Scarlet iOSは安全ですか？正直なセキュリティガイド

「Scarlet iOSは安全ですか?」というのは、最もよく聞かれる質問の1つであり、宣伝文句ではなく率直な答えに値するものです。このページでは、Scarletがあなたのiphoneで何を行い、何を行わないのか、実際のリスクはどこにあるのか、そしてそれをどう小さく抑えるかを説明します。ここで述べるのは確認可能な内容のみです：Scarlet公式サイト、Appleの公式文書、そしてご自身の端末で確認できることです。最終確認日:2026年10月27日。

リスクの概要

• 共有の企業向け証明書。Scarletでインストールするアプリは、他の多くの人も使用している証明書で署名されています。Appleのサポート記事では、Apple Developer Enterprise Programについて、組織が「社内利用のための独自の企業向けアプリを作成・配布する」ための仕組みであり、一般公開向けではないと説明されています。だからこそ、こうした証明書は失効（revoke）させられるのです。
• 証明書の失効。Appleが証明書を失効させると、Scarletとそれでインストールしたアプリは、新しい証明書が利用可能になるまで起動しなくなります。これを防ぐことはできず、備えておくことしかできません。
• サードパーティ製のIPAファイル。Scarletは与えられたものをそのままインストールします。Appleもscarletも、そうしたファイルの審査は行っておらず、改変されたアプリには見えないコードが含まれている可能性があります。
• 公開された監査なし。Scarletに関する独立したセキュリティ監査や公開されたソースコードは見つかりませんでした。また、公式サイトに記載されている開発者は1名のみです。オープンソースツールのようにその挙動を検証することはできません。

これらはいずれも、Scarletがマルウェアであることを意味するわけではありません。意味するのは、あなたが自分でコントロールできないサードパーティと証明書を信頼しているということであり、その点を踏まえたうえで判断する必要があるということです。

簡潔な答え

信頼できる入手先から入手する限り、Scarlet自体はApp Store以外からアプリをインストールする方法としては、比較的リスクの低い部類に入ります。端末をjailbreakすることはなく、iOS自体を変更することもありません。本当のリスクは別のところにあります：インストーラーの偽物や改変版、確認のしようがない入手先のアプリ、そしてAppleによるアプリの署名用証明書の失効です。これらはいずれも、事前に知っていれば対処可能なものです。共有の企業向け証明書を使用するインストーラーを「リスクゼロ」と呼ぶことはできません。

Scarletがあなたのi Phoneで行うこと

• これはアプリインストーラーです。公式サイトでは、ScarletはiPhoneおよびiPad向けのApp StoreやCydiaの代替として紹介されています。ライブラリ内のアプリ、追加したリポジトリ、または手元にあるIPAファイルからアプリをインストールするために使用します。
• 証明書署名を使用します。Scarletでインストールしたアプリは、エンタープライズ形式の証明書で署名されており、「設定」から「一般」「VPNとデバイス管理」で開発元を信頼すれば、iOSがそれを受け入れます。そのため、Scarletではデベロッパモードは不要です。
• ジェイルブレイクはしません。Scarletは未改造のiOSで動作します。iOSの保護機能を解除したり、root権限を取得したり、システムファイルを変更したりすることはありません。

そのまま維持される保護機能

ジェイルブレイクを行わないため、通常のiOSの保護機能はScarletおよびそれでインストールしたアプリにもそのまま適用されます。

• アプリサンドボックス:各アプリは独自のサンドボックス内で動作し、他のアプリのデータやシステムファイルを読み取ることはできません。
• 権限確認:アプリは写真、連絡先、位置情報、カメラ、マイクへのアクセスについて引き続き許可を求める必要があり、拒否したり、後で「設定」から変更したりすることができます。
• iOSアップデート:Appleのセキュリティアップデートは通常どおりインストールできます。大きなiOSアップデートの後は、最新版のScarletもインストールしてください。

サンドボックス化は他のアプリを保護するものであり、アプリに入力したデータそのものを保護するものではありません。改造されたアプリは、ログイン情報などあなたが入力した内容を悪用する可能性があります。

