Face IDとダミーパスワード付き写真保管庫アプリ:本当に守れるか
App Storeの写真保管庫アプリの多くは、同じ2つの機能を掲げています。すばやく開けるFace IDと、無害な2つ目の保管庫を開くダミーパスワードです。どちらも単独なら理にかなっています。しかし併用すると互いの効果を打ち消すことがあります。ダミーがあなたを守れるのは、本物の保管庫にもっと簡単な入り口がない場合だけだからです。このガイドでは、2つの機能がどう影響し合うか、ダミーで隠せるものと隠せないもの、どちらかに頼る前に行うべき確認を説明します。
Face IDとダミーパスワードを備えた写真保管庫アプリの強さは、Face IDがどの保管庫を開くかで決まります。Face IDで本物の保管庫が開くなら、iPhoneをあなたの顔に向けられる人はダミーを素通りできます。ダミーに専用のパスコードがあり、Face IDをオフにできるアプリを選びましょう。ダミーには自然な写真を入れ、サイドボタンと音量ボタンを2秒間押し続けてFace IDを無効にする方法を覚えておきます。また、ダミーの設定がアプリの設定画面に表示されるかも確認してください。それを見た人は、本物の保管庫があると分かるからです。
Face IDとダミーパスワードの関係
保管庫アプリのFace IDは、それ自体で保管庫を開くわけではありません。アプリがiOSに顔の確認を依頼し、iOSが「はい」か「いいえ」を返し、アプリは開発者が決めた保管庫を開きます。ダミーパスワードの仕組みは異なります。2つ目のパスコードを入力すると、アプリは無害な写真が入った2つ目の保管庫を開きます。つまり一方の機能は「この人は持ち主か」に答え、もう一方は「どの保管庫を見せるか」に答えます。アプリは、最初の答えを2つ目の答えにどう結びつけるかを決める必要があります。
多くのアプリはFace IDを1つの保管庫だけに結びつけており、それは本物の保管庫であることが多いです。持ち主が毎日開くのがその保管庫だからです。この選択は便利ですが、同時に弱点でもあります。このガイドの残りでは、誰かにアプリを開くよう迫られた場面のためにダミーを使うことを前提にしています。どのロックがどの種類の攻撃に強いかは、パターン、PIN、Face IDロックの比較で全般的に解説しています。
Face IDがダミーを弱める場面
ダミーが役立つのは、誰かに「開けて見せて」と言われた瞬間です。Face IDで本物の保管庫が開くなら、その人にあなたのパスコードは必要ありません。あなたにiPhoneを見るよう求めるか、iPhoneをあなたの顔にかざせば、アプリはダミーを飛ばして本物を開きます。「注視認識機能」がオンのFace IDは、目を開いて画面を見ている必要があるため、寝ている間に使われる事態は防げます。しかし隣に立っている人は防げません。EFFの国境通過に関する助言も、スマートフォン全般について同じ点を指摘しています。生体認証ロックはパスワードより弱いので頼らないように、という助言です。
iOSにはすばやく切り替える方法があります。Appleは、Face IDの代わりにパスコードが求められる場合として、再起動後、48時間ロック解除がなかった後、顔の照合に5回失敗した後、そしてサイドボタンといずれかの音量ボタンを2秒間押し続けた後を挙げています。最後の操作は、画面を見なくてもロック画面から行えます。保管庫アプリでFace IDを使うならこの操作を覚え、保管庫のFace IDをオフにできるアプリを選びましょう。そうすればダミーのパスコードだけが唯一の入り口になります。
ダミーパスワードで隠せるもの、隠せないもの
ダミーは、ざっと見られる程度なら効果があります。時間をかけて調べる相手にはあまり効きません。最初に見抜かれる原因は中身です。古いスクリーンショットが数枚だけのダミーや、明らかに半日で詰め込んだダミーは、2つ目の保管庫があることを示唆します。異なる月の普通の写真を入れ、その後も追加し続けましょう。2つ目の原因はアプリそのものです。多くのアプリは設定に「ダミーモード」のスイッチや2つ目のパスコード欄を表示するため、設定画面にたどり着いた人にはダミーが設定されていることが分かります。
3つ目の限界は端末のストレージです。ダミー用のフラグやデータベースの項目を保存するアプリは、その記録を端末に残します。アプリのファイルをフォレンジック目的で複製した人は、それを見つけられます。アプリにおける「もっともらしい否認」のガイドでは、見た目だけのダミーと、存在の証明が難しいデータとの違いを説明しています。多くの人にとって現実的な脅威は、パートナー、親、検問所の見知らぬ人であり、鑑識の専門家ではありません。アプリを選ぶ前に、どちらを想定して守るのかを決めておきましょう。
Face IDを使わないVaultaireの方法
Vaultaireは別の方法をとります。Face ID、Touch ID、パスコードの選択肢はありません。5x5のグリッドにパターンを描き、設定したパターンごとにそれぞれの保管庫が開きます。アプリが保管庫の一覧を表示することはありません。どの保管庫も開かないパターンを描くと、エラーではなく新しい空の保管庫が開きます。ただし無料プランの保管庫の上限に達している場合は除きます。そのため設定にダミー用のスイッチはありません。独自のパターンを持つ2つ目の保管庫がその役割を果たし、インターフェイスのどこにも他の保管庫を示すものはありません。無料プランでは保管庫を3つまで作れます。他のアプリとの比較は写真保管庫アプリの比較をご覧ください。
Proでは、さらに1つの保管庫を強制解除用の保管庫に指定できます。そのパターンを描くと、この端末上の他の保管庫へのアクセスが削除され、強制解除用の保管庫が開きます。暗号化されたiCloudバックアップのデータはそのまま残ります。また、強制解除の設定は、キーチェーンにアクセスできる鑑識者なら設定済みであることを確認できる場所に保存されます。アプリのファイルの複製を持つ鑑識者は、保管庫の数を推定し、パターンの推測をオフラインで試すこともできます。長く、曲がり角の多いパターンほど推測されにくいので、文字や単純な図形ではないパターンを描きましょう。
関連ガイド
出典
よくある質問
Face IDとダミーパスワードの両方を備えた写真保管庫アプリはどれですか?
App Storeの保管庫アプリの多くが両方を掲げています。選ぶ前に、Face IDでどの保管庫が開くか、ダミーに専用のパスコードがあるか、保管庫のFace IDをオフにできるかを確認してください。
Face IDで本物ではなくダミーの保管庫を開けますか?
多くのアプリでは、Face IDは1つの保管庫に結びついており、それは本物の保管庫であることが多いです。ダミーを設定し、アプリをロックしてから顔で開き、どの保管庫が表示されるかを自分で試してください。
写真保管庫にダミーがあることは見抜かれますか?
見抜かれることはよくあります。中身が少ないダミーや最近詰め込んだダミーは作り物に見えます。多くのアプリは設定画面にダミーの設定を表示し、アプリのファイルをフォレンジック目的で複製すればその設定も判明します。
VaultaireはFace IDを使いますか?
いいえ。VaultaireにはFace ID、Touch ID、パスコードの選択肢はありません。5x5のグリッドにパターンを描きます。2つ目のパターンで開く2つ目の保管庫が、ダミーのように機能します。