Calculator# レビュー：2026年に使う価値はあるか？

Calculator#（Calculator Hide Photos Videosとも呼ばれる）は写真プライバシーへの創造的なアプローチを取る。ホーム画面では完全に動作する電卓アプリに偽装し、秘密の数字コードを入力すると電卓インターフェースが隠し写真・動画ギャラリーに切り替わる仕組みだ。約2万9000件のレーティングを持ち、カジュアルな覗き見に対するソーシャルエンジニアリング的な防御を求めるユーザーに明らかに支持されている。

変装は巧妙だ。スマートフォンを覗いた人には標準的な電卓に見える。夕食代の割り勘にすら使えるため、写真保管庫として機能していることを疑わないかもしれない。同居人や好奇心旺盛な友人からの防御としては機能する。しかし、このアプリの仕組みを理解している人——2026年では税関職員、フォレンジック調査員、そして技術に精通した一般市民が含まれる——に対しては一切の保護を提供しない。

Calculator#の根本的な問題は、セキュリティモデル全体が秘匿性に基づいている点だ。電卓の外観の裏側にあるファイルは暗号化されていない。誰かが探すと知っていたり、ファイルシステムアクセスツールを使ったりすれば、変装は無意味であり、データは完全に露出する。

セキュリティモデル：秘匿性 vs 暗号化

情報セキュリティには19世紀にさかのぼる原則がある。ケルクホフスの原則だ。鍵を除くシステムに関するすべてが公知であっても、システムは安全でなければならないと規定している。Calculator#はこの原則に完全に違反する。攻撃者がアプリの存在を知らないことがセキュリティの前提となっている。それが知られれば——そして電卓保管庫アプリはすでに常識となっている——保護は崩壊する。

Calculator#内に保存されたファイルは、アプリのサンドボックスディレクトリにある標準的なメディアファイルだ。ファイルレベルの暗号化も、鍵導出も、いかなる暗号変換も存在しない。入力する数字コードはアプリのUIへのアクセスゲートであり、暗号化キーではない。基礎データの保護には一切関与しない。

つまり、フォレンジック抽出ツール、iTunes/Finderのファイルブラウザ、iOSバックアップビューアのいずれを使っても、「隠された」写真がカメラロールにあるものと同じくらい明確に表示される。電卓の変装はファイルシステムレベルで動作するツールには一切見えない。

2026年における変装の問題

電卓保管庫アプリが初めて登場したとき、変装は本当に効果的だった。知っている人がほとんどいなかったからだ。その時代は終わった。電卓保管庫アプリは主要ニュース記事、数百万回視聴のTikTok動画、恋愛アドバイスのコラムに取り上げられている。税関セキュリティの訓練資料には電卓アプリが一般的な隠蔽手法として明記されている。変装を頼りにセンシティブなコンテンツを保護しているなら、何百万人もが知っている情報を重要な相手が知らないことに賭けていることになる。

より深刻な問題がある。変装が偽りのセキュリティ感を生み出し、本来は保存しないコンテンツをデバイスに保存するよう誘導する可能性だ。写真が難攻不落の外観の裏で保護されていると信じると、発見された場合に深刻な結果をもたらしうるコンテンツを保存してしまうかもしれない。知覚されたセキュリティと実際のセキュリティのギャップが、実害の生まれる場所だ。

ロック機構

秘密コードは電卓インターフェースを通じて入力する数字列だ。PINとして機能するが、電卓ボタンを押すという演劇的な包み紙がついている。保管庫自体のバイオメトリックフォールバックはなく、一部バージョンではオプションとして提供されている。電卓UIは算術用に設計されているため、コードは通常短く——4〜6桁——長いコードは入力が煩わしいからだ。

脅迫モードも、おとり保管庫も、圧力下でコンテンツを破壊する手段も存在しない。誰かがコードを知っているか、入力を強制された場合、すべての隠し写真と動画が即座に露出する。

バックアップとリカバリー

Calculator#には専用のバックアップ機能がない。隠しコンテンツはデバイス上のアプリのサンドボックスにのみ存在する。暗号化されたクラウドバックアップも、安全な移行のためのエクスポート機能も、リカバリーフレーズも存在しない。アプリを削除したり、スマートフォンをリセットしたり、新しいデバイスに切り替えると、コンテンツは消える。iOSデバイスバックアップはサンドボックスの内容を保存するかもしれないが、それらのバックアップは写真を暗号化されていない形で含んでいる——バックアップファイルを開ける人なら誰でもアクセスできる。

料金分析

無料ティアは広告付きだ。プレミアムティアは広告を削除し追加機能をアンロックする。料金は年額4.99ドルのサブスクリプションで、プレミアム機能パックも4.99ドルだ。文脈として言えば、暗号化されていないフォトギャラリーに電卓の外皮を被せただけのものにお金を払っていることになる。どの価格帯でも暗号化は存在しない。プレミアムティアで得られるのは広告削除とUI機能であり、セキュリティではない。

