Calculator# レビュー：2026年に使う価値はあるか？

Calculator#（Calculator Hide Photos Videosとも呼ばれる）は写真プライバシーへの創造的なアプローチを取る。ホーム画面では完全に動作する電卓アプリに偽装し、秘密の数字コードを入力すると電卓インターフェースが隠し写真・動画ギャラリーに切り替わる仕組みだ。約2万9000件のレーティングを持ち、カジュアルな覗き見に対するソーシャルエンジニアリング的な防御を求めるユーザーに明らかに支持されている。

変装は巧妙だ。スマートフォンを覗いた人には標準的な電卓に見える。夕食代の割り勘にすら使えるため、フォトボールトとして機能していることを疑わないかもしれない。同居人や好奇心旺盛な友人からの防御としては機能する。しかし、このアプリの仕組みを理解している人——2026年では税関職員、法医学捜査官、そして技術に精通した一般市民が含まれる——に対しては一切の保護を提供しない。

Calculator#の根本的な問題は、セキュリティモデル全体が秘匿性に基づいている点だ。電卓の外観の裏側にあるファイルは暗号化されていない。誰かが探すと知っていたり、ファイルシステムアクセスツールを使ったりすれば、変装は無意味であり、データは完全に露出する。

セキュリティモデル：秘匿性 vs 暗号化

情報セキュリティには19世紀にさかのぼる原則がある。ケルクホフスの原則だ。鍵を除くシステムに関するすべてが公知であっても、システムは安全でなければならないと規定している。Calculator#はこの原則に完全に違反する。攻撃者がアプリの存在を知らないことがセキュリティの前提となっている。それが知られれば——そして電卓ボールトアプリはすでに常識となっている——保護は崩壊する。

Calculator#内に保存されたファイルは、アプリのサンドボックスディレクトリにある標準的なメディアファイルだ。ファイルレベルの暗号化も、鍵導出も、いかなる暗号変換も存在しない。入力する数字コードはアプリのUIへのアクセスゲートであり、暗号化キーではない。基礎データの保護には一切関与しない。

つまり、法医学的抽出ツール、iTunes/Finderのファイルブラウザ、iOSバックアップビューアのいずれを使っても、「隠された」写真がカメラロールにあるものと同じくらい明確に表示される。電卓の変装はファイルシステムレベルで動作するツールには一切見えない。

2026年における変装の問題

電卓ボールトアプリが初めて登場したとき、変装は本当に効果的だった。知っている人がほとんどいなかったからだ。その時代は終わった。電卓ボールトアプリは主要ニュース記事、数百万回視聴のTikTok動画、恋愛アドバイスのコラムに取り上げられている。税関セキュリティの訓練資料には電卓アプリが一般的な隠蔽手法として明記されている。変装を頼りにセンシティブなコンテンツを保護しているなら、何百万人もが知っている情報を重要な相手が知らないことに賭けていることになる。

より深刻な問題がある。変装が偽りのセキュリティ感を生み出し、本来は保存しないコンテンツをデバイスに保存するよう誘導する可能性だ。写真が難攻不落の外観の裏で保護されていると信じると、発見された場合に深刻な結果をもたらしうるコンテンツを保存してしまうかもしれない。知覚されたセキュリティと実際のセキュリティのギャップが、実害の生まれる場所だ。

ロック機構

秘密コードは電卓インターフェースを通じて入力する数字列だ。PINとして機能するが、電卓ボタンを押すという演劇的な包み紙がついている。ボールト自体のバイオメトリックフォールバックはなく、一部バージョンではオプションとして提供されている。電卓UIは算術用に設計されているため、コードは通常短く——4〜6桁——長いコードは入力が煩わしいからだ。

デュレスモードも、デコイボールトも、圧力下でコンテンツを破壊する手段も存在しない。誰かがコードを知っているか、入力を強制された場合、すべての隠し写真と動画が即座に露出する。

バックアップとリカバリー

Calculator#には専用のバックアップ機能がない。隠しコンテンツはデバイス上のアプリのサンドボックスにのみ存在する。暗号化されたクラウドバックアップも、安全な移行のためのエクスポート機能も、リカバリーフレーズも存在しない。アプリを削除したり、スマートフォンをリセットしたり、新しいデバイスに切り替えると、コンテンツは消える。iOSデバイスバックアップはサンドボックスの内容を保存するかもしれないが、それらのバックアップは写真を暗号化されていない形で含んでいる——バックアップファイルを開ける人なら誰でもアクセスできる。

