暗号化ありと暗号化なしのフォトボルトアプリを示す7台のiPhone

iPhone向けベストフォトボルトアプリ7選(2026年、テスト済み)

7つのボルトアプリをテストしました。本物のAES-256-GCMでファイルを暗号化するのは1つだけです。

App Storeのほとんどのフォトボルトアプリは、非暗号化ファイルの前にあるPIN画面です。最も人気のある7つのオプションをダウンロードし、それぞれにテスト写真を保存し、ファイルが実際に暗号化されているのかインターフェースから隠されているだけなのかを確認しました。すべてのプライバシーポリシーも読み、各アプリが収集するデータを正確に記録しました。

結果: Vaultaire は、このまとめの中で、公開モデルが次のことを組み合わせている唯一のアプリです。 AES-256-GCM ファイル暗号化、ランダムなコンテンツ マスター キー、別個のパターン派生のロック解除キー、および Wraxle が保持する平文の復号化キーはありません。一部の競合他社は、PIN ゲートのみを文書化しているか、同じ主張を裏付けるのに十分なキー管理の詳細を公開していません。ローカル検査は有用なチェックであり、独立した暗号監査ではありません。

アプリをランク付けした方法

すべてのアプリは5つの基準で評価されました。実際の写真セキュリティへの重要性によって重み付けされています:

  1. 暗号化標準(40%)。アプリは個々のファイルを暗号化しますか?どのアルゴリズムを使いますか?デバイスストレージを抽出した場合、ファイルは読み取れますか?Macを接続してアプリのコンテナファイルを確認してテストしました。
  2. プライバシーとデータ収集(25%)。プライバシーポリシーには何が書いてありますか?App Storeのプライバシー栄養ラベルには何が報告されていますか?アプリは広告を含むかサードパーティとデータを共有しますか?
  3. アカウント要件(15%)。アプリはメール、電話番号、またはアカウント作成を要求しますか?プライバシーアプリに紐付いたアカウントはそれ自体がプライバシーリスクです。
  4. 機能セット(10%)。バックアップオプション、共有、ファイルタイプのサポート、カメラ統合。
  5. 価格と価値(10%)。無料ティアの制限、サブスクリプションコスト、ライフタイムオプション。

暗号化とプライバシーを合計65%で重み付けしたのは、それがボルトアプリの全要点だからです。PINの後ろに写真を隠すが非暗号化のままのアプリはボルトではありません。それはロック画面のあるフォルダーです。

クイック比較表

アプリ 暗号化 データ収集 アカウント必須 広告 価格(年間)
Vaultaire AES-256-GCM ファイルとメタデータの場合 最小限(オプトイン分析のみ) 不要 なし $19.99/年または$39.99生涯
Keepsafe 暗号化を主張(サーバー側) メール、デバイスID、使用データ 必要 あり(無料ティア) $23.99/年
Private Photo Vault なし(PINアクセスのみ) デバイスID、使用分析 不要 あり(無料ティア) $19.99/年
Calculator# 限定的(暗号化を主張) デバイスID、分析 不要 あり $29.99/年
Secret Photo Vault 確認なし 使用分析 任意 あり $9.99/年
Hide it Pro なし(PINアクセスのみ) デバイス情報、分析 任意 あり 無料(広告あり)
Safe Lock 確認なし デバイスID、使用データ 不要 あり $14.99/年

1. Vaultaire — 総合最高暗号化

暗号化:AES-256-GCM(ファイルとメタデータ)+ PBKDF2/HMAC-SHA512鍵導出 データ収集:匿名クラッシュレポートのみ、オプトイン アカウント必須:不要 価格:無料(3ボルト、合計で写真100枚と動画10本)/ $5.99/月 / $19.99/年 / $39.99生涯

Vaultaireはこのリストで唯一、すべてのファイルをAES-256-GCMで個別に暗号化するアプリです。これは米国政府が機密データに使用するのと同じ認証済み暗号化標準です(NIST SP 800-38D)。各ファイルに一意の初期化ベクトルが割り当てられるため、同一の写真は異なる暗号化された出力を生成します。

