写真の非公開保管アプリのレビュー: 本当に安全かどうかの見極め方
App Store上のすべての写真保管アプリは、掲載ページで同じ約束をしていますが、その下にある星評価は、どのアプリがその約束を守っているかを教えてくれません。評価が測るのは、アプリが使いやすかったかどうかだけです。何かを暗号化しているかどうかはまったく別の問題であり、写真が本当に非公開であるべきときに唯一重要な問いです。
写真の非公開保管アプリの良し悪しは、5つの質問への答え次第で決まります。デバイス上でファイルを暗号化しているのか、それともパスワード画面の後ろに隠しているだけなのか。アカウントを必要とするか。パスワードを忘れたら写真はどうなるのか。何を、いつアップロードするのか。そして開発者はどうやって収益を得ているのか。App Storeのレビューはこれらのどれも測っていません。だからこそ、平均評価が高い保管アプリが、設定ミスのあるクラウドデータベースを通じてユーザーのパスワード、メモ、写真のファイル名を流出させることもあり得るのです。実際にあるiOS向け写真保管アプリで、Cybernewsが報じた漏洩事件がそうでした。掲載ページはマーケティングにすぎません。以下の5つの確認こそが本当のレビューであり、すべて自分自身で約10分で実行できます。
結論: 本物の保管アプリと単なる隠し場所の違い
このカテゴリーは明確に2つに分かれますが、ストアの掲載ページを見ただけではどちらに属するかほとんどわかりません。前者は隠すだけです。これらのアプリは写真を自社ストレージ内の非公開領域に移し、その手前にパスワード画面を置きます。時には電卓アプリに見せかけていることもあります。ファイル自体は読み取り可能なままです。暗号化されていないデバイスバックアップ、フォレンジックツール、あるいはデータベースにアクセスできるサポート担当者を通じてアプリのコンテナに到達できる人なら誰でも、それらを開くことができます。後者は本当に暗号化します。これらのアプリは、あなただけが知るパスコードから導き出された鍵を使って各ファイルにAES 256暗号化を適用するため、保存されたバイト列はその鍵なしでは意味を持ちません。
この違いが見えれば、結論は単純です。デバイス上で暗号化し、鍵をあなたのパスコードから導き出し、動作にアカウントを必要としないアプリを選んでください。この組み合わせが意味するのは、開発者があなたの写真を読み取れないこと、盗まれたバックアップからは何も得られないこと、そして侵入や召喚状、設定ミスの対象になり得るコピーを保持するサーバーが存在しないことです。Vaultaireはまさにこの形で意図的に作られています。暗号化はあなたのiPhone上で行われ、アカウントは不要で、あなたが求めない限りどこにも同期しません。自社の暗号化について掲載ページで平易な言葉で説明できないアプリは、根拠を示していない信頼を求めていることになります。
本当に重要な点で写真保管アプリを比較する
候補を4つの特性に沿って並べると、選択肢はすぐに絞られます。まず暗号化です。パスコードから導き出された鍵を使ってデバイス上で行われるか、あるいは意味のある暗号化が一切ないかのどちらかです。次にアカウントです。自分自身の写真を開くためにメールアドレスとパスワードを要求するアプリは、その定義上、あなたとライブラリの間にサーバーを挟んでいます。3番目はアップロードで、正直に問うべきなのは、クラウドバックアップを提供しているかどうかではなく、選択する前にデフォルトでアップロードするかどうかです。4番目は復元方法であり、これが静かに他の3つを明らかにする特性です。
価格も同じ表に含めるべきです。なぜなら行動を予測するからです。買い切りや明確なサブスクリプションであれば、お金はあなたから来ており、開発者にはそれ以外を求める理由がありません。広告や分析だらけの無料アプリは、どこかで収益を上げる必要があり、このカテゴリーでは利用可能な在庫はあなたとあなたの習慣に関するデータです。だからといってすべての無料保管アプリが不誠実だというわけではなく、有料アップグレードの前に本物の無料枠を提供しているものも多くあります。ただし、無料のアプリほどプライバシーラベルを注意深く読む価値があります。ビジネスモデルとプライバシーの約束は、筋の通ったものでなければならないからです。
レビューがめったに触れないトレードオフ
本物の暗号化は安全網を失うという代償を伴い、これはほとんどのレビューがまるごと見落とすトレードオフです。保管アプリがあなたのパスコードから鍵を導き出し、サーバーに何も保存しない場合、そのパスコードを忘れると写真は永久に失われます。第二の鍵を持つ者がどこにもいないため、サポートへの問い合わせでは何も復元できません。これは逆から考えるまでは不安に感じられます。すべてを忘れた後でもアクセスを復元できるアプリは、あなたの知らないところで常にあなたの写真に到達できたアプリでもあるのです。メールによるパスワードリセットと真の暗号化は互いに相容れないため、自分が本当に望むのはどちらかを選び、パスコードはどこか物理的な場所に書き留めておいてください。
