Androidはデフォルトでスマホ全体を暗号化します。これは確かな事実であり、Android 10以降の新しいデバイスでは義務付けられています。しかし、スマホがロック解除されて手に持っている状態のときに、特定のファイルのためのよりプライベートな隔離されたスペースを提供するわけではありません。これは別の問題です。ここでは、Androidがその目的のために実際に提供しているものと、その限界について説明します。

すでに有効な機能: フルディスク暗号化

Android 10以降を搭載して出荷されたすべてのAndroidスマホは、最初のセットアップ時から、ロック画面のPIN、パターン、またはパスワードをキーとして使用するデバイス暗号化が有効になっています。これは自動的かつ無料で、確実に機能します。電源が切れているか、再起動後にロック解除されていないスマホは、その認証情報なしでは読み取れません。

ギャップが生じるのは、スマホがロック解除された後の状況です。これは、実際にスマホを手に持っている時間の大部分を占めます。フルディスク暗号化は、特定のファイルのための2つ目の独立したロックを作成しません。すでにロック解除されたスマホを手に取った人、またはPINを知っている人は、あなたと同じようにすべてを見ることができます。これは、それぞれのプラットフォーム向けのMacでフォルダを暗号化する方法やWindowsでフォルダを暗号化する方法で取り上げているのと同じ死角です。

組み込みオプション: Files by GoogleのSafe Folder

実際の独立したPINで保護されたフォルダとして、Androidに組み込まれている最も近い機能は、Files by Googleアプリの一部であるSafe Folderです。

  1. Filesアプリを開きます（多くのスマホにプリインストールされています。そうでない場合はPlayストアから無料で入手できます）。
  2. メニューを開き、Safe Folderをタップします。
  3. スマホ自体のロック画面のPINとは別のPINを設定します。
  4. ファイルを移動します。ファイルはコピーされるのではなく移動され、暗号化され、通常のギャラリーやファイルブラウザから削除されます。

これは、独立したロック解除ステップの背後にある、デバイス上の真の暗号化であり、AES-256の分かりやすい解説で説明されているものと同じカテゴリの保護です。また、Files by Googleがすでにスマホにインストールされていれば、無料でサードパーティのアプリは必要ありません。

Safe Folderの限界

  • 1つのアプリ、1つのスマホに紐付けられている。 Safe Folder内のファイルはどこにも同期されません。新しいスマホをセットアップするには、手動でファイルを一度外に出してから、新しいデバイスでもう一度入れる必要があります。
  • すべてのAndroidスマホにあるわけではない。 Files by Googleがインストールされ、最新の状態であるかに依存します。ほとんどのスマホにはありますが、メーカーのスキンによって異なり、一部のデバイスにはまったく搭載されていません。
  • SamsungのSecure Folderとは異なる。 Samsungのスマホには、Knoxを基盤とする独自の独立したSecure Folderがあり、単なるファイルではなくアプリ全体を隔離します。この2つは関連しておらず、一方があるからといってもう一方もあるとは限りません。単独でどのように機能するかについては、Samsung Secure Folderの比較をご覧ください。
  • 状況に応じた機能がない。 全くロック解除しない代わりに無害なものを表示することが重要になる瞬間のための、おとり保管庫に相当する機能はありません。
  • 復旧はGoogleアカウントを通じて行われ、自分が直接管理する個別の復旧フレーズではありません。

これらのどれも、Safe Folderが悪いと言っているわけではありません。単一のAndroidスマホの場合、暗号化されていないフォルダに比べて確かな無料の改善策です。ただ、デバイス間で移動できず、基本的なPINによる保護以上のことは行わないだけです。

専用の保管庫アプリが価値を持つ場合

Vaultineのような専用に作られた保管庫アプリは、同じカテゴリのデバイス上AES-256暗号化を使用しますが、どのスマホやメーカーのスキンで実行されていても同じように機能します。スマホのロック画面やGoogleアカウントとは別の独自のPINを持ち、iPhone、Mac、Windowsからもアクセスできる同じ保管庫、そして、何かをロック解除するよう要求されること自体がリスクとなる状況のためのおとり保管庫と強制保管庫を備えています。

トレードオフは明確です。Files by Googleがすでにスマホにある場合、基本的な単一デバイスの保護にはSafe Folderが無料で最初から用意されています。デバイス間で移動する必要があるもの、または単純なPINゲート以上のものが必要な場合は、専用の保管庫がそのギャップを埋めます。

手短に言うと

Androidはデフォルトでスマホ全体を暗号化し、Files by GoogleのSafe Folderはその上にPINで保護された無料の真のフォルダを追加します。どちらも確かな機能です。どちらもデバイス間を移動することはなく、単一のPIN以上のものは提供しません。それこそが、専用の保管庫アプリが実際に追加するものです。

専用バージョンを10ファイルまで無料でお試しください: vaultine.app。