iPhoneのオフライン写真保管庫: アカウント不要、クラウド不要
一部の写真は、アプリ アカウントや自動写真同期サービスに決して入力すべきではありません。オフライン写真保管庫は、ログインやアプリ管理によるアップロードを行わずに、作業用コピーをデバイス上に暗号化して保存します。 iPhone デバイスのバックアップは別のパスであるため、1 つのデバイスのみのストレージでは引き続きこれらの設定を確認する必要があります。
オフラインの写真保管庫は、プライベートな写真をローカルに保存します。 iPhone、デバイス上で暗号化されるため、ID アカウントやアプリ管理のアップロードは必要ありません。これにより、Vault プロバイダーのアカウントとコンテンツ サーバーが通常のローカル使用から削除されます。自動では止まりません iCloud 暗号化されたアプリ データのコピーからのバックアップまたは Finder/iTunes デバイスのバックアップ。どちらかを設定するには、両方にチェックを入れます iCloud 写真とデバイスのバックアップ設定、サインインなしの機内モードで動作する保管庫を選択し、写真を移動し、保管庫に独自の資格情報を与えてから、元のファイルを削除して、[最近削除した項目] を空にします。
オフラインとアカウント不要が本当に重要な理由
ほとんどの写真アプリは、どこでも写真を見られることを前提にしています。クラウドと同期し、アカウントのすべてのデバイスにコピーし、普段見ないどこかにバックアップを保存します。休暇の写真なら便利ですが、プライベートな写真には最悪です。一度写真がスマートフォンを離れると、コピーがどこにあるのか、誰がアクセスできるのかを把握できなくなります。
オフライン ボールトは、独自のサービスのデフォルトを反転します。侵害されるボールト ID アカウントはなく、ボールト資格情報の代わりとなるパスワード リセット電子メールも、ファイルを保持する開発者コンテンツ サーバーもありません。残りの境界にはアプリがまだ含まれていますが、 iOS, Keychain、ロック解除されたデバイス、同意された分析、アプリ コンテナーをコピーするシステム バックアップ。プライバシーの利益は絶対的な主張よりも狭く、より有益です。つまり、通常のローカル使用中にボールト データを受信するリモート システムが少なくなります。
「非表示」アルバムとクラウド保管庫が不十分な理由
の iPhone 非表示のアルバムは保管庫のように見えますが、個別に暗号化されたコンテナーではありません。その写真は写真ライブラリに残ります。そのライブラリに従ってください。 iCloud 設定をバックアップし、生体認証が利用できない場合はデバイスのパスコードにフォールバックできます。 Apple は引き続きデバイスを適用し、 iCloud データは保護されますが、非表示のアルバムは電話のアクセス モデルの外に個別のコンテンツ キーや資格情報を作成しません。
クラウドベースのボルト アプリは、リモート ストレージとアカウント境界を追加します。設計に応じて、プロバイダーは読み取り可能なコンテンツ キーを保持することも、アカウントとサービスのメタデータを保持したまま、クライアント側で暗号化されたレコードのみを受信することもできます。ローカルのオフライン コンテナーは、アプリ管理のクラウド パスを削除します。暗号化されたファイルを 1 つのデバイス上にのみ保持するには、システム デバイスのバックアップがアプリ コンテナーをコピーしないようにする必要もあります。
ローカル保管庫に求めるべきもの
機内モードでテストしましょう。Wi-Fiとモバイルデータをオフにして、写真を追加して開きます。それでもすべて動作すれば、保管庫は本当にローカルです。止まったりサインインを求めたりすれば、サーバーに依存しています。真のオフライン保管庫は、写真を保存したり表示したりするのにネットワークが不要です。
次に、デバイス上のファイルを単に隠すのではなく暗号化すること、電話のパスコードとは別の認証情報を使用すること、電子メールや ID アカウントを要求しないことの 3 点を確認します。 Vaultaire は各写真を暗号化します。 AES-256-GCM ランダムなマスターキーの下にあり、独自の描画パターンで開きます。デフォルトでは何もアップロードされません。バックアップ、同期、共有はオプションであり、クライアント側の暗号化を使用します。 CloudKit 記録。
正しい方法で設定する
順序が重要です。何かを移動する前に、iCloudフォトをどうするか決めましょう。すでに同期された写真は別の場所にコピーが存在します。同期をオフにすると新しいコピーは作られませんが、すでに存在するコピーは取り戻せません。以前に同期されたものはすでに公開されているものとして扱い、それに応じて計画を立てましょう。
保管庫に写真が入り、オフラインで開けることを確認したら、痕跡を消して作業を完了させましょう。「写真」からオリジナルを削除し、削除した写真が30日間残る「最近削除した項目」を空にします。その最後のステップを省略すると、スマートフォンを手にした誰でもオリジナルに一タップでアクセスできる状態になり、移動した意味がなくなります。
関連ガイド
出典
よくある質問
オフライン写真保管庫とは何ですか?
プライベートな写真を直接保存するアプリです。 iPhone、デバイス上で暗号化され、ID アカウントやインターネット接続がなくても機能します。アプリ管理のアップロードは必要ありませんが、 iCloud バックアップまたはコンピュータのバックアップは、そのパスが除外または無効にされない限り、ローカル データをコピーする可能性があります。
本当にアカウントは不要ですか?
真のオフライン保管庫では、いいえ。デバイスに設定された資格情報を使用して開き、電子メールやサインインなしで機能する必要があります。アカウント要件によりリモート ID サービスが追加されますが、それ自体ではプロバイダーが読み取り可能なボールト ファイルをアップロードしていることを証明するものではありません。
オフライン保管庫はiCloudやクラウド保管庫より安全ですか?
これにより、コンテナー プロバイダーのアカウントとストレージ サービスが通常のローカル ワークフローから削除され、リモートの攻撃対象領域が減少します。デバイスへのアクセス、弱い認証情報、実装上の欠陥、システム バックアップに対して自動的に安全になるわけではなく、保護されたバックアップを作成しない限り、デバイス外のリカバリが犠牲になります。
保管庫からiCloudに写真が同期またはバックアップされますか?
オフラインのボールトは、 iCloud 写真と独自のクラウド同期を回避します。これにより、アプリコンテナが自動的に除外されるわけではありません。 iCloud バックアップまたは Finder/iTunes デバイスのバックアップ。 Vaultaire のオプション CloudKit バックアップは有効になるまでオフですが、システム デバイスのバックアップは別のコピー パスのままです。
スマートフォンをなくしたら保管庫の写真はどうなりますか?
アプリ管理またはシステム バックアップにコンテナーが含まれていない場合、携帯電話を紛失すると、唯一のコピーが失われます。デバイスのバックアップには暗号化されたローカル ボールト データが含まれる場合があり、Vaultaire はオプションでクライアント側で暗号化されたデータを作成することもできます。 CloudKit バックアップ。どちらのルートを選択しても、必要な回復素材は保管しておいてください。
コピーを残さずに写真を移動するにはどうすればいいですか?
写真を保管庫にインポートし、オフラインで開けることを確認してから、「写真」からオリジナルを削除して「最近削除した項目」を空にします。最後のステップが重要です。削除した写真は30日間「最近削除した項目」に残るため、空にするまでオリジナルはスマートフォン上に存在します。