使いやすさ：AES-256暗号化をシンプルに

Vaultaireはアカウントもメールアドレスも設定も必要としない。5×5グリッドにパターンを描いてファイルを追加するだけ。AES-256暗号化、鍵導出、安全なストレージはすべて一つのジェスチャーの裏側で処理される。

セキュリティとシンプルさの間に偽のトレードオフはない

セキュリティの世界には長年の思い込みがある——何かが安全であればあるほど、使うのが難しいはずだという思い込みだ。暗号化メールにはPGP鍵、鍵サーバー、博士論文のようなマニュアルが必要だ。フルディスク暗号化には長いパスフレーズとリカバリー手順が必要だ。パスワードマネージャーにはマスターパスワード、ブラウザ拡張機能、保管庫の同期、アカウント作成が必要だ。

その結果？ほとんどの人が諦める。どこでも同じ弱いパスワードを使う。プライベートな写真をカメラロールに保存する。自分には関係ないと言い聞かせる。無理もない。彼らを守るために設計されたツールは、普通の人には暗号インフラを管理する時間などないということを忘れたエンジニアが設計したものだ。

Vaultaireはこのトレードオフを完全に拒否する。セキュリティと使いやすさは対立しない——相乗効果だ。使いやすいアプリは使われる。使われるアプリは実際に人を守る。数学的に最もセキュアな保管庫も、オーナーが10分でフラストレーションから諦めたなら、ゼロ個のファイルしか守れない。

アカウントなし。設定なし。摩擦なし。

Vaultaireを初めて開く。サインアップ画面はない。メール確認もない。データ収集条項が隠れた利用規約チェックボックスもない。「始めるにはアカウントを作成してください」という壁もない。

点のグリッドが表示される。パターンを描く。それだけだ。PBKDF2が保管庫キーを導出し、そのキーが暗号化されたインデックスを認証し、別のランダムなマスターキーをラップする。そのマスターキーのもとでAES-256-GCMが、追加したファイルを保護する。こうした用語を知る必要はなかった。指で形を描いただけだ。

このゼロ設定デザインは怠慢ではない——意図的なアーキテクチャ上の決定だ。作るアカウントごとに負債が生まれる：誰かのサーバーに保存されたユーザー名とパスワード、次のデータ侵害に現れるのを待っている。セットアップウィザードはすべて、人々がミスをし、弱い選択をし、理解できないステップをスキップする場所だ。Vaultaireはそのすべてをなくした。ファイルや鍵を受け取るVaultaireのサーバーはない。アカウントはない。デフォルトがすでに利用可能な最強のオプションだから、設定するものが何もない。

アプリを開く。パターンを描く。ファイルを追加し始める。3ステップ、3秒で、個人のデバイス上でAES-256-GCM暗号化が動いている。

パターンを描く：筋肉記憶によるセキュリティ

パスワードは人間とコンピューターの対話における失敗した実験だ。世界で最も一般的なパスワードが今でも「123456」であることからわかる。人は長くランダムな文字列を覚えられないから、短くて予測可能なものを使う。複数のサイトで使い回す。付箋に書く。パスワードマネージャー産業全体が存在するのは、パスワードが人間の記憶の仕組みと根本的に相容れないからだ。

パターンは違う仕組みで動く。グリッドに形を描くとき、あなたは文字の並びを暗記しているのではない。運動技能を学んでいる。自転車の乗り方や署名の動きを覚えるのと同じように、手がパターンの動きを覚える。認知科学者はこれを手続き記憶と呼び、パスワードに使う宣言記憶よりもはるかに持続性が高い。

3、4回パターンを描けば、考えなくなる。親指が行き先を知っている。画面を見ず、意識的に何も思い出さずに、1秒以内で保管庫を開錠できる。それは便利なだけでなく——より安全だ。考えなくても描けるパターンは、覚えやすいものに簡略化することがない。元のパターンを忘れたからと「1234」に格下げすることはない。

何でもインポート：写真、動画、ドキュメント、すべてのファイル

写真しか扱えない保管庫アプリがある。写真と動画は対応しているがPDFで詰まるものもある。インポート前に特定の形式へエクスポートを要求するものもある。Vaultaireは違うアプローチをとる——iPhoneに保存できるものなら、Vaultaireが暗号化できる。

