写真ボールトアプリは安全ですか？ まず確認すること
アプリによります。あなただけが持つ鍵ですべてのファイルを暗号化するボールトは、ほとんどの脅威に対して安全です。写真を画面の裏に隠すだけのボールトは、安全ではありません。
知っておくべきことは何ですか？
- 暗号化は本物でなければなりません。 名前の挙がった暗号方式で変換しているのか、ただ見えない所へ移しただけなのかを確かめます。
- 誰が鍵を持つかが重要です。 会社がロックをリセットできるなら、その会社が鍵を持っています。
- アプリは限界も示すべきです。 完全な安全をうたう提供元は、宣伝文句を売っています。
写真ボールトアプリが安全かどうか、どう見分けますか？
暗号の数学を自分で検証することはできません。アプリが説明している内容なら確認できます。
- 名前の挙がった暗号方式。 写真、動画、ファイル、サムネールに、AES-256-GCM などの標準が使われているかを見ます。
- アカウントがないこと。 アカウントがあれば、サーバがあなたに関する何かを持っています。
- 公開された脅威モデル。 アプリが誰から守り、誰から守らないのかが書かれているはずです。
- 正直な復旧方法。 リセットのないアプリはより厳格です。その分、自分でバックアップを保管する必要があります。
ボールトアプリの選び方のガイドに、6 つの確認項目を全部載せています。
写真ボールトアプリはハッキングされますか？
どんなソフトウェアにも、不具合はあり得ます。強い暗号化があれば、ファイルのコピーを盗まれても、鍵なしでは役に立ちません。
弱点になりやすいのは、暗号方式ではなくロックです。短い描画パターンは、iPhone のデータと十分な時間を持つ人にオフラインで推測されることがあります。8 マス以上にしてください。パターンが長いほど、推測にはずっと時間がかかります。
非表示アルバムはボールトより安全ですか？
いいえ。非表示アルバムは Face ID かパスコードの裏にある表示の絞り込みで、写真はライブラリに残ります。違いは、非表示アルバムは暗号化されているかのページで説明しています。
Cryptile は何をしますか？
- すべてのファイル、サムネール、検索インデックスに AES-256-GCM。
- 描いたパターンから iPhone 上で鍵を作ります。 アカウントもサーバもなく、開発者があなたの鍵を持つことはありません。
- デコイボールト。 パターンが違えば開くボールトも違い、ボールトの一覧はありません。ファイルサイズは調整され、デコイの枠でボールトの数も分かりません。
コア部分は、ソースが読めるライセンスで監査のために公開されており、脅威モデルとテストベクターがあります。Cryptile は新しいアプリで、長い実績はまだありません。
これが守れないもの
パターンはパスフレーズより弱いものです。短いパターンはオフラインの推測に破られるので、8 マス以上にしてください。パターンを描くところを見られたり、ボールトが開いている間に iPhone が侵害されたりした場合は、どのアプリでも防げません。パターンと 9 語のリカバリーフレーズの両方を失うと、ボールトは失われます。リセットはありません。
Cryptile で行う
Cryptile は無料で、ボールト 3 つ、写真 100 枚、動画 10 本の合計まで使えます。ファイル、メモ、フォルダは無制限です。Plus で上限がなくなり、パニックパターンとボールト内の検索が加わります。年額 $19.99（7 日間の無料体験つき）、1 回払い $39.99、週額 $1.99 です。
Cryptile Send、ファイルアプリからのアクセス、共有ボールト、同期は今後提供予定で、まだ利用できません。