おとりPINとは：偽のパスワードの奥にあるもう一つの保管庫

おとりPINとは、本物の保管庫ではなく、別のおとり用保管庫を開く二つ目のパスコードです。普段のPINを入力すればあなたのプライベートな内容が表示され、おとりPINを入力すると、別の無害な保管庫が開きます。ほかに何かが存在する気配はまったくありません。

おとりPINとは

おとりPIN（偽PINや強要対策PINとも呼ばれます）は、同じアプリに紐づき、別の保管庫を開く二つ目のコードです。復元用コードではなく、本物の内容を解錠することもありません。一つの扉の奥に二つの施錠された部屋があると考えてください。入力するコードによって、どちらの部屋が開くかが決まります。おとりの部屋には、無害で説得力のある少量の素材が入っており、本物の写真やファイルはあなたの主PINの奥に封印されたままです。おとりの保管庫を見た人には、二つ目があると疑う理由はありません。

おとりPINの実際の仕組み

内部では、それぞれのPINが独自の暗号鍵に紐づいています。よく作られた保管庫は、NISTが標準化した対称暗号であるAES-256を使って、保存時のデータを暗号化します。本物のPINとおとりPINは異なる鍵を導き出すため、二つの保管庫は暗号学的に独立しています。一方を解錠しても、観察者にもう一方について何も伝わらず、二つ目の保管庫が存在するかどうかも分かりません。

これは、セキュリティ研究者が否認可能暗号と呼ぶ考え方を、使いやすくしたものです。求められたときに開けるおとりの入口を用意しつつ、隠されたもう一組のデータの存在は証明できないまま保たれます。iPhoneでは、こうしたアプリ層の暗号化が、Appleがすでに提供するハードウェア保護の上に重なります。Secure Enclaveは専用のAES-256エンジンを動かし、デバイスの鍵をメインプロセッサから隔離するため、暗号化は高速で、鍵が安全なハードウェアの外に出ることはありません。

おとりの保管庫は、使い込まれているように見えるときに最も効果を発揮します。ありふれたスクリーンショットや、何気ない写真、使い捨てのメモがあれば説得力が増します。空のおとり保管庫は不自然ですが、もっともらしいものは、その場を静かに収めてくれます。

プライバシーにとってなぜ重要か

ほとんどのプライバシー対策は、誰も肩越しに見ていないことを前提にしています。おとりPINは、誰かが実際に見ているその瞬間のために作られています。電話を奪われて解錠を迫られたとき、見知らぬ人が電車であなたのコード入力を見ているとき、あるいは一枚の写真を見せるために解錠済みの端末を手渡すとき、おとりの入口は、すべてをさらすことなく応じることを可能にします。これは否認可能性と同じ原理です。「開けて」という要求に、プライベートな内容を渡さずに応じられます。

限界について正直であることも大切です。おとりPINは保管庫の中身を守りますが、強固なデバイスのパスコードやFace ID、Appleの盗難デバイスの保護（泥棒がすでにパスコードを知っている場合に生体認証を追加する機能）の代わりにはなりません。おとりの保管庫は、より大きな備えの中の落ち着いた一層であり、強要や盗難、何気ない覗き見からあなた自身のデータを守るためのものです。身近な人を欺くためのものではありません。そう使えば、全か無かの解錠ではなく、節度ある対応ができます。全体像については、写真のプライバシーが重要な理由をご覧ください。

Privaraでの扱い方

Privaraは、これを実践する最良の方法です。おとりPINが、すでに人目につかず姿を隠す保管庫に組み込まれているからです。外から見ると、Privaraは本物の電卓とまったく同じに見え、同じように動きます。保管庫は、そこにPINを入力したときだけ開きます。二つ目のPINを設定すればデュアル保管庫が手に入ります。おとりコードの奥で開く別の空間で、ほかに何かがある印やバナー、気配はありません。すべてはAES-256で保存時に暗号化され、アカウントは不要で、初期設定では何もサーバーにアップロードされないため、ローカルでゼロ知識の保管庫であり続けます。任意の不正アクセス検知は、誤ったPINを入力した人の写真を撮ることができ、コードの上にFace IDやTouch IDを重ねることもできます。

Privaraの一つの保管庫は、画像だけにとどまりません。同じ暗号化された空間に、写真、動画、書類、連絡先をまとめて保管します。だからおとりPINは、カメラロールだけでなく、そのすべてを守ります。人目につかず姿を隠し、「解錠して」という要求に自分の条件で応じられるプライベートな保管庫が欲しいなら、App StoreでPrivaraをダウンロードし、数分でおとりPINを設定してください。

よくある質問

おとりPINは復元用コードと同じですか？

いいえ。復元用コードは、本物のアカウントや保管庫へのアクセスを取り戻すものです。おとりPINはその逆で、別の無害な保管庫を開き、本物の内容には一切触れません。

二つ目の保管庫があると誰かに分かりますか？

それこそがこの設計の狙いです。各PINがそれぞれの暗号化された空間を解錠するため、おとりの保管庫を開いても、ほかに保管庫があるとは分かりません。

おとりの保管庫には何を入れておくべきですか？

少量で、もっともらしい、ありふれた素材です。何気ない写真やメモを少しだけ入れておきましょう。おとりが本物らしく見えることが目的なので、空の保管庫は疑念を招きます。

おとりPINは盗まれた端末を守りますか？

誰かにアプリを開かされた場合、保管庫の中身を守ります。端末そのものについては、強固なパスコード、Face ID、盗難デバイスの保護と組み合わせてください。