デバイス同期: iPhoneとiPadで同じ金庫

デバイス同期は、同じiCloudアカウントにサインインしたすべてのApple端末で1つのVaultaireの金庫を使える状態に保ちます。転送には暗号化されたiCloudバックアップを使い、同期の記録はすべて暗号化された金庫の中に置き、パターンをアカウントのパスワードに変えることはありません。

iCloudで写真を同期する場合との違い

iCloud写真はライブラリ全体を同期します。速く、実際に動きます。その代償は一様さです。1台が持つものはそのアカウントのすべての端末が持ち、ファイルを預かるサービスはそれを読めます。

デバイス同期が同期するのは金庫であって、ライブラリではありません。単位は金庫で、どれを含めるかはあなたが決めます。移動するのは暗号化されたレコードで、パターンから作られた鍵がなければ意味を持ちません。同期された金庫の写真は、どの端末の「写真」アプリにも、メモリーにも、共有アルバムにも、あなたのMacを触れる人が見るライブラリにも現れません。

2つの仕組みは並んで動きます。ある金庫でデバイス同期を入れてもiCloud写真は何も変わらず、iCloud写真を切っても金庫は止まりません。

iPhoneとiPadの間で写真金庫を同期する手順

1. その金庫で暗号化されたiCloudバックアップを入れる

デバイス同期は暗号化されたiCloudバックアップの上で動くので、使いたい金庫でそのスイッチを入れておく必要があります。設定は金庫ごとに別で、共通ではありません。共有しない金庫は1台の端末に残り、クラウドにレコードを1件も作りません。

2. 2台目で同じ金庫を開く

2台目を同じiCloudアカウントにサインインさせ、Vaultaireを入れ、同じパターンを描きます。パターンは端末の中で同じ鍵を作り、それだけが1台目のレコードを開く手段になります。私たちには何も届かず、アカウントも作られません。

3. 端末どうしを出会わせる

同期はアプリが前面に来たときと、iCloudが変更を知らせたときに走ります。各端末は新しい暗号化レコードを取り、変更履歴を統合し、金庫の状態を端末内に書きます。片方で追加したファイルは、その周期のあとにもう片方へ現れます。

両方の端末が変更したときの統合の動き

同期の仕組みは、2台が同時に作業する隙間で壊れます。Vaultaireはその隙間を暗号化された金庫の中で解き、写真金庫に合わせた規則を使います。

追加は、そのファイルを一度も見ていない削除に勝ちます。iPadがあるファイルを削除し、その間にiPhoneがオフラインで別のファイルを足した場合、両方の意図が残ります。削除はiPadが実際に見たものだけに効き、iPhoneの新しいファイルは一緒に流されません。削除がもう一方の端末からファイルを外すのは、その履歴が「見た」と示すときだけです。

同じファイルは1つにまとまります。両方の端末で同じ写真を保存した場合、統合は2つの複製ではなく1件として扱います。重複した暗号化ブロックは、バックアップの古い版を片づけるのと同じ処理が回収します。

統合は順序に依りません。2回動かしても、変更を別の順で当てても、結果は同じ金庫です。だからこそ、どちらが勝ったかを決めるサーバーなしに、2台は同じ状態にたどり着きます。

iCloudが実際に保管するもの

同期の書き込みは、あなたの非公開iCloudデータベースの1つのゾーンにあるレコードです。各レコードの名前は無作為なUUIDで、レコードの型はVaultaireが書く他のすべてと同じ、サイズには詰め物が入ります。どのファイルが組になるか、どの端末が何を足したか、変更のカウンタや削除の印は、すべて暗号化された中身の内側にとどまります。

この作りは意図したものです。同期レコードに中身の名前を付けていたら、金庫ごとにゾーンを分けていたら、端末の識別子がスキーマに出ていたら、保管層だけで、いくつ金庫を持ち何台使っているかが漏れます。復号は一切要りません。Vaultaireはその構造を封筒の内側に置きます。2台と複数の金庫を使う人のクラウド上の姿は、頻繁にバックアップする1台と同じに見えます。

Appleは通常のサービス情報は見ます。レコードが書かれたこと、詰め物のあとのおおよその大きさ、その時刻です。これが正直な限界です。Vaultaireは通信が存在すること自体は隠せませんし、隠せるとも言いません。

iPhoneとiPadで写真が同期されないとき

同期が止まる原因は、ほぼ必ず短い一覧の中にあります。上から順に確かめてください。

その金庫でバックアップが切れている。 デバイス同期には同じ金庫の暗号化されたiCloudバックアップが、両方の端末で必要です。別の金庫で入れていても他の金庫は助かりません。

金庫が開いていない。 金庫の同期処理には、パターンで確かめた有効なセッションが要ります。ロック中の端末はその金庫を同期しません。そういう設計です。

アカウントが違う。 両方の端末が同じiCloudアカウントにあり、iCloud Driveが使える必要があります。別のAppleアカウントでは、パターンが同じでも決して出会わない2つの金庫になります。

iOSがアプリに時間を与えていない。 同期は前面表示とプッシュ通知で走ります。受け取る側でアプリが閉じていたなら、開いて、通信が生きた状態で少し待ってください。

端末を切り離した。 「この端末を切り離す」を使うと、端末は手元の複製を保ったまま、同期を入れ直すまで変更のやり取りを止めます。

強要モードで消去した。 強要下での解錠のあと、Vaultaireはその端末を意図的に同期から外します。消去がふつうの削除として他の端末へ広がることを防ぐためです。戻すのは明示的な操作で、復元フレーズが要ります。

制御、分離、復元

「この端末を切り離す」は手元だけで効きます。手に持っている端末での送受信を止め、金庫はその端末に残し、接続端末から権限を取り上げることも、クラウドの複製を消すこともしません。端末内のデータを消すのは別の、意識した操作です。

強要時の分離は他の端末を守ります。強要モードは手元でだけ働きます。この端末にあるものを消し、暗号化されたiCloudバックアップには触れず、端末を同期から外します。そのあと、隠し金庫の状態を自分から取り戻すことはありません。戻すのはあなたが1つずつ、意識して、その金庫の復元フレーズで行います。

開いた金庫の中の設定は「この端末 + 他1台」のような数を見せます。端末名や識別子、他の金庫のことは決して見せず、金庫を開く前は何も見せません。関わる台数はあなたに役立ちます。端末名の一覧なら、機会を待つ漏れになります。

復元フレーズは端末とは別の場所に置いてください。パターンとフレーズの両方を失うと、この仕組みのどの部分も鍵を作り直しません。私たちにもできません。

デバイス同期がしないこと

実時間の共同作業ではありません。2人が同じ瞬間に同じ金庫を編集することは解く対象ではなく、統合は操作ごとではなく周期で動きます。

別のAppleアカウントとの間や、Android、Windows、ウェブへは同期しません。転送はあなたの非公開iCloudデータベースなので、デバイス同期はアカウントの範囲で終わります。

あなたが握るバックアップの代わりにもなりません。暗号化されたiCloudバックアップは端末の紛失に備え、デバイス同期は2台での利用に備えます。両者は一部重なり、残りは復元フレーズが受け持ちます。