SMS転送アプリは安全？アプリが見られる情報

iPhoneのSMS転送アプリの安全性は、SMSが通る場所しだいです。しかも、転送アプリが見られる情報は、多くの人が思うより少ないのです。iOSでは、どのアプリも「メッセージ」を読み取れません。転送アプリが受け取るのは、ご自分で設定したショートカットの「メッセージ」のオートメーションが渡したSMSだけです。それを次の送り先へ送りますが、開発元のサーバーを通るアプリもあります。Fwrdにはアカウントがなく、途中にFwrdのサーバーもありません。SMSはお使いのiPhoneで処理され、選んだサービスへ届きます。

必要なもの： 検討している転送アプリのApp Storeのページと、プライバシーポリシー。

SMS転送アプリは、iPhoneで何を見られますか？

オートメーションが渡したSMSだけです。Appleは、すべてのサードパーティ製アプリをサンドボックスで隔離しています。Platform Securityガイドによると、これは、アプリがほかのアプリの保存した情報を集めるのを防ぐための設計です。アプリが自分のデータ以外に触れられるのは、iOSが提供するサービスを通すときだけです。

SMSの場合、そのサービスがショートカットの「メッセージ」のオートメーションです。Appleの「メッセージ」トリガーは、追加した差出人から、または追加したフレーズを含むSMSが届いたときに実行され、オートメーションがそのSMSを転送アプリのアクションに渡します。そのため、次のようになります。

• 履歴は見られません。 転送アプリは、設定する前に届いたSMSや、ルールに合わないSMSを見られません。
• 差出人は、渡したときだけ分かります。 Fwrdが差出人を知るのは、Fwrdの「設定」で「差出人を含める」をオンにし、Fwrdのアクションで「差出人」を選んだときだけです。その1行を送るだけで、保存はしません。
• 連絡先は見られません。 Fwrdは、連絡先やメッセージの履歴へのアクセスを求めません。

SMS転送アプリは、SMSを自社のサーバー経由で送りますか？

送り先によっては、開発元が自社のサーバーを通すアプリもあります。SMSが通るサーバーは、短時間でも、SMSが存在する場所がもう1つ増えることを意味します。以下は、2026年10月15日時点で、各開発元が自社のサイト、掲載ページ、プライバシーポリシーで述べていることです。内容は、各開発元自身の言葉です。

Forward SMSとSakharovのSMS Forwarderは、どちらもApp Storeの掲載ページで、転送はデバイス上で行われると述べています。メールとTelegramの例外は、各社のウェブサイトに書かれています。送り先と、それぞれの転送の仕方の比較は、詳しい比較にあります。

認証コードを転送しても安全ですか？

認証コードは弱くなります。そのため、転送する数をできるだけ減らし、見てよい人だけが読める場所に送ってください。1台の電話にあったコードが、受信箱やチャットにも置かれ、それを開ける人は誰でも使えてしまいます。そのサービスは、自社のルールでコピーを保管します。

• 非公開の送り先を選びます。 たとえば、自分だけのTelegramのチャットや、少人数の非公開のSlackチャンネルです。抜けた人は外してください。
• Webhook URLとボットトークンは非公開にします。 どちらも、持っている人は誰でもチャンネルに投稿でき、Telegramのボットトークンを持つ人は、そのボットを操作できます。
• コードだけを転送します。 オートメーションに「code」のような単語を使うか、送り先にFwrdの認証コード向けのフィルタを設定します。
• 頼まれたからといって、設定しないでください。 見知らぬ人がコードの転送を求めてくるなら、それは詐欺です。

全手順は、認証コードのページにあります。

インストールする前にSMS転送アプリを確認するには

1. 各送り先が、どこから送られるのかを調べます。 開発元のプライバシーポリシーで「server」を検索します。掲載ページに「on-device」とあっても、ポリシーに例外が書かれていることがあります。

2. Appのプライバシーのラベルは、限界を知ったうえで読みます。 Appleが、データを「収集」したと数えるのは、リアルタイムの処理に必要な時間より長く、開発元がアクセスできる場合だけです。そのため、Forward SMSとautoforwardは、メールがサーバーを通ると述べながら、どちらも「データ収集なし」と表示できます。Fwrdのラベルには、購入履歴と、バージョン1.3.1からは設定の進み具合が載ります。どちらもご自身に紐づけられず、メッセージの内容は含まれません。

3. どのTelegramのボットやメールサーバーを使うのかを見ます。 開発元が運営するボットやメールサーバーは、経路にいる関係者がもう1つ増えることを意味します。

4. ご自分のオートメーションを読みます。 「差出人」か「メッセージが次を含む」のルールが、アプリが受け取るSMSを決めます。各設定は、オートメーションのガイドにあります。

   

5. 止め方を知っておきます。 ショートカットでオートメーションをオフにし、そのアプリの送り先を削除し、履歴を消去します。

プライバシーを重視するなら、なぜFwrdですか？

iPhoneと選んだ送り先の間に、Fwrdのサーバーがないからです。Fwrdは私たちが作っているため、プライバシーポリシーに沿って、私たちの側から説明します。

• どの送り先でも、経路にサーバーはありません。 FwrdはSlack、Discord、Telegram、Microsoft Teams、Webhookへ、iPhoneから直接送ります。メール、SMS、WhatsAppは、Appleの、またはWhatsAppのアクションが送ります。上の表のうち4つのアプリは、一部のSMSが自社のサーバーを通ると述べています。
• アカウントは不要です。 サインインはなく、Fwrdはお客様の身元を保持しません。
• ご自分のTelegramのボットを使います。 どの開発元のボットも、チャットに入りません。
• 選んだ内容だけを送ります。 どの送り先にも、メッセージの本文が届きます。「差出人を含める」をオンにし、Fwrdのアクションで「差出人」を選んだ場合は、差出人も届きます。
• 履歴はiPhoneの中にとどまります。 最大500件、30日までで、消去もできます。通知に出るのは送り先の名前で、SMSの本文ではありません。Fwrd Proを確認するRevenueCatには、メッセージのデータは渡りません。

開発元のサーバーを通さずにSMSを転送したいなら、Fwrdがおすすめです。

知っておきたい制限

• SMSが届いた後は、送り先がSMSを保管します。 Slack、メールの提供元、Telegramは、各社のプライバシーポリシーと保存のルールでコピーを保管し、Fwrdはそれに触れることも、削除することもできません。
• 転送しても、コードが共有して安全なものになるわけではありません。 転送したコードの秘密は、届いた場所と同じだけしか守られません。
• ロック解除したiPhoneを持つ人なら、誰でもオートメーションを追加できます。 自分で設定していない転送がないかを確認してください。