写真保管庫のパスワードやパターンを忘れたときにできること・できないこと
何百回も描いてきた形が突然通らなくなったときの、血の気が引くような感覚。まず何よりも、アプリを削除したり再インストールしたりしないでください。「忘れた」パターンの多くは、少し記憶違いをしているだけです。最初に試すべき、理にかなった方法があります。
まず試すこと（Velcryptの場合）
パターンを間違えたときのVelcryptの動作は、ほとんどのアプリと異なります。エラーは表示されません。見たことのないパターンを描くと、新しい空の保管庫が開くだけです。そのため、保管庫が空に見えるなら、データが消えたのではなく、少し違うパターンを描いた可能性が最も高いのです。
落ち着いて、次の順に試してください。
- 空の保管庫に何も追加しない。 そこに項目を読み込むと、間違ったパターンで新しい保管庫ができてしまい、後で混乱のもとになります。
- アプリを閉じてやり直す。 Velcryptはバックグラウンドに移ると（設定した時間の経過後に）ロックされるので、新しいロック解除画面から始められます。
- 始点の点を確認する。 パターンは点の順番なので、同じ形でも反対の端から描くと、通常は別のパターンになります。
- 点の飛ばしや余分な点を確認する。 5×5のグリッドでは、直線が意図より1つ多く、または1つ少なく点を通ることがよくあります。
- いつもの姿勢を思い出す。 体が覚えた動きは姿勢と結びついています。片手、両手、座った状態など、普段ロックを解除するときの姿勢で描いてみてください。
- 紙に描いてみる。 5×5のグリッドを描き、記憶を頼りにパターンを書いて、いくつかのバリエーションを比べます。終わったら紙は処分してください。
- 休憩する。 ストレスがあると記憶は引き出しにくくなります。時間をおいて、落ち着いてから試すとうまくいくことがよくあります。
本当に思い出せない場合
どれもうまくいかなかったときの正直な答えは、中身は復旧できないということです。あなたにも、Velcryptにも、誰にもできません。
これは覆せる方針ではなく、暗号化の仕組みそのものです。
- Velcryptにはアカウントも、メールも、サーバーもありません。オフライン・アカウント不要をご覧ください。
- 保管庫の鍵は、PBKDF2とiOSのキーチェーンに保存されたソルトを使ってデバイス上でパターンから導出された鍵で開かれます。パターンがなければ、その鍵は作れません。
- 保管庫のデータはAES-256-GCMで暗号化されており、総当たりでは破れません。理由はAES-256の解説で説明しています。
- 最初のバージョンでは、保管庫のデータはiCloudやFinder／iTunesのバックアップに含まれないため、復元できる古いコピーもありません。
保管庫をプライベートにしている性質そのものが、忘れたパターンを取り返しのつかないものにします。「パターンをお忘れですか？」ボタンがあるシステムは、必ずあなた一人に依存しない侵入口を持っています。
ほかの保管庫は？
パターンごとに別々の保管庫なので、1つのパターンを忘れてもほかの保管庫には影響しません。ダミーの保管庫のパターンを覚えていれば、その保管庫は普通に開きます。
「リセットなし」は意図的なトレードオフ
復旧の仕組みは、必ず2本目の鍵を作ります。メールでのリセットは、受信トレイにアクセスできる人なら誰でも実行できます。クラウドのバックアップは、アカウントに入れた人なら誰でも復元できます。秘密の質問は、SNSから推測できることがよくあります。
Velcryptは2本目の鍵を持たないことを選びました。これにより攻撃の種類がまるごと排除され、提出を求められたり、漏えいしたり、フィッシングで盗まれたりするものが何もなくなります。その代わり、パターンを覚えておく責任はあなた一人が負います。多くの人にとってはそれだけの価値があるトレードオフですが、内容によってはそうではありません。どんな種類のものを保管するのかを考えて決めてください。
締め出されないために
強くて覚えやすいパターンを選ぶ
強さと覚えやすさは矛盾しません。5×5のグリッドでのよいパターンとは、
