あなたの写真がクラウド上で安全ではない理由（そしてその対策）

私たちは今日、これまでになく多くの写真を撮影しており、思い出に残る旅行から機微な書類、個人的な瞬間まであらゆるものを記録しています。当然ながら、私たちのほとんどはiCloud写真、Googleフォト、OneDriveのようなクラウドサービスにそれらのバックアップを頼っています。

これらのサービスは大量のライブラリを管理するには非常に便利ですが、絶対的なプライバシーのために設計されているわけではありません。厳密に機密扱いにしたい写真があるなら、標準的なクラウドストレージはリスクの高い選択です。

あなたの写真がクラウド上で本当は安全ではない理由と、それを解決する方法を解説します。

クラウドプライバシーという幻想

標準的なクラウドサービスに写真をアップロードすると、パスワードの奥にあるためプライベートに感じられます。しかし、この仕組みには根本的な欠陥があります。

サーバー側でのスキャン： 主要なクラウドプロバイダーは、アップロードされたあなたの写真を積極的にスキャンしています。顔、物体、テキストを識別するためにAIを使用しており（検索可能にするためです）、多くの場合は無害な機能のために使われますが、それはそのアルゴリズムがあなたの個人的な瞬間を分析しているということです。
鍵はプロバイダーが保持している： Google DriveやiCloudのようなサービスは、あなたのデータを自社のサーバー上で暗号化しますが、彼らが復号鍵を保持しています。そのサーバーが侵害されたり、従業員が不正行為に及んだりすれば、あなたの写真が露出する可能性があります。
アカウント乗っ取り： 誰かがあなたのパスワードを推測したり、フィッシング攻撃の被害に遭ったりすると、攻撃者はあなたの写真ライブラリ全体に即座に、暗号化されていない状態でアクセスできてしまいます。

写真を絶対にあなた以外の誰にも見られないようにしたいなら、自動的で暗号化されていないクラウドアップロードのサイクルを断ち切る必要があります。

最も安全なアプローチはオフラインファーストなセキュリティです。これは、写真がインターネットに触れる前に、あなたの物理的な端末上でそれを保護することを意味します。

これはまさに**Vaultine**が解決する問題です。Vaultineは、あなたのWindows PCとMac上にローカルに存在するゼロ知識暗号化保管庫です。

クラウドプロバイダーに写真の安全を頼る代わりに、Vaultineは力をあなたの手に委ねます。

ゼロ知識： 写真をVaultineにインポートすると、ローカルで暗号化されます。それを復号する唯一の方法は、あなた独自のパターンロックです。私たちはあなたのロックを持っていないため、たとえ望んでもあなたの写真を見ることはできません。
クラウドによるスキャンなし： Vaultineはメディアをローカルで暗号化するため、あなたのクラウドプロバイダー（Dropbox経由での同期を選んだ場合）に見えるのはランダムで読み取れないデータだけです。あなたのプライベートな画像をスキャンしたり、分析したり、カタログ化したりすることはできません。
メディアに優しいインターフェース： 画像を見るためだけにZIPファイルを展開する必要がある従来のファイル暗号化ソフトウェアとは異なり、Vaultineには安全な内蔵メディアビューアがあります。暗号化された写真を、ネイティブかつシームレスに閲覧できます。

ライブラリを点検する： カメラロールやデスクトップのフォルダを確認し、公開クラウドに置いておくべきではない写真や書類（パスポートの写真や税務書類など）を見つけましょう。
クラウドから削除する： これらの特定の写真をGoogleフォトやiCloudから削除します。「最近削除した項目」フォルダからも確実に削除されていることを確認してください。
保管庫に移す： Vaultineをダウンロードし、パターンロックを設定して、それらの機微な写真を暗号化された保管庫にインポートします。
共有するものはきれいにする： 実際に送信・アップロードする写真については、まず隠されたデータを取り除きましょう。位置情報サービスがオンのスマートフォンで撮影されたすべての写真には、撮影場所のGPS座標、端末の機種、正確なタイムスタンプが記録されています。そのどれも写真を見ただけでは見えませんが、すべてファイルに添付されています。私たちの無料のEXIF削除ツールは、写真が何を運んでいるかを示し、画像を再圧縮することなく、ブラウザ内でそれを削除します。

クラウドストレージを完全にやめる必要はありません。日常的な写真にはすばらしいものです。しかし、本当のプライバシーを必要とする瞬間や書類には、暗号化されたオフラインファーストの保管庫だけが、あなたのセキュリティを保証する唯一の方法です。