1. 何から守るのかを決める
まず現実的な状況を書き出してください。次のどれを懸念していますか。
暗号化された保管庫は、慎重に設定すれば最初の5つに対して有効です。ロック解除や閲覧の瞬間を観測する侵害された端末から、コンテンツを確実に守ることはできません。
- ロック解除された端末を誰かがスクロールして見ること
- ロックされた端末の紛失または盗難
- 画像が最近の項目、検索、共有候補、クラウドライブラリに現れること
- 保管庫のパターンを他人が1つ知っていること
- 端末の紛失または破損
- スパイウェアまたは侵害されたオペレーティングシステム
2. 非表示アルバムだけでなく暗号化を使う
システムの非表示アルバムは、写真が「どこに表示されるか」を変えるだけです。暗号化された写真保管庫は、管理下のコピーを暗号文として保存し、表示する前に保管庫へのアクセスを要求します。
NullVault のパターンロック保管庫はさらに踏み込んでいます。異なるパターンが異なる保管庫を指し示し、通常のインターフェースでは保管庫の一覧が表示されません。これにより偶発的な発見は減りますが、保管庫を使った痕跡がすべて消えるという主張ではありません。
3. 慎重にインポートする
NullVault が利用できる場合は、アプリ内のインポート機能、またはプライベートカメラと取り込み機能を使ってください。元の場所から何かを削除する前に、次を行います。
保護されたコピーを検証するまで、唯一の正常な原本を削除しないでください。
- 保管庫の中でインポートした項目を開きます。
- サムネイルだけでなく、フル解像度の画像が正しく表示されることを確認します。
- Live Photo、RAW、編集内容、ペアになったメディアの挙動のうち、自分にとって重要なものを確認します。
- 保管庫をロックし、ロック解除後に項目が再び開くことを確認します。
- 画像が代替不可能なものであれば、復旧またはバックアップの計画を検証します。
4. 原本を削除する意味を理解する
Apple Photos、Google フォト、ギャラリー、ファイルストレージから元の写真を削除する動作は、そのサービスとオペレーティングシステムが制御しています。「最近削除した項目」やゴミ箱へ移動する、クラウドライブラリに残る、同期された別の端末に存在する、ストレージの履歴に残る、といったことが起こり得ます。
NullVault はフラッシュメモリからの物理的な消去を保証できません。削除は「現在の場所からの除去」と理解すべきであり、過去のすべてのコピーが消えた証明ではありません。リスクの高い状況で削除に頼る前に、セキュリティ上の限界を確認してください。
5. ありふれていない保管庫パターンを選ぶ
単純な文字、直線、見慣れた端末ロック解除のジェスチャ、他人に見られたことのある形は避けてください。方向転換を含み、グリッド全体を広く使う長めのジェスチャを使います。
NullVault の各パターンは1つの保管庫を指し示します。パターンは他人に知られないようにし、描くときは画面を隠してください。メモリハードな鍵導出は推測を遅くできますが、予測しやすいパターンを予測困難にすることはできません。
6. 早めにロックし、画面表示の露出を減らす
自動ロックの間隔を短く設定し、アプリがバックグラウンドに移ったときにロックされるようにします。NullVault の自動ロックは、注意が別の場所に移ったときにアプリへの有効なアクセスを失効させるよう設計されています。
これらの制御は、別のカメラや侵害された端末を止めることはできません。プライベートなコンテンツは、物理的な周囲と端末が信頼できる場所でのみ閲覧してください。
7. パターンを忘れた場合と端末を紛失した場合に備える
復旧とバックアップは別のものです。
「リカバリーフレーズと暗号化バックアップの違い」を読み、フレーズはオフラインで保管してください。自分宛にメールしたり、チャットに貼り付けたり、サポートに送ったりしないでください。
- Android では、同一端末での復旧と持ち出し可能なバックアップからの復旧は、別々のフレーズを使う別々の手順です。
8. すべてのエクスポートを新しいコピーとして扱う
エクスポートは、平文を NullVault の管理する暗号化ストレージの外へ意図的に移す操作です。移動先ではサムネイル、プレビュー、バックアップ、ログ、同期されたコピーが作られる可能性があります。受け取るアプリ、相手、保存先を信頼できる場合にのみ、セキュアなエクスポートを使ってください。
暗号化は、アクセス後に受信者がコンテンツを撮影・エクスポート・保持することを防ぎません。
短い安全確認チェックリスト
- ロックと解除の後、保管庫内のコピーが正しく開く。
- パターンがありふれておらず、他で使い回していない。
- 自動ロックが有効になっている。
- 復旧用の情報がオフラインで、端末とは別に保管されている。
- 端末紛失時の復旧に必要なバックアップをテスト済みである。
- 元の写真が他のどこに存在するか、ゴミ箱を含めて把握している。
- 不要な平文のエクスポートが残っていない。
- 端末が最新の状態で、侵害されていないと考えられる。
よくある質問
ガイド確認日：2026年8月11日。
- 暗号化された保管庫は非表示アルバムより安全ですか？ — ロック状態での保護という点では、はい。暗号化は管理下のファイル内容を保護しますが、非表示アルバムは表示の有無を変えるだけの場合があります。ただしどちらも、侵害された端末上の画面や平文を保護することはできません。
- インポート後すぐに原本を削除すべきですか？ — いいえ。まず保護されたコピーが完全であることを検証し、ロックと再オープンのサイクルに耐えることを確認し、必要な復旧手段やバックアップを用意してください。そのうえで、元のサービスが削除とゴミ箱をどう扱うかを理解したうえで判断します。
- その写真はすべてのクラウドサービスから消えますか？ — 自動的には消えません。原本が存在し得るライブラリ、同期された端末、共有アルバム、メッセージ、エクスポート、バックアップをすべて確認してください。
- NullVault は保管庫アプリを使っていること自体を隠せますか？ — いいえ。アプリのインストールと暗号化ストレージは観測され得ます。隠し保管庫の設計が扱うのは通常の保管庫一覧とスコープ付きの発見可能性であり、アプリ自体の秘匿ではありません。
Maya はまず、機微でないデータでテストします。「プライベート写真を安全に隠す方法を検討するにあたり、まず機微でない項目を1つ使う」。次に Maya は2つ目の確認手順に従います。「該当するアプリまたは端末をロックし、新しいセッションから結果を確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 「プライベート写真を安全に隠す方法」で説明した結果は、エクスポート済み、共有済み、キャッシュ済み、クラウド同期済みのコピーを自動的には対象としません。
- 認証情報の紛失、アプリコンテナの削除、端末の初期化、未検証のバックアップにより、保護されたデータが利用できなくなることがあります。
写真を隠すことと暗号化することは同じですか？
いいえ。隠すことは画像がギャラリーのどこに表示されるかを変えます。暗号化は、保存されたファイルがそもそも読み取れるかどうかを変えます。隠された項目は通常、同じライブラリ内の普通のファイルのままであり、同じ同期規則とアクセス規則に従います。
暗号化された保管庫が防げないものは何ですか？
ロック解除や閲覧の瞬間を観測する侵害された端末上のコンテンツを確実に保護することはできません。また、クラウドライブラリ、メッセージ、ダウンロード、バックアップにすでに存在するコピーを削除することもできません。