Privault レビュー：2026年に使う価値はあるか？

概要

Privaultは電卓アプリに変装するフォトボールトアプリのカテゴリーに属する。発想はシンプルだ。ホーム画面をスクロールした人には電卓のように見える。開けば電卓として機能する。しかし特定のPINを入力すると電卓インターフェースが隠されたフォトギャラリーに変わる。App Storeで約7万7000件のレーティングを持ち、このコンセプトは明確に支持者を獲得している。

その魅力は理解できる。変装はセキュリティのように感じられる。ボールトの存在を誰も知らなければ、誰もアクセスしようとしない。これはセキュリティ・バイ・オブスキュリティの教科書的な例だ——情報セキュリティの専門家が数十年前から警告してきた戦略だ。機能する間は機能するが、失敗するときは完全に失敗する。なぜなら下に保護のフォールバック層が存在しないからだ。

2026年、電卓の変装はインターネット上で最も広く知られた「秘密アプリ」のコンセプトの一つだ。「calculator vault app」をすばやく検索すると数百万件の結果が返る。ブログ投稿、TikTok動画、ニュース記事がこのパターンを徹底的に文書化している。デバイス上の隠しコンテンツを具体的に探している人は誰でも、不自然に大量のストレージを使用する電卓アプリを確認することを知っている。

セキュリティモデル

Privaultのセキュリティアーキテクチャ全体は2本の柱に依存している。電卓の変装と数字PINだ。変装はソーシャルエンジニアリング的な対策だ——隠しアプリを具体的に探していない人には機能する。PINは隠されたギャラリーインターフェースへのアクセスをゲートする。どちらも暗号化セキュリティ対策ではない。

Privault内に保存されたファイルは暗号化されていない。アプリのサンドボックスの元のフォーマットのまま存在する。誰かがデバイスのファイルシステムにアクセスした場合——コンピューター接続、バックアップ抽出ツール、フォレンジックソフトウェアを通じて——写真は即座に表示される。電卓UIはその文脈では表示されない。PINは確認されない。変装は無関係だ。

これが秘匿性ベースのセキュリティの根本的な弱点だ。一つの脅威ベクター（カジュアルな視覚的発見）に対して保護するが、他のすべてのベクターに対してゼロの保護しか提供しない。デバイス検査、ファイルシステム参照、バックアップ抽出、フォレンジック分析——これらはすべて変装を完全にバイパスする。

ロック機構

Privaultの隠されたギャラリーへのアクセスには、電卓インターフェースを通じて数字PINを入力する必要がある。PINを数式のように入力し、イコールを押すとボールトが開く。プレミアムバージョンではTouch IDとFace IDが代替のアンロック方法として利用できる。

PINはアクセス制御メカニズムであり、暗号鍵ではない。インターフェースをアンロックする。ファイルが最初から暗号化されていないため、ファイルを復号しない。PINを忘れると、回復は困難または不可能だ——実際にはPINは暗号化の目的に使用されないにもかかわらず、これは皮肉だ。PINはファイルシステムを通じてファイルにアクセスすることで理論的に完全にバイパスできる。

バックアップとクラウド

Privaultは限られたバックアップ機能を提供する。堅牢なクラウドバックアップシステムは存在しない。ファイルは主にデバイス上に存在し、デバイスが紛失、損傷、またはリセットされると、それらのファイルは消える。一部のユーザーはPrivaultデータを保存するためにiTunesバックアップを使用すると報告しているが、ファイルがアプリのサンドボックスで暗号化されていないため、「隠し」写真はiTunesバックアップ内でも平文として存在することになる。

暗号化されたバックアップがないことは重大なギャップだ。プライベートな写真の主要なストレージとしてPrivaultに依存するユーザーは、デバイス障害一つで回復メカニズムなしの永久的なデータ損失と隣り合わせだ。

共有とプライバシー

Privaultは暗号化された共有機能を提供しない。ファイルを共有するには、ボールトから元の暗号化されていないフォーマットでエクスポートする。共有された暗号化アクセス、一時的な閲覧リンク、または共同ボールトの概念は存在しない。

