写真ボルトアプリとは：仕組みと選び方

写真ボルトアプリは暗号化なしのフォルダ非表示からAES-256ゼロ知識ボルトまで様々です。

写真ボルトアプリとは、デバイスのデフォルト写真ライブラリとは別に、写真や動画をプライベートで保護されたスペースに保存するよう設計されたモバイルアプリケーションです。保護レベルは大きく異なります。一部の写真ボルトアプリは単にPINスクリーンの後ろに暗号化なしでファイルを隠すだけですが、他はAES-256-GCM認証暗号化を使用しており、正しい認証情報なしにはファイルが数学的に読めません。

「写真ボルトアプリ」という用語は、基本的なフォルダ非表示からゼロ知識暗号化ボルトまでのスペクトルをカバーしています。アプリがそのスペクトルのどこに位置するかを理解することで、写真が本当に保護されているのか、単に見えない場所に置かれているのかが決まります。

このガイドでは、写真ボルトアプリとは何かを定義し、異なるタイプの仕組みを説明し、プライベートファイルを信頼する前に確認すべき具体的な基準を提供します。

写真ボルトアプリとは？

写真ボルトアプリは、モバイルデバイス上の写真や動画のために、別のアクセス制御されたストレージエリアを作成するソフトウェアです。最低限、デバイスの標準写真ライブラリとプライベートファイルの間に障壁を提供します。最高水準では、政府が機密情報に使用するものと同等の暗号化保護を提供します。

このカテゴリには3つの異なるタイプがあります：

タイプ1：フォルダ非表示アプリ

フォルダ非表示アプリは写真をカメラロールからアプリのストレージ内の隠しディレクトリに移動します。アクセスはPIN、パスワード、または生体認証チェックでゲートされています。ファイル自体は暗号化なしで元の形式（JPEG、PNG、HEIC）で保存されます。

何から保護するか：写真アプリをカジュアルに閲覧する人から。

何から保護しないか：ファイルシステムアクセスを持つ誰からでも。電話をコンピュータに接続、バックアップを抽出、またはフォレンジックツールを使用すると、PINなしでファイルが露出します。

例：App StoreとGoogle Playの多くの無料ボルトアプリはこのカテゴリに属します。最もダウンロードされており、最も安全でないタイプです。

タイプ2：サーバーサイド鍵を持つ暗号化ストレージ

これらのアプリは保存前に写真を暗号化しますが、暗号化鍵は会社のサーバーによって管理されます。アプリは強力な暗号化（AES-256）を使用するかもしれませんが、鍵管理は会社が理論的にあなたのファイルを復号できることを意味します。法的命令が来れば従わざるを得ません。侵害されれば、鍵はデータとともに危険にさらされます。

何から保護するか：カジュアルなアクセス、デバイス盗難（デバイスがロックされている場合）、基本的なフォレンジック調査から。

何から保護しないか：アプリ会社自体、会社に向けられた法的強制、サーバーサイドの侵害から。

例：一部のプレミアムボルトアプリとボルト機能を持つクラウドストレージサービス。

タイプ3：ゼロ知識暗号化ボルト

ゼロ知識暗号化ボルトは、ユーザーの認証情報（パスワード、パターン、生体認証）からローカルで暗号化鍵を導出します。鍵はデバイスから離れることなく、開発者のサーバーに送信されることもありません。開発者は法的強制の下でも、保存されたファイルに数学的にアクセスできません。復号する能力がユーザーのデバイスの外に存在しないため、渡すものが何もありません。

何から保護するか：上記のすべてに加え、開発者からの強制的なアクセス、サーバー侵害、インサイダーの脅威から。

何から保護しないか：回復メカニズムなしに認証情報を忘れるユーザーから。

例：Vaultaire（PBKDF2鍵導出を持つAES-256-GCM、ゼロ知識アーキテクチャ）、および検証されたゼロ知識実装を持つ少数の他のアプリ。

写真ボルトのスペクトル：非表示から暗号化まで

このスペクトルが写真ボルトアプリについて理解すべき最も重要なことです。App Storeはこれらのタイプを区別しません。数百万ダウンロードのフォルダ非表示アプリがゼロ知識暗号化ボルトの隣に並んでおり、どちらも「写真ボルトアプリ」と自称しています。