ここではキーの階層が重要です。 25 個のドットからなる 5x5 グリッド上にパターンを描きます。 PBKDF2-HMAC-SHA512 このパターンとデバイス全体のソルトを 600,000 回繰り返して結合し、256 ビットのボールト キーを導出します。ボールト キーは、暗号化されたインデックスを認証し、ファイルの暗号化に使用される別のランダム マスター キーをアンラップします。リカバリ情報は暗号化されたファイルに保存されます。 Keychain データベースではなく、プレーンテキスト ファイルや Vaultaire アカウントでは使用できません。未設定のパターンは空の状態を示しますが、 AES-GCM 認証は、コピーされたストレージをテストする検査官に検証結果を提供します。

暗号化検証テスト:VaultaireのコンテナにあるファイルはMac接続や法医学ツールで検査しても、ランダムデータと区別がつきません。読み取り可能な画像ヘッダー、EXIFデータ、JPEGシグネチャはありません。暗号化された出力はランダムノイズと同一に見えます。

もっともらしい否認アーキテクチャは本当に独自です。すべてのパターンが異なるボルトを開き、ボルトがいくつ存在するかを明らかにするマスターインデックスはありません。ストレージパディングはボルト数に関わらず総ディスク使用量を一定に保ちます。法医学的検査官はVaultaireがインストールされていることを確認できますが、ボルトがいくつ存在するか、何が含まれているかを判断することはできません。

長所:

  • ファイルごとのIVと認証付き暗号化を持つAES-256-GCM
  • ゼロ知識アーキテクチャ:開発者はデータにアクセスできない
  • ボールト リストが表示されない、パターンで区切られたボールト

短所:

  • iOSのみ、Androidバージョンなし
  • 確立された競合他社よりApp Storeのレビューが少ない新しいアプリ
  • ボルト内のフォルダー整理なし(この目的のために異なるボルトを使用)

暗号化: AES-256-GCM ファイルとメタデータの場合 + PBKDF2/HMAC-SHA512 キーの導出 データ収集: 匿名のクラッシュレポートのみ、オプトイン アカウントが必要です: いいえ 価格設定: 無料 (保管庫 3 個、写真 100 枚、ビデオ合計 10 個) / 月額 $5.99 / 年間 $19.99 / 生涯 $39.99

VaultaireとVaultaireと各競合他社の詳細な比較ページをご覧ください

2. Keepsafe — 最も人気、クラウド依存

暗号化検証テスト: 暗号化された Vaultaire ペイロード バイトでは、読み取り可能な画像ヘッダーが公開されません。 EXIF フィールド、または検査のためにコピーされたときの JPEG 署名。周囲のコンテナには構造がないわけではありません。暗号化されたインデックス ファイル名、ファイル数、暗号文のサイズ、タイムスタンプ、ストレージの使用状況は監視可能なままです。

Vaultaire は、ボールトを表示ピッカーから遠ざけ、構成されたパターンごとに個別の暗号化されたインデックスを開くことができます。現在のローカル形式は定数ではありません。定数が作成されます。 vault_index_<fingerprint>.bin ボールトごとのファイル。アプリコンテナへのアクセス権を持つ検査官はこれらのファイルをカウントできますが、ファイル名からボールト名、パターン、またはプレーンテキストの内容は明らかにされません。

問題はアーキテクチャです。Keepsafeはメールアカウントを必要とし、サーバーにファイルを保存します。会社が暗号化鍵を保持するため、Keepsafe(またはKeepsafeのサーバーを侵害した人)は技術的にあなたの写真にアクセスできます。これはゼロ知識暗号化ではなく、転送とストレージのための暗号化です。Keepsafeが裁判所命令を受け取れば、従うことができます。

「パスワードを忘れた」フローがこれを確認します:メールでパスワードをリセットして写真へのアクセスを回復できます。真のゼロ知識システムでは、資格情報を失うことは永久にデータを失うことを意味します。

長所:

  • 大きなユーザーベースと長い実績(2012年設立)
  • クラウドバックアップとクロスデバイス同期
  • アルバム整理を備えたクリーンで洗練されたインターフェース

