アプリにおける「もっともらしい否認」をやさしく解説
もっともらしい否認とは、アプリを見た人が、あなたが見せたもの以外に中身があると証明できないことです。写真ボールトでは、ふつうおとりのボールトを指します。別の秘密で、もっともらしく無害なボールトが開き、本当のボールトの存在を示すものは何もありません。
知っておくべきことは？
- 隠すことと否認できることは違います。 隠しフォルダでも、探す人にはそこにあることが見えます。
- ファイルを調べられても崩れないことが必要です。 一覧も、ラベルも、数もあってはいけません。
- 限界があります。 アプリがおとりに対応していると知っている人は、さらに問い続けるかもしれません。
もっともらしい否認とはどういう意味ですか？
考え方は単純です。何かを開くよう迫られたとき、それだけで完結して見える版を開けることです。ほかのデータは暗号化されていてランダムなノイズのように見えるか、まったく表に出ません。
ディスク暗号化ツールは、こうした隠しボリュームを何年も前から提供しています。メッセージアプリやボールトアプリの中にも、同じ考え方をより簡単な形で取り入れたものがあります。
なぜ重要なのですか？
多くの人が直面する危険は、研究所が暗号を破ることではありません。「開けて」と言う人です。パートナー、親、パスコードを知った泥棒、国境の係官かもしれません。
その場面では、強い暗号化だけでは助けになりません。開けるか、断るかのどちらかです。否認できる仕組みは三つ目の選択肢をくれます。もっともらしいものを開くことです。
本当の否認にはアプリに何が必要ですか？
- 別の秘密で別の空間が開くこと。 おとりモードを切り替える設定ではありません。
- ボールトの一覧がどこにもないこと。 設定にも、メニューにも、「情報」画面にもありません。
- ボールトごとに別の鍵で暗号化されていること。 そうでなければ、ファイルから見破られます。
- おとりが本物と同じに見えること。 同じ画面、同じ速さ、同じ機能です。
- 保存の仕方からボールトの数が分からないこと。 ファイル名、サイズ、スロットから数が分かってはいけません。
Cryptile ではどうなっていますか？
Cryptile は、描いたパターンごとに別のボールトを開きます。初めて描くパターンでは、新しい空のボールトが開きます。ボールトの一覧はありません。おとりのボールトをご覧ください。
- 各ボールトの鍵は、そのパターンから iPhone 上で作られます。すべてのファイルは AES-256-GCM で暗号化されます。
- ファイルサイズはパディングされ、予備のスロット（一部はランダムなデータ入り）がボールトの数を隠します。
- アプリのファイルをコピーした人に分かるのは、ボールト数の上限で、実際の数ではありません。
- Plus では、パニックパターンがこの iPhone の鍵を破棄します。9 語のリカバリーフレーズから復元するまで、どのボールトも開きません。
否認はどこで効かなくなりますか？
私たちの脅威モデルは、次の点を隠さず挙げています。
- アプリは見えます。 Cryptile が入っていることは誰にでも分かり、おとりに対応していると知られているかもしれません。
- 全体のサイズは分かります。 10 GB のボールトは、10 MB のものとは明らかに違います。
- 書き込みのタイミング。 ファイルの変更時刻から活動がうかがえることがあります。Cryptile は書き込みのたびに予備のスロットにも触れて、これをぼかします。
- 空のおとりは不自然に見えます。 本物の普通の写真を入れ、ときどき使ってください。
おとりを使うのは合法ですか？
おとりのあるアプリを使うのは普通のことです。警察や国境の係官に偽りの回答をすることは、地域によっては犯罪になります。これは法的助言ではありません。そうした場面が起こりそうなら、先に弁護士に相談してください。
これが守れないもの
本当のパターンを描くところを見られていれば、否認は成り立ちません。アプリがあることや、使っている容量は隠せません。ロック解除された iPhone のマルウェアは、開いているボールトを読めます。
Cryptile で行う
Cryptile では、パターンが違えば別のボールトが開き、ボールトの一覧はありません。鍵はあなたのパターンから iPhone 上で作られます。アカウントもサーバーもありません。
Cryptile は無料で、最大 2 つのボールト、写真 100 枚、動画 10 本まで使えます。おとりを一つ用意するには十分です。Plus は年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 で、おとりのボールトの追加とパニックパターンを加えます。