いいえ、そして回避策はコンテンツの種類によって異なる
iPhone は、2つ目の認証情報のもとでアプリとファイルの別個のコピーを保持する、Samsung 方式の利用者コンテナを提供しません。その特定の概念は iOS に存在しません。
代わりに存在するのは、それぞれ境界の異なる、より狭い仕組みの集まりです。どれが当てはまるかは、守るのが写真、書類、メモ、あるいはアプリ全体のどれかによります。
iOS が実際に提供するもの
- 「写真」内の写真と動画のための、ロックされた「非表示」と「最近削除した項目」のコレクション。
- 対応するリリースでのアプリのロックや非表示。これは、データを隔離するのではなくアプリに関門を設けます。
- テキストと少数の添付ファイルのための、ロックされたメモ。
- プラットフォームのデータ保護。これは、内部で空間を分けるのではなく、端末を暗号化します。
アプリをロックすることは、そのデータを隔離することではない
アプリレベルのロックは、アプリケーションを開くのに認証を要します。そのアプリの2つ目のコピーを作ることも、別個のストレージを与えることも、そのデータを別の認証情報のもとに置くこともしません。
別の方法で——バックアップ、ファイル共有、アクセス権のある別のアプリを通じて——データに到達する人は、そのロックにはまったく影響されません。
適切な仕組みを選ぶ
- その項目が写真、書類、メモ、それともアプリケーション全体かを定めます。
- 選んだ方法をどの認証情報が解錠し、それを誰が知っているかを確かめます。
- コンテンツが「写真」、「ファイル」、iCloud、あるいはアプリが管理するコンテナに残るかを確認します。
- 独立した認証情報と別個の暗号化ストレージが必要なところでは、専用の保管庫アプリが必要です。
2つの混同
- 隠された、またはロックされたアプリが、Samsung 方式のコンテナを作ると思い込むこと。
- フォルダ名やアルバム名を、暗号化の一形態として扱うこと。
Jonas はまず、機微でないデータでテストします。「保護する項目が写真、書類、メモ、それともアプリ全体かを定める」。次に Jonas は2つ目の確認手順に従います。「選んだ方法をどの認証情報が解錠するかを確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 隠されたアプリが Samsung 方式のコンテナを作ると思い込むこと
- フォルダ名を暗号化として扱うこと
NullVault は iPhone のセキュアフォルダですか？
NullVault は、パターンで指定する暗号化された保管庫を備えた、別個の App Store アプリです。Samsung セキュアフォルダに相当する Apple のシステムコンテナではありません。
「iPhone にセキュアフォルダはあるのか」に頼る前に何を確認すべきですか？
「iPhone にセキュアフォルダはあるのか」については、完全にロックした後に保護された項目を検証し、残っているすべてのコピーを特定し、代替不可能な原本を削除する前に復旧を確認してください。正確な制御は、このガイドで説明する端末、オペレーティングシステムのバージョン、ストレージのモデルによります。
「iPhone にセキュアフォルダはあるのか」は他のすべてのコピーを取り除きますか？
いいえ。「iPhone にセキュアフォルダはあるのか」を検討する際は、エクスポート、クラウドライブラリ、メッセージ、ダウンロード、受信者、バックアップ、削除済み項目のフォルダを、それぞれ独自の見直しを要する別個のコピーやストレージの境界として扱ってください。