不正アクセス検知の役割——覗き見しようとした相手を写真でとらえる

不正アクセス検知は、間違ったPINを入力した相手の写真を静かに撮影します。画像はあなただけが見られる場所に保存されるため、次にアプリを開いたとき、端末が手元を離れている間に誰かが覗こうとしたかどうかが分かります。小さな機能ですが、役割は単純です——試行があったことを知らせることです。

不正アクセス検知とは

不正アクセス検知は、誰かが間違ったPINを入力した瞬間に、iPhoneのフロントカメラで静止画を撮影します。シャッター音もフラッシュもありません。画像にはタイムスタンプが付き、ほかの非公開ファイルと並んでボールト内部に保存されるので、確認はアプリを開いてログを見るだけです。

鍵ではなく、仕掛け線だと考えてください。鍵は人を締め出します。仕掛け線は、誰かがノブを試したことを知らせます。得られるのは試行の控えめな記録——顔、時刻、それだけです。

実際の仕組み

きっかけ

きっかけは動きではなく、解除の失敗です。間違ったPINが入ると、フロントカメラが一度だけ作動してその一コマを保存します。机の上に画面を上にして置かれた端末を誰かが手に取っていじる——まさにそのために作られています。撮影は誤入力に結び付いているため、端末が貸し出されたか、拾われたか、かばんからそっと抜き取られたかにかかわらず機能します。

写真の保存先

画像は端末内、暗号化されたボールトの中に留まります。初期設定では何もメール送信されず、サーバーにもアップロードされません。これは重要です——プライバシーを守るための機能が、見知らぬ人の顔の新しいコピーを他人のクラウド上に作るべきではありません。写真はあなた自身が確認し、不要なものは削除します。

iPhone本体との違い

iOSは、パスコードを当てようとする人を撮影しません。Appleの方針は推測を遅くすることです。誤入力を繰り返すと遅延が段階的に長くなり、10回失敗するとデータを消去するよう設定できます。別途、盗難デバイスの保護は、よく行く場所から離れているときに、重要なアカウント変更にFace IDの確認を加えます。端末とApple アカウントには強力な保護ですが、いずれも試した相手の写真を渡してはくれません。その隙間を埋めるのがアプリ内の機能です。

なぜプライバシーに重要なのか

プライバシーのリスクの多くは劇的ではありません。ロック解除済みの端末を借りて時刻を見る同僚、修理カウンター、好奇心旺盛な来客、ゲームで遊んでいて間違ったフォルダに入り込む子ども——そういったものです。電子フロンティア財団(EFF)は、まさにこの種の物理的アクセスの脅威を中心に端末のセキュリティを捉えています。端末がいったん他人の手に渡れば、データはそれを囲む防壁の分だけしか非公開ではありません。

侵入者の写真は二つの役に立ちます。証拠になること——試行があったこと、そしておおよその時刻が分かります。そして時間が経つにつれて行動を抑えます。ボールトが見ているかもしれないと疑う詮索者は、たいてい手を止めるからです。iPhoneを紛失・盗難されたときに写真を守る方法を知っておくような、最悪の場合への備えともよくかみ合います。

ただし限界には正直でいてください。不正アクセス検知は仕掛け線であって、壁ではありません。試行を知らせますが、それ自体が誰かを締め出すわけではありません。人を締め出すのは暗号化です。

Privaraでの扱い

Privaraは、ふつうの電卓のように見え、そのように動く画面の背後で侵入の写真を撮影します。端末を持つ人にとっては電卓そのもので、ボールトはあなたがPINを打ち込んだときだけ開きます。だから撮影を引き起こした詮索者には何も変わって見えず、電卓の偽装が電卓の仕事をしているだけに映ります。別のボールトを開くおとりのPINを組み合わせれば、コードを迫る相手さえ無害な場所にたどり着きます。

撮影は仕掛け線です。その下にある本当の保護はAES-256暗号化、NISTが標準化した対称暗号です。ファイルは見えなくしてあるだけでなく保存時に暗号化されているため、コピーされたボールトも鍵がなければ読めません。作成するアカウントはなく、初期設定では何もアップロードされない——ローカルでゼロ知識のボールトです。

そして、すべてが一つのボールトです。同じ暗号化空間が、あなたの写真、動画、書類、そして連絡先を保持します——四つすべてを、一つの場所に、一つのPINの背後で、Face IDまたはTouch IDを上に重ねて。非公開のものを非公開のままにし、誰かが探りに来たときに気づく明快な方法が欲しいなら、Privaraがその仕事に最適です。App StoreでPrivaraをダウンロードし、約3分でPINを設定してください。

よくある質問

端末が机の上に置いてあるだけでも不正アクセス検知は働きますか?

はい。きっかけは動きではなく間違ったPINの入力なので、放置された端末を誰かが手に取って試す——まさにそれが対象です。

自分のPINを打ち間違えたときも撮影されますか?

されることがあります。誤入力は誤入力なので、自分の打ち間違いも撮影される場合があります。写真はボールト内で非公開のままなので、ログを見て自分の分を削除できます。

誰かがパスコードを打ち間違えたとき、iOSは写真を撮りますか?

いいえ。iOSは誤ったパスコードに時間の遅延と、10回の試行後に消去する任意の設定で応じますが、侵入者の写真は撮りません。その機能はボールトアプリによるものです。

詮索者は写真が撮られたことに気づきますか?

いいえ。撮影は無音で——音もフラッシュもなく——電卓画面の背後で起こるので、相手にはふつうの「入力ミス」の反応しか見えません。