Secret Photo Album レビュー：2026年に使う価値はあるか？

概要

Secret Photo Albumは約3万9000件のApp Storeレーティングを持つ基本的な写真隠蔽アプリだ。前提はシンプルだ。パスコードを設定し、カメラロールから写真をインポートすると、アプリ内のロックされたギャラリーに移動される。写真はメインのPhotosライブラリから消え、Secret Photo Albumを開いて正しいパスコードを入力したときだけ再表示される。

アプリはファイルを暗号化すると主張しない。特定のセキュリティ標準や暗号化実装を参照しない。最も文字通りの意味で秘密フォトアルバムだ——カジュアルな閲覧から隠されたアルバム。「秘密」が「USBケーブルを持つ誰でもアクセスできるアプリのサンドボックスディレクトリの平文保存」を適切に表現するかどうかが、このレビューの核心的な疑問だ。

2026年のフォトボールトアプリの広範な状況において、Secret Photo Albumは最も基本的なティアを占める。パスコードアクセス、暗号化なし、バックアップ暗号化なし、ボールト分離なし、高度なプライバシー機能なし。パスコード画面付きのロックされたフォルダだ。それが何を意味するか——そして何を意味しないか——を理解することは、本当にプライベートなファイルをそれに信頼する誰にとっても不可欠だ。

セキュリティモデル

Secret Photo Albumはギャラリーインターフェースへのアクセスをゲートするために数字パスコードを使用する。正しいパスコードを入力すると写真が表示される。間違ったものを入力すると表示されない。それが完全なセキュリティモデルだ。ファイルレベルの暗号化も、鍵導出も、ハードウェアバックのセキュリティも、保存されたファイルに適用されるいかなる暗号変換も存在しない。

写真はアプリのiOSサンドボックスディレクトリに元のフォーマットで存在する。JPEGファイルはJPEGファイルのままだ。HEICファイルはHEICファイルのままだ。すべてのメタデータが保存される。EXIFデータ、GPS座標、タイムスタンプ、カメラ情報。デバイスをコンピューターに接続し、任意のファイル管理ツールを使用してアプリのデータディレクトリを参照すると、すべての写真が完全なメタデータを持った状態で即座に表示できる。

これは理論的な脆弱性ではない。ファイルシステムの通常の予期された動作だ。パスコードはアプリ自身のインターフェースを通じたアクセスを防ぐ。他のあらゆる経路を通じたアクセスを防ぐことは何もしない。2026年には、iOSデバイスのアプリのサンドボックスディレクトリを参照できる無料で利用可能なツールが何十もある。

ロック機構

パスコードは通常4桁の数字コードだ。バージョンによってはより長いコードや英数字パスワードをサポートしている。Touch IDまたはFace IDによる生体認証アンロックはバージョンによって利用できるかもしれない。パスコードはアプリ自身のロジックで検証される。いかなる暗号操作にも参加しない。鍵を導出しない。何も復号しない。入力された値が保存された値と一致するかを確認し、一致すればギャラリーを表示する。

パスコードの回復メカニズムは存在しない。パスコードを忘れると、アプリを通じて写真にアクセスできなくなる——ただしファイルシステムを通じては完全にアクセス可能のままだ。これは奇妙な状況を生む。ディスク上では完全に無防備のまま存在しながら、アプリを通じては自分の写真へのアクセスを失うことができる。

バックアップとクラウド

Secret Photo Albumは暗号化されたバックアップを提供しない。専用のクラウドバックアップ機能がない。デバイスが紛失、損傷、またはリセットされると、Secret Photo Album内にのみ保存された写真は消える。iCloudまたはiTunesを通じたデバイスバックアップはアプリのサンドボックスデータを含むが、「秘密」の写真はそれらのバックアップに元の暗号化されていないフォーマットで含まれることを意味する。

バックアップ状況はパラドックスを生む。デバイスをバックアップする（Appleが推奨している通り）と、隠し写真がバックアップに平文で含まれる。デバイスをバックアップしないと、永久的なデータ損失のリスクがある。データの保存とデータのプライバシーの両方を提供するオプションは存在しない。

共有とプライバシーアーキテクチャ

Secret Photo Albumは暗号化された共有、共有ボールト、共同プライバシー機能を提供しない。ボールル分離はない——すべての写真は単一のパスコードの後ろの単一のロックされたスペースに存在する。デュレスモードも、デコイボールトも、もっともらしい否認可能性メカニズムも存在しない。

