Samsung Secure Folderとは？Knoxが実際に暗号化する範囲を解説

Secure Folderとは何か：短い答え

Secure Folderは、写真や動画、ファイル、アプリを保存するための、SamsungのGalaxyデバイス上にあるKnox暗号化スペースです。端末本体のロック画面とは別にロックされます。設定方法は簡単で、設定 > セキュリティとプライバシー > その他のセキュリティ設定 > Secure Folderから、Samsungアカウントにサインインし、PIN・パターン・パスワード・生体認証のいずれかを選ぶだけです。多くの人が見落としがちなのはここです。写真をSecure Folderに「コピー」すると、元のファイルは暗号化されないまま、もとの場所にそのまま残ります。「移動」すると元のファイルは削除され、暗号化されたコピーだけが残ります。ファイルを本当に保護したいなら、未保護のバージョンを消す「移動」が唯一の選択肢です。

Secure Folderの仕組み

Secure Folderの暗号化はSamsung Knoxによるもので、アプリとしてインストールされるのではなく、製造時にチップレベルで組み込まれています。KnoxはARM TrustZoneを使って、OSが起動する前にハードウェアのルート・オブ・トラストを確立します。Secure Folderの暗号鍵も、まさにこの領域に保管されています。端末のメインプロセッサから隔離された実行環境であり、単に設定メニューの奥にしまってあるだけではありません。これはAndroidに標準搭載されているロックフォルダとは異なります。ロックフォルダはギャラリーアプリから見えなくするだけで、Knoxのように専用ハードウェアで鍵を隔離しているわけではありません。この違いは実質的なものです。

とはいえ、完璧なシステムというわけではありません。Knoxには実際に確認された不具合の記録があります。2014年にはPINが適切にハッシュ化されず平文で保存されていたケースが見つかり、2016年には外部の研究者、2017年にはGoogle Project Zeroによって、さらなる脆弱性が報告されました。ハードウェアによる鍵の隔離は攻撃の難易度を大きく引き上げますが、今後も不具合が一切起きないことを保証するものではありません。

プライバシーにとって重要な理由

鍵をTrustZoneに保管することの実用的なメリットは、端末の個人領域を乗っ取ったマルウェアであっても、その鍵には到達できないという点です。端末本体のロックが解除されていても、Secure Folderの中身は暗号化されたままで、フォルダ自体を別途認証するまでアクセスできません。これは同じ鍵に対する二重のお化粧ではなく、独立した二段階目のロックです。Samsung Cloudのバックアップを使えば、端末を紛失・盗難・買い替えた場合でもコンテンツを復元できます。便利ではありますが、クラウドにバックアップするということは、手元の端末だけでなく、そのクラウド事業者にもデータを預けることになる点は理解しておく必要があります。これはオンデバイス処理が実際に意味することにも通じる考え方で、本当に意味のあるプライバシー習慣の一部として取り入れる価値があります。Secure Folderは、借りた端末や修理店への預け入れ、端末レベルのマルウェアに対しては強力な防御になります。ただし、すでにロック解除の方法を知っている相手に対する防御にはなりません。

Privaraならこう扱います

Privaraは、Secure Folderが目指しているのと同じ考え方——見た目を隠すだけでなく本当に暗号化されたボールト——を、Galaxy端末もKnoxも持たないiPhoneユーザー向けに実現したアプリです。すべてのコンテンツをAES-256で保存時暗号化し、アカウントは不要、初期設定ではサーバーへの自動アップロードも行わないため、ゼロ知識設計になっています。ひとつの暗号化されたボールトに写真・動画・書類・連絡先をまとめて保管でき、普通の電卓のように見えて動作するアプリのPIN入力画面の奥にあるため、ホーム画面を見てもボールトの存在は分かりません。誤ったPINが入力されるとその人物の写真を自動で記録する侵入検知機能もあり、別のPINでもう一つの隠しボールトを開くデコイPIN機能も備えています。iCloud同期をオンにすることは脅威モデルに実質的な変化をもたらすため、どちらか一方を前提にせず、事前に理解しておくことが大切です。

App StoreでPrivaraをダウンロードして、写真・動画・書類・連絡先をひとつの本当に暗号化されたボールトにまとめましょう。

よくある質問

Secure Folderは本当にファイルを暗号化しますか、それともアプリ一覧から隠しているだけですか？

暗号化されます。Secure Folderに移動または追加されたコンテンツは、Knoxのハードウェアによる暗号化で保存され、鍵はTrustZone——端末の他の部分から隔離された独立した実行環境——に保管されます。これは単にファイルアプリで開けてしまうような隠しフォルダではなく、実質的な暗号による保護です。

Secure Folderへのファイルの「コピー」と「移動」にはどんな違いがありますか？

コピーの場合、元のファイルは暗号化されないままもとの場所に残り、Secure Folder内には暗号化されたコピーが作成されます。移動の場合、元のファイルは削除され、暗号化されたコピーだけが残ります。ファイルを本当に保護するのは「移動」です。

端末本体のロックが解除されると、マルウェアや盗んだ相手がSecure Folderに侵入できますか？

本体のロック解除だけでは侵入できません。Secure Folderは独自の認証を必要とし、その暗号鍵はAndroidのメイン環境から隔離されたTrustZoneに保管されています。そのため、端末の個人領域を乗っ取るソフトウェアであっても、その鍵には到達できません。

Samsung Knoxは絶対に破られませんか？

どんなセキュリティシステムにも絶対はありません。Knoxは防衛レベルの認証を取得していますが、2014年にPINが平文で保存されていた事例や、2016年・2017年に研究者から報告された脆弱性など、これまでにいくつかの問題が確認されています。ハードウェアによる暗号化は攻撃の難易度を大きく引き上げますが、将来のあらゆる不具合に対する保証ではありません。

まとめ

Secure Folderの本当の防御力は、二段目のロック画面があることそのものではなく、Knoxが鍵をどこに保管しているかにあります。ファイルが実際に保護されるか、それとも未保護の原本の隣に複製が増えるだけかを決めるのは、コピーか移動かという選択です。次に何かを追加するときは、この点を確認する価値があります。