危険なVaultアプリの見分け方: 信頼する前に確認すべき7つのチェック

要点まとめ

本当に安全なVaultアプリは、確認できる特定の振る舞いをします。そうでないアプリは、数分見ただけで大抵ボロが出ます。写真や動画、連絡先を預ける前に、以下の7つのチェックを行ってください。より詳しい脅威モデルの解説は信頼できるVaultアプリの見分け方を参照してください。

7つのチェック項目

1. 用途に見合わない権限を要求していないか

Vaultアプリに必要なのは、コンテンツを取り込むための写真ライブラリへのアクセスだけで、それ以外はほとんど不要です。連絡先やマイク、バックグラウンドでの位置情報を求める正当な理由はありません。EFFのSurveillance Self-Defenseガイドは、位置情報が最も過剰に要求されがちな権限だと指摘しており、FTCも、多くの権限と多くの広告・分析活動が組み合わさっているのは「おそらく悪い兆候」だとはっきり述べています。権限の監査習慣については写真プライバシー設定に穴がある8つのサインも参考にしてください。

2. 隠れたトラッカーや広告SDKが含まれていないか

アプリに組み込まれたサードパーティのトラッキングコードは、そのアプリ自身の説明とは関係なく動作します。トラッカーブロックツールに関する報道によれば、スマートフォンは1日あたり1,000〜2,000回のトラッキングを70社以上のトラッキング企業から受けており、それらは一見普通のアプリに組み込まれていることが多いとされています。「端末の外にデータは一切出ない」とうたうVaultアプリが、バックグラウンドで通信する分析・広告SDKを組み込んでいれば、その約束はその時点で破られています。

3. App Storeのプライバシーラベルが実際の挙動と一致していない

Appleのプライバシーラベルはデータを3つのカテゴリーに分類します。「あなたに関連付けられたデータ」「関連付けられていないデータ」、そしてここで最も重要な「あなたを追跡するために使われるデータ」です。最後のカテゴリーは、他のアプリやサイトのデータと組み合わせて広告に使ったり、データブローカーに販売したりすることを意味し、プライベートなVaultを名乗るアプリにとっては失格の理由になります。ただしこのラベルは開発者による自己申告であり、ある研究者が指摘したように「申告されていることと、実際に実装されていることは必ずしも一致しない」のです。ラベルは確認すべきですが、結論ではなく出発点として扱いましょう。

4. 不要なアカウント登録や個人情報を求めていないか

コア機能を試す前にメールアドレスや電話番号を求めてくるVaultアプリには注意してください。ローカルでの端末内保護を前提としたツールであれば、アカウントを必要とする理由はほとんどありません。アカウントが一つ増えるたびに、その会社が情報漏えいを起こした際にあなたの情報が流出する場所が一つ増えることになります。

5. 「暗号化」という主張が、具体的に何を暗号化しているのか説明していない

「暗号化されている」という言葉は、正しくもあり不十分でもあり得ます。2022年のLastPass侵害事件では、Vault内のコンテンツ自体は暗号化されていましたが、名前やメールアドレス、URLといった周辺のメタデータは暗号化されておらず、攻撃者はまさにそこを狙って持ち出しました。暗号化の主張を信じる前に、どの項目が対象なのか、バックアップも同じレベルで保護されているのか、そしてその主張が自社の宣伝以外の第三者によって検証されているのかを確認しましょう。

6. 検証可能なセキュリティ実績がない、または削除時の挙動が明確でない

自社のセキュリティ実績について何も語らない、あるいはアプリを削除したときにコンテンツがどうなるのかを明確に説明できないアプリは、まだ得ていない信頼を求めていることになります。削除時に何が起こるべきかの一例としてVaultアプリを削除したときに写真がどうなるかを参考にしてください。

7. そのアプリが実際に何にアクセスできるかを一度も確認していない

7つ目のチェックは、監査そのものです。設定 > プライバシーとセキュリティを開き、このアプリを含め、すべてのアプリに何が許可されているかを確認しましょう。チェック#1と同じ5分の作業を、一度きりではなく習慣にするだけです。

Privaraでの実践

Privaraは、この7つのチェックすべてに応えられるように作られています。アカウント登録は不要で、デフォルトでは何もアップロードされません。ローカルで完結するゼロ知識のVaultなので、そもそも誰かが侵害できるサーバー側のコピーが存在しません。1つのAES-256暗号化Vaultが、写真だけでなく動画、書類、連絡先までまとめて守ります。ごく普通の電卓に見えて動作するアプリの中からしか開けず、PINの上にFace IDやTouch IDを重ねてかけられ、誤ったコードを入力した相手の写真を記録します。これは単なる宣伝文句ではなく、ここまでのチェック項目すべてに対する具体的な答えです。App StoreでPrivaraをダウンロードして、実際に確かめてみてください。

よくある質問

写真Vaultアプリはすべて危険なのですか?

いいえ。この記事のチェック項目は、本当にプライベートなVaultアプリと、見た目だけそう見えるアプリを見分けるためのものです。必要な権限しか求めず、隠れたトラッカーもなく、何を暗号化しているかが明確なアプリであれば、通常のカメラロールより実質的にプライバシーが向上します。

写真Vaultアプリに本当に必要な権限は何ですか?

コンテンツを取り込むための写真ライブラリへのアクセスがほぼ上限です。連絡先やマイク、バックグラウンドでの位置情報を求める理由はなく、求めてくる場合はそれ自体が注意すべき不一致です。

「暗号化されている」と言えば、写真が絶対に流出しないということですか?

そうとは限りません。ファイルの中身は暗号化されていても、ファイル名やタイムスタンプ、アカウント情報といった周辺のメタデータは保護されていないことがあります。何が具体的に対象なのか、バックアップも同じ扱いなのか、そしてアプリ自身の宣伝以外で検証されているのかを確認しましょう。

プライベートなVaultアプリはアカウント登録を必須にすべきですか?

コア機能を試す前にそれを求めてくるアプリには注意が必要です。ローカルで端末内完結の保護を前提としたVaultであれば、アカウントを必要とする理由はほとんどありません。

iPhoneでVaultアプリが実際に何にアクセスできるかはどう確認しますか?

設定 > プライバシーとセキュリティを開き、アプリごとの権限一覧を確認してください。App Storeの説明文よりも多くのことが、この5分の確認でわかります。