評決: Vaultaire は認証暗号化を後付けではなく製品として扱います。そのランダムなマスター キーはファイルの内容を保護し、パターン派生のボールト キーは暗号化されたインデックスを認証し、マスター キーのラップを解除します。コピーされロックされたコンテナは、読み取り可能な写真ではなく暗号文とストレージ構造を公開します。トレードオフは現実です。 iOS- のみ、新しい、ユーザー数によって証明されていない、クローズド ソース、未監査、現在のインデックス レイアウトはローカルのボールト数を明らかにします。

  • メールアカウントが必要で、プライベートな写真へのアイデンティティリンクが作成される
  • サーバー側の鍵管理はKeepsafeが復号化能力を保持することを意味する
  • 無料ティアには広告と機能制限がある

評価:Keepsafeはアクセス制御を持つ有能な写真整理アプリです。カジュアルなのぞき見に対して保護します。しかしKeepsafe自体、サーバー侵害、または法的強制には対応しません。脅威モデルがおせっかいなルームメイトなら、Keepsafeは機能します。データの召喚状や標的型攻撃が脅威モデルに含まれる場合、サーバー側のアーキテクチャが弱点です。

Vaultaire vs Keepsafe:詳細な比較

3. Private Photo Vault — PINのみ、ファイル暗号化なし

このカテゴリで最も古いアプリの一つで、約100万件のApp Store評価を持ちます。PINを使用してアプリへのアクセスをゲートします。そのPINの後ろにある写真は標準的な画像ファイルとして保存されます。

暗号化検証テスト:Private Photo VaultのコンテナディレクトリにあるファイルはJPEGおよびPNGの読み取り可能なファイルです。電話をMacに接続してアプリのドキュメントストレージに移動すると、EXIFデータが無傷のままオリジナルフォーマットで写真が表示されます。

これはアクセス制御と暗号化の重要な違いです。PINロックはドアです。暗号化は壁です。Private Photo Vaultはドアを提供します。

電子メールのリセットは、アカウント回復パスが存在することを示しますが、それ自体ではプロバイダーが平文のコンテンツ キーを保持しているかどうかを証明するものではありません。サービスは、別の設計を通じてキーを再認証または再ラップする可能性があります。リセット フローを復旧モデルの一部として扱い、より強力な結論を導き出す前に、公開されたキー階層を探します。

Vaultaire vs Private Photo Vault:詳細な比較

4. Calculator# — 電卓偽装、限定的な暗号化

Calculator#は動く電卓アプリとして偽装します。特定のPINを入力すると電卓インターフェースがスライドして隠しボルトが表示されます。App Storeリストは暗号化をアルゴリズムや鍵管理アプローチを指定せずに参照しています。

評価:Calculator#は特定の問題を解決します:あなたの電話にボルトアプリがあることを誰かに知られないようにする。それはカジュアルなのぞき見に対して価値があります。しかし偽装は暗号化ではありません。年間$29.99で、限定的な暗号化保護の上にUIトリックのための最も高価なオプションです。

Vaultaire vs Calculator#:詳細な比較

5〜7. Secret Photo Vault / Hide it Pro / Safe Lock

おとりPINについては議論する価値があります。おとりモードでは、審査官が特定できる構成または保管の証拠が残る場合があります。より強力な否認には、本物のスロットとダミーのスロットが秘密なしでは区別できない、一定形状のストレージ設計が必要です。 Vaultaire の現在のレイアウトは、ロックされたインターフェイスには Vault 間のリストが表示されませんが、Vault ごとに 1 つのインデックス ファイルというより強力な定義を満たしていません。

3つすべてについて:PINはアプリUIへのアクセスを防ぎますが、基礎となるファイルを暗号化しません。

暗号化テスト:実際に確認したこと

iOS 17を実行するテスト用iPhoneに各アプリをインストールしました。同じテスト写真を各ボルトに保存しました。その後、電話をMacに接続し、標準のファイル管理ツールを使用してアプリのコンテナファイルを検査しました。ジェイルブレイクなし、法医学ソフトウェアなし。Macユーザーなら誰でもできることだけです。

何を探したか:

