カメラロールを開けば、そこにはさまざまな文脈が入り混じっています。スマートフォンで撮影したパスポートのスキャン。デスクトップでスキャンした納税書類。カフェでタブレットに署名した契約書。あなたの機微なファイルは端末の境界を尊重しませんが、それらを守るために作られたアプリの多くは尊重してしまいます。

どのアプリストアで「セキュアフォルダ」や「フォトボールト」を検索しても、見つかるもののほとんどは一つのOSに限定されています。それこそが、本物のクロスプラットフォーム暗号化保管庫が埋めようとしている隙間です。

一台の端末に閉じ込められる罠

優れた保管庫機能の多くが、それでも一つのプラットフォームにしか存在していません。

Samsungのセキュアフォルダは本物の、Knoxに支えられた暗号化ですが、Samsung Galaxyの機能です。iPhoneや別のAndroidブランドに乗り換えると、エクスポート手段はなく、ファイルは古いスマートフォンに取り残されます。Appleの「非表示」アルバムはiPhone上での何気ないスクロールから写真を隠しますが、それは暗号化ではなく、WindowsやAndroidにはそもそも存在しません。どちらのアプリストアの「フォトボールト」アプリのほとんども、隠しフォルダに取り付けられた単一プラットフォームのPIN画面にすぎず、端末を乗り換えた瞬間に役に立たなくなります。

これらはどれも悪い発想ではありません。ただ不完全なだけです。なぜなら、それらはファイルのためではなく、一台のスマートフォンのために作られたからです。

ファイルが実際に端末をまたいで移動する理由

機微なファイルが普段の一週間で実際にどこを移動するか考えてみてください。

  • スマートフォンで撮影される。 書類の写真、身分証明書、公開したくないメモでいっぱいのホワイトボード。
  • ノートパソコンで編集・整理される。 トリミングされ、名前を変えられ、似たファイルと一緒にフォルダに入れられ、時にはメールに添付されます。
  • まったく別の場所にバックアップされる。 2台目のパソコン、仕事用の端末、読書に使うタブレット。

撮影された端末でしか動作しない保管庫は、その連鎖の中のたった一つのつながりしか守れません。残りの二つは、そのファイルがたまたま置かれている場所にあり、無防備なままです。保管庫アプリがそこまで追いかけていかないからです。

クロスプラットフォームの暗号化に実際に必要なこと

4つのアプリストアで公開されていることは、重要な意味でのクロスプラットフォームであることとは違います。基準は「Windowsでも動く」よりも高いところにあります。

  • すべてのプラットフォームで同じ暗号化。 iOSでは強力な暗号方式を使い、Windowsではそのプラットフォームへのエンジニアリングが手薄だからという理由で弱い代替方式を使う、ということがあってはなりません。
  • どこでも同じ方法で生成される鍵。 Androidでのロック解除がMacでのロック解除と異なる仕組みを使っているなら、それはたまたまUIを共有しているだけの2つの保管庫を作ったことになり、1つの保管庫にはなりません。
  • 鍵や平文を保持するサーバーがないこと。 中央のサーバーが端末間で保管庫を統合する仕組みになった瞬間、そのサーバーは侵害されたり、召喚状の対象になったり、単に停止したりしうる単一障害点になります。

この3つすべてを正しく実現した保管庫は、あなたのファイルと一緒に移動できます。どれか一つでも間違えていれば、それはクロスプラットフォームをうたうマーケティングページを持つだけの、単一プラットフォームの保管庫です。

Vaultineがどう対応しているか

Vaultineは後から移植されたのではなく、最初からクロスプラットフォームとして作られています。

  • iPhone、Mac、Android、Windows。 同じ保管庫、同じ暗号化が、この4つすべてに存在します。
  • すべてのファイルが個別に暗号化される。 各ファイルは保存される前に、あなたのパターンまたはPINから生成された独自のAES-256鍵を受け取ります。
  • どのプラットフォームにもアカウントがない。 登録も、同期を維持すべきログインもないため、乗っ取られるものも、サーバー侵害によって露出するものも何もありません。
  • あなたのファイル、あなたの同期の選択。 保管庫はデフォルトであなたの端末上に存在します。端末をまたいで持ち運びたい場合は、あなた自身のDropbox経由で同期でき、アップロードされるのは暗号化された暗号文のみで、平文のコピーが送られることは決してありません。
  • どこでも同じ脅威モデル向けの機能。 Decoy VaultとDuress Vaultは、必要になったときに手にしているのがどの端末であっても同じように機能します。

これこそが「クロスプラットフォーム」の本当の試金石です。明日別の端末で保管庫を開いても、それは今日作ったものの縮小版でも別物でもありません。同じ保管庫なのです。

まとめ

一台の端末しか守らない保管庫は、そのファイルがその端末にとどまっている間しかそれを守れず、実際にはそれほど長くは続きません。写真はノートパソコンに移動します。書類は2台目のパソコンにメールで送られます。その瞬間、単一プラットフォームの保管庫にはもう何も言えることがなくなります。

最も大切なファイルから始めて、それがたどり着くすべての端末に同じ鍵を持ち運びましょう。