iPhone向けプライベート写真保管庫アプリを公平に比較
App Storeで写真保管庫を検索すると、ほとんど同じアイコンと宣伝文句のアプリが何十個も見つかります。しかし中身は大きく違います。ファイルを暗号化するものもあれば、パスコード画面を前に置くだけのものもあります。クラウドにアップロードするものもあれば、iPhoneから一切出さないものもあります。このガイドでは、主観でアプリを順位付けするのではなく、本当に重要な基準を示し、私たち自身のアプリも含めて、できるだけ公平に当てはめます。
最初にお断りしておきます。Velcryptは私たちのアプリです。限界も含め、ほかのアプリと同じ中立さで説明するよう努めました。
本当に重要な7つの基準
**1. ロック画面だけでなく、本当の暗号化があるか。**写真保管庫とは、選んだ写真をメインのライブラリから分け、独自のロックで守るアプリです。重要なのは、ファイルがあなたの秘密情報と結びついた鍵で保存時に暗号化されているのか、それとも単にPIN画面の奥にあるアプリのフォルダに保存されているだけなのか、という点です。アルゴリズム、鍵の導出方法、鍵の保存場所といった具体的な説明を探しましょう。良い答えがどんなものかは、AES-256の解説で紹介しています。
**2. アカウントとクラウド。**メールアドレスやサインインが必要か、ファイルをアップロードするか。アカウントがあればバックアップや複数デバイスでの同期ができますが、写真のコピーやあなたに関するデータが企業のサーバーに置かれることにもなります。アカウント不要の写真保管庫をご覧ください。
**3. 復旧。**PINを忘れたりiPhoneを失くしたりしたらどうなるか。アカウント型のアプリなら、たいていアクセスを取り戻す手助けをしてくれます。完全なデバイス完結型のアプリは、それができないことが多いです。どちらが間違いということはありませんが、どちらを選んでいるのかは知っておくべきです。
**4. ロック解除の方法。**PIN、パスワード、パターン、Face ID、Touch ID。生体認証は素早い反面、眠っているときや圧力をかけられたときに顔や指を使われる可能性があります。パターンロック、PIN、Face IDの比較をご覧ください。
**5. おとりと否認の機能。**無害な領域を開く2つ目のおとりPINを提供するアプリがあります。さらに踏み込んで、ほかの領域が存在するかどうか自体を明かさないアプリもあります。おとり保管庫とはをご覧ください。
**6. ビジネスモデル。**サブスクリプション、買い切り、広告。広告で収益を得るアプリには、通常デバイスのデータを収集するサードパーティのSDKが含まれています。
7. App Storeのプライバシーラベル。どのアプリのページにもAppのプライバシーというセクションがあり、開発者が収集するとしているデータ、それがあなたに関連付けられるか、トラッキングに使われるかがまとめられています。自己申告ではありますが、最初のふるい分けに役立ちます。
選択肢の早見表
| 「非表示」アルバム | ロックしたメモ | Keepsafe | Private Photo Vault | 電卓型の保管庫 | Velcrypt | |
|---|---|---|---|---|---|---|
| デバイスのパスコードとは別の秘密情報 | なし | 任意 | あり | あり | あり | あり |
| アカウントが必要か | iCloudにはApple Account | iCloudにはApple Account | 必要(メール) | 基本的な使用には不要 | さまざま | 不要 |
| クラウドバックアップ/同期 | iCloud写真経由 | iCloud経由 | 有料のクラウド(任意) | さまざま | さまざま | なし(暗号化バックアップを予定) |
| Face ID/Touch ID | あり | あり | あり | あり | さまざま | なし(設計上) |
| おとり機能 | なし | なし | 偽PIN(有料) | おとりパスワード | さまざま | パターンごとに独自の保管庫が開く |
| ほかのアプリへの偽装 | なし | なし | なし | なし | あり | なし |
機能は頻繁に変わるため、競合アプリの列は出発点として扱い、各アプリのページを自分で確認してください。
Appleの標準機能
「非表示」アルバム
「非表示」アルバムは写真をライブラリの表示から外し、iOS 16以降はFace ID、Touch ID、またはパスコードでロックします。無料の標準機能で、iCloud写真で同期されます。難点は、デバイスのパスコードで開けることと、iCloud上でエンドツーエンド暗号化されるのは「高度なデータ保護」を有効にした場合だけということです。詳しくは「非表示」アルバムは本当に安全かをご覧ください。
ロックしたメモ
Appleの「メモ」では、デバイスのパスコードか別のパスワードで個々のメモをロックでき、ロックしたメモは暗号化されます。ロックしたメモには写真を追加できます。大量の写真や動画には不向きですが、メモ専用のパスワードは本物の追加の秘密情報になります。比較はVelcryptとAppleのロックしたメモの比較をご覧ください。
Keepsafe
Keepsafeは、最もよく知られた写真保管庫アプリの1つです。App Storeの説明によれば、メールアドレスに紐づいたアカウントを使い、有料サブスクリプションの一部としてクラウドバックアップ機能(Private Cloudとして提供)や、偽PIN、侵入アラートなどの機能を提供しています。アカウント型のアプローチは、復旧や新しいiPhoneへの移行を簡単にする一方で、データを企業に預けることになります。
