フォトボルトのパスワードを忘れた？回復方法を解説

フォトボルトのパスワードを忘れてしまった場合の対処法。

フォトボルトのパスワードを忘れてしまいました。プライベートな写真がその背後にロックされていて、取り戻す必要があります。回復が可能かどうかは、アプリがデータをどのように保存しているかによって完全に異なります。実際の暗号化（AES-256）を使用するアプリはバイパスできません。パスワードがキーそのものだからです。PIN でアクセスをゲートするだけのアプリは、メールリセット・iCloud Keychain・再インストールを通じて回復パスが存在することが多いです。

このガイドでは最も人気のあるボルトアプリの回復オプションを説明し、なぜ一部のパスワードは設計上回復不可能なのかを解説し、次に何をすべきかを説明します。

なぜ一部のボルトパスワードは回復できないのか

答えはひとつの区別にあります：アクセス制御と暗号化です。

アクセス制御アプリは写真の前にPIN画面を置きます。写真自体はデバイス上に読み取り可能な形式で、名前が変更されたフォルダに格納されています。PINを忘れた場合、アプリ（またはそのサポートチーム）はリセットできることが多いです。なぜならPINの背後にあるデータはスクランブルされていないからです。スマートフォンをコンピュータに接続すると、写真はファイルシステムにそのまま存在している可能性があります。

暗号化アプリはパスワードをキーとして使用し、写真を数学的に変換します。正しいパスワードがなければ、暗号化されたファイルはランダムなノイズと区別できません。バックドアも、マスターキーも、支援できるサポートチームも存在しません。パスワードなしに復号する能力が存在しないからです。これはポリシーの選択ではなく、数学的な制約です。

アプリ別の回復オプション

Keepsafe

Keepsafeは無料アカウント向けにメールベースのパスワードリセットを提供しています。アプリを開き、「PINを忘れた」をタップして、リセットリンクのメールを確認してください。「安全な送信」機能が有効なKeepsafeプレミアムユーザーは、Keepsafeのサポートチームを通じた追加の回復が可能な場合があります。Keepsafeの無料版はエンドツーエンド暗号化を使用していないため、リセットが機能します。会社はファイルを復号する必要なく身元を確認できるからです。

Private Photo Vault

Private Photo Vaultはセットアップ時に回復メールを保存します。パスワードを忘れた場合は、ロック画面をタップして「パスワードを忘れた」を選択し、メール確認の手順に従ってください。メールセットアップをスキップした場合は、購入証明としてApple IDの領収書を持ってサポートチームに連絡してください。回復率は様々です。

電卓ボルトアプリ（Calculator#、Secret Calculator等）

ほとんどの電卓変装ボルトアプリは、背後に暗号化のないシンプルなPINを使用しています。アプリのアンインストールと再インストールでPINがリセットされることがありますが、保存された写真も削除される可能性があります。再インストール前にアプリの特定のドキュメントを確認してください。一部の電卓ボルトはリセット全体にわたって写真を保存するクラウドアカウントと同期します。

Vaultaire

Vaultaireは描いたパターンが暗号化キーとなるAES-256-GCM暗号化を使用しています。デバイスにパスワードは保存されておらず、パターンのハッシュもなく、Vaultaire（またはいかなる者も）正しいパターンなしにデータを回復する方法がありません。

ただし、Vaultaireは各ボルトにリカバリーフレーズを生成します。BIP-39標準に従った一連の単語です。このフレーズは同じ暗号化キーを再生成できます。リカバリーフレーズを書き留めるか保存していた場合は、アプリにそれを入力してアクセスを回復してください。

パターンとリカバリーフレーズの両方が失われた場合、データは永久に回復不可能です。これは設計によるものです。資格情報なしに暗号化データを回復できるアプリは、他の誰かもデータを回復できるアプリです。

1Password / Cryptomator / その他の真の暗号化アプリ

Vaultaireと同じ原則です。アプリがゼロ知識アーキテクチャを使用していれば、会社は支援できません。セットアップ時に回復キー、マスターパスワードのバックアップ、または緊急キットを保存したかどうかを確認してください。

ステップバイステップ：今すぐすべきこと

ステップ1：リカバリーフレーズまたはバックアップキーを確認する

他の何かを試す前に、回復メカニズムを探してください。ほとんどの暗号化アプリは初期セットアップ時にリカバリーフレーズ、緊急キット、またはバックアップキーを生成します。セットアップ確認メール、メモアプリ、パスワードマネージャー、または書き留めた可能性のある紙のメモを確認してください。

ステップ2：パターンとパスワードのバリエーションを試す

描画パターン（Vaultaire）またはパスワードを設定した場合は、よく使うバリエーションを試してください。パターンの場合、筋肉記憶は意識的な記憶より信頼できることが多いです。考えすぎずにグリッド上で描いてみてください。テキストパスワードの場合は、一般的な大文字小文字や数字の組み合わせで試してください。

