Androidのプライベートスペースとは — 隠せるものと隠せないもの

Private Spaceとは何か

Private Spaceは、メインの端末の中にある、独立した暗号化済みのAndroidユーザープロファイルだ。フォルダでもなく、アプリごとのオン・オフ切り替えでもない。Android 15で登場し、RAM 6GB以上が必要で、端末のメインユーザーアカウントでのみ使える。設定すると、まるで本体の中にもう1台のスマホが入っているように動く — 専用のアプリ、専用のサインイン、そして通常のホーム画面とは別のロックを持つ。

たしかに便利だ。ただ「独立したプロファイル」と「完全に保護されている」は同じ意味ではない。この記事では、ロック時にPrivate Spaceが実際に何を隠すのか、その保護がどこで終わるのか、そしてPrivara(プリバラ)がiPhoneで採用しているアプリレベルの暗号化ボールトとどう違うのかを見ていく。

実際の仕組み

設定は簡単だ。設定アプリを開き、「セキュリティとプライバシー」→「プライベートスペース」をタップし、Googleアカウントでサインインしてから別のロックを選ぶ — メインのロックとは異なるPIN、パターン、指紋を設定する。設定後はアプリ一覧の一番下に配置され、鍵アイコンをタップすると中身を隠したり表示したりできる。

ロックは見た目だけの機能ではない。ロックすると、中のアプリは完全に停止し — フォアグラウンドもバックグラウンドも動作しない — ランチャー、最近の使用履歴、通知、設定、クイック検索から姿を消す。既存のアプリをそのまま移動することはできず、Private Space内で個別にインストールしサインインし直す必要がある。ファイルを移動すると元のファイルはメインストレージから削除される — コピーではなく移動だ。Android上の他の非表示手段については、Locked FolderとSecure Folderの比較記事も参考になる。

プライバシー上の意味

Private Spaceが隠すものは実際に効果がある。機密性の高いアプリ、その写真や書類、そして別のGoogleアカウントを使えば閲覧履歴もメインプロファイルから切り離される。内部的には専用の暗号化キーを使っており、メインプロファイルのキーとは別物だ。アイコンを隠すだけのアプリよりも、明らかに強固な仕組みと言える。

ただし、この分離には実際の限界がある。Private Spaceは自身の存在自体を隠すことはできない — 端末への物理アクセスやパソコン経由のアクセス、Android Debug Bridge(adb)、あるいは検出用に作られた他のアプリからは見つかる。中のアプリは端末のVPNをバイパスするため、通信内容が露出する可能性もある。通話とSMSは分離の対象外で、Private Spaceが有効な間もメインプロファイルにルーティングされ通知が表示される。データのバックアップも保証されない — バックアップから端末を復元してもPrivate Spaceは復元されず、削除すれば中身は完全に失われる。

Samsungも同様のOSレベルの機能としてGalaxy端末にSecure Folderを提供している。詳しくはKnoxが実際に何を暗号化するのかを参照してほしい。いずれにせよ、プロファイル切り替え型の仕組みはアプリの分離を目的としており、端末の紛失やフォレンジック解析、バックアップ復元を乗り越えるようには作られていない。

Privaraならどう扱うか

だからこそ、専用の暗号化ボールトの方が適していることが多い。Privaraは写真、動画、書類、連絡先をひとつのAES-256暗号化ボールトにまとめ、見た目も動作も普通の電卓として振る舞う。開くのはPIN入力時のみで、Googleアカウントは不要、デフォルトでサーバーへのアップロードも行わない — どのiPhoneでも同じように動く、ローカルでゼロ知識のボールトだ。

端末への物理アクセスの有無にかかわらず、コンテンツは常に暗号化された状態を保つ。不正PIN入力を検知すると侵入者の写真を撮影し、囮PINを使えば別のボールトを開くこともできる — これらはAndroidのプロファイル切り替えにもバックアッププロセスへの信頼にも依存しない。ボールトアプリ自体を信頼していいのか迷っているなら、信頼できるボールトアプリの見分け方のガイドを参考にしてほしい。ひとつのボールトで4種類のコンテンツをまとめて守れる — App StoreでPrivaraをダウンロードして実際に試してみてほしい。

よくある質問

Private Spaceは存在自体を隠してくれますか?

すべての場面では隠せない。ロック時にはランチャーや最近の履歴、クイック検索から消えるが、端末への物理アクセスやadbアクセスを持つ人、または検出用アプリには存在が分かる。カジュアルな視線から隠すものであり、綿密な調査からではない。

Private Spaceは暗号化されていますか?

はい。メインプロファイルとは別の専用暗号化キーを使っており、Androidの他のユーザープロファイルの分離と同じ仕組みだ。ただしGoogleは具体的なアルゴリズムや鍵管理の詳細は公開していない。

Private Spaceは端末の他の部分と一緒にバックアップされますか?

されない。バックアップから端末を復元してもPrivate Spaceは戻らず、削除すればデータは完全に失われる。

Private Spaceを使っても通話やメッセージは分離できますか?

できない。Private Spaceが有効な間も、通話とSMSはメインプロファイルにルーティングされ、プライベート領域の外で通知が表示される。

Private SpaceはSecure Folderやボールトアプリと同じものですか?

関連はあるが同一ではない。Private SpaceはAndroidネイティブのユーザープロファイル機能で、SamsungのSecure Folderも似たOSレベルの仕組みだ。ボールトアプリはまったく異なるアプローチで、独立したOSプロファイルではなくアプリレベルの暗号化コンテナを使う — これがPrivaraのiPhoneでの方式だ。

まとめ

Private Spaceは実在する暗号化済みのOSレベル機能で、特定のアプリを普段の視界から隠すには十分役立つ。ただし物理アクセスやVPNバイパス、完全なバックアップ復元を乗り越えるようには設計されていない。写真、動画、書類、連絡先を、誰が端末を手にしていても守りたいなら、それはもっと限定的な課題であり、専用の暗号化ボールトこそがまさにそのギャップを埋めるために作られている。