写真保管庫のパスワードをリセットする方法（アプリ別）
写真保管庫のパスワードを忘れましたか？リセットできるかどうかはアプリ次第で、その答えはパスワードを忘れる前から決まっています。
写真保管庫のパスワードをリセットする方法
答えは2つしかありません。どちらになるかを決めたのはあなたではなく、アプリです。
- アプリがPINで入口を守るだけなら、通常はリセットできます。ロック画面の「PINを忘れた」リンク、アカウント設定のメールによるリセット、サポートへの問い合わせを探してください。Keepsafeの無料プラン、Hide It Pro、ほとんどの電卓型保管庫はこの方式です。削除して再インストールするとPINが消えることもありますが、写真も一緒に消えることもあるため、再インストールの前にリセットのリンクを試してください。
- アプリが本当にファイルを暗号化しているなら、リセットはありません。パスワードが鍵です。サポートチームも、メールのリンクも、マスターキーも、写真を取り戻せません。パスワードなしで復号する機能は、そもそも作られていないからです。残された道は、以前に保存したリカバリーフレーズか、保管庫のロックが解除されていたときに作ったバックアップだけです。
間違った方法に時間を使う前に、どちらに当てはまるかを確認してください。下の表を見るか、アプリがリカバリーフレーズを提示したことがあるかを確かめます。メールのリンクでパスワードをリセットでき、その後も写真が無事なアプリは、ずっと鍵を持っていたことになります。
写真保管庫のパスワードのリセットは、iPhoneの「非表示」アルバムのパスコードの変更とは別の問題です。こちらはデバイスのパスコードで、Apple IDでリセットできます。
保管庫のパスワードをリセットできない場合がある理由
写真保管庫のパスワードを忘れてしまいました。非公開の写真はその奥にロックされていて、取り戻す必要があります。復旧できるかどうかは、アプリがデータをどう保存しているかに完全に左右されます。本物の暗号化（AES-256）を使うアプリは回避できません。パスワードが鍵だからです。PINで入口を守るだけのアプリには、メールによるリセット、iCloudキーチェーン、再インストールといった復旧の道があることがよくあります。
このガイドでは、人気の保管庫アプリの復旧方法を取り上げ、一部のパスワードが設計上復旧できない理由を説明し、次にすべきことを順に解説します。
アクセス制御と暗号化の違い
答えは、アクセス制御と暗号化という1つの違いに集約されます。
アクセス制御型のアプリは、写真の前にPIN画面を置きます。写真そのものは読める形式のまま、名前を変えたフォルダに入れてデバイスに置かれています。PINを忘れても、PINの奥のデータはまったく変換されていないため、アプリ（またはそのサポートチーム）がリセットできることがよくあります。スマートフォンをコンピュータに接続すると、写真がファイルシステムにそのまま置かれていることもあります。
暗号化型のアプリは、パスワードを鍵として写真を数学的に変換します。正しいパスワードがなければ、暗号化されたファイルはランダムなノイズと区別がつきません。バックドアも、マスターキーも、助けてくれるサポートチームもありません。パスワードなしで復号する機能が存在しないからです。これは方針の選択ではありません。数学上の制約です。
| 種類 | データの保存方法 | パスワードの復旧は可能か | アプリの例 |
|---|---|---|---|
| アクセス制御（PINで入口を守る） | 暗号化されずに隠しフォルダに保存 | 通常は可能（メールによるリセット、再インストール、サポート） | Keepsafe（無料プラン）、Hide It Pro、ほとんどの電卓型保管庫 |
| 暗号化（本物） | AES-256または同等の暗号 | リカバリーフレーズかバックアップがある場合のみ | Vaultaire、1Password、Cryptomator |
| ハイブリッド（部分的な暗号化） | 一部のファイルは暗号化、メタデータは暗号化されない | アプリによる | Keepsafe Premium、Private Photo Vault |
アプリ別の復旧方法
Keepsafe
Keepsafeは無料アカウント向けにメールによるパスワードのリセットを提供しています。アプリを開き、"Forgot PIN"をタップし、メールでリセットのリンクを確認してください。"safe send"機能を有効にしているKeepsafeのプレミアムユーザーは、Keepsafeのサポートチームを通じた追加の復旧手段を使える場合があります。Keepsafeの無料プランはエンドツーエンド暗号化を使っていないため、会社がファイルを復号せずに本人確認できることで、リセットが成り立っています。
Private Photo Vault
