Google フォトのロック フォルダ vs 専用のヴォールトアプリ

結論(一段落で)

Google フォトのロック フォルダは、写真や動画をメインのライブラリから隠す機能で、開錠には端末全体と同じ PIN・パスコード・Face ID/Touch ID を使います。専用のヴォールトアプリはこれとは違い、独自の認証情報を持つ別アプリです — Privara の場合、端末のロックとは独立した PIN で、独自の暗号化によって守られています。どちらもカジュアルな覗き見からは中身を隠しますが、すでに端末の開錠方法を知っている相手からも守れるのは一方だけです。

実際の仕組み

写真をロック フォルダに移すと、Google のドキュメントの通り、メインのグリッド・検索・アルバム・思い出、そしてカメラロールを参照する他のアプリからも見えなくなります。しかし専用のパスワードはなく、「ロック フォルダのパスワードは端末のスクリーンロックと同じ」であるため、その画面ロックを知っている人なら誰でも開けます。中の写真はフォルダから出すまで共有・編集・アルバムへの追加ができず、出せば再び見える状態に戻ります。バックアップは任意です。オフのままなら端末内だけに存在し、アプリを削除したり端末を紛失したりすると失われます。オンにすると Google アカウントに同期されます(Google や iCloud を使わずに大切な写真をバックアップする方法も参照)。ロック フォルダは 2023 年に iOS にも登場し、Face ID・Touch ID・パスコードで同様に開錠します。バックアップされた内容は Google 標準の「転送時および保存時の暗号化」で守られますが、フォルダ専用の仕組みではありません。

専用のヴォールトアプリは通常、端末のロックとは別の独自 PIN を求めます。Android にも同様の使い分けがあります(Android のロック フォルダ vs Secure Folder を参照)。どのプラットフォームでも本質は同じで、コンテンツを守っているのは端末のロックなのか、それとは独立した仕組みなのか、という点です。

プライバシーにとって重要な理由

本質的な違いはアクセス制御と暗号化です。スクリーンロックは「誰が見られるか」を決めるだけですが、保存時の暗号化はデータ自体を鍵なしでは読めなくします — 画面ロックを突破されても保たれる保護です。EFF の Surveillance Self-Defense ガイドも、端末をロックすることは「必ずしもフルディスク暗号化が有効であることを意味しない」と述べています。

ロック フォルダに当てはめると、このギャップは具体的です。あなたのパスコードを知っている人 — 家族、修理業者、入力を見ていた誰か — なら、ロック フォルダも開けます。Google フォトには過去の事例もあります。2020 年のバグにより、一部ユーザーの非公開動画が誤って他人のエクスポートデータに送られたことがあり、どれほど機微な内容を汎用のクラウド写真サービスに預けるかを考える際の材料になります。

だからといってロック フォルダが無意味なわけではありません。カメラロールをふと覗かれる程度の相手には十分な抑止力です。ただし端末の紛失、修理店での預け入れ、もう秘密ではなくなったパスコードには対応できません。信頼できるヴォールトアプリの見分け方はこちら、Face ID よりパスコードが優れている理由はこちらで解説しています。

Privara ならどう守るか

Privara はまさにこのギャップを埋めます。端末のロック画面とは独立した専用 PIN で開錠し、見た目も動作も普通の電卓そのものに見えるよう偽装されています — あなたの端末のパスコードを知っている相手でも、そこにヴォールトがあるとは気づきません。中身は単に見えなくしているだけでなく、AES-256 による保存時暗号化で守られています。これは上記の EFF ガイドが説明する「暗号化」と「アクセス制御」の違いそのものです。Privara はアカウント登録が不要で、初期設定ではサーバーに何もアップロードしません — Google アカウントに紐づくフォルダとは違う、ローカルでゼロ知識のヴォールトです。

守るのは写真だけではありません。同じ暗号化されたヴォールトが写真・動画・書類・連絡先を一か所にまとめて保護し、別のヴォールトを開くおとり PIN や、間違った PIN を入力した相手を撮影する侵入検知も備えています。ロック フォルダが端末のパスコードに依存している点が気になるなら、App Store から Privara をダウンロードして、独自の鍵を持つヴォールトを設定してください。

よくある質問

Google フォトのロック フォルダは本当に暗号化されていますか?

Google は標準の暗号化対策で保護されており、バックアップ後は転送時および保存時の暗号化も適用されると説明しています。ただしこれはバックアップ済みの Google アカウントデータ全般に適用される保護であり、そのフォルダ専用の鍵ではありません。

端末のパスコードを知っている人にロック フォルダを見られますか?

はい。Google は、端末のスクリーンロックにアクセスできる人なら誰でもロック フォルダを開けると説明しています。使われているのは端末本体と同じ PIN・パスコード・Face ID/Touch ID で、独立した認証情報はありません。

端末を紛失したりアプリを削除したりすると、ロック フォルダの写真はどうなりますか?

バックアップをオンにしていない場合、写真は端末内だけに存在し、アプリを削除したり端末を紛失したりすると失われます。バックアップをオンにすればそれは防げますが、内容は Google アカウントに保存されることになります。

専用のヴォールトアプリの方が Google フォトのロック フォルダより安全ですか?

何から守りたいかによります。ロックのかかっていない端末を短時間覗かれる程度なら、ロック フォルダのスクリーンロックで十分です。端末の紛失や、パスコードを知られてしまった場合には、独自の PIN と実際の保存時暗号化を備えたヴォールトアプリが、ロック フォルダでは埋まらないギャップを埋めてくれます。

まとめ

ロック フォルダは、カジュアルな視線から写真を隠す便利な標準機能ですが、その安全性は端末のパスコードと同じレベルにすぎません — パスコードを知る人は、ロック フォルダも開けます。専用のヴォールトアプリは別の層です。独自の PIN、独自の暗号化を持ち、他の誰が端末を開錠できるかに左右されません。パスコードが秘密でなくなっても保たれる保護が欲しいなら、それこそが Privara のような専用ヴォールトの役割です。