」
設定項目チェックが目的なら「4,iPhoneの設定」までさっさと飛ぶべし!
より完璧を求めるならiPhoneではなく、Pixel9aとVPNルーターを魔改造すべき。(((そもそもスマホを持たないで別のデバイスを使う選択肢もある
1,脅威モデルを決める
何用で使うのか(何をバレたくないのか)で設定や立ち回りが変わる。
ケースバイケースなのでこの項目は抽象的になってしまう。
そもそも自分のiPhoneや自宅WiFiで悪さをしては元も子もない、会社支給や友人の古いiPhoneなども論外だ。「混ぜるな危険」である。
多くの人の前提として考えられるのは、警察や国税などの捜査機関や敵対組織または恋人に押収されるか、あるいはタタキや盗難または紛失などに備える、というところだろう。
すでに重要指名手配や公開捜査になっていても参考になる内容のはずだ。
わかりやすく単純化するとSIMを挿すか挿さないかで差が出る。
SMS認証に関しては海外番号か国内番号かで必要なモノが異なる。(((原則としてSMS認証代行は利用しないほうがいい
つまり自分にとってのゴールやオチを先に決めるべきということ。
匿名で相談承ります
抱えている問題を解決したいなら私を活用してください
※弁護士や探偵などとは違う方法論を提供できます
2,デバイス購入
すでに購入を終えてる前提なので詳細は省く。
今から購入するなら将来を見据えて、最新OSのサポート対応しているSE3またはiPhone12以上にする。※毎年9月か10月が目安
国内でも海外でも選択肢としては、
1,実店舗で購入する
2,オンラインで購入する
3,第三者に委託する
となるだろう。
注意点は単純で、
1,販売者がIMEIなどデバイス情報を保管している
2,支払い方法
3,購入履歴(カメラやメールなど)
このあたりが中心となる。
実店舗での購入は次の記事を参考にしつつ挑まれたい。
この記事では具体的方法は省くが、私だったらどうするかの「ヒント」だけ記載しておく。※素人判断で火傷しないことを祈る
私は前提条件によって方法を別けている。
1,国内で買うか海外で買うか
→用途によって決めるが、海外のほうが無難
※海外製は仕様が変わる可能性に注意
2,バイトがいるかいないか
→犠牲になるわけではなく、購入者と利用者を分離するため
3,急いでいるか
→合言葉は アフロと軍曹 「急がば回れ」
私が単体で動くならば実店舗での購入はまずしない。
なぜならば「鍵付きの空き部屋」をいくらでも入手できるから。
さらにWiFiを乗っ取れるしDIY-FreeVPNがあるからネット環境に困ることがない。
そして身分証を求められても解決できる技術がある。
なので基本はオンライン購入をする。
ポイントは支払い方法だが、便利な時代なのでコンビニのカメラに顔を晒してもストアのオンライン決済までの間に匿名化ができるため、無限口座生成という術を使う必要もない。※実際はカメラに映るような手段は取らない
公の場で具体的手法は言えません。
本気なら連絡してください。
購入代行もやってます
一件づつ環境を変えるので連鎖反応は起きません
3,アカウント作成
単純なようで単純ではない。
原則として日本番号でSMS認証はしない。海外番号でする。
※SMS認証をしたSIMでそのまま運用するのは有り得ない
日本番号の代行業者の利用はかなり強めに否定する。
理由としては、代行業者の多くは「まとも」ではないヒトが行っているため基本的に色々と質が低い。
「まとも」な業者だとしても1つの電話番号から複数のサービスに使うため、巻き込まれる可能性が高い。
つまり貴方のApple認証で使った番号と同じ番号で、PayPayやメルカリやLINEやゲームトレードやTinderやPCMAXなどに登録されている。どれかで事件化すれば連鎖的に貴方も捜査対象になり得る。
さらにアカウント復旧などされればオワコンiPhoneの完成だ。
また、日本番号は自力で3千円前後からでもできるけど、これも推奨しない。結局日本番号を登録してしまったなら当局の捜査が容易になるのは必然なのと、海外番号に比べ労力も金額も高くつくからである。
※ただし一定の要件下であればアリ
ならば、海外番号のSMS認証ができればいいだけではないか?
