フォトボールト vs. 写真を隠すこと：本当の違い

どのアプリストアでも「フォトボールト」を検索すれば、何百もの結果が得られます。そのほぼすべてが同じことをしています。写真をアプリ専用のフォルダに移し、その前にPIN画面を置き、それを保管庫と呼んでいるのです。

それは保管庫ではありません。ロックされていない部屋の前にある、施錠されたドアです。

ほとんどの「フォトボールト」アプリが実際に行っていること

典型的な流れはこうです。アプリ内で写真を選ぶと、アプリだけが表示するフォルダにそれをコピーし、通常のカメラロールから削除します。アプリを開いてPINを入力すると、写真が再び現れます。

このプロセスのどの部分も、写真ファイル自体には触れていません。その画像は依然として、端末のストレージ上にある通常の読み取り可能なJPEGです。ただ、アプリのインターフェースが表示しないフォルダにあるだけです。PINが制限しているのはアプリであり、ファイルではありません。

私たちは同じ仕掛けのOSレベルの版について、「非表示」フォルダは本当は隠れていない理由で解説しました。Windowsで「隠しファイルを表示」をチェックすること、Macで Command+Shift+ピリオドを押すこと、あるいはスマートフォンをパソコンに接続してファイルマネージャーでそのストレージを閲覧することは、まさにこうしたアプリ専用フォルダを露出させることがよくあります。それを見つけた人が、そのまま開きます。鍵は必要ありません。そもそも鍵など一度も存在しなかったからです。

隠すことと暗号化すること、一文で言えば

写真を隠すことは、それを移動させることです。写真を暗号化することは、それを書き換えることです。

移動させれば、それを見つけた誰でも開くことができます。ファイルは変わらず、ただ場所が変わっただけです。暗号文に書き換えれば、見つけても何も得られません。ディスク上のバイト列は、あなただけが持つ鍵なしにはノイズにすぎません。

この違いこそが、実は隠し場所にすぎない「保管庫」と、本当に保管庫であるものとの、すべての違いです。

なぜこれが特に写真において重要なのか

写真は通常、スマートフォンの中で最も機微なファイルであり、同時にうっかり露出させやすいものでもあります。家族で共有するiPad、ゲームのために子供に手渡すスマートフォン、紛失や盗難に遭う端末、思っていたより多くを同期してしまうクラウドバックアップ — あなたの写真は想定していたよりも多くの場所に行き着きます。

隠すだけの「保管庫」アプリは、たった一つのシナリオからしか守ってくれません。2つ目のフォルダが存在することを知らずに、何気なくカメラロールをスワイプしている相手からです。実際に誰かが調べ始めれば、何の役にも立ちません。以前同じ手口を使ったことのある兄弟姉妹、フォルダを見つけたパートナー、あるいはファイルシステムへの基本的なアクセス権を持つ誰であってもです。

どちらの種類のアプリか見分ける方法

いくつかの正直な問いが、その違いをすぐに明らかにします。

• そのアプリは何がファイルを暗号化しているか説明していますか？ 本物の保管庫はアルゴリズムの名前（AES-256が標準）を挙げ、鍵がどこから来るのかを説明します。隠すだけのアプリは通常「安全な」PIN画面についてしか語りません。
• 暗号鍵はどこにありますか？ それはあなた自身のPINまたはパターンから、あなたの端末上で生成されるべきです。アプリがそれに答えられない、あるいは「私たちのサーバー」に関わる答えなら、その保護は数学ではなく企業への信頼に依存しています。
• アカウントは必要ですか？ 多くの隠すだけのアプリは、あなたの「隠された」（暗号化されていない）写真を自社サーバーに同期するために、まさにそのためだけに登録を要求します。アカウントとは、他人のコンピュータ上に存在するあなたのコピーです。そもそもなぜそれが必要なのか問う価値があります。
• 端末をパソコンに接続したらどうなりますか？ 写真が単に移動されただけなら、ファイルマネージャーはたいてい依然としてそれを読み取れます。本当に暗号化されているなら、どの画面を通して見ようとも、ディスク上のファイルは読み取れません。

Vaultineがどう対応しているか

Vaultineは、これらの問いに正直に答えるように作られています。

• 移動ではなく、本物の暗号化。 すべてのファイルは、保存される前に端末上でAES-256-GCMにより暗号化されます。保管庫は単に目立たないのではなく、読み取れません。
• あなたの解錠から生成される、あなたの鍵。 PINまたはパターンが暗号鍵を生成します。あなたの端末上で生成され、そこから出ることはありません。
• アカウント不要。 そもそも保護すべきファイルのサーバー側コピーが存在しません。サーバー側のコピー自体が一切ないからです。
• 必要であればDecoyボールトとDuressボールトも。 基本的なロックに加えて、Vaultineはアプリの解錠を強要される状況のために、別のDecoy Vault（無害な2つ目の保管庫を開く）とDuress Vault（本物を消去する）を提供しています。
• 写真を撮るすべての場所で。 同じ暗号化された保管庫がiPhone、Mac、Android、Windowsで動作します。

「保管庫」は「どこかに移動した」ことを指すマーケティング用語であるべきではありません。あなたの最も個人的な写真をあるアプリに預ける前に、本当に重要なたった一つの問いを投げかけてください。誰かがそのフォルダを見つけたら、このファイルはどうなるのか、と。

Vaultineで、あなたのプライバシーを本当に自分の手に取り戻しましょう。