エンタープライズ開発元の信頼についてAppleが説明していること

カスタムエンタープライズアプリに関するAppleのサポート記事では、Scarletで行うのと同じ信頼手順が説明されています。

• アプリを初めて開くと、iOSは開発元が「このiPhoneでは信頼されていません」と表示します。「設定」>「一般」>「VPNとデバイス管理」の「エンタープライズApp」で信頼する必要があります。iOS 18以降では、Appleによると「許可して再起動」をタップして完了させます。
• 信頼の確認は一度きりではありません。Appleによると、iPhoneは「信頼を維持するためにアプリ開発元の証明書を定期的に再確認する必要がある」とされています。この確認にはppq.apple.comへの接続が必要で、失敗すると「未検証」や検証できないというメッセージが表示されることがあります(詳しくはUnable to Verify Appエラーの対処方法をご覧ください)。
• 信頼は削除するまで維持されます。Appleによると、開発元は「削除Appボタンを使ってその開発元のすべてのアプリを削除するまで」信頼された状態が続くとされています。

開発者を信頼すると、そのアプリが実行できるようになります。ただし、それによってアプリがデータへの特別なアクセス権を得るわけではなく、権限は引き続き1つずつ確認されます。

実際のリスク

1. Scarletの偽物や改造版

ScarletはApp Storeには掲載されていないため、フォーラムやファイル共有サイト、動画の概要欄などに出回っているコピーがあります。改造されたインストーラーには何が仕込まれているか分かりません。Scarletは公式サイト、または当サイトのScarlet iOSインストールページのような信頼できるインストールページから入手し、「プレミアム版」や「失効しない版」をうたうサイトには注意してください。

2. インストールするアプリ

これが最大のリスクです。App Store以外からインストールされたアプリはAppleの審査を受けておらず、人気アプリの改造版は通常特定できない人物によってコードが変更されています。リポジトリは第三者が運営しており、Scarlet自体が運営しているわけではないため、その品質はまちまちです。出所不明のファイルをインストールする前に、マルウェアがないかIPAファイルをスキャンする方法をご覧いただき、改造版アプリで重要なアカウントにサインインしないようにしてください。

3. 証明書の失効

Appleのエンタープライズプログラムは、企業が自社の従業員向けにアプリを配布するためのものであり、Appleは一般公開向けにアプリを配布するために使われている証明書を見つけ次第失効させます。これが起こると、Scarletとそれによってインストールされたアプリは、新しい証明書で再インストールするまで開かなくなります。失効によってデータが流出するわけではありませんが、不便を感じることになります。証明書が失効した場合の対処法のガイドで解決方法を解説しており、エンタープライズ証明書の安全性ではこの証明書の仕組みを説明しています。

4. 偽サイトとフィッシング

Apple IDのパスワードをウェブフォームに入力させようとするサイトや、予期しない追加の構成プロファイル・VPNプロファイルのインストールを求めてくるサイト、機能の利用に対して支払いを求めてくるサイトには注意してください。Apple IDのパスワードをインストールページに入力することは絶対にしないでください。

iPhoneに何がインストールされているか確認する方法

1. プロファイルと開発者: 設定 > 一般 > VPNとデバイス管理を開きます。見覚えのないもの、特にインストールした覚えのない構成プロファイルやVPNプロファイルがあれば削除してください。
2. 権限: 設定 > プライバシーとセキュリティを開き、写真、連絡先、位置情報サービス、カメラ、マイクの項目を確認します。必要のないサイドロードアプリに対するアクセス権はオフにしてください。
3. ネットワークアクティビティ: 設定 > プライバシーとセキュリティで「App Privacy Report（アプリのプライバシーレポート）」をオンにします。数日経つと各アプリがどのドメインと通信したかが表示されるため、改変されたアプリが予期しない場所にデータを送信していないか確認するのに役立ちます。
4. 共有とアクセス: 同じくプライバシーとセキュリティ内にある「セーフティチェック」では、人やアプリとの共有状況をまとめて確認し、停止することができます。

