最初に推測されるものを避ける
- まっすぐな横列、縦列、対角線
- 単純な文字、四角、十字、渦巻き
- 端末の画面ロックと同じパターン
- 誕生日、住所、イニシャル、公開されているロゴから作った形
- 他人やカメラが観察できる場所で日常的に描いているパターン
より良い作り方
例：Rina はイニシャルの「M」を描く代わりに、自分だけの道順を思い浮かべます。「港、橋、丘、そして戻る」。この言葉が、文字ではない長めの形を思い出させます。彼女は点の順序をメモアプリに書かず、リカバリーフレーズを端末のそばに保管しません。
- 見た目が文字になるものではなく、いくつも曲がる自分だけの言葉の道順を考えます。
- それをパターンに置き換え、見慣れた形になっていないか確認します。
- 確実に描けるようになるまで、人目のないところで練習します。
- 復旧用の情報を作成し、端末の外に保管します。
- 使い終わったらすぐにロックし、人の多い場所では描かないようにします。
別々の保管庫には別々の発想が必要
NullVault では、異なるパターンが異なる保管庫を開きます。1つのパターンをわずかに変えて使い回すと、もう一方の空間が推測されやすくなります。見た目にも考え方にも互いに独立したパターンを選び、通常の公共の場で安全に開ける保管庫はどれかを決めておいてください。
観察されることと、オフラインでの推測は別物
メモリハードな鍵導出は、コピーされたデータに対して候補を試すコストを上げます。しかし、パターンを見られた場合、画面操作を記録された場合、明かすよう強要された場合には役に立ちません。画面のプライバシー、物理的な周囲、自動ロック、脅威に応じた計画は、引き続き必要です。
破壊的な機能を軽い気持ちで試さない
強要対応（デュレス）やパニックワイプの機能は、ローカルのアクセスを取り返しのつかない形で無効化することがあります。誤って入力しかねないパターンに割り当てる前に、正確な動作、バックアップの対象外となる範囲、復旧上の帰結を理解してください。「おとり保管庫と破壊的なデュレス保管庫の比較」をお読みください。
ガイド確認日：2026年8月28日。
Leo はまず、機微でないデータでテストします。「強い保管庫パターンの選び方を検討するにあたり、まず機微でない項目を1つ使う」。次に Leo は2つ目の確認手順に従います。「該当するアプリまたは端末をロックし、新しいセッションから結果を確認する」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 「強い保管庫パターンの選び方」で説明した結果は、エクスポート済み、共有済み、キャッシュ済み、クラウド同期済みのコピーを自動的には対象としません。
- 認証情報の紛失、アプリコンテナの削除、端末の初期化、未検証のバックアップにより、保護されたデータが利用できなくなることがあります。
保管庫のパターンが弱くなるのはどんな場合ですか？
まっすぐな横列・縦列・対角線、単純な文字や四角、誕生日や住所から作った形、端末の画面ロックのパターンの使い回し、そして観察され得る場所で描かれるパターンです。
保管庫のパターンを端末のロック解除パターンと同じにすべきですか？
いいえ。使い回すと2つの別々の境界が1つに崩れてしまい、あなたが端末のロックを解除するのを見た人は、保管庫の開け方も知ることになります。