- 8〜12個の点を使い、何度も方向を変える
- 角から始めず、文字の形をなぞらない
- 場所に結びついた形や、自然に感じる動きなど、自分だけが知っているロジックがある
ものです。パターン強度チェッカーで似た形（本物ではないもの）を試し、パターンが弱くなる理由はパターン、PIN、Face IDの比較をお読みください。
練習する
- 最初の数週間は保管庫を定期的に開き、動きを体に覚えさせましょう。
- 旅行など、ストレスのかかる時期の直前にパターンを変えるのは避けましょう。
- 保管庫が複数あるなら、混ざらないようにパターンをはっきり変えておきましょう。
失うと困るものは原本を残す
写真や書類を失うことが本当に耐えられないなら、保管庫を唯一の保存場所にするべきではありません。かけがえのないものは、安全な場所に置いた暗号化ドライブなど、信頼できる別の場所にもコピーを保管してください。これは意識して選ぶトレードオフです。コピーが1つ増えるごとに、守るべき場所も1つ増えます。
パターンをiPhoneの近くに書き残さない
どうしても書き留めておくなら、自分にしか解読できない形にして、デバイスから離れた場所に保管してください。
ほかの保管庫アプリを使っている場合
復旧方法はアプリによって大きく異なります。必要になる前に、次の点を確認しておきましょう。
- アカウントはあるか？ メールでログインするアプリでは、そのメールを使ってPINをリセットできることがよくあります。
- クラウドバックアップはあるか？ サーバーに同期されていれば、再インストール後に中身を復元できるアプリもあります。
- リカバリーコードはあるか？ 設定時にコードを発行するアプリもあります。保存していなければ役に立ちません。
- ヘルプページには何と書いてあるか？ 提供元の公式な復旧手順を探してください。第三者の「ロック解除」ツールには注意しましょう。ほとんど機能せず、詐欺の場合もあります。
アカウント型とデバイス完結型のアプリのトレードオフは、アカウント不要の写真保管庫のガイドで解説しています。
Velcryptの位置づけ
Velcryptは、設計上デバイス完結型の保管庫です。アカウントも、サーバーも、リカバリーフレーズもなく、あなたの鍵のコピーはほかのどこにもありません。暗号化バックアップと復旧のオプションは、オプションのPremiumアップグレードの一部として予定していますが、時期はお約束していません。わからないことがあればサポートがアプリの動作を説明できますが、そこにいる誰にもあなたの保管庫を開くことはできません。
よくある質問
Velcryptのサポートにパターンをリセットしてもらえますか？
できません。Velcryptにはアカウントもサーバーもなく、鍵はiPhone上でパターンから導出されます。チームがリセットしたり調べたりできるものは何もなく、それこそがほかの誰も中に入れない理由でもあります。
保管庫が急に空になりました。データは消えたのですか？
おそらく消えていません。Velcryptでは、アプリが見たことのないパターンを描くと新しい空の保管庫が開きます。保管庫が空に見えるのは、たいてい少し違うパターンを描いたためです。アプリを閉じて慎重にやり直し、空の保管庫には何も追加しないでください。
Velcryptを再インストールすれば、写真を残したままやり直せますか？
できません。アプリを削除すると、その暗号化データもデバイスから削除されます。再インストールで得られるのは新しいアプリで、以前の保管庫にはアクセスできません。中身が失われることを受け入れた場合にだけ削除してください。
ほかの写真保管庫アプリでは、PINを忘れたときどうなりますか？
アカウント型のアプリの多くは、メールやクラウドアカウントでPINをリセットできます。つまり、あなたの記憶以外の復旧手段が存在するということです。必要になる前にアプリのヘルプページを確認し、復旧手段はほかの人の侵入口にもなりうることを理解しておきましょう。
Velcryptに復旧のオプションは追加されますか？
暗号化バックアップと復旧のオプションを予定していますが、リリース時期は未定です。それが実現するまでは、パターンが唯一の鍵だと考えてください。