  • ファイルシグネチャ。JPEGファイルはFF D8 FFで始まります。PNGファイルは89 50 4E 47で始まります。アプリのストレージでこれらのヘッダーが見つかった場合、ファイルは暗号化されていません。
  • EXIFデータ。非暗号化写真はGPS座標、カメラモデル、タイムスタンプを保持します。暗号化された写真には読み取り可能なメタデータがありません。
  • ランダム性。適切に暗号化されたデータは統計的にランダムバイトと区別がつきません。

プライバシーポリシーの比較

アプリ アイデンティティに紐付いたデータ トラッキングに使用されるデータ サードパーティ広告ネットワーク プライバシーポリシーの明確さ
Vaultaire なし なし なし 明確、具体的
Keepsafe メール、名前 デバイスID あり(無料ティア) 詳細だが長い
Private Photo Vault 紐付けなし デバイスID あり(無料ティア) 具体性に欠ける
Calculator# 紐付けなし デバイスID あり 適度な詳細
Secret Photo Vault 紐付けなし 使用データ あり 簡略
Hide it Pro 任意のメール デバイス情報 あり 広範な表現
Safe Lock 紐付けなし デバイスID あり 曖昧

パターンは一貫しています:Vaultaire以外のこのリストのすべてのアプリは無料ティアに広告を含み、広告ネットワークがプライバシーアプリ内でのアクティビティに関するデータを受け取ることを意味します。これは考慮する価値があります。何かをプライベートに保つためにボルトアプリをダウンロードしました。アプリはフォトボルトを使用していることを広告ネットワークに伝えます。

Vaultaire は、同意した場合にのみアプリ内分析とクラッシュ診断を開始します。文書化されたイベント ポリシーでは、ボールトの内容、パターン、リカバリ フレーズ、構造化されたファイル名とファイル タイプ、共有 ID、ボールト ID、トランザクション ID、および領収書は除外されます。同意された帰属と購入の結合には、Vaultaire ID アカウントや電子メールではなく、仮名インストール ID が使用されます。

よくある質問

フォトボルトアプリは実際に写真を暗号化しますか?

ほとんどはしません。App Storeのフォトボルトアプリの大半は、アプリのインターフェースへのアクセスを制御するPINまたはパスコードを使用します。そのPINの後ろにある写真は標準的な読み取り可能な画像ファイルとして保存されます。真の暗号化(例えばAES-256-GCM)は、正しい復号化鍵なしにはランダムノイズと区別がつかないデータに各ファイルを変換します。

安全なフォトボルトアプリで何を探すべきですか?

4つのこと。(1)確認された暗号化アルゴリズム:AES-256が標準です。アプリが指定しない場合、暗号化しないと仮定してください。(2)鍵管理:誰が鍵を持っていますか?アプリにメール経由のパスワードリセットがある場合、会社が鍵を持っています。(3)データ収集:App Storeのプライバシーラベルを読んでください。アプリがデバイスIDを収集し広告主にデータを共有する場合、プライバシーには限界があります。(4)アカウント不要:プライバシーアプリに紐付いたメールアドレスはプライバシー漏洩です。

結論

このラウンドアップの7つのアプリのうち6つは、PIN画面の後ろに読み取り可能なファイルとして写真を保存しています。1つは暗号化しています。

これが発見です。市場はボルトのように見えるがロックされたフォルダーとして機能するアプリで溢れています。脅威モデルが電話を拾う友人なら、PINロックのフォルダーは機能します。脅威モデルに10分、Macケーブル、基本的な好奇心を持つ人が含まれる場合、実際の暗号化だけが重要です。

Vaultaire がこのラウンドアップで勝利したのは、暗号化検証テストに合格し、ID アカウントを必要とせず、同意するまでオプションの分析をオフにし、プロバイダーがアクセスできないマスター キーでファイルのコンテンツを暗号化したためです。その制限は現実のものです: iOS- のみ、新しく、レビューが少なく、アプリ コンテナの検査に対してボールト数を明らかにするローカル インデックス レイアウト。 「ロックされたファイルのコンテンツは暗号化されていますか?」というより狭い質問については、答えは「はい」です。

Vaultaireをダウンロード(無料) | Vaultaireの暗号化の仕組みを学ぶ | すべての比較を見る

関連ガイド:iPhoneで写真を隠す方法 | iPhoneで写真をロックする方法 | iPhoneで秘密のフォルダーを作成する方法