ダミー保管庫とは？本物らしく見せるには

誰かがあなたのスマホをつかみ、保管庫アプリを見つけて「開けて」と言ったとします。断れば事態が悪化するかもしれませんし、「何も入ってないよ」と言っても話が終わることはまずありません。ダミー保管庫は3つ目の選択肢をくれます。守りたいものではない、本物の何かを開けて見せることです。

ダミー保管庫とは

ダミー保管庫とは、独自の秘密で守られ、見られても構わない中身を入れた、完全に機能する保管庫です。本物の保管庫と並んで存在し、見ている人に今どちらを見ているのかを示すものは画面上に何もありません。

この発想は昔からあります。金庫には何世代も前から「目くらまし」用の区画がありましたし、暗号化ツールは何年も前から隠しボリュームを提供しています（もっともらしい否認とはをご覧ください）。スマホで最もよく見られる形は、写真保管庫アプリのダミーPINです。

ダミーを機能させるのは技術ではなく、筋書きです。ダミーが成功するのは、見た人が「なんだ、これだけか」と納得して興味を失ったときです。

Velcryptでのダミーの仕組み

ほとんどのアプリはダミーを特別な設定として扱います。本物のPINが1つ、偽のPINが1つです。Velcryptはもっとシンプルな方法をとっています。パターンごとに別の保管庫があるのです。

• アプリのどこにも保管庫の一覧はありません。
• Velcryptが見たことのないパターンは、新しい空の保管庫を開きます。
• 「パターンが違います」というエラーメッセージはなく、ほかの保管庫の存在を証明するものは何もありません。

つまり、Velcryptのダミー保管庫はオンにする機能ではありません。ダミーとして使うと決めた2つ目のパターンにすぎません。本物の保管庫とダミーは同じ種類のものなので、見た目も動作もまったく同じです。この仕組みは隠し保管庫のページで詳しく説明しています。

本物らしいダミーを作る手順

1. 2つ目のパターンを選ぶ。 通常のルール（5×5のグリッドで6つ以上の点を通る一筆書きの線、少なくとも1回の方向転換）に従う必要があります。ストレスがかかっても思い出しやすく、それでいて形も始点も本物のパターンとは違うものにしましょう。
2. ロック解除画面で描く。 Velcryptがそのパターン用に空の保管庫を開きます。ほかに設定するものはありません。
3. 存在する理由を与える。 あなたのような人が保管庫を使うもっともらしい理由を考えてみましょう。身分証や保険の書類のコピー、レシートや保証書、予約のスクリーンショット、プレゼントのアイデア、計画中のサプライズなどは、よくある自然な答えです。
4. 本物の中身を入れる。 「書類」「レシート」「プレゼントのアイデア」など、いくつかのアルバムに数十件の項目を読み込みます。適当なフリー素材ではなく、見られても困らない本物の素材を使いましょう。
5. 使い続ける。 数週間ごとに何かを追加します。一番新しい項目が1年前のダミーは放置されたように見え、「じゃあ最近のものはどこにあるの？」という疑問を招きます。
6. 両方のパターンを練習する。 誰かに見られていても、ためらわずに、うっかり本物のパターンを描き始めることなく、ダミーを描けるようにしておきましょう。

説得力のないダミーとは

• 空っぽ。 空の保管庫は、わざと違うものを開けたように見えます。
• 無害すぎる。 保管庫アプリに夕焼けの写真が10枚だけというのは不自然です。身分証のスキャンのような、少しだけプライベートな中身のほうが自然です。
• 容量が説明と合わない。 「書類が少し入っているだけ」と言っているのに、iPhoneの「設定」でアプリが明らかに大きなストレージを使っていれば、注意深い人は気づくかもしれません。Velcryptは、デバイスに暗号化データを保存していること自体は隠しません。
• ためらう。 描く前に長く間が空くと、アプリのどんな細部よりも疑いを招きます。

ダミーの限界

ダミー保管庫は、優れた暗号技術に支えられた社会的なツールです。魔法ではないので、どこまで通用するのかをはっきりさせておく価値があります。

• 本物のパターンを描くところを見ていた人は、本物の保管庫を開けられます。そうなるとダミーは役に立ちません。
• 押収されたデバイスのフォレンジック分析では、ダミーの分より多くの暗号化データをアプリが持っていることがわかる可能性があります。パターンがなければそのデータは読めませんが、ほかにもデータがあると結論づけられるかもしれません。
• ほかの場所にある元の写真。 プライベートな写真がまだ「写真」ライブラリ、iCloud、チャットに残っていれば、ダミーは何も守れません。読み込み後に元の写真を削除する方法をご覧ください。
• 続く強要。 ダミーはその場をしのぐものです。継続的な虐待の状況に対する計画にはなりません。そのような状況にある場合は、お住まいの地域の支援窓口に相談してください。
• 法的な場面。 多くの国では、職員を欺くことが違法になる場合があります。当局に対してダミーを使う前によく考え、国境を越えるときのガイドをご覧ください。

ダミー保管庫と脅迫パターンの違い

ダミーは別の保管庫を開くだけで、ほかには何も手を加えません。脅迫パターンはさらに一歩進み、あなたが選んだ保管庫を開くと同時に、ほかの保管庫へのアクセスを静かに削除します。Velcryptの脅迫パターンは予定しているPremium機能で、近日対応予定です。それまでは、よく手入れされたダミーで、好奇心旺盛なパートナー、スマホをスクロールする友人、詮索好きな同僚など、日常のほとんどの場面をカバーできます。

Velcryptの位置づけ

Velcryptは、ダミーが後付けではなく自然なものになるよう設計されています。パターンごとに別の保管庫があり、保管庫の一覧はなく、未知のパターンにもエラーは表示されず、質問そのものを飛ばして誰かに使われてしまうFace IDもありません。各保管庫は独自の鍵のもとでiPhone上でAES-256-GCMにより暗号化されるため、ダミーと本物の保管庫は同じように保護されています。違うのは、中に何を入れるかだけです。詳しくはセキュリティの概要をご覧ください。