写真ボルトアプリの仕組み：技術的な層

インポートとストレージ

写真をボルトアプリに追加すると、アプリはカメラロールから自身のストレージエリアにファイルをコピー（または移動）します。iOSでは、各アプリは他のアプリが直接アクセスできないサンドボックス化されたディレクトリを持っています。Androidでは、分離レベルはOSバージョンとアプリの実装によって異なります。

重要な問題はインポート後にファイルに何が起こるかです。フォルダ非表示アプリでは、ファイルは元の形式でアプリのディレクトリに存在します。暗号化ボルトでは、ファイルはストレージに書き込まれる前に暗号化アルゴリズム（AES-256-GCMなど）によって暗号化データに変換されます。

認証

写真ボルトアプリは様々な認証方法を使用します：

認証と暗号化の区別が重要です。認証は誰がアプリを開けるかを決定します。暗号化はファイルが鍵なしで読めるかを決定します。ファイルを暗号化しないアプリの強力なPINは、ファイルシステムに直接アクセスされれば何も保護しません。

鍵導出

暗号化ボルトアプリでは、ユーザーの認証情報（パスワード、パターンなど）が鍵導出関数を通じて暗号化鍵に変換されます。標準的なアプローチは、高い反復回数とボルトごとのソルトを持つPBKDF2、Argon2、またはscryptなどのアルゴリズムを使用します。

VaultaireはHMAC-SHA512を持つPBKDF2とボルトごとのユニークな暗号化ソルトを使用します。反復回数により各鍵導出の計算コストが高くなるため、10億通りのパターン推測には、ボルトごとに何年もの継続的な計算が必要になります。

鍵導出ステップは、人間が覚えられる認証情報をAES-256-GCMに適した256ビット暗号化鍵に変換するものです。このステップなしでは、暗号化鍵はパスワード自体と同じくらい弱いでしょう。

メタデータ保護

ほとんどのボルトアプリが見落とす詳細：写真が暗号化されていても、メタデータは情報を漏らす可能性があります。ファイル名、作成日、サムネイルの寸法、ボルト構造はすべてメタデータです。このメタデータがクリアテキストで保存されていると、コンテンツ自体が暗号化されていても、どんな種類のコンテンツが保存されているかが明らかになります。

Vaultaireはすべてのメタデータをファイル暗号化（AES-256-GCM）とは別の暗号化方式であるChaCha20で暗号化します。メタデータに異なる暗号化方式を使用することで、暗号の多様性が提供され、キャッシュタイミングのサイドチャネル攻撃が排除されます。

写真ボルトアプリを信頼する前に確認すること

1. 暗号化標準

アプリが暗号化アルゴリズムを指定しているか確認します。信頼できるアプリは明示的に名前を挙げます：AES-256-GCM、AES-256-CBC、ChaCha20-Poly1305。アプリが特定の暗号化方式を名前を挙げずに「軍用グレード暗号化」や「銀行レベルのセキュリティ」と言う場合、それは警告サインです。これらのフレーズは技術的仕様ではなくマーケティング用語です。

NIST SP 800-38Dによると、AES-256-GCMは高セキュリティアプリケーションに推奨される認証暗号化アルゴリズムです。機密性（データが読めない）と完全性（改ざんが検出される）の両方を提供します。

2. 鍵管理

暗号化鍵はどこにありますか？3つの可能性：

• デバイスのみ（ゼロ知識）：開発者はあなたのファイルにアクセスできません。これが最も強力なモデルです。
• 会社のサーバー：開発者はあなたのファイルを復号できます。これはクラウド同期ボルトアプリに一般的です。
• 該当なし：アプリは実際にファイルを暗号化していません。

