最も簡潔で役に立つ区別
- リカバリーフレーズ — 暗号化バックアップ
- それが何であるか — 復旧操作を承認する、価値の高い秘密情報 — 保管庫のコンテンツと認証されたメタデータの、保護されたコピー
- 何を解決するか — プラットフォームが定めるところの、忘れたアクセス認証情報または鍵の復旧 — 端末の紛失、破損、再インストール、ローカルストレージの障害
- 盗まれた場合に起きること — そのフレーズが伝える権限を他人が得る可能性がある — 必要な秘密情報がなければ暗号文は保護されたままのはずだが、メタデータは観測され得る
- 失った場合に起きること — 復旧が不可能になる可能性がある — 別の有効なコピーが残っているかもしれないが、このバックアップが削除・破損していれば役に立たない
- 単独で機能するか — 暗号化された状態がまだ存在する場合の、ローカル復旧に限られる — いいえ。正しい復旧権限が必要
Android：端末での復旧と持ち出し可能な復元
Android 版 NullVault は、同一端末での復旧と、持ち出し可能なバックアップからの復旧を分けています。保管庫の端末復旧用フレーズが忘れたパターンの代わりになるのは、暗号化された保管庫が元の端末に残っている間だけです。別の場所で復元するには、有効な持ち出し可能な暗号化バックアップファイルと、その別個のバックアップ用リカバリーフレーズが必要です。
どちらの要素も重要です。
NullVault はフレーズをリセットしたり取り出したりできません。バックアップの欠落、誤ったフレーズ、不完全な書き出し、改変されたバックアップは、安全側に倒れて失敗するよう設計されています。
機能の提供状況については「暗号化バックアップ」を、クラウドの境界については「セキュリティ上の限界」をお読みください。
- 対応するバックアップ用リカバリーフレーズが正確かつ完全であること。
- 持ち出し可能な暗号化バックアップファイルが存在し、有効なままであること。
フレーズのスクリーンショットが危険な理由
リカバリーフレーズは強力な権限を移転し得ます。スクリーンショットは、システムの写真ライブラリ、クラウド同期、サムネイル、検索インデックス、バックアップ、別の端末に入り込むことがあります。メールやメモのアプリも同様のコピーを作り得ます。
端末とバックアップの双方から分離した、正確なオフラインの記録を優先してください。フレーズをチャット、サポートの問い合わせ、パスワード強度の判定ツール、信頼できないウェブサイトに貼り付けないでください。
バックアップが1つでは足りないことがある理由
暗号化バックアップは、破損する、削除される、利用できないアカウントに取り残される、正しく書き込まれない、といったことが起こり得ます。代替不可能なコンテンツについては、復旧計画が次に答えられるべきです。
フレーズが不完全である、あるいは唯一の一式が壊れている——そのことを緊急時に初めて知る、という事態は避けてください。
- 暗号化されたコピーはどこにあるか。
- フレーズはどこにあるか。
- 両者は別々に保管されているか。
- どのプラットフォームとアプリのバージョンで復元できるか。
- 復元経路を、機微でないサンプルデータで最後にテストしたのはいつか。
復旧はアカウント復旧ではない
NullVault は、ローカルの保管庫について NullVault のログインやサーバー側のマスターキーを保持していません。Google Play は購入の復元と独自のアカウント復旧の手続きを提供することがありますが、それによって NullVault が保管庫を復号したり、失われたフレーズを再構成したりできるようになるわけではありません。
これは意図的なプライバシーの境界であり、現実の帰結を伴います。サポートはこれを迂回できません。
実務的な保管の計画
- フレーズを、順序と綴りを含めて正確に書き取ります。
- アプリの確認フローを使って検証します。
- ロックが解除された端末とは別に保管します。
- 不要な識別情報をその記録に書かないようにします。
- 暗号化バックアップを、誤った編集や削除から守ります。
- 実際に頼る前に、機微でないデータで復旧をテストします。
- プラットフォーム、アカウント、バックアップ方式、フレーズを変更したら計画を更新します。
よくある質問
ガイド確認日：2026年8月11日。
- サポートはフレーズを復旧できますか？ — いいえ。サポートに送らないでください。それを求めてくる相手は、信頼できないものとして扱ってください。
- 端末を紛失した場合、フレーズだけで足りますか？ — いいえ。別の Android 環境で復元するには、有効な持ち出し可能暗号化バックアップファイルと、対応するバックアップ用リカバリーフレーズの両方が必要です。フレーズだけでは、失われた暗号文を再生成できません。
- 暗号化バックアップなら提供者には何も分からないのですか？ — いいえ。コンテンツのペイロードは暗号化されたままでも、アカウント、時刻、オブジェクトのサイズ、ネットワーク、ストレージのメタデータは提供者によって処理され得ます。
- フレーズはバックアップのそばに保管すべきですか？ — 通常はいいえ。両者を分離することで、1つの場所を失ったり見つけられたりしただけで、暗号文とその復旧権限の両方を渡してしまう可能性を減らせます。
Sofia はまず、機微でないデータでテストします。「リカバリーフレーズと暗号化バックアップの違いを検討するにあたり、まず機微でない項目を1つ使う」。次に Sofia は2つ目の確認手順に従います。「該当するアプリまたは端末をロックし、新しいセッションから結果を確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 「リカバリーフレーズと暗号化バックアップの違い」で説明した結果は、エクスポート済み、共有済み、キャッシュ済み、クラウド同期済みのコピーを自動的には対象としません。
- 認証情報の紛失、アプリコンテナの削除、端末の初期化、未検証のバックアップにより、保護されたデータが利用できなくなることがあります。
この2つの違いは何ですか？
リカバリーフレーズは復旧する権限を証明し、暗号化バックアップは復旧するデータそのものを含みます。前者は忘れた認証情報に、後者は端末の紛失や破損に対処します。
両方が必要ですか？
一般には必要です。両者は異なる障害に対処するからです。フレーズだけでは壊れた端末からコンテンツを復元できず、バックアップだけでは復旧を承認する秘密情報がなければ開けない可能性があります。