ステップ3：クラウドバックアップを確認する

アプリがクラウドバックアップ（iCloud・Google Drive・Dropbox）を提供していた場合、暗号化されたボルトのバックアップコピーが存在する可能性があります。バックアップから復元しても暗号化はバイパスされませんが、パスワードを思い出す作業をしながらデータが保存されることを確保できます。Vaultaireでは、暗号化されたiCloudバックアップを新しいデバイスに復元できますが、復号するにはパターンまたはリカバリーフレーズが引き続き必要です。

ステップ4：アプリサポートに連絡する（アクセス制御アプリのみ）

暗号化なしのPINベースのアクセス制御を使用するアプリの場合、サポートチームが支援できる場合があります。購入証明と要求される本人確認を提供してください。暗号化アプリの場合、設計上サポートは支援できません。

ステップ5：結果を受け入れる

アプリが実際の暗号化を使用しており、パスワードとリカバリーフレーズの両方を紛失した場合、データは消えています。どんなハッキング、ブルートフォース攻撃、サポートへのエスカレーションもこれを変えることはできません。これが本物のセキュリティの代償です。攻撃者から写真を守る同じメカニズムが、キーを失った場合にあなた自身からも守ることになります。

今後の予防策

• リカバリーフレーズを保存する。紙に書いて物理的に安全な場所に保管してください。ボルトと同じデバイスのスクリーンショットには保存しないでください。
• パスワードマネージャーを使用する。ボルトのパスワードまたはリカバリーフレーズを1Password・Bitwarden・Appleの内蔵パスワードアプリに保存してください。
• クラウドバックアップを有効にする。暗号化されたクラウドバックアップ（VaultaireのiCloudバックアップなど）はデバイス紛失から守ります。忘れたパスワードには対応しませんが、デバイス故障によるデータ損失を防ぎます。
• 覚えやすい資格情報を選ぶ。Vaultaireはテキストパスワードの代わりに描画パターンを使用しています。筋肉記憶は宣言的記憶よりも持続的だからです。何十年後でも自転車の乗り方を覚えているように、パターンベースのキーは同じ認知メカニズムを活用しています。
• リカバリーフレーズをテストする。ボルトを作成したら、アプリを閉じてリカバリーフレーズだけを使って再度開いてください。必要になる前に機能することを確認してください。

よくある質問

ボルトのパスワードを解読するために人を雇えますか？

アプリがAES-256暗号化と適切な鍵導出（PBKDF2、Argon2）を使用している場合、答えはノーです。適切に実装されたボルトに対して10億回のパスワード推測をテストするには、何年もの計算が必要です。そのようなことができると主張するパスワード回復サービスは、実際の暗号化のないアプリを対象にしているか、詐欺です。

スマートフォンを工場出荷時にリセットすると助けになりますか？

いいえ。工場出荷時リセットはすべてを削除します（暗号化されたボルトデータも含む）。パスワードが明らかになったり、何かが復号されることはありません。クラウドバックアップがある場合、バックアップは工場出荷時リセット後も残りますが、復号するにはまだパスワードが必要です。

AppleやGoogleがボルトアプリのデータ回復を手伝ってくれますか？

AppleとGoogleはデバイス上で暗号化されたサードパーティのアプリデータにアクセスできません。Apple IDやGoogleアカウントの回復は支援できますが、それはボルトアプリの暗号化とは別の話です。

ボルトのPINを忘れることとボルトのパスワードを忘れることに違いはありますか？

機能的には、あります。4桁のPINは10,000通りの組み合わせがあり、時にはブルートフォースまたはリセットが可能です。5x5グリッド上の描画パターン（Vaultaireが使用するもの）は何十億通りもの組み合わせがあります。テキストパスワードは長さと複雑さによって異なります。回復オプションは資格情報がアクセスゲート（ブルートフォース可能）として使用されているか、暗号化キーの入力（ブルートフォース不可能）として使用されているかによって異なります。

なぜ暗号化アプリはパスワード回復を提供しないのですか？

回復を提供するには暗号化キーを保存または送信する必要があり、それは暗号化の目的を無効にします。会社がデータを回復できるなら、会社はそれを提出するよう強制される可能性もあります。政府・ハッカー・悪意のある従業員が写真にアクセスできる可能性があります。ゼロ知識アーキテクチャはこのリスクを設計上排除します。

まとめ

写真を回復できるかどうかは、ボルトアプリが実際の暗号化を使用しているかアクセス制御だけかによって異なります。PINゲートアプリの場合、メールリセットとサポートチームが多くの場合支援できます。Vaultaireのような暗号化アプリの場合、回復はリカバリーフレーズがある場合のみ可能です。このトレードオフ（利便性対セキュリティ）こそが重要な点です。誰でもリセットできるアプリは、誰でも侵入できるアプリです。

リカバリーフレーズを保存してください。一度テストしてください。安全な場所に保管してください。将来の自分が感謝するでしょう。