料金分析

無料ティアは広告付きだ。プレミアムティアは広告を削除し追加機能をアンロックする。月額約4.99ドル、または買い切り約49.99ドルで利用できる。文脈として言えば、暗号化されていないフォトギャラリーに電卓の外皮を被せただけのものに年間最大60ドルを払っていることになる。どの価格帯でも暗号化は存在しない。プレミアムティアで得られるのは広告削除とUI機能であり、セキュリティではない。

比較として、Vaultaire Proは月額2.99ドル、年額14.99ドル、または買い切り39.99ドルで——AES-256-GCM暗号化、暗号化されたiCloudバックアップ、デュレスボールト、ボールト共有、リカバリーフレーズが含まれる。Vaultaireの無料ティアでさえ、本物のファイルレベル暗号化を提供する。

ユーザーの不満

Calculator#のApp Storeレビューには、アプリのアーキテクチャ上の決定に直接起因する不満のパターンが見られる。

「彼女が電卓ボールトアプリを知っていて、すぐに確認した。変装は今や無意味だ——みんなこれを知っている。」

変装の効果には半減期があり、それはすでに過ぎた。電卓ボールトアプリへの認識が普遍的になるにつれ、アプリの前提そのものが自滅する。

「税関職員に電卓アプリを開くよう求められた。何のアプリか正確に知っていた。その場でコードを入力させられた。」

これが変装優先・暗号化なしのアプローチが壊滅的に失敗するシナリオだ。電卓ボールトを知っている税関職員——そして彼らはそれを探すよう訓練されている——は開くよう強制できる。ファイルに暗号化がなければ、アプリを開くことはすべての露出を意味する。

「新しいスマートフォンに変えたら写真がすべて消えた。取り戻す方法がない。カスタマーサポートはただ申し訳ないと言うだけだった。」

バックアップシステムがなければ、デバイスの移行は永久的なデータ損失イベントとなる。アプリはデバイス間でコンテンツを安全に移行するメカニズムを提供していない。

「広告が絶えない。アルバムを開くたびに全画面広告が出る。プライベートであるはずのアプリで。」

プライバシーアプリ内の広告ネットワークは根本的な利益相反を生み出す。広告インプレッションのたびにデータがサードパーティのサーバーに送信される——デバイス識別子、IPアドレス、使用タイミングが含まれる。アプリは表面上プライバシーを守ろうとしながら、そのビジネスモデルは行動データを広告主と共有することに依存している。

Vaultaireが各問題点に対処する方法

変装の代わりに暗号化

Vaultaireは隠れる必要がない。保護が演劇的ではなく暗号学的だから、本名とアイコンでホーム画面に表示できる。すべてのファイルはSecure Enclaveを通じてビジュアルパターンから導出された鍵でAES-256-GCMで暗号化される。誰かがVaultaireを使っていると知っていて、暗号化されたファイルの保存場所を正確に知っていて、完全なファイルシステムアクセスを持っていても、パターンなしではデータを読めない。攻撃者の無知に依存するセキュリティは本物ではない。数学に依存するセキュリティは本物だ。

電卓コードではなくパターンロック

Vaultaireのビジュアルパターンは単なるアクセスゲートではない——それは暗号鍵材料だ。パターンはSecure Enclaveのハードウェアを通じて暗号化鍵を導出する。パターンなし、復号なし。これはUIをゲートする電卓コードとは根本的に異なる。

強制的な状況のためのデュレスボールト

Calculator#が強制アクセスに対する防御を持たないのに対し、Vaultaireはデュレスボールトを提供する。特定のデュレスパターンを入力すると、デコイボールトが開く一方、本物のボールトは暗号学的に破壊される。観察者には協力的な解錠に見える。センシティブなデータは存在しなくなる。

暗号化されたバックアップとリカバリー

VaultaireはiCloudへのアップロード前にデータをローカルで暗号化する。BIP-39リカバリーフレーズは新しいデバイスでの復元を可能にする。デバイス移行中に写真が失われることはなく、バックアップはAppleやiCloudアカウントにアクセスした人には読めない。

広告なし、トラッキングなし

Vaultaireの無料ティアには広告ゼロの完全なAES-256-GCM暗号化が含まれる。広告SDK、アナリティクスフレームワーク、デフォルトではネットワークリクエストなし。アプリのビジネスモデルは直接的なサブスクリプション収益であり、行動データの収益化ではない。

← Calculator# vs Vaultaire比較に戻る