アプリのプライバシーアーキテクチャは、そう呼べるとすれば、単一の暗号化されていないフォトコレクションの前にある単一のパスコードゲートだ。これはフォトボールトの最小実行可能な実装であり、アプリの初期リリース以降大幅には進化していない。

料金分析

Secret Photo Albumはフリーミアムモデルを使用する。無料ティアには広告が含まれ、頻度は高いと報告されている。プレミアムサブスクリプションは月額約2.99ドルまたは年額9.99ドルで利用できる。プレミアムティアは広告を削除し、追加の整理機能をアンロックするかもしれない。

年額9.99ドルで、競合他社と比べると価格は比較的控えめだ。しかし価値の疑問は残る。ファイルを暗号化されないまま保存するアプリから広告を削除するために払っていることになる。コア機能——パスコードの後ろに写真を隠す——は、Face IDまたはScreen Timeパスコードと組み合わせたiOSのネイティブの「非表示」アルバム機能で、無料で達成できることだ。

ユーザーの声

「スマートフォンをラップトップに接続したら、ファイルブラウザに『秘密』の写真がすべて表示された。まったく暗号化されていなかった。そのまま存在していた。」

「秘密」という言葉と平文ファイルストレージの現実の間のギャップが最も根本的な断絶だ。ユーザーは秘密性を期待する。保護されていないファイルの上にロックされたUIを得る。

「新しいiPhoneを手に入れたら写真がすべて消えた。転送する方法がない。アプリは新しいスマートフォンで最初から始まる。」

デバイスの移行とアップグレードはデータ損失イベントとして一貫して報告されている。ボールトデータのためのバックアップと復元メカニズムなしでは、移行は保存されたコンテンツを破壊する。

「広告が絶えない。アプリを開くと広告。写真を開くと広告。ギャラリーに戻ると広告。広告アプリが時々写真を表示してくれる感じだ。」

無料ティアの広告頻度は支配的な不満テーマだ。ユーザーは通常の使用に対して敵対的な体験と説明している。

「すべてのものに対してパスコードが一つしかない。異なる種類のファイルや異なるレベルの機密性のために別の領域を持てない。」

単一ボールト・単一パスコードモデルは粒度を提供しない。すべてのファイルが同じアクセスレベル、同じ保護（または欠如）、同じ露出リスクを共有する。

Vaultaireが各問題点に対処する方法

個別ファイルの暗号化

VaultaireはAES-256-GCMですべてのファイルを個別に暗号化する。フォルダを囲むデータベース暗号化ラッパーではない。単一の暗号化コンテナでもない。各写真と動画はパターンとSecure Enclaveから導出された固有の暗号化鍵を得る。1つのファイルの侵害は他のファイルについて何も明らかにしない。コンピューターに接続してファイルシステムを参照すると、認識可能なフォーマットなし、メタデータなし、サムネイルなしの暗号化されたブロブが見つかる。

パターン由来の鍵

Secret Photo Albumのパスコードがウイを ゲートするのに対し、VaultaireのパターンはセキュリティそのものだME。描くパターンはPBKDF2ベースの鍵導出への暗号的な入力だ。間違ったパターンは間違った鍵を生み、読み取り不可能な出力を生む。「パスコードが一致するか確認する」ステップは存在しない。暗号操作は機能するかしないかのどちらかだ。バイパスするものは何もない。

リカバリーフレーズ付きの暗号化バックアップ

Vaultaireはセットアップ時にリカバリーフレーズを生成する——標準的なニーモニックシード。このフレーズにより任意の新しいデバイスで暗号化されたボールトを復元できる。スマートフォンのアップグレード？リカバリーフレーズを入力する。デバイスの盗難？新しいスマートフォンを入手し、リカバリーフレーズを入力する。暗号化データはリカバリーが暗号化アーキテクチャの一部であり、後付けのオプションではないため生き残る。

ボールル分離とデュレスモード

Vaultaireは複数のボールルコンテキストをサポートする。一次パターンは本物のボールトを開く。二次デュレスパターンはもっともらしいデコイボールトを開く。一次ボールトのデータは正しいパターンなしではランダムノイズと区別がつかない。強制下ではデュレスパターンを提供できる。検査者はもっともらしいボールトを見る。本物のデータは暗号学的に見えないまま残る。

メタデータの剥奪

Vaultaireがファイルを暗号化すると、元のメタデータ——EXIFデータ、GPS座標、タイムスタンプ——がファイルコンテンツと共に暗号化される。何も漏洩しない。アクセス可能な場所にサムネイルは生成されない。暗号化されたブロブはその内容に関する情報を持たない。

← 完全比較に戻る