侵入検知：ボールトアプリはどうやって侵入者を見つけるのか

侵入検知とは何か

侵入検知とは、ボールト（保管庫）を開こうとして間違ったPINを入力した相手の写真を、静かに撮影するボールトアプリの機能だ。設定は有効にするだけで、他に何もいらない。バックグラウンドで動作し、PINを間違えた瞬間にだけ作動する。

これは監視というより、自分のプライバシーのための静かな警報だと考えるとわかりやすい。誰かの行動を見張っているわけではなく、誰かがドアを試して開けられなかったことを教えてくれるだけだ。以下では、その仕組み、iPhone本体のロック画面との違い、そして実際に役立つ場面を見ていく。

実際の仕組み

ボールト自体に間違ったPINが入力される——電話本体のロック画面ではなく——と、静かにフロントカメラが起動する。写真とタイムスタンプはボールトの中に記録され、他のすべてのコンテンツと同じ暗号化がかけられる。既定では何も外部にアップロードされず、記録は端末内、あなたのためだけに残る。

この発想はiOS自体から借りている。AppleのSecure Enclave（セキュアエンクレーブ）は、パスコードの入力ミスが続くと段階的に待機時間を課す。最初の2回は待機なし、その後は徐々に長くなり、8回目には8時間に達する。この待機時間は本体の他の部分から切り離された独立したチップの上で動いているため、端末を再起動しても短縮できない。

Secure Enclaveの役割は、拾われたり盗まれたりした端末を見知らぬ相手から守ること——端末全体が対象だ。一方、侵入検知が守るのはひとつのボールトだけ。すでにロックが解除された端末を手にして、ひとつのアプリでPINを試している相手が対象になる。同じ「段階的な抵抗」という発想を、一段階上のレイヤーに適用したものだ。これは盗難デバイスの保護の考え方に近い。あちらはパスコードがすでにわかっていても、機微な操作の前に生体認証を求める。

なぜプライバシーにとって重要なのか

現実的なシナリオでは、見知らぬ相手が関わることはほとんどない。すでにロックを解除した端末を手にしている誰か——スマホをのぞくルームメイト、好奇心旺盛な子ども、修理から端末を返してくれる技術者。彼らは端末そのものを突破する必要がない、すでに開いているからだ。そこと、あなたのプライベートな写真・動画・書類・連絡先との間に立つのは、ボールト自体を守るものだけになる。

このギャップは現実に存在する。ロックが解除された端末への物理的なアクセスは、メッセージ、写真、通話履歴、閲覧データ、さらにはメモリ内に残る削除済みファイルまでさらけ出す。ボールト自体のPINゲート——そして失敗した相手の記録を残す仕組み——が、そのギャップを埋める。これはAppleの盗難デバイスの保護と同じ発想で、「すでに端末を手にしている誰か」をそれ自体で追加の抵抗に値する脅威モデルとして扱っている。

正しく捉えれば、これはあなた自身が誰かの試みを知るための仕組みであり、他人が自分の端末やアカウントで何をしているかを監視するものではない。OSレベルでの同じ疑問については、誰かがあなたのiPhoneを操作した形跡があるか確認する方法も参考になる。ひとつ限界を挙げておくと、間違ったPINによる写真はボールトへの試み以外は検知できない。すでにロック解除された端末をアプリの外で何気なく見られていても、それはわからない。

よくある質問

ボールトアプリが撮影した侵入者の写真はどうなるのか？

ボールトの中に、他のコンテンツと同じ暗号化のもとでローカルに保存される。Privaraは既定でどこにもアップロードしない——それはあなたのための証拠であり、誰かに送られる報告ではない。

端末本体がロックされている場合でも侵入検知は働くのか？

いいえ。端末本体のロックがすでに解除され、ボールトアプリ自体のPINを試している場合にのみ作動する。パスコードやFace IDの代わりではなく、その上に重なる、もうひとつの狭い層だと考えてほしい。

iPhone本体のパスコードロックとは何が違うのか？

主に対象範囲が違う。Secure Enclaveの段階的な待機時間は、拾われたり盗まれたりした端末全体を見知らぬ相手から守る。侵入検知はそれよりずっと狭い設計で、すでに端末を手にしている相手から、ひとつのボールトだけを守る。

侵入検知はオフにできるのか？

できる——アプリ内の設定であり、強制される既定機能ではない。ほとんどの人はオンのままにしている。バックグラウンドで動かしていてもコストはなく、間違ったPINのときだけ作動するからだ。

自分以外も使う端末でこれを使ってもいいのか？

これは、許可なく自分のプライベートなコンテンツを開かれないようにするためのものであり、他人が自分の端末で何をしているかを監視するためのものではない。端末を共有しているなら、単に誰かがボールトを試してPINを間違えたことを教えてくれるだけだ。

Privaraはこれをどう扱っているか

Privaraの侵入検知は、まさにこの通りに動く。間違ったPINが静かに写真を記録し、暗号化されたボールト内の侵入者ログに保存される——アカウント不要、アップロードなし、端末の外に何も出ない。これはいくつかある層のひとつであり、Privaraがこの種のコンテンツを見た目上隠すだけでなく、本当にプライベートに保つ最良の方法である大きな理由でもある。

ボールト自体はAES-256による保存時暗号化で守られているため、外見上のカモフラージュを完全に突破されても中身は読み取れない——本物のように見えて実際に動作する電卓アプリで、PINを入力するまで正体を現さない。そしてすべてをひとつのボールトにまとめられる。写真、動画、書類、連絡先を、同じPIN、同じ暗号化、同じ侵入検知の下に置ける。プライベートに保ちたいコンテンツの種類ごとに、別々のアプリを用意する必要はない。

何かをプライベートに保ちたいなら、それだけで十分な理由になる。App StoreでPrivaraを入手し、数分で設定を済ませよう。