アプリが暗号化されたファイルへのアクセスを復元するメールベースのパスワードリセットを提供している場合、開発者が鍵を保持しています。真のゼロ知識アプリは、パスワードを持ったことがないためリセットできません。

3. データ収集ポリシー

App Storeのプライバシー栄養ラベルを確認します。これらは開発者による自己報告ですが、データ収集の範囲を示します。デバイス識別子、使用データ、広告データを収集するボルトアプリは、ファイルを保護しながらあなたの行動を収益化しています。

データ収集がゼロのアプリ（分析なし、広告なし、識別子なし）は、ビジネスモデルがユーザーデータではなく製品自体であることを示しています。

4. 回復メカニズム

アプリはパスワードを忘れた場合どう対処しますか？答えがセキュリティアーキテクチャを明らかにします：

• 回復フレーズ（単語の並び）：クライアントサイドの鍵導出を示します。フレーズはローカルで鍵を再生成します。サーバーの関与なし。
• メールリセット：サーバーサイドの鍵管理を示します。会社があなたの鍵を保持または再生成できます。
• 回復なし：強力なゼロ知識設計を示しますが、永久的なデータ損失リスクがあります。

VaultaireはBIP-39標準の回復フレーズを使用します。各ボルトは同じ暗号化鍵を再生成できるユニークな単語シーケンスを生成します。パターンと回復フレーズの両方を失った場合、データは永久に回復不可能です。バックドアはありません。

5. オープン監査の状況

暗号化の実装は独立して検証されていますか？自己主張の暗号化は誤って実装される可能性があります。よくある間違いには、初期化ベクトルの再利用、弱い鍵導出の使用、アクセス可能な場所への鍵の保存などがあります。

独立したセキュリティ監査を受けたり、暗号化コードをオープンソース化したりするアプリは、証明なしに主張するアプリより強い保証を提供します。

6. プラットフォームと更新履歴

アプリが最後に更新されたのはいつか確認します。1年以上更新されていないボルトアプリは、現在のOSセキュリティ機能をサポートしていない可能性があり、パッチされていない脆弱性があるかもしれず、OS更新後に正しく動作しないかもしれません。

写真ボルトアプリ vs ビルトインソリューション

iOSとAndroidの両方が写真を非表示にするためのビルトインオプションを提供しています。どう比較されますか？

iOSの非表示アルバム

iOS 16以降、写真アプリの非表示アルバムはFace ID、Touch ID、またはパスコードで表示が必要です。これは以前のバージョンでデバイスアクセスを持つ誰でも非表示アルバムを開けた状態からの大幅な改善です。

制限：非表示アルバムはアクセス制御ですが、暗号化ではありません。Appleが鍵を管理しています。デバイスのフォレンジック調査で非表示の写真が明らかになる可能性があります。デバイスのパスコードを持つ誰でもアクセスできます。複数の非表示スペースを作成したり、プラウジブルデナイアビリティを提供する方法はありません。

Androidのロックフォルダ（Google Photos）

Google Photosは生体認証またはデバイスPINを要求するロックフォルダを提供しています。iOSと同様に、これは独立した暗号化ではなくアクセス制御です。

制限：Googleはクラウド同期コンテンツの鍵を保持しています。ロックフォルダはGoogleのインフラストラクチャ上のUIレイヤーです。フォレンジックツールはコンテンツにアクセスできます。

ボルトアプリが価値を追加する場所

サードパーティのボルトアプリは3つの特定の領域で価値を追加します：

1. 独立した暗号化。AppleやGoogleが管理するのではなく、ユーザーの認証情報から導出された鍵。
2. プラウジブルデナイアビリティ。複数の隠されたスペースを持ち、その存在を証明できない能力。
3. ゼロ知識アーキテクチャ。デバイスメーカーもアプリ開発者もファイルにアクセスできない。

