Secret Photo Vault レビュー：2026年に使う価値はあるか？
Secret Photo Vault（Lock Photos）は、約2012年からApp Storeに存在する最も長く続くフォトボールトアプリの一つだ。その間に約2万7000件のレーティングを積み重ね、シンプルで装飾のない写真隠蔽アプリとしての地位を確立した。売り込みはシンプルだ。別のフォトギャラリーにパスコードをかける。誰かがスマートフォンを手に取っても、コードを入力しなければ隠し写真にアクセスできない。
10年以上、このモデルはカジュアルな観察者からの基本的なプライバシーを求めるユーザーに十分機能してきた。しかし脅威の状況は2012年以来劇的に進化した。かつて法執行機関に限定されていたフォレンジック抽出ツールが今では商業的に入手できる。iTunesとFinderはUSBケーブルでアプリのサンドボックスコンテンツを露出させる。iOSバックアップビューアは無料でダウンロードできる。この環境では、暗号化なしのパスコードでロックされたギャラリーはガラスのドアに南京錠をかけるようなものだ。
Secret Photo Vaultは言った通りのことをする——写真をロックする。暗号化はしない。この差を理解することは、このアプリがユーザーが信じる保護を提供しているかどうかを評価するために不可欠だ。
セキュリティモデル：パスコードアクセス制御
Secret Photo Vaultは数字パスコードでギャラリーへのアクセスをゲートする。オプションの生体認証アンロックにFace IDまたはTouch IDが利用できる。認証されると、ユーザーはアルバムに整理された写真を見る。インターフェースはクリーンで機能的であり、長年の反復的な改善を反映している。
しかしパスコード画面の下では、ファイルはアプリのiOSサンドボックス内に元のフォーマットで保存されている。ファイルレベルの暗号化も、パスコードからの鍵導出も、いかなる種類の暗号変換も存在しない。パスコードはUIの障壁だ。UIを削除する——ファイルシステムに直接アクセスすることで——と、写真は完全に読み取り可能だ。
これは簡単に実証できる。iPhoneをMacに接続し、Finderを開き、アプリのファイル共有ディレクトリに移動し、写真を参照する。パスコードは不要だ。技術的な専門知識も不要だ。ファイルは標準的な画像フォーマットで、元のメタデータを持ったままそこにある。
iTunes/Finderの露出問題
これはSecret Photo Vaultの最も重要な脆弱性であり、バグではない——暗号化されていないファイルを保存することのアーキテクチャ的な結果だ。AppleがiTunes（現在はFinder）を通じてファイル共有を導入したとき、アプリのサンドボックスへの正当なアクセス経路を作った。Secret Photo Vaultのサンドボックスには暗号化されていない写真が含まれる。したがって、デバイスへの物理的アクセスとUSBケーブルを持つ誰でも、パスコード画面を一切見ることなくすべての「秘密」の写真を表示できる。
iOSバックアップが問題を悪化させる。暗号化されていないiTunesバックアップはアプリのサンドボックスコンテンツを読み取り可能な形式で含む。バックアップビューア——多くは無料——を使用すると、任意のコンピューターで隠し写真を参照できる。暗号化されたiTunesバックアップでさえ、バックアップパスワードで復号されれば、元のフォーマットでファイルを露出させる。
ロック機構
パスコードは通常4〜6桁だ。生体認証アンロックはオプションだ。どちらのメカニズムも暗号操作に参加しない。それらはアプリのコード内の認証チェックであり、暗号化アルゴリズムへの入力ではない。この区別が重要なのはセキュリティ境界を定義するからだ。保護はアプリ内にのみ存在する。アプリをバイパスするアクセス経路——ファイルシステム参照、バックアップ抽出、フォレンジックイメージング——はセキュリティに全く遭遇しない。
デュレスメカニズムは存在しない。強制的なアンロックはすべてを露出させる。デコイボールトも、自己破壊トリガーも、もっともらしい否認可能性の機能もない。
バックアップとリカバリー
Secret Photo Vaultは独自のバックアップソリューションを提供しない。写真はデバイス上に存在し、iOSデバイスバックアップによってキャプチャされない限り他の場所には存在しない。アプリが削除されたり、スマートフォンが紛失したり、デバイスの移行がうまくいかなかった場合、写真は回復不可能だ。リカバリーフレーズも、クラウドバックアップも、安全な移行のためのエクスポートもない。
パスワードのリカバリーも別の問題だ。パスコードを忘れると、回復する方法がない。覚えていないコードでロックされた写真が存在するが、Finderを通じて技術的にはアクセスできる——物忘れのユーザーにとってバックドアを提供しながら、同時に他の全員にもバックドアを提供するという皮肉な状況だ。アプリの暗号化の欠如が実際には回復経路を提供している。