Private Photo Vaultは、設定時に復旧用のメールアドレスを保存します。パスワードを忘れた場合は、ロック画面をタップして"Forgot Password"を選び、メールでの確認を進めてください。メールの設定を省略した場合は、購入の証明としてApple IDのレシートを添えてサポートチームに連絡してください。復旧できる割合はまちまちです。
電卓型保管庫アプリ（Calculator#、Secret Calculatorなど）
電卓に偽装した保管庫アプリのほとんどは、裏に暗号化のない単純なPINを使っています。アプリをアンインストールして再インストールするとPINがリセットされることがありますが、保存した写真も削除される場合があります。再インストールの前に、そのアプリのドキュメントを確認してください。リセット後も写真が残るよう、クラウドのアカウントに同期する電卓型保管庫もあります。
Vaultaire
Vaultaireは、描いたパターンとデバイス共通のキーチェーンのソルトをPBKDF2-HMAC-SHA512に入力し、ローカルの保管庫キーを導出します。その鍵が暗号化されたインデックスを認証し、AES-256-GCMによるファイルの暗号化に使う別のランダムなマスターキーをアンラップします。キーチェーン内の暗号化された復旧用データベースには保護されたパターンと復旧用のデータが含まれるため、パターンが“どこにも保存されていない”と言うのは正確ではありません。Vaultaireはアカウントのリセットサービスを運営しておらず、プロバイダの復旧用の鍵も持っていません。
ただし、Vaultaireは保管庫ごとに独自の9語のリカバリーフレーズを生成します。これはBIP-39ではなく、保管庫キーをエンコードしたものでもありません。PBKDF2が正規化したフレーズから復旧用の鍵を導出し、その鍵が既存の保管庫キーを含むAES-GCMで暗号化された封筒を開きます。フレーズを保管していれば、アプリに入力してアクセスを取り戻したり、利用できる暗号化されたiCloudバックアップを復元したりできます。
どちらの認証情報も使えない場合、復旧できるかどうかは、保護されたキーチェーンのデータ、ロック解除されたデバイス、書き出したデータ、鍵を含むその他のコピーがまだ残っているかに左右されます。Wraxleは、これらの道を回避できるアカウントリセット用の鍵を持っていません。使える復号と復旧の道をすべて失うと、暗号化されたデータは復旧できなくなります。
1Password／Cryptomator／その他の本物の暗号化アプリ
ほかの暗号化アプリにも同じ確認が当てはまります。リカバリーキー、信頼できるデバイス、マスターパスワードのバックアップ、緊急キット、暗号化された鍵の封筒があるかを確認してください。プロバイダが中身を知らない設計でも、平文のファイルキーを持たずに復旧を提供できますが、復旧用の認証情報と保存された封筒が脅威モデルの一部になります。
手順：今すぐやるべきこと
ステップ1：リカバリーフレーズやバックアップキーを確認する
ほかのことを試す前に、復旧の仕組みを探してください。ほとんどの暗号化アプリは、最初の設定時にリカバリーフレーズ、緊急キット、バックアップキーを生成します。設定完了を知らせるメール、メモアプリ、パスワードマネージャ、書き留めたかもしれない紙を確認してください。
ステップ2：パターンやパスワードのバリエーションを試す
描くパターン（Vaultaire）やパスワードを設定していた場合は、よく使うバリエーションを試してください。パターンは、意識して思い出すより体の記憶のほうが頼りになることがよくあります。考えすぎずにグリッドに描いてみてください。文字のパスワードの場合は、よく使うパスワードを、大文字の使い方や数字への置き換えを変えて試してください。
ステップ3：クラウドのバックアップを確認する
アプリがクラウドのバックアップ（iCloud、Google Drive、Dropbox）に対応していれば、暗号化された保管庫のバックアップが残っているかもしれません。バックアップから復元しても暗号化は回避できませんが、パスワードを思い出そうとしている間もデータは保たれます。Vaultaireでは、暗号化されたiCloudバックアップを新しいデバイスに復元できます。復号にはやはりパターンかリカバリーフレーズが必要です。
ステップ4：アプリのサポートに連絡する（アクセス制御型アプリのみ）
暗号化なしでPINによるアクセス制御を使うアプリなら、サポートチームが手助けできる場合があります。購入の証明と、求められる本人確認の情報を提出してください。暗号化アプリの場合、サポートは設計上手助けできません。
ステップ5：結果を受け入れる
アプリが本物の暗号化を使っていて、パスワードとリカバリーフレーズの両方を失った場合、データはもう戻りません。ハッキングも、総当たり攻撃も、サポートへの問い合わせも、これを変えられません。これが本当のセキュリティの代償です。攻撃者から写真を守る仕組みは、あなたが鍵を失ったときには、あなた自身からも写真を守ってしまいます。
今後同じことを防ぐには