脅威モデルが「カメラロールから写真を遠ざける」を超えるユーザーには、本物の暗号化を持つ専用の写真ボルトアプリがビルトイン機能では提供されない保護を提供します。

よくある質問

写真ボルトアプリとは何ですか？

写真ボルトアプリは、デバイスのデフォルト写真ライブラリとは別に、写真や動画をプライベートで保護されたエリアに保存するモバイルアプリケーションです。保護レベルは単純なフォルダ非表示（暗号化なし）からユーザーの認証情報なしにファイルが数学的に読めないゼロ知識暗号化ストレージまで様々です。この用語は広いスペクトルをカバーしており、実際のセキュリティは暗号化の実装が決定します。

写真ボルトアプリは安全ですか？

タイプによって完全に異なります。PINの後ろに暗号化されていないファイルを保存するフォルダ非表示アプリは、技術的な検査に対して安全ではありません。ゼロ知識鍵管理を持つAES-256-GCMを使用した暗号化ボルトアプリは、フォレンジック分析、デバイス盗難、サーバー侵害に対して安全です。機密ファイルを任意のボルトアプリに信頼する前に、暗号化標準、鍵管理モデル、データ収集ポリシーを確認してください。

写真ボルトアプリは実際に写真を暗号化しますか？

すべてではありません。特に無料の広告サポートアプリは、ファイルを元の形式で保存し、PINを唯一の保護として使用します。本当に暗号化するアプリは、名前付きアルゴリズム（AES-256-GCM、ChaCha20-Poly1305）を使用し、PBKDFor Argon2などの関数を通じてユーザーの認証情報から鍵を導出します。アプリが暗号化アルゴリズムを指定していない場合、暗号化していないと仮定してください。

AppleやGoogleはボルトアプリ内の写真を見ることができますか？

ボルトアプリがクライアントサイドの鍵導出を持つゼロ知識暗号化を使用している場合、バックアップをホストしていても、AppleもGoogleも暗号化されたファイルにアクセスできません。ユーザーの鍵なしでは、暗号化されたデータはランダムなノイズと数学的に区別できません。ボルトアプリが暗号化されていないファイルを保存したり、サーバー管理の鍵を使用したりする場合、プラットフォームまたは開発者がアクセスできる可能性があります。

ボルトアプリのパスワードを忘れたらどうなりますか？

答えはセキュリティアーキテクチャによって異なります。サーバーサイドの鍵管理を持つアプリはメールベースのパスワードリセットを提供しますが、ファイルにもアクセスできます。ゼロ知識ボルトアプリは、鍵をローカルで再生成する回復フレーズ（単語シーケンス）を提供します。ゼロ知識アプリでパスワード/パターンと回復フレーズの両方を失った場合、データは永久に回復不可能です。バックドアはありません。

最も安全な写真ボルトアプリのタイプは何ですか？

AES-256-GCMまたは同等のものを使用し、PBKDF2/Argon2鍵導出、ファイルごとの初期化ベクトル、メタデータ暗号化、サーバーサイドの鍵ストレージなしのゼロ知識暗号化ボルトです。このタイプにより、ユーザーのみがファイルを復号でき、開発者は法的強制の下でもデータにアクセスできず、保存されたファイルは侵害なしにフォレンジック調査を生き残ります。

まとめ

「写真ボルトアプリ」はカテゴリラベルであり、セキュリティの保証ではありません。このカテゴリの範囲は、ビルトインiOS非表示アルバムより少ない保護を提供するアプリから、政府の機密データストレージと同等の保護を提供するアプリまでに及びます。

重要なファイルを持つ写真ボルトアプリを信頼する前に、6つのことを確認してください：暗号化標準、鍵管理、データ収集、回復メカニズム、監査状況、更新履歴。アプリがこれらの質問に具体的に答えられない場合、マーケティングが何を言おうと、それはフォルダ非表示カテゴリに属します。

あなたのスマホにある写真はあなたの人生の記録です。それが受けるべき保護はマーケティングではなく、数学に基づくべきです。

関連ガイド：iPhoneで写真をロックする方法 | ゼロ知識暗号化とは？