修理カウンターでパスコードを尋ねられ、深く考えずにそのまま教えてしまう人は少なくありません。新しい画面やカメラが正常に動くか技術者が確認したいというのは、一見すると無理もない理由に思えます。しかしそのコードはスマートフォン内のほぼすべてを開ける鍵であり、端末は何日も店舗の棚に置かれるかもしれません。ここでは、端末を預ける前にやるべきこと、スマートフォン自体が備えている保護機能、そしてパスコードを渡すと何が丸見えになるのかを整理します。
パスコードが実際に開けてしまうもの
パスコードが解除するのはロック画面だけではありません。写真、メッセージ、メール、メモ、大半のアプリを開けるほか、多くのスマートフォンでは保存済みのパスワード一覧まで開けてしまいます。パスコードを知っている人は、あなたがその端末でできることを何でも実行できるのです。
もちろん、修理店に悪意があるとは限りません。ただ、パスコードを渡すということは、端末が店舗にある期間ずっと、そこに触れる全員を無条件に信用することを意味します。以下の手順を踏めば、その「信用しなければならない範囲」を最小限に抑えられます。
ステップ1：まずはバックアップを取る
Apple、Samsung、Googleはいずれも同じことを 안내しています。どんな修理の前にも必ずバックアップを取ってください。Appleは、返却時にデバイスが消去されている可能性があると警告しています。Googleも、ストレージに影響する部品を修理で交換する場合、たとえ修理モードであっても技術者がデータを削除しなければならないとしています。
バックアップが最後まで完了したかどうかも確認しましょう。iPhoneの場合、出発前にiCloudの同期が完了しているか確かめるようAppleは勧めています。また、ボールトアプリ内のファイルを含め、その端末の中にしか存在しないデータは、端末が初期化されれば一緒に消えてしまうことを忘れないでください。
ステップ2：端末に修理用のモードがあれば使う
Samsung Galaxy：メンテナンスモード。 One UI 5以降を搭載したスマートフォンやタブレットでは、設定 > デバイスケア > メンテナンスモード（一部モデルではバッテリーとデバイスケア）に進み、ONにするをタップします。Samsung Membersアプリのサポートタブからも起動できます。端末は別の制限された領域で再起動し、写真、動画、連絡先、メッセージを隠します。利用には画面ロックの設定と一定の空き容量（Samsungによれば64GBモデルで1.5GB、それ以上のモデルで500MB）が必要です。解除するにはメンテナンスモードの通知をタップし、終了を選んでロック解除コードを入力します。有効中に作成されたデータはすべて削除されます。
Google Pixel：修理モード。 2023年12月のAndroid 14アップデート以降が適用され、少なくとも2 GBの空き容量があるPixelスマートフォンで利用できます。設定 > システム > 修理モードに進み、画面の案内に従ってPINを入力し、端末を再起動させます。これにより、別の安全なパーティションでクリーンなAndroidが起動します。Google自身の案内でも、PIN、パスワード、パターンを技術者に教えないよう明記されています。終了すると、修理中に加えられた変更はすべて消去されます。
その他のAndroidスマートフォン。 店へ行く前に、「設定」内に修理用またはメンテナンス用のオプションがないか確認してください。見当たらない場合は、次のステップで対処します。
iPhone：データを隠す修理モードはありません。 Appleの案内は、デバイスのパスコードやApple Accountのパスワードを決して誰にも教えないことです。AppleおよびApple正規サービスプロバイダがそれらを尋ねることはありませんが、一部のソフトウェアサポートでは自分でパスコードを入力するよう求められる場合があり、技術者がデバイスにアクセスしている間はその場に立ち会うようAppleは推奨しています。「探す」については以下の通りです。
- iOS 27以降： 「探す」アプリを開き、自分のiPhoneを選択してその他をタップし、続いて修理または下取りをタップします。対象の修理であれば、修理中も「探す」はオンのまま維持されます。
- iOS 26以前： 設定 > [自分の名前] > 探すで「探す」をオフにし、端末が戻ってきたら再びオンにします。
ステップ3：それでも店舗がパスコードを求める場合
街の独立系修理店では、修理後の動作確認のためにパスコードを求められることがよくあります。何のために必要なのかを尋ねたうえで、渡す情報が最も少なくて済む方法を選んでください。
- 自分で入力する： 技術者の目の前で自分自身で入力し、テストが終わるまでその場で立ち会います。
- 受け取り時に一緒にテストする： コードを預けるのではなく、引き取りの際にその場で一緒に動作確認を行います。
- 一時的なパスコードを使う： どうしても教えて預ける必要がある場合は、預ける直前に一時的なコードへ変更し、帰宅したらすぐに元のコードへ戻します。
ただし一時的なコードであっても、それを知っている人には端末内のすべてが開いてしまいます。だからこそ、修理用のモードや「二つ目の鍵」が役立ちます。
ボールト（金庫）アプリが果たす役割
スマートフォンにある「プライベート」な領域の多くは、端末本体と同じ画面ロックで開きます。Google フォトの「ロックされたフォルダ」もその仕組みのため、パスコードを知っている人ならそこにもアクセスできてしまいます（理由はGoogle フォトの「ロックされたフォルダ」は暗号化されているか？で詳しく解説しています）。それは扉のゲートであって、独立した錠前ではありません。本物の錠前には、それ専用の鍵が必要です。
Vaultineはそのような独立した錠前です。ファイルは端末上でAES-256によって暗号化され、スマートフォンのパスコードとは別個に設定されたVaultine専用のPINでしか開きません。修理店にスマートフォンのコードを渡しても、ボールトは閉じたままです。万が一アプリを開かれてロック解除を求められた場合でも、Decoy Vaultを使えば、別のPINで無害なダミーのボールトを開けます。iPhoneとAndroidだけでなくMacとWindowsでも同じように機能し、PINを忘れた場合には12単語のリカバリーフレーズで復旧できます。
一つだけ、ボールト単体では防げないのが端末の初期化（ワイプ）です。修理店がスマートフォンを消去すれば、その端末のボールト内にしか存在しないファイルも一緒に消えてしまいます。Vaultineのオプション機能であるDropbox同期は暗号化されたデータのみをアップロードするため、修理に出す前にオンにしておくか、別の場所にバックアップを保管しておきましょう。
まとめ
どんな修理に出す前にも、まずはバックアップを取り、完了したことを確認してください。Samsung Galaxyならメンテナンスモードを、Pixelなら修理モードをオンにします。iPhoneならAppleの案内に従い、パスコードは渡さず、必要な場合は立ち会いのもとで自分で入力し、「探す」を修理用に設定します。それでも店舗にコードを伝える必要があるなら、一時的なパスコードを使って返却後に戻しましょう。誰にも見られては困るファイルは、スマートフォンのパスコードでは開かない鍵の奥にしまっておくべきです。もし端末が二度と手元に戻ってこなかった場合に何が起きるかについては、スマートフォンが盗まれたらデータはどうなるのかをご覧ください。
vaultine.appで最大10ファイルまで無料でお試しいただけます。
