デコイPINとデュアルボールト：もう一つのPINは実際にどう機能するのか

これは何か

デコイPINとは、本物とは別のもう一つのボールトを開くための仕組みです。本来のPINを入力すれば、写真・動画・書類・連絡先が入った本物のボールトが開きます。あらかじめ設定した別のPINを入力すると、代わりにデコイボールトが開きます。もっともらしいが無害な、本当に守りたいものとは無関係な空間です。

これはフォルダを単に隠すのとは違う仕組みです。単一の隠しアルバムは一つの認証情報の背後に一箇所を用意するだけで、便利ではありますが、偶然見つかってしまう問題しか解決しません。一方でデコイボールトは、まったく別の場所につながる、独立した第二の認証情報を追加します。これは、誰かがすぐそばであなたのロック解除を見ている場面でこそ意味を持ちます。ボールトアプリを使うべきか迷っているなら、まずは信頼できるアプリの見分け方を確認してみてください。

実際の仕組み

独立した二つの認証情報、二つの結果

この発想はボールトアプリ特有のものではありません。何十年も前からアラームシステムで使われてきたデュレスコード（強制解除コード）と同じパターンです。アクセスを単に拒否するのではなく、別の無害な状態を見せる第二の認証情報という考え方です。ボールトアプリに当てはめると、一つのPINで本物のボールトが開き、もう一つの別のPINでは独自のコンテンツを持つデコイボールトが開きます。空白の画面ではなく、通常どおり開いてもっともらしい中身を見せる点が重要です。「間違った」PINを入力したときに何も表示されないボールトは、かえって疑念を招きます。

デコイPINが弱くなる原因

デコイPINが機能するのは、二つのPINが本当に無関係な場合だけです。アラームシステムの歴史はここで教訓になります。技術者が導入のたびに同じデフォルトのデュレスコードを設定していたことが明らかになり、それが公になった途端、変更していなかった人を守れなくなりました。本物のPINをわずかに変えただけのものをデコイに使うと、試される前から保護は無効になってしまいます。

プライバシーにとって重要な理由

ここでの現実的な脅威はハッカーではなく、ある「瞬間」です。混雑した電車で誰かがあなたの画面をのぞき見る。友人が何かを調べるために携帯電話を借りる。修理に出した携帯を、技術者が思っている以上に扱える。これらはどれも暗号を破ることとは関係なく、単に誰かが十分近くにいて見たり尋ねたりできることが問題なのです。

ショルダーサーフィン――許可なく画面やPIN入力を観察されること――は、まさにこうした日常的な場面で最も多く起こります。研究によれば、混雑して距離が近い環境が最も防ぎにくいとされています。デコイボールトは誰かが肩越しにのぞき見ること自体は防げませんが、のぞき見られたときに何を見せるかを変えられます。デバイス上でできる対策についてはiPhoneでショルダーサーフィンを防ぐ方法も参考にしてください。

念のため明確にしておくと、この機能はあなた自身のコンテンツが不用意に見られてしまうのを防ぐためのものです。パートナーを欺いたり、親から何かを隠したり、法的に尋ねる権利がある相手を回避したりするためのものではありません。

Privaraでの対応

Privaraは写真・動画・書類・連絡先といったプライベートなものすべてを、一つのAES-256暗号化ボールトに保管します。単に画面から隠すのではなく、保存データ自体を暗号化しています。外から見ると普通の電卓のように見え、実際に電卓として動作します。ボールトが開くのは、その電卓にPINを入力したときだけで、デフォルトではどこにもアップロードされません。アカウント作成は不要で、同期を有効にしない限りサーバーも関与しない、設計上ローカルでゼロ知識のボールトです。

デコイPINは、その設計の一つの層にすぎません。本物のPINと共通点のないデコイPINを設定し、デコイボールトには普通で自然に見えるコンテンツをいくつか入れておくと、ふと見られたときにも自然に見えます。これにFace IDやTouch IDをPINに加えて組み合わせ、さらに間違ったPINを入力した相手の写真を撮影するPrivaraの侵入検知機能も活用してください。どちらかのPINを忘れてしまったときのために、何が復元可能で何が不可能かを、必要になる前に確認しておくとよいでしょう。App StoreでPrivaraをダウンロードして、数分でボールトとデコイPINを設定できます。

よくある質問

両方のボールトに同じPINを使ってもいいですか？

いいえ。二つのPINは無関係である必要があります。そうでなければ、別の認証情報を用意する意味がなくなってしまいます。

デコイボールトには何を入れればいいですか？

そこにあって自然に見えるもの――普通の写真を数枚程度にとどめ、空っぽだったり、いかにも用意した感じにならないようにします。

デコイPINは、この機能の存在をすでに知っている相手にも通用しますか？

可能性を減らすことはできますが、完全になくすことはできません。この機能は日常的なのぞき見や、借りた携帯電話への対策として作られたものであり、何を尋ねればよいかをすでに知っている相手には通用しません。

デコイボールトは、Appleの「非表示」アルバムに写真を隠すのと同じですか？

いいえ。非表示アルバムは一つの認証情報の背後にある一箇所のアルバムです。デコイボールトは、まったく異なるコンテンツを表示する、独立した第二の認証情報を追加するものです。

まとめ

デコイPINは、異なるコンテンツを表示する独立した第二の認証情報であり、単なる仕掛けでも見せかけの暗号化でもありません。単一の隠しフォルダでは埋められない実際のギャップ――誰かがすぐそばであなたに携帯のロック解除を求めてくる場面――を埋めてくれます。本物のPINとは本当に無関係なPINを設定し、さらにFace IDを組み合わせることで、あなたが説明する必要もなく、実際のコンテンツを気軽なのぞき見から守ってくれます。