各設定の具体的な手順については、信頼できないアプリのアクセス権を取り消す方法のガイドをご覧ください。

Scarlet と Jailbreak:セキュリティの比較

	Scarlet iOS	Jailbreak
iOSの変更	なし	あり
アプリのサンドボックス化	変更なし	回避される可能性あり
iOSセキュリティアップデート	通常どおりインストール可能	jailbreak状態を維持するために更新を控えることが多い
主なリスク	信頼できないアプリ、取り消し（revocation）	システム保護機能の低下、信頼できないtweak
元に戻す方法	アプリを削除するだけ	通常は復元が必要

より詳しい比較については、サイドローディングとjailbreakの比較をお読みください。

安全性チェックリスト

• Scarletは公式サイトまたは信頼できるインストールページからインストールし、再アップロードされたものは使用しないでください。
• メンテナーの身元を確認できるリポジトリのみを追加してください。
• ミラーよりも、アプリ本来のプロジェクト（例えばそのGitHub Releasesページ）を優先してください。
• 出所が不明なIPAファイルは、インストールする前に確認してください。
• Tweakされたアプリ内で、銀行口座やメール、メインのソーシャルアカウントにサインインしないでください。
• 設定でアプリの権限を確認し、アプリに不要な権限はオフにしてください。
• iOSは常に最新の状態に保ち、失効に備えて普段使用しているIPAファイルのコピーを保存しておいてください。
• 使わなくなったアプリは削除し、そのデベロッパーのアプリが他に残っていない場合は、「VPNとデバイス管理」からデベロッパープロファイルも削除してください。

各項目については、サイドローディングのセキュリティガイドでさらに詳しく解説しています。

よくある質問

Scarletは私のメッセージや写真を読み取ることができますか?

Scarletは他のアプリと同様にiOSのサンドボックス内で動作するため、他のアプリのデータを読み取ることはできません。写真などのデータへのアクセスには、通常のiOSのプロンプトを通じたあなたの許可が必要です。

Scarletをインストールした状態でも銀行アプリは動作しますか?

Scarletはデバイスをジェイルブレイクするものではなく、ジェイルブレイクの有無こそ多くの銀行アプリがチェックしている内容です。各銀行のアプリは独自にチェックを行っているため、すべてのアプリが同じように動作するとは断言できません。

Scarletを使用していることで、Appleが私のiPhoneに損害を与えることはありますか?

いいえ。Appleが行うのは証明書の失効であり、これにより該当するアプリが開けなくなります。デバイスの他の部分には影響しません。

Scarletの使用は合法ですか?

アプリインストーラーをインストールすることと、それを海賊版ソフトウェアに使用することは別の問題です。海賊版やクラック版の有料アプリをインストールすることは著作権を侵害します。法律は国によって異なるため、私たちは法的アドバイスを提供することはできません。利用権のあるアプリに対してScarletを使用してください。

Scarletを完全に削除するにはどうすればよいですか?

Scarletアプリと、それを使ってインストールしたアプリを削除し、設定、一般、VPNとデバイス管理にデベロッパプロファイルがまだ残っている場合はそれも削除してください。Appleの記事では、そのデベロッパのページにあるアプリを削除ボタンについて説明されており、これによりそのデベロッパのすべてのアプリが削除され、信頼が終了します。

Scarletは独立した監査を受けていますか?

私たちが調べた限りでは、そのような記録は見つかりませんでした。公開された独立監査もパブリックなソースコードもないため、開発者を信頼する形になります。そのため、重要なアカウントはサイドロードされたアプリの外に置いておくことをおすすめします。

ScarletはiOS 27で動作しますか?

ScarletはiOS 14からiOS 26までで動作が確認されています。iOS 27への対応については第三者から報告があるものの、公式には確認されていません。

手順を追ったインストール方法をお探しですか?Scarlet iOSのインストール方法をご覧いただくか、インストールページから始めてください。さらに詳しい情報はScarlet iOSの総合FAQに掲載されています。