料金分析
無料ティアは広告サポートだ。プレミアム価格は月額約2.99ドルまたは年額9.99ドルだ。これにより広告が削除され追加機能がアンロックされる。どのティアでもアプリは暗号化を提供しない。暗号化されていないファイルの上の広告なしのパスコード画面に払っていることになる。
Vaultaireの価格は同等だ——Proは月額2.99ドルまたは年額14.99ドル、39.99ドルの買い切りオプション付き——しかしAES-256-GCM暗号化、Secure Enclaveによるハードウェアバックの鍵、暗号化されたiCloudバックアップ、ボールル共有、デュレスボールト、BIP-39リカバリーフレーズが含まれる。Vaultaireの無料ティアでさえすべてのファイルを暗号化する。
ユーザーの不満
10年分のApp Storeレビューは、アプリの根本的なアーキテクチャに起因する根強い不満を明らかにしている。
「iPhoneをMacに接続したら、Finderに『隠し』写真がすべて表示された。誰でも見られる。このアプリは役に立たない。」
これが決定的な不満であり、アプリのコアの脆弱性だ。ファイルは暗号化されていないため、ファイルレベルのアクセスはパスコードを完全にバイパスする。これを知ったユーザーは——正当にも——アプリが能力を偽って表示したと感じる。
「パスワードを忘れてリカバリーオプションがなかった。写真へのアクセスをすべて失った。少なくともiTunesで見つかったが、それは他の誰でも見られることを意味する。」
このレビューは偶然にも一つのエピソードでパスワードリカバリー問題とセキュリティ問題の両方を説明している。アプリを通じて写真を回復不可能にする暗号化の欠如は同時に、ファイルシステムを通じて簡単に回復可能にする。
「新しいiPhoneを手に入れたらアプリの写真がすべて消えた。転送オプションなし、バックアップなし。何年分の写真が消えた。」
専用の移行またはバックアップシステムなしでは、デバイスの移行は高リスクのイベントだ。アプリはデバイス間でコンテンツを確実に移動するメカニズムを持たず、iOSの自動アプリデータ移行は常に完全ではない。
「広告が多すぎる。アルバムを開くたびに全画面広告が出る。なぜプライバシーアプリに広告があるのか？」
広告サポートの無料ティアはサードパーティの広告ネットワークに行動データを送信するトラッキングSDKを組み込む——プライバシーのためにマーケティングされたアプリでの根本的な矛盾だ。
Vaultaireが各問題点に対処する方法
ハードウェアバックの暗号化
VaultaireはiPhoneのSecure Enclaveを通じて導出された鍵を使用してAES-256-GCMですべてのファイルを暗号化する。スマートフォンをコンピューターに接続すると、暗号化されたブロブだけが表示される。FinderでアプリのサンドボックスT開くと、計算上復号が不可能なファイルが表示される。暗号化はオプションではなく、プレミアム機能ではなく、アプリのUIの存在に依存しない。
暗号鍵としてのパターンロック
VaultaireのビジュアルパターンはUIゲートではない——暗号化鍵を導出する数学的な入力だ。正しいパターンなしでは、ファイルへのアクセス方法に関係なく復号は不可能だ。これはアプリが表示する画面を制御するだけのパスコードとはカテゴリー的に異なる。
暗号化されたバックアップとリカバリーフレーズ
Vaultaireはエンドツーエンド暗号化でiCloudにバックアップする——ファイルはアップロード前にローカルで暗号化され、Appleは平文を見ない。BIP-39リカバリーフレーズは任意の新しいデバイスへの復元を可能にする。デバイスの移行はすべての写真を保存し、忘れたパターンはニーモニックフレーズを通じて回復できる。
デュレスボールト
強制下では、デュレスパターンがデコイボールトを開き、本物のボールトを暗号学的に破壊する。Secret Photo Vaultには同等のものがない——強制的なアクセスはすべての写真の完全な露出を意味する。
どのティアでも広告なし
Vaultaireはデフォルトでネットワークリクエストをゼロにする。広告SDKなし、アナリティクスなし、テレメトリーなし。無料ティアは広告なしで完全な暗号化を提供する。プライバシーは製品であり、マーケティングの角度ではない。
結論
Secret Photo Vaultは暗号化されていないファイルのデジタルロックだ。2012年以来基本的な機能を果たしてきたが、そのセキュリティモデルは現代の脅威に合わせて進化していない。2026年、USBケーブルとファイルマネージャーで写真を参照できる今、暗号化なしのパスコードは意味のあるセキュリティではない。保護する価値のある写真を保存しているなら、ファイルレベルで機能する保護——アプリレベルだけでなく——を受けるに値する。
Vaultaireを無料で試す