セキュリティ上の制限

侵害された端末はロック解除を観察できる

NullVaultは、ロック解除時にOSとアプリのサンドボックスが正常に動作することを前提とします。root権限、脱獄、悪意ある計測、スパイウェア、敵対的なアクセシビリティ制御、侵害されたキーボード・画面の経路は、その前提を崩す可能性があります。

ハードウェアで保護された鍵の保存とアプリのサンドボックスは、オフライン攻撃のコストを上げます。しかし、実行中の敵対的なシステムを信頼できるものにはしません。端末が侵害されたと思う場合は、そこで機密性の高い保管庫を開かないでください。

パターンは推測・観察され得る

パターンは覚えやすい一方、よくある形は予測も容易です。メモリを多く使う鍵導出関数は推測を遅くしますが、なじみのある形をランダムな秘密情報に変えるものではありません。

長く、一般的でないパターンを使ってください。描くときは画面を隠し、端末のロック解除操作を使い回さず、解除を見た人が動きを覚えている可能性を考えてください。

隠すことは、検出不能にすることではない

NullVaultは通常の利用者向けの全体一覧を表示せず、別々のパターンで独立した保管庫へアクセスします。これにより、偶発的な発見を減らし、開示した1つのパターンからわかることを限定できます。

NullVaultが複数の保管庫に対応する事実は隠しません。アプリのインストール、暗号化ファイル、容量の割り当て、割り当て上限の動作、タイムスタンプ、クラウド要求、ファイルシステム履歴、繰り返しのスナップショットから、活動や関連性がわかる場合があります。執拗な相手は、一覧がなくても別の保管庫の存在を疑い続けるかもしれません。

削除は物理的な消去を保証しない

スマートフォンのフラッシュストレージは、ウェアレベリング、スナップショット、キャッシュ、コントローラー管理のコピーを使います。論理ファイルの上書きは、すべての物理コピーが消えた証拠にはなりません。

NullVaultの通常の削除は、現在のアクティブな一覧から項目を取り除きます。以前の暗号化された世代、ファイルシステム履歴、バックアップ、エクスポート、過去の共有コピーは残る場合があります。システムの写真ライブラリから原本を削除することも、OSの削除であり、検証済みの物理消去ではありません。

「削除」「リセット」「パニック」「強要対応」を、過去のすべてのコピーを消す約束と解釈しないでください。

強要対応は端末内の、以後のアクセスへの対応

NullVaultの強要対応設計は、文書化された端末の前提のもとで、指定した無害な保管庫を残し、ほかの端末内保管庫へのアクセスを無効化することを意図しています。重大な結果を伴う破壊的な操作であり、遠隔消去ではありません。

次のことはできません。

• 攻撃者がすでに取得した平文や鍵の取り消し。
• 別の端末にあるエクスポートの消去。
• フラッシュストレージからの物理的な消去の保証。
• 過去のクラウドバックアップやスナップショットの除去の約束。
• 継続する強要や法的な結果から人を守ること。

鍵の開示、証拠、削除、強要対応機能に関する法律は地域により異なります。このサイトの内容は、法律や身の安全についての助言ではありません。

復元は回復力と同時に権限も生む

復元フレーズや共有フレーズは、価値の高い秘密情報です。取得した人は、その手順で定義される権限を得る可能性があります。NullVaultはフレーズをリセットしたり取得したりできません。

Androidの端末復元フレーズは、保管庫が元の端末に残っている間にのみ、忘れたパターンを置き換えます。持ち運び可能なバックアップからの復元には、有効な暗号化バックアップファイルと専用のバックアップ復元フレーズが必要です。

iOSでは、各保管庫の24単語の復元フレーズを、端末内の復元と暗号化iCloudバックアップからの復旧に使用します。共有フレーズは共有保管庫の手順で定義される別の権限を与えるもので、復元フレーズと混同しないでください。

端末、すべての有効なバックアップ、または必要なフレーズを失うと、データが永久に利用できなくなる場合があります。

エクスポートは保管庫の境界を越える

意図してコンテンツをエクスポート、共有、コピーすると、受取人や保存先がNullVaultの管理外で保持する場合があります。

エクスポート前に、保存先、そのバックアップ動作、ほかにアクセスできる人を確認してください。

ブラウザーのPDFツールは派生物を作るもので、真正性を生み出すものではない

NullVaultのPDFツールは、対応するファイルを現在のブラウザーで処理し、文書のバイト列を処理用APIへ送信しません。この境界はサーバーへのアップロードを避けますが、信頼できないブラウザー、拡張機能、OS、端末を安全にするものではありません。

PDFの変換の多くは、新しいバイト列を作成します。ページの並べ替え、ページ領域の変更、パスワードの追加、圧縮、フォームの入力、スタンプ、注釈は、既存のデジタル署名を無効にする場合があります。ツールは一般的なPDF署名レコードを検出し、署名済み文書を変更操作に対して読み取り専用にしますが、この検出は証明書の検証ではなく、署名者を特定することもできません。

公開エディターは目に見える注釈のみを追加します。隠れたグリフコードを書き換えず、署名済み文書の真正性を維持せず、変更がフォレンジック調査を免れるとも約束しません。恒久的な墨消しでは、画像のみの新しいPDFを作り、元のPDFのテキスト、フォーム、リンク、スクリプト、添付、メタデータ、タグ、アクセシビリティ構造を意図的に含めません。利用者はそれでもダウンロードしたコピーを確認し、原本と過去のすべてのコピーを保護する必要があります。

利用可能性は保証されない

ストレージの破損、操作の中断、空き容量不足、プラットフォームの不具合、アカウント変更、クラウド障害、割り当て制限、復元情報の紛失によって、アクセスできなくなる場合があります。認証付き形式は、安全でない復元を試みず、破損・改変された状態を意図的に拒否します。

代わりのないデータには、検証済みの復元計画を維持してください。唯一の復元フレーズを、それが保護する唯一の端末やバックアップのそばだけに保管しないでください。

よくある質問

NullVaultはスパイウェアから守れますか？

スパイウェアがロック解除時の画面、メモリ、タッチ入力、アプリのプロセスを観察できる場合、確実には守れません。OSを最新に保ち、信頼できない端末ではロックを解除しないでください。

保管庫の数を誰かが証明できますか？

NullVaultは、あらゆる証明に耐えるとは主張しません。通常の画面には全体一覧がありませんが、実行中の侵害、アプリの状態、ファイルシステム履歴、繰り返しのスナップショット、割り当て制限、サービスのメタデータから利用状況がわかる場合があります。

削除した内容は復元不能ですか？

NullVaultは削除した内容をアクティブな保管庫の表示から除きますが、フラッシュの物理消去や、過去のスナップショット、バックアップ、エクスポート、受取人の端末からの削除は保証しません。

Androidのパニック消去はエクスポート済みバックアップも消しますか？

いいえ。パニック消去は必要なAndroid Keystoreの素材を除去し、以後の端末内アクセスを無効化します。エクスポート済み暗号化バックアップ、システムのスナップショット、過去に書き込まれたすべての物理ストレージのセルを消去するものではありません。

ほかのすべてを失っても復元フレーズだけで十分ですか？

必ずしも十分ではありません。復元の権限は、失われた暗号文を作り出しません。プラットフォーム別の復元手順に従い、設計上必要な有効なバックアップを保管してください。

制限の確認日：2026年9月1日。