否。
そう容易いわけでもない。
続きは別記事購入後または直接連絡ください。
4,iPhoneの設定
説明は極力省く。
前提は押収されることを想定した犯罪者攻撃者向けの設定。
プライベート端末などは🔶=条件つきもやるといい。
初期セットアップの時は、機内モードで使い捨てWiFiを前提とする。
また、自分の生活圏および運用ネット環境ではしないこと。
セットアップ完了から24時間以上経過してから運用開始する。
※24時間にはちゃんと理由がある
セットアップが終わったら使い捨てWiFiの「ネットワーク設定を削除」すること。
SIM運用かWiFi運用かで少し変わる。
※基本的には、機内モードをオンにしてWiFiで運用するのがつおい。
検証は、日本のiPhoneSE3(iOS18.5)なので、国や機種やOSによっては項目が違うのは留意すること。
視覚的にわかりやすくするために絵文字を使う。
✅️=オンにする、❌=オフにする、🔷=選択する、🔶=条件つき
SIMやWiFiの設定
いうてAndroidやWindowsに比べたらやれる事はすくない。
運用時はIPv6対応のVPNを使うべき。最低限WARPを利用する。
※WARPはVPNではなくISPには通用しないが、IPアドレスをとりあえずごまかせる
※Safariの設定をする前にはVPNを利用する
機内モード中はさまざまな通信がオフになり堅牢性は高い。
SIMを挿して通信を行えばデバイス情報が流れ、もう取り返しがつかないことを理解する。
※代表的なのは、WiFiではMACアドレスが流れたり、SIMでは基地局にIMEIとIMSIなどが登録され認知されることなど。
SIMを挿すのが駄目だと言っているのではなく、別の事柄の時に影響があるから理解するべきだと言いたいだけ。
WiFi
WiFi運用時は常に機内モードにする。
🔷インターネット共有へ自動接続 -> 「しない」
接続しているSSID名の横の[i]をタップする。
🔷プライベートWLANアドレス -> 「ローテーション」
https://support.apple.com/ja-jp/102509IPアドレスのトラッキングを制限 -> ✅️
中華モデルは、WAPI -> ✅️
DNSを構成 -> 「手動」
基本はVPNを使ってる場合は設定せず「自動」でいい
※目安
・VPNルーターだけでVPNを使ってるならVPNルーターとiPhone両方にそのVPNのDNSを設定する。
・iPhoneのみでVPNを使ってるならそのVPNのDNSを設定する。
・VPNルーターとiPhoneの両方で別々のVPNを利用しているなら自動にしておく。
参考:https://mullvad.net/en/help/dns-over-https-and-dns-over-tls
DNS候補
①Control D - 圧勝。ノーログ。
②Cloudflare - 利便性つよし。
③AdGuard - 利便性つよし2。
④Mullvad - 無難。ノーログ。
⑤Quad9 - いまだ現役の元チャンピオン。
※ルーター、端末、ブラウザ - この順番で重要度は高く、2ヵ所以上(できるだけ全部)で同一のDNS設定をすること。
ダブルVPNはVPNチェーン(マルチホッピング、VPN over VPN、レイヤードVPNの使用など)と呼ばれていて、私が言う場合はVPN over VPNを指します。
スマホでのVPN利用と同時にVPNルーターを用いた2社のVPNサービスを利用する際の「正しい設定」は複雑であり、専門の知識と経験を必要とするため膨大なエネルギーを費やすことになります。
とはいえ我々の目的は通信の専門家になることではなく、仕組みや仕様を理解し「正しい利用」をもって匿名性を向上することです。
詳細は別記事に記載します。
SIM
SIM運用時はWiFiはオフにする。
🔷設定 -> モバイル通信 -> 主回線 -> 「この回線をオンにする」
ほかのデバイスでの通話 -> ❌
🔷音声通話とデータ -> 「4G」
🔷データモード -> 「標準」
IPアドレスのトラッキングを制限 -> ✅️
「SIM PIN」は突破可能だけど設定しておく。
