iPhoneで偽の電卓アプリを見分ける方法
電卓は誰も中身を確認しないアプリの代表格だ。写真を隠すボールトの一部が、実際に動く電卓の顔をわざわざ前面に出している理由もそこにある。アイコンは家具のように風景に溶け込み、パスコードを打ち込む行為は計算をしているように見える。見分けるには5分ほどで済み、ソフトも、アカウントも、ボールト自体へのアクセスも必要ない。ただし、その5分でできないのは中を開けることであり、この限界はどの確認方法よりも重要だ。
左にスワイプしてAppライブラリを開き、「電卓」で検索して、いくつ結果が出るか見る。iPhoneには標準で電卓が1つ入っているので、2つ目が出てきたら最初の合図だ。次に設定、一般、iPhoneストレージを開いて容量を確認する。本物の電卓は数メガバイトだが、写真や動画を保存しているものは数十から数百メガバイトになる。App Storeのページを開いて説明文とレビューを読む。偽装アプリは自分の説明文でボールトの存在を宣伝しているからだ。最後に実際に電卓として使い、横向きも含めてApple標準の電卓と同じように動くか確認する。この4つのうち2つが当てはまれば、それはボールトだ。ただしどれも中は開けない。中身は設定した本人しか知らないパスコードの奥にあり、一部のアプリは無害な写真だけが入ったおとりを開く2つ目のパスコードまで受け付ける。
ホーム画面ではなくAppライブラリから始める
ホーム画面は在庫リストではない。アプリはフォルダの中にあったり、ページを編集でオフにされたページにあったり、あるいはどこにもない場合すらある。iOSでは新しくダウンロードしたアプリがどのページにも表示されずAppライブラリに直接入ることがあるからだ。Appライブラリは完全なリストだ。すべてのページを左にスワイプして進み、上部の検索フィールドをタップして「電卓」と入力する。端末にインストールされているものはすべて、その検索に引っかかる。表示から隠すためにどんな手を使っていてもだ。スクリーンタイムで管理されている端末では、設定、スクリーンタイム、AppとWebサイトの使用状況をすべて表示で同じ一覧が使用時間つきで確認でき、静かなインストールが目に見える習慣に変わる。
探しているのは重複だ。Appleが提供する電卓は1つだけで、それを削除しても2つ目が残ることはない。つまりこの検索結果に2件出てくれば、片方はApp Store由来ということになる。名前は「電卓Pro」「電卓プラス」のような少しの違いであることが多く、アイコンもAppleのものに近いが、オレンジや灰色が微妙に違うといった程度だ。関数電卓をわざと入れている人もいるので、重複それ自体は証拠にはならないが、次の3つの確認をどのアプリに対して行うべきかを教えてくれる。
容量、ストアの説明文、キーパッド
ストレージは最もごまかしにくい確認方法だ。設定を開き、一般をタップし、次にiPhoneストレージを開いてリストからそのアプリを探す。Appleの電卓は四則演算をするだけのシステムアプリで、正直な他社製電卓も同じ程度、数メガバイト程度の範囲に収まる。数十から数百メガバイトある電卓はファイルを抱えているということで、その行をタップするとアプリ本体と書類とデータに数字が分かれ、書類とデータの側に取り込んだ写真や動画が入っている。この2つ目の数字が週を追うごとに増えているなら、それはインストールされているだけでなく実際に使われているボールトだということだ。
App Storeの説明文は多くの人が飛ばす確認だが、たいてい決め手になる。アイコンを長押しして、そのストアページを開き、開発者が書いた説明文を読む。これらのアプリは自分が何であるかを隠していない。写真を隠すこと自体が売り物の機能だからだ。プライベートな写真ボールト、秘密のアルバム、電卓の裏に写真を隠す、といった文言が書かれている。レビューも同じことをもっと率直な言葉で語っており、パスコードのこと、アップデート後に写真が消えたこと、2つ目のコードが機能するかどうかが議論されている。そのうえで実際に電卓として使ってみる。Appleの標準アプリが関数電卓レイアウトに切り替わる横向きにし、パーセントや小数を試して、綻びがないか見る。キーパッドはパスコードを受け取るために存在しているので、その裏側の計算機能は後回しになっていることが多い。
見分けても手に入らないもの