料金分析

Privaultはフォトボールトアプリに一般的なフリーミアムモデルを採用している。無料ティアには広告が含まれる。プレミアムは広告削除、追加機能、月額約4.99ドルでの生体認証アクセスをアンロックする。29.99ドルの買い切りオプションも利用でき、定期サブスクリプションよりは受け入れやすいが、暗号化セキュリティのないアプリへの相当な投資だ。

Privaultの価格の核心的な疑問は：何のために払っているのか？電卓の変装は無料ティアで同じように機能する。写真は両方のティアで暗号化されないまま残る。プレミアムは本質的に、根本的に安全でないストレージモデルに対して広告なしの体験と生体認証アンロックを買うことだ。

ユーザーの声

「彼女がボールトを5分で見つけた。『写真を隠す電卓アプリ』でGoogleで検索したらそこにあった。秘密とは何だ。」

電卓の変装はモバイルアプリで最も守られていない秘密だ。その有効性は、電卓ボールトアプリの存在を相手が知らないことに完全に依存しているが、これはますます信頼できない仮定だ。

「スマートフォンが壊れて修理に持っていったら、技術者がコンピューターに繋いだとき私の写真をすべて見た。『隠し』とは何だったのか。」

変装はデバイスが物理的に検査されるときにゼロの保護を提供する。ファイルシステムアクセスは電卓UIを完全にバイパスする。

「写真を開くたびに広告。毎回。毎回。広告が50%を占めるフォトビューアだ。」

無料ティアの広告頻度は一貫した不満で、ユーザーは写真閲覧の間に全画面広告が表示されると報告している。

「スマートフォンを更新したらPrivaultの写真がすべて消えた。バックアップなし、リカバリーなし、何もない。何年分の思い出が消えた。」

暗号化されたバックアップまたは回復メカニズムなしでは、データ損失は永久的だ。これは交換不可能なファイルを信頼するアプリにとって最も深刻な失敗モードだ。

Vaultaireが各問題点に対処する方法

変装の代わりに暗号化

Vaultaire は、電卓や天気アプリのふりをしているわけではありません。ファイルのコンテンツとメタデータは次の方法で保護されます。 AES-256-GCM ランダムなマスターキーの下で、 PBKDF2-派生ボールトキーラップ。コピーされたアプリのストレージを検査すると、読み取り可能なメディアではなく暗号文が表示されます。実行中のアプリ、 iOS、ロックされていないデバイスや侵害されたデバイスは信頼境界の一部のままになります。

暗号鍵としてのパターン

Privault の PIN がインターフェイスをゲートする場合、Vaultaire のパターンは暗号化ロック解除パスに入ります。 PBKDF2 ローカルボルトキーを導出します。 AES-GCM 対応する暗号化インデックスを認証し、インデックスはファイルで使用されるラップされたランダム マスター キーを提供します。これにより、読み取り可能なコンテンツが保護されますが、コピーされたインデックスとその認証結果によって、攻撃者が候補パターンをオフラインでテストできるようになります。

デュレス保護

Privault の変装は、偶然の発見には対応していますが、アプリの目的をすでに知っている強制者には対応していません。 Vaultaire は、強迫 Vault に別のパターンを割り当て、Vault リストを表示しないようにすることができます。これはインターフェイスの区分化であり、他のボールトが存在しないことを証明するものではありません。アプリ コンテナへのアクセス権を持つ検査官は暗号化されたインデックス ファイルを列挙できますが、現在のローカル形式では実際のボールト スロットとダミーのボールト スロットの一定サイズのプールが維持されません。

リカバリーフレーズバックアップ

Vaultaire が提供するのは、BIP-39 のニーモニックシードではなく、9つの単語からなる独自の復旧文です。このフレーズから復旧キーが導出され、そのキーが暗号化されたローカルエンベロープまたは CloudKit 復旧マニフェストを開きます。新しいデバイスでの復旧には対応する暗号化バックアップレコードも必要なため、バックアップが有効で、フレーズとレコードの両方が残っている場合にのみ機能します。

← 完全比較に戻る