- リカバリーフレーズを保存しましょう。紙に書き、物理的に安全な場所に保管してください。保管庫があるのと同じデバイスのスクリーンショットに保存しないでください。
- パスワードマネージャを使いましょう。保管庫のパスワードやリカバリーフレーズを、1Password、Bitwarden、Apple標準の「パスワード」アプリに保存してください。
- クラウドのバックアップを有効にしましょう。暗号化されたクラウドのバックアップ（VaultaireのiCloudバックアップなど）は、デバイスの紛失に備えられます。パスワードを忘れたときには役立ちませんが、デバイスの故障によるデータの損失を防げます。
- 覚えやすい認証情報を選びましょう。Vaultaireが文字のパスワードではなく描くパターンを使うのは、体の記憶は言葉による記憶より長く残るからです。自転車の乗り方は何十年たっても覚えています。パターンによる鍵は、同じ認知の仕組みを活用しています。
- リカバリーフレーズを試しておきましょう。保管庫を作成したら、アプリを閉じ、リカバリーフレーズだけを使って開き直してください。必要になる前に、使えることを確かめておきます。
よくある質問
写真保管庫のパスワードをリセットするには？
アプリがPINで入口を守るだけなら、アプリから行います。ロック画面の「PINを忘れた」リンク、アカウント設定のメールによるリセット、サポートへの問い合わせです。アプリがパスワードでファイルを暗号化しているなら、リセットは一切ありません。パスワードが復号の鍵なので、会社がその鍵のコピーを持たない限り、リセットの道は存在しえません。リセット後に写真が無事に戻るなら、ファイルがあなたのパスワードだけで暗号化されていたわけではない証拠です。
保管庫のパスワードを解読してくれる人を雇えますか？
アプリが認証付き暗号化と適切に設定されたパスワードベースの鍵導出関数を使っている場合、復旧できるかどうかは認証情報の強さと、推測1回ごとに測定されたコストに左右されます。候補1つにちょうど1ミリ秒かかるなら、10億回の推測は1台の処理で約11.6日です。何年もかかるわけではありません。作業係数を上げると候補1つごとの処理が遅くなり、並列ハードウェアを使うと一度に多くの候補を試せます。万能の近道を約束するパスワード復旧サービスは、弱い実装を狙っているか、裏付けのない主張をしているかのどちらかです。
スマートフォンを初期化すれば解決しますか？
いいえ。初期化すると、暗号化された保管庫のデータを含むすべてが削除されます。パスワードが明らかになることも、何かが復号されることもありません。クラウドのバックアップがあれば初期化後も残りますが、復号にはやはりパスワードが必要です。
AppleやGoogleは保管庫アプリのデータの復旧を手伝ってくれますか？
AppleやGoogleは、他社製アプリに関連するOSのバックアップ、クラウドの記録、アカウントのメタデータ、その他のコピーを保持している場合があります。ファイルの内容を読めるかどうかは、そのアプリのクライアント側の暗号化と鍵の経路によります。プラットフォームのアカウントを復旧しても、それだけで失われた保管庫の認証情報や平文のコンテンツキーが再現されるわけではありません。
保管庫のPINを忘れるのとパスワードを忘れるのでは違いがありますか？
機能的には、あります。4桁のPINの組み合わせは10,000通りです。5×5のパターンの空間ははるかに大きくなりえますが、人が選ぶパターンはその中の予測しやすい一部に偏ることがあります。文字のパスワードは、長さと選び方によって変わります。入口を守るための認証情報も、暗号鍵の入力も、どちらも推測されえます。認証付きの暗号文はオフラインで正誤を確かめる手段になり、KDFは暗号上の推測1回ごとに測定されるコストを上げます。
暗号化アプリがパスワードの復旧を提供しないのはなぜですか？
暗号化アプリは、プロバイダに平文のファイルキーを渡さずに復旧を提供できます。よくある設計は、フレーズから導出した復旧用の鍵でコンテンツキーやロック解除用の鍵を暗号化するか、別の信頼できるデバイスを承認する方法です。セキュリティ上の問題は、誰がその封筒を開けられるか、プロバイダがどんなメタデータを保持するか、アカウントのリセットが復旧用の認証情報の代わりになりうるかです。ゼロ知識暗号化のガイドで、そのプロバイダの境界を説明しています。
結論
写真を復旧できるかどうかは、アプリのアクセス制御、暗号化、鍵のラッピング、復旧の設計に左右されます。Vaultaireは通常パターンでロックを解除し、暗号化された復旧用の封筒を開く独自のフレーズを提供します。クラウドからの復元には、対応する暗号化されたバックアップの記録も必要です。Wraxleは、どちらの認証情報もアカウントのリセットで置き換えられません。暗号化されたデータを失ったと判断する前に、残っているすべてのデバイスと、文書化された復旧の道を確認してください。
リカバリーフレーズを保存しましょう。一度試しましょう。安全な場所に保管しましょう。未来のあなたがきっと感謝します。