物理SIMの場合は押収された時に備えて、除光液(薄くする)などを用いてSIMカードの表面の数字を消しておくと無難。ただしICから情報取得はされる、というか端末に登録されているから取得される。あくまでも噛み砕いた時などに目視で断片情報を取得されにくくするための措置。
SIMで知っておくべきこと
・SIMを入れ替えても同じ端末だということはバレてますよ。
一枚目のSIMで基地局やISPなどにIMEIはすでに認知されているので、SIMを切り替えても同一人物だとみなされます。
・海外SIMは逆に目立つ。
結局ソフトバンクとかの基地局とかと接続するので海外SIMの意味はあんまないです。IMSIから電話番号はわかるので、超短期の使い捨てじゃない限りは首都圏だろうが観光地だろうがむしろ目立ちます。
・SMS認証用と運用SIMは別々にする。
「ケチるな」
専用ネット環境で設定代行もやってます
お望みなら目の前でやります
個別でおすすめアプリや立ち回りのアドバイスもできます
設定アプリ
iCloudやSiri(特に学習利用)や音声関連は全てオフにする。
2ファクタ認証は基本はしない。※プライベート端末はするべき
Apple Account(一番上の名前のところ)
個人情報 -> 登録する名前や生年月日(22歳以上が無難)は適当、国や言語は日本
※国やキーボードは英語にすべき、というのは英語圏の人たちに適する話しであって、日本にいて日本のサービスを使うなら日本にするのが正しい。探す -> ❌
オフにしてからあとで削除する。探す -> iPhoneを探す -> ❌
探す -> 位置情報を共有する -> ❌
iCloudに保存する項目やバックアップなど全て -> ❌
容量(ストレージ)という項目をタップして、残留ファイルがあれば削除する。
※各種設定が終わった後に念のためにもう一回チェックする。🔶WebでiCloudデータにアクセス -> ❌
最後にやったほうがいい高度なデータ保護 -> ✅️
復旧キーにする。
※第三者にわからないように文字を一部変化させたり別の端末で保管するといい個人情報 -> コミュニケーション環境設定 -> 全部 ❌
メディアと購入 -> アカウントを表示 -> パーソナライズされたおすすめ -> ❌
🔶メディアと購入 -> アカウントを表示 -> 管理 -> アプリ用パスワード
2ファクタ認証を設定した場合のみやる。
やるならSafariの設定を終えてからやる。
https://support.apple.com/ja-jp/102654🔶2ファクタ認証を物理セキュリティキーにする
必要性を感じ、余裕があればやる。
https://support.apple.com/ja-jp/102637🔶連絡先キーの検証 -> iMessageでの検証 -> ✅
2ファクタ認証を設定した場合のみやる。
https://support.apple.com/ja-jp/118246
🔶Bluetooth -> ❌
絶対にオフにすべき。堅牢性のために利便性を捨てるしかない。
ただどうしてもBluetoothを使わなければならない時は、利用後は必ずオフにする。もしもイヤホンを使うならApple製品ではないApple公認品にする。
※イヤホンを使うなら質的にも有線のほうがいい。
バッテリー
・バッテリーの状態と充電 -> バッテリー充電の最適化 -> ❌
一般
情報 -> 名前 -> iPhone
ソフトウェアアップデート -> 自動アップデート -> 全て✅
ベータアップデート -> ❌iPhoneストレージ -> 不要なアプリを削除する
探す、フリーボード、メモ、リマインダー、ウォレット、連絡先、マップ、時計、ショートカット、FaceTime、🔷パスワード、ファイル、計算機、拡大鏡…etc…。
ヘルスケアは削除できないから取り除く。
※とにかくプリインストールされているほとんどのものを削除
※パスワードは消さなくてもいい🔷AirDrop -> 「受信しない」
デバイス同士を近づける -> ❌
モバイルデータ通信を使用 -> ❌🔷AirPlay -> 自動的にAirPlay -> 「しない」
他はすべて -> ❌CarPlay -> 押さない‼️
押してしまったら「USBのみ」をタップアプリのバックグラウンド更新 -> ✅
