ボールトのPINを忘れたら？ 復元できることとできないこと

結論から

ボールトアプリのPINを忘れた場合に復元できるかどうかは、たった一つのことで決まります。それは、忘れる「前」に何を設定していたかであり、忘れた「後」に何をするかではありません。Face IDやTouch IDなどの生体認証によるフォールバックを有効にしていましたか？ それなら、おそらく大丈夫です。していなかった場合、通常はリセットメールも、秘密の質問も、サポート担当者による復旧も用意されていません。

これは見落としではありません。ゼロ知識暗号化を採用したボールトアプリは、あなたのPINのコピーをどこにも保存しないため、開発者側で照会することすらできません。もともと何も保存されていないので、リセットするものが存在しないのです。

仕組みを詳しく見る

PINにおける「ゼロ知識」の意味

ゼロ知識設計では、あなたのPIN、あるいはそこから導かれる鍵は、デバイスの外に一切出ません。アプリの開発者に送信されることもありません。Bitwardenはパスワードマネージャーの同様のアーキテクチャについて、その認証情報は「プロバイダーによって保存されることも、アクセスされることもない」と説明しています。照合するためのコピーがどこにも存在しないからこそ、このモデルでパスワードを紛失すると事実上復元不可能になるのです。プロバイダー側には、あなたに返せるものが何もありません。

ボールトアプリがリセット機能を持たない理由

これは意図的な設計です。正規のユーザーが再びログインするために使えるはずの復旧手段、たとえばメールでのリンクや秘密の質問、サポートによる強制解除は、攻撃者にとっても悪用できる手段になり得ます。ボールトアプリのPIN復元に関するある解説が端的に述べているように、機密性の高い個人コンテンツを守る開発者は、そうした抜け道を中途半端に残すのではなく、完全に閉じることを選ぶのが一般的です。信頼できるボールトアプリの見分け方を検討しているなら、PINを簡単にリセットできることこそが警戒すべきサインです。その機能がないことは、むしろ良い兆候なのです。

デバイス内処理 対 クラウドでの復元可能性

一般的なクラウドストレージと比較してみましょう。Google Drive、Dropbox、標準のiCloudバックアップは、アカウント復旧を提供するためにあえてサーバー側に認証情報のコピーを保存しています。これは正反対のトレードオフです。利便性は高くなりますが、プライバシーは低くなります。デバイス内処理が実際に意味することを軸に設計されたボールトは、その利便性をあえて手放しています。プロバイダー側には、漏洩させたり、紛失したり、開示を強制されたりするものが最初から存在しないのです。

プライバシーにとって重要な理由

見落としがちなポイントがあります。ゼロ知識ボールトを窃盗犯や詮索者、そしてプロバイダー自身からも守っているのと同じ性質が、ロックを解除する唯一の認証情報を失ったときには、あなた自身からもそれを守ってしまうということです。これは矛盾ではありません。それこそがこの設計の本質なのです。

Appleの暗号化ツールも同じ仕組みで動いています。MacのFileVaultでは、一度だけ生成される復旧キーが渡され、その保管はユーザー自身の責任になります。Appleは明確にこう述べています。ログインパスワードとその復旧キーの両方を忘れた場合、「ログインできなくなり、ファイルや設定は永久に失われます」。第三の復旧手段は存在しません。サーバー側にPINのコピーを持たないボールトアプリも、まったく同じ論理で動いています。そしてプロバイダー側には、たとえ法的な要請があっても引き渡せるものがありません。これは単に暗号化の仕組み上の事実であり、頼りにすべき対策ではありません。

よくある質問

忘れたボールトアプリのPINを復元する方法はありますか？

それは事前にフォールバックを設定していたかどうかにかかっています。ゼロ知識ボールトはPINのコピーをどこにも保存しないため、Face IDやTouch IDのような生体認証のフォールバックがなければ、メールでのリセットもサポートによる復旧も使えません。誰に対してもボールトを非公開に保つのと同じ設計が、あなた自身に対してもそれをロックしてしまうのです。

なぜボールトアプリはPINリセット用のメールを送ってくれないのですか？

それを実現するには、PIN、あるいはそれを解除できる何かをどこかのサーバーに保存する必要があり、それこそがゼロ知識暗号化がまさに避けようとしていることだからです。メールやサポート担当者を通じてたどり着けるリセット経路は、攻撃者が試みる経路にもなり得るため、ほとんどのボールトアプリはそうした機能を持たずに提供されています。

PINを復元できない場合、写真はどうなりますか？

生体認証によるフォールバックが機能しておらず、別途バックアップも取っていない場合、ボールトの中身は暗号化されたまま、永久にアクセスできなくなります。これはAppleがMacのFileVaultについて説明している内容と同じです。パスワードと復旧キーの両方を失えば、ファイルは永久に失われます。

PINを忘れた場合、Face IDやTouch IDは役立ちますか？

はい、有効にしていれば役立ちます。PINの上に重ねられた生体認証のフォールバックは、日常的に確実に再びログインできる手段になります。顔や指紋は忘れようがないものだからです。ボールトの根幹となる認証情報としてPINに取って代わるわけではありませんが、忘れてロックアウトされるという現実的なリスクを取り除いてくれます。

ボールトアプリに保存しているものはバックアップしておくべきですか？

かけがえのないものであれば、そうすべきです。ゼロ知識設計である以上、ボールト自体を唯一のコピーにしてしまうのは安全とは言えません。暗号化された外付けドライブや、PINを記録したパスワードマネージャーのエントリなど、自分で管理できる別の暗号化バックアップを用意しておきましょう。

Privaraはこの問題にどう対応しているか

PrivaraはAES-256で暗号化された、ゼロ知識設計のボールトです。アカウント登録は不要で、デフォルトでは何もサーバーにアップロードされません。PINのリセット機能を用意していないのは、思いつかなかったからではありません。それを実現するには、あなたのデバイスの外にPINのコピーを保存する必要があり、それではボールトの目的そのものが失われてしまうからです。

代わりに用意しているのは、日常で実際に役立つフォールバックです。PINの上にFace IDとTouch IDを重ねることで、記憶だけに頼るよりもパスコードに支えられたボールトの方が優れているという考え方を実現しています。そして正直な話もはっきりお伝えします。フォールバックを何も設定していない状態でPINと生体認証の両方を失った場合、ボールトの中身は復元できません。これは本物のゼロ知識システムであれば必ず伴うトレードオフであり、後から気づくよりも先に知っておいてほしいと考えています。

同じAES-256暗号化ボールトは、写真だけでなくそれ以上のものを守ります。写真、動画、書類、連絡先をひとつにまとめて保管し、PINを入力するまでは本物の電卓のように見えて動作する、あの電卓の偽装の裏に隠します。アカウント不要、認証情報のサーバー保存なし、そして間違ったPINを試みた相手の写真を記録する侵入検知機能も備えています。あなたのプライベートなコンテンツを、単に静かにする、単に見つかりにくくするだけでなく、本当の意味で非公開に保つことが目的なら、それこそがゼロ知識ボールトの存在意義です。

App StoreでPrivaraをダウンロードし、必要になる前にFace IDを設定しておきましょう。