アカウント不要の写真保管庫：オフラインのほうがプライベートな理由

最近のアプリの多くは、まず登録を求めます。写真保管庫の場合、その習慣は見直す価値があります。どのアカウントも、他人のサーバー上であなたとアプリを結ぶリンクであり、どのクラウド上のコピーも、写真が存在するもう1つの場所だからです。アカウント不要の保管庫は別のアプローチをとります。サインインするものも、アップロードされるものもなく、すべてがiPhoneの中にあります。それで何が得られ、何を失うのかを説明します。

「アカウント不要」の本当の意味

アカウント不要の保管庫とは、メールアドレス、電話番号、ユーザー名、SNSでのログインなど、いかなる登録もなしに動作するアプリのことです。最も徹底したものはサーバーもまったく持たないため、ファイルが一度もアップロードされず、開発者側にアクセスされうるものが何もありません。

混同されがちな2つのことを分けて考えましょう。

• **アカウントなし：**アプリはあなたが誰かを知りません。
• **クラウドなし：**ファイルがデバイスから出ることはありません。

アカウントはなくても匿名でアップロードするアプリもあれば、ファイルはローカルに保存しつつ、購入やバックアップのためにアカウントを必要とするアプリもあります。プライバシーを優先するなら、両方を満たすものを選びましょう。

なぜ重要なのか

侵入経路が少ない

アカウントは攻撃の対象になります。パスワードは使い回され、フィッシングメールはクリックされ、サポート窓口は言いくるめられてリセットに応じてしまいます。アカウントのない保管庫には、そうした入り口が1つもありません。

侵害されたり提出されたりするコピーがない

サーバーに保存されたものは、原理的には、侵害で流出したり、内部の人間にアクセスされたり、提供者の所在国の当局から要求されたりする可能性があります。コピーがなければ、流出するものもありません。エンドツーエンド暗号化のクラウドストレージはこのリスクを大きく減らしますが、コピーがまったくなければリスク自体がなくなります。

あなたに関するデータが少ない

きちんと運営されているサービスでも、登録日時、使用しているデバイス、保存量といったアカウントのデータを収集します。人によっては、保管庫を使っていること自体が知られたくない情報です。アカウントがなければ、開発者側にその記録は残りません。

どこでも使える

オフラインの保管庫は、飛行機の中でも、地下でも、見知らぬWi-Fiに接続したくない国でも動作します。プライベートな写真を持って旅行するときに便利です。

トレードオフ

ここでは、ほかのどこよりも欠点を正直に伝えることが重要です。あとから取り返しがつかないからです。

	アカウント＋クラウドの保管庫	アカウント不要・デバイス完結型の保管庫
秘密情報を忘れた	メールやアカウントで復旧できることが多い	通常は復旧できない
iPhoneの紛失・故障	クラウドから復元	ほかにコピーがなければファイルは失われる
新しいiPhone	サインインして同期	アプリの書き出しやバックアップの機能次第
複数デバイスでの使用	多くの場合可能	通常は1台のみ
サーバーの侵害や提供者のアクセス	リスクがありうる	該当しない
アカウントの乗っ取り	リスクがありうる	該当しない

構図はシンプルです。アカウントは、プライバシーの一部と引き換えに、利便性と紛失への備えを得ます。アカウント不要の保管庫は、利便性と復旧手段と引き換えに、プライバシーを得ます。かけがえのない写真なら、1台のデバイスに頼る前に、コンピュータ上の暗号化バックアップなど、自分で管理できる場所に追加のコピーを保管しましょう。

アプリが本当にオフラインで動くか確かめる方法

アプリの説明は楽観的なことがあります。自分でできる3つのチェックを紹介します。

1. 機内モードのテスト

1. コントロールセンターを開き、機内モードをオンにします。機内モードでもWi-FiとBluetoothがオンのままになることがあるので、これらもオフにします。
2. Appスイッチャーから保管庫アプリを完全に終了し、もう一度開きます。
3. ロックを解除し、テスト用の写真を読み込み、既存のファイルを開いて、設定を1つ変更します。
4. 失敗したもの、読み込み中の表示が続くもの、サインインを求めるものをメモします。

すべて動作すれば、主要な機能はサーバーに依存していません。アプリが開かない、ログインを求める、ファイルを表示できないなら、依存しています。

2. App Storeのプライバシーラベルを読む

App StoreのアプリのページでAppのプライバシーまでスクロールします。アカウントもサーバーもないアプリなら、申告することはほとんどないはずです。連絡先情報（メールアドレスはアカウントを示唆します）、ID、使用状況データ、そしてユーザのトラッキングに使用されるデータに記載されたものをよく見ましょう。ラベルは開発者の自己申告である点も覚えておいてください。

3. Appプライバシーレポートを使う

iOSは、各アプリがどのドメインに接続したかを記録できます。「設定」›「プライバシーとセキュリティ」›Appプライバシーレポートでオンにし、数日間ふだんどおり保管庫を使ってから、レポートを確認します。オフラインをうたう保管庫に、分析や広告のドメインが並んでいてはいけません。購入などのためのApple自身のサービスへの接続は正常です。

アプリが実はクラウド前提であるサイン

• 使い始める前に「アカウント保護のため」としてメールアドレスを求める。
• 同期、バックアップ、「プライベートクラウド」を、オプションではなく中核機能としてうたっている。
• プライバシーラベルに、あなたに関連付けられた連絡先情報やIDが記載されている。
• ロック解除やサムネイル表示に接続が必要。

どれもアプリが悪いという意味ではありません。単に、このガイドで扱う種類の保管庫ではないということです。

Velcryptの位置づけ

Velcryptは、デバイス完結型・アカウント不要の保管庫として作られています。登録、メールアドレス、サーバー、アップロードはなく、保存したものの分析もありません（オフライン・アカウント不要）。写真、動画、書類は、あなたが描くパターンから導出された鍵で、iPhone上でAES-256-GCMにより暗号化されます（暗号化）。

つまり、上で説明したトレードオフも伴います。最初のバージョンでは、保管庫の中身はiCloudやコンピュータのバックアップから除外されるため、iPhoneを紛失したりパターンを忘れたりすると、あなたも私たちも中身を復元できません。どうすべきか、何を期待すべきでないかは保管庫のパターンを忘れたらで説明しています。暗号化バックアップのオプションは将来に向けて予定されています。

失いたくないものをオフラインの保管庫に移す前に、自分で管理できる別のコピーを残しておきましょう。そしてどのアプリを選ぶにしても、写真保管庫の安全性チェックリストで確認してください。