比較として、Vaultaire Proは週額1.99ドル、月額5.99ドル、年額19.99ドル、または買い切り39.99ドルだ。すべてのティアにAES-256-GCM暗号化、暗号化されたiCloudバックアップ、リカバリーフレーズが含まれ、Proでは脅迫用保管庫、同期、共有の作成、代替アイコン、ホーム画面のタイル、スライドショーが加わる。ファミリー共有向けのファミリープランはApp Storeで年額49.99ドル、または買い切り99.99ドルだ。Vaultaireの無料ティアでさえ、本物のファイルレベル暗号化を提供する。

ユーザーの不満

Calculator#のApp Storeレビューには、アプリのアーキテクチャ上の決定に直接起因する不満のパターンが見られる。

「彼女が電卓保管庫アプリを知っていて、すぐに確認した。変装は今や無意味だ——みんなこれを知っている。」

変装の効果には半減期があり、それはすでに過ぎた。電卓保管庫アプリへの認識が普遍的になるにつれ、アプリの前提そのものが自滅する。

「税関職員に電卓アプリを開くよう求められた。何のアプリか正確に知っていた。その場でコードを入力させられた。」

これが変装優先・暗号化なしのアプローチが壊滅的に失敗するシナリオだ。電卓保管庫を知っている税関職員——そして彼らはそれを探すよう訓練されている——は開くよう強制できる。ファイルに暗号化がなければ、アプリを開くことはすべての露出を意味する。

「新しいスマートフォンに変えたら写真がすべて消えた。取り戻す方法がない。カスタマーサポートはただ申し訳ないと言うだけだった。」

バックアップシステムがなければ、デバイスの移行は永久的なデータ損失イベントとなる。アプリはデバイス間でコンテンツを安全に移行するメカニズムを提供していない。

「広告が絶えない。アルバムを開くたびに全画面広告が出る。プライベートであるはずのアプリで。」

プライバシーアプリ内の広告ネットワークは根本的な利益相反を生み出す。広告インプレッションのたびにデータがサードパーティのサーバーに送信される——デバイス識別子、IPアドレス、使用タイミングが含まれる。アプリは表面上プライバシーを守ろうとしながら、そのビジネスモデルは行動データを広告主と共有することに依存している。

Vaultaireが各問題点に対処する方法

変装の代わりに暗号化

Vaultaireには電卓の偽装は必要ない。すべてのファイルはランダムなマスターキーのもとでAES-256-GCMにより暗号化され、PBKDF2で導出した保管庫キーがそのマスターキーをラップする。コピーされたアプリのストレージを調べても、見えるのは読めるメディアではなく暗号文だ。これで保存中のデータは守られるが、アプリのプロセス、iOS、ロック解除されたデバイスや侵害されたデバイスは引き続き信頼モデルの一部になる。

電卓コードではなくパターンロック

Vaultaireの視覚的なパターンは、単なるアクセスの関門ではない。パターンはデバイスのソルトとともにPBKDF2に入力され、ローカルの保管庫キーを導出する。この鍵が暗号化されたインデックスを認証し、別のランダムなマスターキーのラップを解除する。AES-GCMはSecure Enclaveの中ではなく、アプリ内でCryptoKitを通じて実行される。画面を関門で閉じるだけの電卓コードとは、根本的に異なる仕組みだ。

強要された状況のための脅迫用保管庫

Calculator#には強要されたアクセスへの防御手段がないが、Vaultaireには脅迫用保管庫がある。指定したパターンを入力するとその保管庫が開き、同時にVaultaireは脅迫用以外のローカルインデックスとリカバリーの対応付けを削除する。通常の画面しか見られない人には、素直にロックを解除したように見える。ほかの保管庫がこのデバイスに保存していたファイルも削除される。ただし、アプリコンテナ内の痕跡、クラウドのレコード、ほかのデバイスのコピー、フォレンジック上の痕跡は残る可能性がある。

暗号化されたバックアップとリカバリー

Vaultaireは、バックアップデータをユーザーのプライベートなCloudKitデータベースに書き込む前にローカルで暗号化する。9語のカスタムリカバリーフレーズは、暗号化されたリカバリー用マニフェストを開く鍵を導出する。このフレーズはBIP-39ではない。復元には対応する暗号化済みのCloudKitレコードも必要なため、このフレーズはすべての写真を含む独立したコピーではなく、バックアップを開くための認証情報だ。

広告や広告 SDK はありません

Vaultaireには広告SDKがなく、どのプランにも広告なしで完全な暗号化が含まれる。アプリの分析とクラッシュ診断は既定で有効で、設定の「エラーを匿名で共有」でオフにできる。そのほかに文書化されたネットワーク通信を生むのは、iCloudバックアップ（既定でオン）、共有、購入、Appleのサービスだ。

← Calculator# vs Vaultaire比較に戻る