写真、動画、ドキュメント、PDF、スプレッドシート、ボイスメモ、スキャンしたレシート、医療記録、法的契約書——追加ボタンをタップしてファイルを選択すれば、即座に暗号化される。ドキュメントは元の形式のまま保存される（写真と動画は「インポート品質」の設定に従う）。ファイルサイズ制限の警告もない。「ドキュメント対応はProにアップグレードして」もない。暗号化エンジンは処理するファイルの種類を気にしない。バイト列を暗号化する。すべてのファイルはバイト列だ。

インポートにはiOSの共有シートとファイルピッカーを使う。つまりインターフェースはすでに見慣れている。ファイルを閲覧・選択する新しい方法を学ぶ必要はない。スマートフォンの他の場所で使っているのと同じジェスチャーとメニューを使う。唯一の違いは、ファイルを選択すると、保護されていないフォルダーに落ちる代わりに暗号化された保管庫に消えることだ。

即時暗号化：覚えるボタンはない

ほとんどのセキュリティツールでは、暗号化は別のステップだ。ファイルを追加して、「暗号化」をクリックする。またはアプリを閉じてロックされることを願う。あるいは手動でロックスイッチを切り替える。余分なステップはすべて人為的ミスの機会になる。保管庫をロックし忘れる？ファイルは保護されないまま残る。

Vaultaireは、ファイルが保管庫に入る時点で暗号化する。暗号化ボタンもロックの切り替えもない。写真を追加すると、そのファイルが保管庫の項目として保存される前に、認証付き暗号化が完了する。アプリがロックされるか閉じると、使用中の保管庫とマスターキーの状態は破棄される。再び開くと、アプリはインデックスを認証して既存のマスターキーのラップを解除する前に、もう一度パターンを求める。

これはシステムのプロパティとしての暗号化であり、システム内で行うアクションではない。Vaultaireで暗号化を「する」必要はない。暗号化はただ起こることだ。重力と同じくらい自動的だ。それについて考える必要がないということは、忘れることも不可能だということだ。

邪魔しないクリーンなインターフェース

ほとんどのセキュリティアプリを開くと、潜水艦にありそうな制御盤が出迎える。暗号化アルゴリズムのトグル。鍵サイズのドロップダウン。理解できない、変えるのが怖い数十の選択肢がある設定ページ。

Vaultaireのインターフェースは意図的に最小限だ。保管庫が見える。タップする。ファイルが見える。タップして見る。追加ボタンをタップしてインポートする。日常使用のインターフェースはそれだけだ。

このミニマリズムは手抜きの結果ではない。あなたが決めなくていいように決定を下した結果だ。暗号化アルゴリズム？AES-256-GCM、利用可能な最強のもの。鍵導出？高いイテレーションカウントのPBKDF2。鍵サイズ？256ビット。これらは設定できない。設定する理由がないからだ。最良の選択肢が唯一の選択肢だ。弱い代替手段を提供することは柔軟性を与えない——保管庫のセキュリティを低下させる機会を与えるだけだ。

画面上のすべての要素には目的がある。すべての操作は有用な場所へつながる。チュートリアルオーバーレイもない。今日のヒントのポップアップもない。10個目のファイルを暗号化したためのゲーム化バッジもない。アプリはあなたの時間と知性を尊重する。ファイルを守るために開いたのであって、暗号化の愛好家になるためではないと前提している。

専門家だけでなく、すべての人のためのセキュリティ

最も暗号化を必要としている人々が、複雑なセキュリティソフトウェアを使いこなすのに最も不向きであることが多い。敵対的な国で情報源を守るジャーナリストには鍵交換プロトコルのデバッグをする時間がない。証拠を隠すDV被害者にはセットアップウィザードの余裕がない。プライベートな写真を守る10代には情報セキュリティの背景知識がない。

Vaultaireはこれらの人々のために作られている。パターングリッドは大きく、高コントラストで、補助技術と連携する。インターフェースは明確でシンプルな言葉を使う——専門用語なし、略語なし、前提知識なし。サイバーセキュリティの専門家であっても、「暗号化」という言葉を一度も聞いたことがない人であっても、アプリは同じように動く。

アクセシビリティはリリース後の後付け機能ではない。最初のコードから適用される設計上の制約だ。VoiceOverサポート、Dynamic Type、モーション軽減設定、十分なカラーコントラストは後付けではない——要件だ。セキュリティが人権であるなら、Hacker Newsを読む人だけでなく、すべての人間に機能しなければならない。

目標は根本的だ。スマートフォンを使える人なら誰でも、強力で標準的なAES-256暗号化で最も機密性の高いファイルを守れるようにすること。トレーニング不要。専門知識不要。ただアプリを開いて始めるだけだ。