スマートフォンの暗号化は、一つの事実であるかのように語られがちです。あなたのスマートフォンは暗号化されているから安全だ、と。それは事実ですが、話の全体ではありません。実際に最もよく起きる種類のスマートフォンの盗難 — テーブルからのひったくり、手からの強奪、スクロール中に不注意なポケットから抜き取られること — は、その暗号化を完全に迂回します。そもそもそのスマートフォンは一度もロックされていなかったからです。

本当に解決されている部分

正当に評価すべき点を評価しましょう。最近のスマートフォンは、デフォルトで、何も聞かずに、保存中のデータの暗号化をうまく処理しています。iPhoneは端末のSecure Enclaveに結びついたハードウェア支援型の暗号化を使用し、Androidは Android 10以降デフォルトでファイルベースの暗号化を使用しています。スマートフォンがロックされている場合、ストレージチップを取り出して直接読み取っても、攻撃者が手にするのはファイル一覧ではなく読み取れないデータです。これは本物の、成熟した保護であり、自動的に有効になっています。ノートパソコンのように「FileVaultをオンにするのを忘れずに」に相当するものはありません。

そうではない部分：スマートフォンはすでにロック解除されていた

これが、保存中のデータの暗号化が触れない隙間です。ほとんどのスマートフォンの盗難は、手つかずで放置されたロック済みのスマートフォンを狙いません。誰かの手の中で、ロック解除され、使用中のスマートフォンを狙います。自転車に乗った人がカフェのテーブルからスクロール中のスマートフォンをひったくります。スリが、10分前からずっとあらゆるものにサインインしたままの、ロックされていないポケットから抜き取ります。そのどちらの場合も、スマートフォン自体の暗号化は無関係です。窃盗犯は侵入しようとしているのではなく、すでに開いた状態でそれを手にしているからです。

その瞬間にアクセスできるのは、事実上そのスマートフォンがすでにサインインしていたすべてです。メッセージアプリ、写真ライブラリ、メール、独自のロックを持っていなかった銀行や決済アプリ、そしてブラウザが保存し要求に応じて自動入力するパスワードやカード番号です。そのどれも暗号化を突破する必要はありませんでした。何も必要としませんでした。盗難が起きる前に、すでにロック解除が済んでいたからです。

ほとんどの人がオフにしていないロック画面の漏洩

本当にロックされ盗まれたスマートフォンでさえ、よく見落とされる一つの設定を通じて予想以上の情報を漏らすことがあります。通知プレビューです。メッセージの全文、さらに悪いことに二段階認証コードが、デフォルトでロック画面にそのまま表示されることが多く、そのスマートフォンを手にした誰でも、ロックを解除することなく読むことができます。窃盗犯（あるいは一時的にその端末を所持している他の誰か）は、届いたばかりのワンタイムコードがロック画面に平文で表示されていれば、それを読むのにあなたのパスコードを必要としません。プレビューの内容をオフにして、通知が中身ではなく「新着メッセージ」とだけ表示されるようにすることで、この特定の見落としやすい隙間を塞げます。

最初の1時間、順を追って

スマートフォンが盗まれた場合、速さがほぼ何よりも重要です。

  1. 窃盗犯が位置情報サービスを無効にしたりスマートフォンをリセットしたりする時間を与える前に、別の端末から「探す」または「デバイスを探す」を使って、ただちにリモートでロックまたは消去してください。
  2. 通信キャリアを通じてSIMを一時停止し、他のアカウントの乗っ取りに使われうる電話やSMS確認コードを受信できないようにします。
  3. まず別の端末からメールのパスワードを変更してください。メールはほとんどの他のアカウントの復旧手段であるため、先にそれを保護することで盗難がどこまで連鎖するかを制限できます。
  4. 最も重要なアカウント（銀行、主要なメール、パスワードマネージャー）でアクティブなセッションをブラウザから確認し無効化してください。サインインしていたスマートフォンは、パスワード変更だけでは終わらないアクティブなセッションを残している可能性があります。
  5. スマートフォンのブラウザに自動入力として何が残っていたか確認してください。保存されたカード情報や住所は、ロック解除された盗まれたスマートフォン上で最もすぐに悪用されうるものであることが多いです。

2つ目の鍵が実際に役立つ場面

これこそが、独自の独立したPINを持つ保管庫アプリが作られている特定の隙間です。それはスマートフォン自体のロック状態にまったく依存しません。ロック解除された状態でスマートフォンが奪われた場合、OSのロック画面はどのみち役に立ちません。盗難そのものによってすでに迂回されているからです。別の保管庫内のファイルは、独自のPINで保護されており、それを取り巻くスマートフォンが持ち去られたときに開いていたかどうかに関わらずロックされたままです。

放置されている間に奪われるのではなく、物理的にスマートフォンの解錠を強要されるという、この脅威のより鋭いバージョンについては、Decoy VaultまたはDuress Vaultが、拒否することとすべてを明け渡すことの中間にある、より落ち着いた選択肢を提供します。見せるために作られた保管庫か、強要下で開かれた瞬間に消え去るために作られた保管庫かです。

要約

盗まれたスマートフォン自体の暗号化は、まさに期待通りの場面で強力です。ロックされている間です。現実的な盗難のシナリオは、その保護を完全に迂回します。なぜならスマートフォンは通常、冷たい状態でこじ開けられるのではなく、すでにロック解除され使用中の状態で奪われるからです。ロック画面のプレビューをオフにすること、最初の1時間の手順を頭に入れておくこと、そして本当に困るファイルを2つ目の独立した鍵の奥に置いておくことが、スマートフォン自体のセキュリティが元々届くように設計されていなかった部分をカバーします。（デスクトップ側の同じ隙間については、仕組みは異なりますが教訓は同じノートパソコンが盗まれたとき、あなたのデータに何が起きるかをご覧ください。）

スマートフォン自体の画面状態に依存しない2つ目の鍵を追加しましょう。vaultine.appで最初の10ファイルが無料です。