向いている人:保管庫をバックアップしたい、アカウントを使うことに抵抗がない人。詳しくはVelcryptとKeepsafeの比較をご覧ください。
Private Photo Vault
Legendary SoftwareのPrivate Photo Vaultも、長く提供されている選択肢です。執筆時点では、PINまたはパスコードのロックを使い、おとりパスワードと侵入レポートを提供しています。バックアップのオプションや、特定の機能に購入が必要かどうかの最新情報は、アプリのページで確認してください。
向いている人:おとりのオプションが付いた、昔ながらのPIN式保管庫を求める人。詳しくはVelcryptとPrivate Photo Vaultの比較をご覧ください。
電卓型の保管庫アプリ
実際に使える電卓に偽装したアプリが、1つのカテゴリーを成しています。計算式のようにパスコードを入力すると、隠した写真が表示されます。偽装はちらっと見られる程度なら防げますが、偽装は暗号化ではなく、iOSはいくつもの場所でアプリの正体を明かします。品質は開発者によって大きく異なり、多くは広告で収益を得ています。トレードオフは電卓型の保管庫アプリとはで解説しています。
オープンソースの選択肢
iOSのApp Storeで、自信を持っておすすめできるほど広く使われ、活発にメンテナンスされているオープンソースの写真保管庫を、私たちは把握していません。オープンソースを重視するなら、公開リポジトリがあり、最近も更新され、暗号化が文書化されているものを探し、App Storeで配布されているビルドが実際にそれと対応しているかを確認しましょう。
Velcrypt
Velcryptは、写真、動画、書類をデバイス上の暗号化保管庫に保存するiPhone向けネイティブアプリです。5×5のグリッドにパターンを描いて保管庫のロックを解除します(パターンロック)。パターンごとに独自の保管庫が開き、知らないパターンでは空の保管庫が開くだけなので、アプリが保管庫の数を明かすことはありません(隠し保管庫)。ファイルはパターンから導出された鍵でAES-256-GCMにより暗号化されます(暗号化)。アカウント、サーバー、アップロードはありません(オフライン・アカウント不要)。無料版と、オプションのPremiumアップグレードで提供されます。
その限界は意図的なものですが、現実のものです。
- **最初のバージョンにバックアップはありません。**保管庫の中身はiCloudやコンピュータのバックアップから除外されます。iPhoneを紛失したりパターンを忘れたりすると、あなたも私たちもファイルを復元できません。暗号化バックアップのオプションは予定されています。
- **Face IDはありません。**設計上の判断なので、ロック解除は一瞥するより時間がかかります。
- **偽装機能はありません。**ホーム画面では、アプリはそのままの姿で表示されます。
- クラウド同期、共有リンク、iPad/Mac用アプリはありません。
向いている人:アカウントなしで、ファイルを厳密にiPhoneの中だけにとどめたい人、そして自分のコピーを自分で管理する責任を受け入れられる人。
選び方
- **主にカメラロールから写真を外したい:**まずは「非表示」アルバムから。
- **クラウドバックアップと簡単な復旧が必要:**アカウント型の保管庫が向いています。
- **誰のサーバーにも何も置きたくない、アカウントもいらない:**デバイス完結型の保管庫を検討し、復旧のトレードオフを受け入れましょう。
- **アプリを開くよう迫られることが心配:**偽装よりも否認できることを優先しましょう。
何を選ぶにしても、見られたくないものを移す前に、写真保管庫の安全性チェックリストで確認してください。
よくある質問
iPhoneで最も安全な写真保管庫アプリはどれですか?
保存時にファイルをどう暗号化するか、秘密情報から鍵をどう導出するか、ファイルをどこに保存するかを明確に説明しているものを選びましょう。ロック画面を約束するだけのアプリより、こうした詳細を公開し、収集するデータが少ないアプリのほうが信頼しやすいです。
iPhoneの「非表示」アルバムで十分ですか?
カメラロールの一覧から写真を外すだけなら、多くの場合十分です。ただし身近な人がデバイスのパスコードを知っている場合は不十分です。そのパスコードで「非表示」アルバムが開くからです。
写真保管庫アプリは写真をアップロードしますか?
クラウドバックアップや同期の機能を有効にするとアップロードするアプリもあり、アカウントが必要なアプリもあります。すべてをデバイス上だけに保存するアプリもあります。アプリの説明、プライバシーラベル、登録を求められるかどうかを確認してください。
クラウドバックアップ付きの保管庫を選ぶべきですか?
写真を失うことのほうが、暗号化されたコピーを他者に保存されることより困るなら、クラウドバックアップは持つ価値があります。デバイスの外に何も出したくないなら、デバイス完結型の保管庫を選び、iPhoneを失くさない・秘密情報を忘れない責任は自分にあると受け入れましょう。
無料の写真保管庫アプリは安全ですか?
無料だから危険とは限りませんが、アプリがどう収益を得ているかは確認しましょう。広告を表示するアプリには通常、広告SDKが組み込まれており、App Storeのプライバシーラベルの「ユーザのトラッキングに使用されるデータ」や「ユーザに関連付けられたデータ」などで分かることが多いです。