写真ボールトアプリは安全か？信頼できるアプリの見分け方

概要：簡潔な答え

本当にプライベートな写真ボールトアプリもあれば、そう見えるだけのアプリもある。その違いを分けるのは3つのチェックポイントだ。コンテンツを実際に暗号化しているか、それともPIN画面の裏に隠しているだけか。どんな権限を要求するか。そして開発者自身がデータにアクセスできるかどうか。AES-256暗号化をうたうということは、NISTが標準化した実在の暗号方式を挙げているということであり、重要なのはその用語が本物かどうかではなく、正しく実装されているかどうかだ。FTCのアプリプライバシーガイドは、素早く確認できるポイントを示している。ボールトアプリには連絡先やSMS、広範なネットワークアクセスを要求する機能的な理由はない。これに加えて、身元に紐づくデータや追跡に使われるデータを収集しているかを示すAppleのプライバシーラベルを確認すれば、1分もかからずキャッチコピーより確かな判断材料が得られる。

実際の仕組みと、そこにある落とし穴

ロック画面と暗号化は同じものではない。一部のボールトアプリは、端末上で暗号化されていないファイルの前にPINを置いているだけなので、端末から元のファイルを直接取り出せば誰でも開ける——PINはデータそのものには一切触れていない。本物の端末内暗号化を採用したボールトアプリは、コンテンツ自体を保護するため、アプリを迂回されてもキーがなければ読み取れない。

ロック画面と同じくらいバックエンドも重要だ。ある写真・文書系アプリ群では、約15万2000人分のアップロード済みデータが流出した。原因はロック画面の不具合ではなく、その裏側のクラウドストレージが、データベースとストレージ設定のミスによって認証なしでアクセスできる状態になっていたことだった。ユーザーが目にするロック画面は、目に見えないサーバー側で何が起きているかについて何も語らない。だからこそ、アプリが自動的に何かをアップロードするか、データを紐づけられるアカウントを必須とするかといった、デフォルトの挙動が重要になる。

プライバシーにとって重要な理由

ボールトアプリは、その設計上、最も見られたくないコンテンツを保管する——だからこそ選択を誤ったときのリスクは大きい。EFFの報告によれば、プライバシーや監視ツールとして売り出された少なくとも9つのAndroidアプリが、同じコードベースから異なるブランド名で展開され、約40万人分のメッセージ、写真、パスワード、位置情報を収集していた。「プライバシーアプリ」という肩書きそのものは何も証明しない。

証明の責任はアプリ側にあり、利用者側にはない。信頼する前に、プライバシーラベルを確認し、要求される権限を確認し、アカウントの必須有無やデフォルトでのアップロードの有無を確認し、開発者がコンテンツにアクセスできないと明言しているかを確認する。これは写真プライバシー設定に穴がある兆候を見抜く感覚と同じであり、本当に意味のあるデジタルプライバシー習慣の一部として、一度きりではなく続けたい確認だ。

Privaraによる対応

Privaraは、まさにこうしたチェックに耐えられるよう作られている——約束を信じてほしいと頼むのではなく。保存データはすべてAES-256で暗号化され、暗号化されていないファイルの上にPINを重ねただけの仕組みではない。アカウントは不要で、デフォルトでは何もアップロードしないため、設定ミスで露出しうるバックエンドがそもそも存在しない。一つの暗号化されたボールトに写真、動画、書類、連絡先をまとめて保管し、端末のパスコードとは別のPINで守り、普通の電卓に見えるよう偽装しているため、ホーム画面には何の手がかりも残らない。不正解のPINを入力した人物の写真を記録する不正侵入検知機能も備える。ただし、ボールトでiCloud同期をオンにすると、それは脅威モデルの実質的な変化を意味する——その場合はAppleのクラウド側のセキュリティにも依存することになる、という点はあらかじめ知っておく価値がある。

App StoreでPrivaraをダウンロードして、写真・動画・書類・連絡先を一つの本当にプライベートな場所にまとめよう。

よくある質問

写真ボールトアプリは本当にファイルを暗号化していますか、それともPINで隠しているだけですか？

アプリによる。一部は端末上で暗号化されていないファイルの上にPIN画面を重ねているだけなので、端末から元のファイルを直接取り出せば誰でも開けてしまう。本物のボールトアプリはコンテンツ自体を——一般的にはAES-256で——暗号化するため、キーがなければファイルは読み取れないままだ。

写真ボールトアプリがスパイウェアに偽装している可能性はありますか？

ある。プライバシーツールとして売り出されながら、実際にはメッセージ、写真、パスワード、位置情報を収集するために作られたアプリ群が研究者によって報告されている。まずプライバシーラベルを確認し、連絡先やSMSなど機能上不要な権限を求めるボールトアプリには注意すること。

ボールトアプリが信頼できるかを確認する一番早い方法は？

App Storeのアプリページでプライバシーのセクションを確認する。身元に紐づくデータがなく、追跡にも使われていないクリーンなラベルは、どんなマーケティング上の主張よりも強い裏付けになる。インストール前に、実際にどの権限を要求しているかも合わせて確認するとよい。

ボールトアプリでiCloud同期を使うと、実際のプライバシーの度合いは変わりますか？

変わる。適切に暗号化されたボールトアプリであっても、クラウド同期をオンにした瞬間から、コンテンツは端末上のアプリだけでなく、そのクラウドアカウントのセキュリティにも依存するようになる。信頼できるアプリは、そのトレードオフを明確に説明する。

まとめ

信頼できる写真ボールトアプリかどうかは、コンテンツを本当に暗号化しているか、どんな権限を要求するか、開発者がデータにアクセスできてしまうかどうかという3点に尽きる。どれもアプリの言葉をそのまま信じる必要はなく、プライバシーラベルと権限リストはダウンロード前に確認できる。大切な写真を預ける前に、その確認を済ませておこう。