WiFi運用なら「WiFi」、SIM運用なら「WiFiとモバイル」
Siri -> ❌
翻訳 -> ❌
※ギガの節約目的ならオフにして、5日から10日程度を目安に、使い捨てWiFiスポット(位置情報が残るので工夫と注意が必要)などで自分でアップデートする。キーボード ->
音声入力 -> ❌
自動大文字入力 -> ❌
予測テキスト -> ❌
スペルチェック -> ❌
なぞり入力 -> ❌日付と時刻 -> 24時間表示 -> ❌
自動設定 -> ✅
※重要な設定VPNとデバイス管理 -> 必要のない/使用しないプロファイルは削除する
※今は関係ない。VPNやSIMに変化のある時に見るといい
アクセシビリティ
Siriや音声関連 -> 全て❌
最初から全部オフになってるはず動作 -> ビデオプレビュー自動再生 -> ❌
🔷タッチ -> 通話オーディオルーティング -> 「自動」
自動で電話に出る -> ❌🔷ホームボタン -> 長押しして話す -> 「オフ」
サウンド認識 -> ❌
キーボードと入力 -> フルキーボードアクセス -> ❌
外部キーボードが使えなくなるキーボードと入力 -> 小文字キーを表示 -> ❌
スクリーンタイム
コンテンツとプライバシーの制限 -> ✅
デバイス間で共有 -> ❌
許可されたアプリと機能 ->
SharePlay -> ❌
AirDrop -> ❌
CarPlay -> ❌
News -> ❌
🔶メールとカメラは任意 -> 私はメールは -> ❌
※私はメールはブラウザからしか使わない。カメラは物理的に破壊するくらい信用していない -> とはいえ撮影が必要な場合が多いからフロントカメラだけ潰すApp Store、メディア、Web、およびゲーム ->
App Clip -> 「許可しない」
Game Center -> 全て「許可しない」IntelligenceとSiri -> 全て「許可しない」
https://support.apple.com/ja-jp/guide/iphone/iph3fed3f2c3/iosプライバシー
位置情報サービス -> 「許可しない」
カレンダー -> 「許可しない」
リマインダー -> 「許可しない」
自分の位置情報を共有 -> 「許可しない」
Bluetooth共有 -> 「許可しない」
音声認識 -> 「許可しない」
Appleの広告 -> 「許可しない」
アプリからのトラッキング要求を許可 -> 「許可しない」
※他にも必要のない/使用しないものがあれば
Siri
全部オフにする。片っ端から全部‼️
各アプリで下記のように全部オフにする。
[Siri]
このアプリから学ぶ -> ❌
ホーム画面に表示 -> ❌
アプリを提案 -> ❌
[検索]
検索でアプリを表示 -> ❌
検索でコンテンツを表示 -> ❌
カメラ
🔷フォーマット → 互換性優先
🔷設定を保持 → Live Photosオフ
スタンバイ -> ❌
画面表示と明るさ
自動ロック -> ✅
時間は短いほどいい手前に傾けてスリープ解除 -> ❌
検索
検索履歴を表示 -> ❌
関連コンテンツを表示 -> ❌
🔷検索エンジン -> DuckDuckGo(DDG)
あとで変更するAppleの検索機能の改善に協力 -> ❌
通知
通知が不要なアプリは各アプリ毎にオフにする。
🔷プレビューを表示 ->「ロックされていない時」
画面共有 -> 通知を許可 -> ❌
Siriからの提案 -> 通知を許可 -> ❌
緊急速報 -> ❌
集中モード
・デバイス間で共有 -> ❌
Face/Touch IDとパスコード
生体認証を使えば便利で一部のセキュリティは向上するが、端末を押収され身柄を拘束される可能性があるなら使わないほうがいい。
※警察や国税だけを対象に言っているわけではない。眠剤を喰わされたりタタキや盗難に遭う場合なども考慮している。
🔶顔/指紋 認証を使うなら盗難デバイスの保護をオンにする
パスコードをカスタム英数字(13桁以上)に変更する
パスコードを変更→パスコードオプションから設定できる。
大文字/小文字/数字/記号すべて使う。ロック中のアクセスを許可 -> 全て❌
