アカウント不要の保管庫アプリが、実はより安全である理由

センシティブな何かを扱うほとんどのアプリは、フォームから始まります。メールアドレス、パスワード、時には「本人確認」のための電話番号。実際にそのアプリを使い始めるまでの、ちょっとした形式的な手続きのように感じられます。しかし、あなたのプライベートなファイルを守ることだけを仕事とするアプリにとって、そのフォームは奇妙な出発点です。なぜなら、あなたが最初に行うことが、失いうる新しい身元情報を誰かに差し出すことになるからです。アカウント不要の保管庫アプリはこのステップを完全に省略しており、アカウントが実際に何をもたらすのかを見てみれば、その意味は見過ごせません。

「アカウント不要」が実際に意味すること

Vaultineには登録画面もメール入力欄も、考えて忘れるためのパスワードもありません。アプリを開き、パターンまたはPINを設定すれば、それでセットアップは完了です。そのパターンやPINはサーバーと照合されることはなく、あなたの端末上でファイルを暗号化する鍵を生成するために使われます。ユーザー名もどこにもありません。そもそも追加すべきユーザーのデータベースが存在しないからです。

これは機能の欠落ではありません。異なるアーキテクチャです。アカウントが存在する理由は、企業がセッションや端末をまたいであなたを認識できるようにするためです。Vaultineはあなたを認識する必要がなく、ただあなたの端末が、その端末自身が暗号化したものを解錠できさえすればよいのです。

あなたが慣れ親しんだアカウントの、本当の代償

アカウントは無料に感じられます。しかしそうではありません。作成するアカウントの一つひとつが、あなたのメールアドレスに紐づき、他の誰かが管理し、保護し、時に保護に失敗するデータベースのどこかに置かれる新たな記録です。「ただ登録するだけ」に付いてくるものをいくつか挙げます。

• 侵害の標的になる。 すべてのアカウントは漏洩しうるテーブルの1行です。あなたのせいである必要すらなく、その企業が一度ハッキングされればそれで済んでしまいます。
• 召喚状の標的になる。 メールアドレスが紐づいたアカウントは、法的請求が向けられうる対象になります。アカウントがなければ、誰かが問い合わせる「これは誰か」という対象自体が存在しません。
• 使い回されるパスワード。 パスワードの使い回しは今なお実際のアカウント乗っ取りの最大の原因の一つであり、新しい登録フォームが増えるたびに使い回しの誘惑も増えます。
• 悪用されうる復旧フロー。 「パスワードを忘れた」リンクやサポート窓口によるリセットは、実際に多くのアカウント乗っ取りが起きる仕組みそのものです。攻撃者はパスワードを解読するのではなく、単に誰かにリセットさせるよう仕向けるのです。

そのどれもが、たった一つのファイルすら守ってはくれません。それらはアカウントの仕組みそのものを動かすために存在するオーバーヘッドであり、アカウントを省略する保管庫アプリは、その構造によってそのすべてを省略します。

Vaultineがアカウントなしでどう動くか

その仕組みは、聞こえるよりもシンプルです。保管庫を作成すると、Vaultineはあなたのパターンまたはpinから暗号鍵を生成し、それを使ってあなたの端末上でファイルをAES-256で暗号化します。その鍵はどこにも送信されません。送信先自体が存在しないからです。それを照合するサーバー側の仕組みもありません。スマートフォンで作った保管庫は、Mac、Android、Windowsの端末でも開ける同じ保管庫であり、その連鎖のどこにもログイン画面はなく、すべてのプラットフォームで同じように守られています（そのクロスプラットフォームの仕組みについてはすべての端末のための暗号化された保管庫をご覧ください）。

これが実際の「ゼロ知識設計」の意味です。Vaultineは、私たちを含め誰もあなたの保管庫を代わりに開くために必要な情報を一切持たないように作られています。見ないと約束しているからではなく、私たちの側にそもそも見られるものが何もないからです。

アプリはインターネットに一切接続しないのですか？

一度だけ接続します。Vaultineはコア機能を有効にするために、一度だけ匿名の端末登録を行います。そのチェックインには個人情報が一切含まれず、ログインでもありません。ユーザー名やパスワードは関わらず、アカウントも作成されません。日常的には、あなたのファイルは暗号化されたまま端末に保存され、保管庫を開いたり閲覧したりする動作に接続は一切必要ありません。唯一の例外は完全にあなたの選択によるものです。任意のDropboxバックアップをオンにした場合、そのときの通信はあなたの暗号化されたファイルがあなた自身のDropboxへ送られるものであり、私たちのもとへではありません。

あなたが手放すもの

このトレードオフについて正直であることは、それを売り込むことよりも重要です。アカウントがなければ「パスワードを忘れた」というリンクは存在しません。なぜなら、パスワードはあなた自身の記憶以外のどこにも保存されていないからです。PINを忘れ、リカバリーフレーズも失った場合、Vaultineはそれをリセットできません。誰にもできません。それは、あなたの保管庫を法的請求やデータ漏洩から守っているのと同じ性質です。他の誰かを再び中に入れられるようなものが、そもそも存在しないのです。

リカバリーフレーズは、その隙間に対する意図的な答えです。最初に保管庫をセットアップする際に端末上で生成される12単語のフレーズであり、PINを失ったり端末を紛失したりした場合にアクセスを復元できる唯一のものです。サーバーに触れることは一切ないため、それを書き留めてオフラインのどこかに保管しておくこと — スクリーンショットでもメモアプリでもなく — が、あなたがすべきことのすべてです。

アカウントなしとアカウントあり、一目でわかる比較

ここまでの要点

アカウントは、あなたのためであると同時に、それを運営する企業のための利便性でもあります。あなたを認識し、あなたに宣伝し、時間をかけてあなたの行動のプロフィールを再構築する手段だからです。写真を1枚暗号化するのに、そのどれも必要ありません。Vaultineは意図的にそれを省き、見慣れた登録画面と引き換えに、攻撃対象領域を小さくし、あなたの身元情報が行き着く場所を一つ減らしています。パターンまたはPINで一度セットアップし、リカバリーフレーズを安全などこかに保管しておけば、他の誰かが狙うべきアカウント自体がそもそも残りません。強要されるという状況もあなたの脅威モデルに含まれるなら、同じアカウント不要の設計がDecoy VaultとDuress Vaultの機能を支えています。

メール登録不要、10ファイルまで無料で、vaultine.appから始められます。