偽装にもそれ自体のトレードオフがあります。電卓に偽装した保管アプリは、保管アプリが存在すること自体を隠します。これは誰かがあなたのホーム画面をスクロールしているときに本当に役立ちます。同時に、どの無害なアイコンが本物か忘れてしまったときの一瞬の焦りにもつながり、偽装は何を探すべきか知っている相手に対しては単なる時間稼ぎにすぎません。クラウドバックアップが3つ目のトレードオフです。同期は紛失や故障したiPhoneに対する保護になり、多くの人にとって正しい選択ですが、それはファイルがデバイスを離れる前に暗号化されている場合に限られます。読み取り可能な写真をアップロードするバックアップは、小さなリスクを永続的なリスクと引き換えにしてしまいます。
写真保管アプリを10分でレビューする方法
まずは機内モードから始めましょう。どんな掲載ページよりも早くアーキテクチャの疑問に答えてくれます。オンにして保管アプリを開き、写真の追加、閲覧、アプリのロック解除を試してください。ローカル優先の保管アプリは、直前とまったく同じように動作します。読み込みが止まったりサインインを求めたりするアプリは、写真がサーバー上にあることを今まさに示しています。次にApp Storeの掲載ページを開き、「アプリのプライバシー」を読み、「あなたにリンクされたデータ」と「あなたを追跡するために使用されるデータ」に注目し、初回起動時にアプリが何を要求するかを観察してください。写真保管アプリが連絡先や位置情報を必要とする正当な理由はありません。
最後に復元テストを行いましょう。これは人々が省略しがちで、後で後悔するテストです。失っても構わない写真を2枚読み込み、保管アプリをロックし、アプリを強制終了してから再度開き、そのうえでわざと何度かパスワードを間違えてアプリが何を提示するか確認してください。メールで届くリセットリンクは、他の誰かがあなたのファイルにアクセスできることを意味します。拒否されることは、暗号化が本物であることを意味します。アプリがこれらすべてに合格した後で初めて、重要な写真を移すべきです。移した後は「写真」アプリから元の写真を削除し、「最近削除した項目」を空にしてください。保管された写真のコピーには価値がなく、元の写真がカメラロールにさらに30日間残っているからです。
関連記事:
出典
よくある質問
Private Photo Vaultは安全ですか？
この名前のアプリは、評価ではなく仕組みで判断してください。無関係な複数のアプリが非常によく似た名前を使っているためです。デバイス上で暗号化しているか、アカウントが必要か、メールでパスワードをリセットできるかを確認しましょう。アクセスを復元できるアプリは、あなたの写真にも到達できるからです。このカテゴリーには実際の実績があります。あるiOS向け写真保管アプリが、インターネットに公開されたままのクラウドデータベースを通じて、ユーザーのパスワード、メモ、写真のファイル名を流出させたとCybernewsが報じました。どのアプリを信頼する前にも、上記の機内モードテストと復元テストを実行してください。
非公開の写真を保管するのに最も安全なアプリは何ですか？
最も安全な選択肢は、あなただけが知るパスコードから導き出された鍵で各ファイルをiPhone上で暗号化し、アカウントを必要とせず、ネットワーク接続がまったくなくても動作するアプリです。この設計により、開発者はあなたの写真を読み取れず、侵入されるサーバー上のコピーも存在せず、盗まれたデバイスバックアップにも使い物になるものは含まれません。Vaultaireはまさにこの方式で作られており、デバイス上でのAES 256暗号化を備え、アカウントも不要です。どのアプリを選ぶにしても、掲載ページの言葉を鵜呑みにせず、この3つの特性を自分自身で確認してください。
Private Photo Vaultの料金はいくらですか？
写真保管アプリは通常、無料ダウンロードと有料アップグレードの組み合わせで提供され、月数ドルのサブスクリプションか買い切りのいずれかです。価格そのものよりも、それが何を意味するかの方が重要です。お金を払う場合、開発者にはあなたを満足させ続ける明確な理由があり、余分な情報を集める理由はありません。無料で広告だらけのアプリの場合、収益は別の場所から来ており、このカテゴリーでは通常それがデータを意味します。無料の方が安いと決める前に、掲載ページの「アプリのプライバシー」セクションを読んでください。
Photo Vaultはあなたの写真を共有しますか？
それは完全に、アプリが何かをアップロードするかどうかにかかっており、1分もかからずにテストできます。iPhoneを機内モードにして、いつもどおり保管アプリを使ってみてください。すべてが問題なく動作するなら、写真はあなたのデバイス上にあります。自分自身のファイルを表示するのに接続が必要なら、写真はサーバー上にあり、そこで何が起こるかは数学ではなくプライバシーポリシーによって決まります。写真そのものはローカルに留まっていても、開発者が何を収集しているかを明らかにする「あなたにリンクされたデータ」のApp Privacyラベルも確認してください。