データを消去をオン
パスコードを10回失敗したら初期化のやつ
緊急SOS -> ❌
プライバシーとセキュリティ -> 全て❌
・ロックダウンモードだけ -> ✅
2Gは -> ❌
Game Center -> 全て❌
アプリ
App Store ->
[Siri]
このアプリから学ぶ -> ❌
ホーム画面に表示 -> ❌
アプリを提案 -> ❌
[検索]
検索でアプリを表示 -> ❌
検索でコンテンツを表示 -> ❌
※全部のアプリでSiriをオフにする
自動ダウンロード
アプリのダウンロード -> ❌
アプリのアップデート -> ✅
アプリ内コンテンツ -> ✅
モバイルデータ
自動ダウンロード -> ✅
🔷アプリのダウンロード -> 「常に許可」
ビデオの自動再生 -> ❌
アプリ内評価とレビュー -> ❌
非使用のアプリを取り除く -> ❌カレンダー
場所の提案 -> ❌写真
iCloud写真 -> ❌
共有アルバム -> ❌
パスコードを使用 -> ✅
非表示のアルバムを表示 -> ✅
最近表示した項目と共有を表示 -> ❌
モバイルデータ通信 -> ❌
モーションを自動再生 -> ❌
ビデオをループ -> ❌
おすすめのコンテンツを表示 -> ❌
🔷元のフォーマットのまま
拡張ビジュアル検索 -> ❌電話
名前と写真を共有 -> ❌パスワード
モバイルデータ通信 -> ❌
漏洩の危険があるパスワードを検出 -> ✅
※これはデバイス上にパスワードのリストがあって、ローカル実行されるので、Appleにパスワードは送信されない
自動入力の設定を表示 ->
パスワードとパスキーを自動入力 -> ❌
使用後に削除 -> ✅翻訳
モバイルデータ通信 -> ❌
オンデバイスモード -> ✅
ダウンロードされた言語 -> 日本語と使いたい言語をダウンロードしておくメール
モバイルデータ通信 -> ❌
※そもそも使わないメッセージ
iMessage -> ❌
名前と写真を共有 -> ❌
あなたと共有 -> ❌
🔷メッセージの保存期間 -> 30日
自分に通知 -> ❌リマインダー
提案を表示 -> ❌連絡先
提案を表示 -> ❌
Safariの設定
機能拡張やプロファイルを上手く活用する。
プライベートブラウズを使えば、検索や入力文字の履歴は残らない。さらに設定から「ロック解除が必要」にすれば堅牢性は上がる。
Siri -> ❌
検索 -> ❌
検索エンジン -> DuckDuckGo
プライベートブラウズでも使用 -> ✅
検索エンジンの候補 -> ❌
Safariの検索候補 -> ❌
検索履歴を表示 -> ❌
クイックWebサイト検索 -> ❌
トップヒットを事前に読み込む -> ❌
自動入力 -> 全て❌
ポップアップをブロック -> ✅
ダウンロード -> このiPhone内
ダウンロードリストからの削除 -> ダウンロードが完了した時タブを閉じる -> 1日後
プライバシーとセキュリティの項目は全て -> 全て✅
カメラ、マイク、位置情報 -> ❌
自動的にオフライン用に保存 -> ❌
詳細をタップ ->🔷高度なトラッキングとフィンガープリント保護 ->「すべてのブラウズ」
JavaScript -> ✅
他の項目は全てオフにする -> 全て❌
⚠️パスワードはブラウザに保存しないでパスワードマネージャーを使う
機能拡張
AdGuardか準ずるものを入れる
Custom Search Engine(以下CSE) をインストールする
おすすめ検索エンジンからStartPageを選択する。
(あるいは代わりのアプリとしてRedirect Webを入れて、ライブラリにあるDDGをStartPageに変更するルールを使ってもいい。)
Safariを開いてStartPageの設定を自分好みにする。
AdGuardの設定
セキュリティに向けて設定を強く絞ればそのぶん利便性は損なわれる。逆もまた然りである。点で測るのではなく、面や複数レイヤーなどの観点から総合的に計らいたい。
基本的な設定は公式とかこのへんとかでいいと思う(((どんなモノなのかはググって適当に出てきた画像付きを参考にしたらいいと思う。
応用もいろいろある。
