Decoy Vault vs. Duress Vault：実際の仕組みを解説

ほとんどのセキュリティ機能は、あなたのパスワードを決して知ることのない相手からファイルを守ります。しかしもっと難しい問題があります。誰かがあなたに保管庫を開けさせるとき、何が起きるのかということです。

国境。嫉妬深いパートナー。あなたがPINを入力するのを見ていた窃盗犯。こうした瞬間には、ロックだけでは不十分です。なぜなら、あなた自身がそれを解錠するよう強要されているからです。ここで登場するのが、常に混同される2つの機能 — デコイボールトとデュレスボールトです。

同じ発想のように聞こえます。しかし実際は正反対です。一方は誰かに何かを見せ、もう一方は何かを破壊します。この違いを知っておくことがすべてです。

「もっともらしい否認性」が実際に意味すること

もっともらしい否認性とは、誰も本物を探し続けないよう、説得力のある何かを差し出せる能力のことです。スマートフォンのロック解除を拒否すれば、その時点で何か隠すべきものがあると宣言したようなものです。ロックを解除して、それが完全に普通に見えれば、圧力は止まります。

目標は議論に勝つことではありません。誰もあなたの本当にプライベートなファイルにたどり着く前に、その議論を終わらせることです。デコイボールトとデュレスボールトは、そこに至るためのまったく異なる2つの方法です。

デコイボールト：隠すべきものがあること自体を隠す

デコイボールトは、別のPINまたはパターンで開く、2つ目の無害な保管庫です。

あなたは2つの解錠コードを設定します。一つは本物の保管庫を開きます。もう一つは、あなたが用意しておいたいくつかの退屈でもっともらしいファイル — スクリーンショットや書類がいくつか、機微なものは何もない — が入った別の空間を開きます。アプリを開くよう強要されたら、デコイコードを入力します。相手は、本物の、機能している、ありふれた中身の保管庫を目にし、2つ目が存在すると疑う理由が何もありません。

何も削除されません。あなたの本物の保管庫はそこに存在し続け、暗号化されたまま、完全に見えない状態です。あなたは単に、相手に見せても構わない部屋の方に圧力を向けただけです。

デュレスボールト：明け渡す代わりに破壊する

デュレスボールトは、別のより深刻な問いに答えます。ファイルがもはや存在しないことこそが最も安全な結果だとしたら、どうするか、という問いです。

Vaultineのデュレス機能では、特定の「デュレス」解錠を指定します。そのコードが入力されると、アプリは空の保管庫を開くと同時に裏で瞬時に本物の保管庫を消去します。あなたを強要している相手には、あなたが協力し、単に何もなかったように見えます。実際には、そのデュレスコードが使われた瞬間に、機微なデータは復元不可能なまでに消え去っています。

そして、これが精査に耐える理由となる部分です。消去は、疑わしい空白を残しません。消去が完了すると、デュレスボールトがあなたのメインの保管庫になります — かつて何かがあった場所に明らかに空になった入れ物が残るのではなく、まるで最初から他に何もなかったかのような、ごく普通の保管庫になるのです。見るからに消去とわかる消去は、それでも答えなければならない問いを残します。この方式は、答えるべきものを何も残しません。

これは意図的に用意された極端な手段です。露見することが、失うことよりもはるかに悪い場合に、これに手を伸ばします。

デコイとデュレス、一目でわかる比較

これらは2つの独立した機能であり、互いに排他的ではありません。日常的なもっともらしさのためにデコイボールトを使いながら、稀に起きる深刻な状況のためにデュレスコードを予備として持つこともできます。

それぞれをどんなときに使うか

• 国境越えや旅行。 多くの国では端末のロック解除を強要されることがあります。デコイボールトを使えば、完全に見える中身で穏やかに応じることができます。
• あなたのことをよく知る誰かが使う端末。 元恋人、ルームメイト、あなたの習慣を知る家族。デコイボールトは対立することなく「中に何が入っているの？」という会話を終わらせます。
• 深刻な強要。 中身そのものが危険である場合、デュレスボールトを使えば、もう明け渡すものは何も残りません。

これらはすべて、その下にある本物の暗号化なしには機能しない

ここが見落とされがちな部分です。デコイやデュレスの仕組みは、その下にある暗号化と同じ強さしか持ちません。あなたの「隠された」ファイルが単に移動されたり名前を変えられたりしているだけなら、デコイはただの見せかけです。誰でも端末をノートパソコンに接続すれば、あなたがどちらのPINを入力したかに関わらず本物のデータを見つけてしまいます（このことについては「非表示」フォルダは本当は隠れていない理由でまさに解説しています）。

もっともらしい否認性が意味を持つためには、本物の保管庫が本当に読み取れない状態でなければなりません — 単に見えないだけでは不十分です。つまり、すべてのファイルが、あなたの端末上で、あなただけが持つ鍵で暗号化されている必要があります。

Vaultineがどう対応しているか

Vaultineは、まさにこの脅威モデルを中心に作られています。

• 両方の機能が、別々に独立している。 デコイボールト、デュレスボールト、あるいはその両方を設定できます — それぞれ独自の解錠方法を持ちます。
• その下にある本物の暗号化。 すべてのファイルは、保存される前に端末上でAES-256-GCMにより暗号化されるため、隠された保管庫は見えないだけでなく読み取れません。
• あなたの解錠から生成される、あなたの鍵。 5×5パターンまたは安全なPINが鍵を生成します。アカウントはなく、鍵が端末の外に出ることもありません。
• ファイルを持ち運ぶすべての場所で。 同じ保管庫がiPhone、Mac、Android、Windowsで動作します。

デコイとデュレスは仕掛けではありません。誰かが目の前に立ち、開けと迫ってくるその瞬間のための答えです。今のうちにどちらの答えを用意しておきたいか決めておいてください。なぜなら、その瞬間はセットアップを始めるタイミングではないからです。

Vaultineで、あなたのプライバシーを本当に自分の手に取り戻しましょう。