見分けることと中身を見ることは別の問題であり、後者には外部からの解決策がない。パスコードは端末上でローカルに設定され、これらのアプリの多くは中身を暗号化しており、本人以外がたどれる復旧手段は存在しない。中には2つ以上のコードを受け付けるものもあり、1つは本物のアルバムを開き、もう1つは普通の写真だけを入れたおとりを開く。そのため求められて渡した端末が完全に無害に見えることもある。この挙動は意図的なもので、機能として宣伝されている。否認可能性アプリについてのガイドで、このおとりの仕組みを詳しく解説している。
アプリを削除するのは、何もしないより悪い結果になる。iOSではアプリを削除するとそのサンドボックス化されたコンテナごと削除されるため、ボールトの中の写真も一緒に永久に消える。それらのファイルはボールトに入っていた間、写真Appのライブラリに一度も存在しなかったため、最近削除した項目にも現れない。これらのアプリの多くは独自のクラウドバックアップも提供しており、そのコピーが端末ではなくアカウントに紐づいたサーバー上に存在することもある。この件の背後にある疑問が端末ではなく人に関するものなら、正直な答えは、iPhoneはボールトの中身を教えてはくれないというものだ。実際に成功率のある唯一の方法は会話であり、物足りない結論ではあるが、それでも正しい結論だ。
偽装は設計の中で最も弱い部分
ここまでの内容はすべて、記事を一つ読めば誰でも実行できる5分の確認であり、それこそが偽装されたボールトの構造的な弱点だ。セキュリティの仕事を担っているのは偽装そのものであり、誰かがアイコンを、ストレージのリストを、ストアのページを二度見した瞬間に偽装は破綻する。多くの場合、偽装がすべてであることも珍しくない。多くの電卓型ボールトは弱い、あるいは明示されていない暗号化でファイルを保管し、検証できないサーバーにバックアップしている。つまり見破られたアプリは、中身も読み取れるアプリだということだ。電卓型ボールトアプリの比較記事ではこのカテゴリが実際に何を守っているのかを扱い、写真ボールトアプリは安全かどうかの検証記事ではその暗号化に関する主張の裏側を扱っている。
代わりの方法は、アプリを隠すのをやめて、ファイルそのものを守ることだ。Vaultaireは見た目どおりのアプリであり、強さはその内側にある。すべてのファイルは端末上でAES-256-GCMにより暗号化され、アカウントは不要で、既定でiCloudにも保存されない。つまりボールトの安全性は誰かが気づかないことに一切依存しない。5個のボールトまで無料。見つけられても読めないボールトのほうが、正体が知られた瞬間に機能しなくなるキーパッドよりも良い立場にある。
関連ガイド
出典
よくある質問
偽の電卓アプリは本物の電卓としても使えますか?
はい、たいていは一目見ただけでは気づかない程度にはきちんと動きます。それがまさに狙いです。負荷がかかると綻びが見えてきます。横向きにしても関数電卓のレイアウトにならない、演算子が足りない、小数やパーセントの扱いがおかしい、長い計算結果の表示が途中で切れる、といった具合です。Appleの標準の電卓と並べて比べれば、1分もしないうちに違いに気づきます。
パスコードなしで電卓型ボールトの中身を見ることはできますか?
できません。中身はそのアプリ専用のサンドボックス化されたストレージにあり、たいてい暗号化されています。パスコードは端末上で設定され、設定した本人以外がリセットする手段はありません。一部のアプリは無害な写真だけを入れたおとりのアルバムを開く2つ目のパスコードも受け付けるため、ロックが解除された画面であっても、他に何が保存されているかの証拠にはなりません。
アプリを削除すると、中の写真はどうなりますか?
写真も一緒に消え、端末から復元することはできません。iOSはアプリを削除するとそのコンテナも削除し、ボールトの中身は写真Appのライブラリではなくそのコンテナ内にあるため、最近削除した項目にも表示されません。例外は、開発者自身のクラウドサービスにバックアップされていたボールトで、その場合は端末の外にコピーが残ります。
電卓アプリの容量が大きければ、必ず写真ボールトですか?
いいえ、容量だけで判断すべきではありません。グラフ関数電卓や工学計算用の電卓は本物の計算エンジンを搭載しており、正当に数十メガバイトになることもあります。両者を分けるのは容量がどこにあるかです。アプリ本体の容量ではなく、iPhoneストレージの書類とデータの数値を確認し、そのうえでストアの説明文とキーパッドの挙動も確かめてから判断してください。