どうすんの?って、基本はほとんどオンにすればいいだけ。
多くのサイトに記載されないプライバシーポイントだけ記載しておく。
設定アプリ
アプリ -> Adguard -> Siriと検索 -> ❌
アプリ -> Safari -> 機能拡張 -> Adguard -> プライベートブラウズで許可 -> ✅
当然「機能拡張を許可」も -> ✅
Safari
・画面左下のボタン -> Adguard -> Safariでブロック -> ✅
Adguard
設定 -> 一般設定 -> Wi-Fi経由のみで自動更新 -> ❌
一般設定 -> 高度な設定モード -> ✅
一般設定 -> ステータスバーを表示 -> ✅
詳細設定 -> デバッグログ -> ❌
🔷詳細設定 -> ローレベル設定 -> バックグラウンドでのアプリ更新間隔 -> 「毎時」
⚠️不具合があれば「12時間」とかに変更する
5,アプリ
パスワードロックや暗号化ができるアプリと置き換える。
オフライン利用を前提としている。
※Protonなら多くを置き換えできるが、非Proton信者目線に立つ。
メモ→NotesnookまたはStandard Notes(Proton AG)
パスワード→BitwardenかStrongboxあるいは1PasswordやDashlane
カメラ→てきとう
写真→ロックできる別アプリに転送して元画像は削除する
特にオススメはない。私はDocumentsを使ってる。2FAが必要なら→ente:https://ente.io/auth/
ファイル→特にオススメはない。私はDocumentsを使ってる。
VPN:VPNルーターがあるかないかで変わるけど、無難なのはMullvadなどのアカウントフリーを使う。VPNルーターあるならNordVPNやSurfsharkでもいい。
デフォルトアプリの変更
設定→アプリ→デフォルトのアプリから変更する
メール→そもそもアプリを使わずブラウザで利用する
Thunderbirdが出たら変更するメッセージ→代替ない
とりあえずZoomやWhatsAppに置き換えはできるが…通話→代替ない
とりあえずZoomやWhatsAppに置き換えはできるが…通話フィルタリング→なし
ブラウザ→SafariのままかBrave
翻訳→知らんんん
デフォルトの使うなら「オンバイスモード」をオンにするパスワード→BitwardenかStrongboxあるいは1PasswordやDashlane
Wallet→なし
キーボード→日本語フリック入力がまともにできるのは、デフォルトかプライバシーオフにしたGboardくらいしかない。
キーボードの学習はオフにする。音声入力も。
Braveなどブラウザを入れた時の注意点
インストール後にブラウザアプリを開かずに、オフライン状態にしてからブラウザアプリを開いて設定をすること。
IPアドレスよりもMACアドレスやトラッキングなどフィンガープリントから特定されると思うべし。
マップはOrganic Maps、メッセンジャーはSignalやSimpleXなどとプライバシー重視のアプリはいっぱいあるけど、主題ではないと思うので割愛する。
とりあえず、Apple・Google・Microsoft・Meta・X・Yahoo・docomo・au・三井住友・楽天・日本郵便・GMO・DMM・リクルートなどの個人情報を食い物にするクソデカ企業のサービスは極力使わないかサンドボックス環境で利用することを推奨しておく。ソフトバンクとAIツールは特に。
いざという時に備える
上記の設定やっておいたらUSBとか大丈夫。
機内モードでVPNルーター使ってダブルVPNにして極力アプリを避けて適切な設定をしたブラウザを使ってたら大丈夫。
端末購入やSMS認証でケチらなきゃ大丈夫。
押収前に電源オフにすりゃ大丈夫。
SIMやトレイに指紋ついてなきゃ「俺のじゃねぇよ!」って吠えとけば大丈夫。
疲れちった。
※ここの項目は今度書き直します。
※※設定で抜けているのもあとで追記します。
記事購入したらあれこれリンク見れます。
ここから先は
¥ 500
この記事が気に入ったらチップで応援してみませんか?


購入者のコメント