Privault レビュー：2026年に使う価値はあるか？

概要

Privaultは電卓アプリに変装する写真保管庫アプリのカテゴリーに属する。発想はシンプルだ。ホーム画面をスクロールした人には電卓のように見える。開けば電卓として機能する。しかし特定のPINを入力すると電卓インターフェースが隠されたフォトギャラリーに変わる。App Storeで約7万7000件のレーティングを持ち、このコンセプトは明確に支持者を獲得している。

その魅力は理解できる。変装はセキュリティのように感じられる。保管庫の存在を誰も知らなければ、誰もアクセスしようとしない。これはセキュリティ・バイ・オブスキュリティの教科書的な例だ——情報セキュリティの専門家が数十年前から警告してきた戦略だ。機能する間は機能するが、失敗するときは完全に失敗する。なぜなら下に保護のフォールバック層が存在しないからだ。

2026年、電卓の変装はインターネット上で最も広く知られた「秘密アプリ」のコンセプトの一つだ。「calculator vault app」をすばやく検索すると数百万件の結果が返る。ブログ投稿、TikTok動画、ニュース記事がこのパターンを徹底的に文書化している。デバイス上の隠しコンテンツを具体的に探している人は誰でも、不自然に大量のストレージを使用する電卓アプリを確認することを知っている。

セキュリティモデル

Privaultのセキュリティアーキテクチャ全体は2本の柱に依存している。電卓の変装と数字PINだ。変装はソーシャルエンジニアリング的な対策だ——隠しアプリを具体的に探していない人には機能する。PINは隠されたギャラリーインターフェースへのアクセスをゲートする。どちらも暗号化セキュリティ対策ではない。

Privault内に保存されたファイルは暗号化されていない。アプリのサンドボックスの元のフォーマットのまま存在する。誰かがデバイスのファイルシステムにアクセスした場合——コンピューター接続、バックアップ抽出ツール、フォレンジックソフトウェアを通じて——写真は即座に表示される。電卓UIはその文脈では表示されない。PINは確認されない。変装は無関係だ。

これが秘匿性ベースのセキュリティの根本的な弱点だ。一つの脅威ベクター（カジュアルな視覚的発見）に対して保護するが、他のすべてのベクターに対してゼロの保護しか提供しない。デバイス検査、ファイルシステム参照、バックアップ抽出、フォレンジック分析——これらはすべて変装を完全にバイパスする。

ロック機構

Privaultの隠されたギャラリーへのアクセスには、電卓インターフェースを通じて数字PINを入力する必要がある。PINを数式のように入力し、イコールを押すと保管庫が開く。プレミアムバージョンではTouch IDとFace IDが代替のアンロック方法として利用できる。

PINはアクセス制御メカニズムであり、暗号鍵ではない。インターフェースをアンロックする。ファイルが最初から暗号化されていないため、ファイルを復号しない。PINを忘れると、回復は困難または不可能だ——実際にはPINは暗号化の目的に使用されないにもかかわらず、これは皮肉だ。PINはファイルシステムを通じてファイルにアクセスすることで理論的に完全にバイパスできる。

バックアップとクラウド

Privaultは限られたバックアップ機能を提供する。堅牢なクラウドバックアップシステムは存在しない。ファイルは主にデバイス上に存在し、デバイスが紛失、損傷、またはリセットされると、それらのファイルは消える。一部のユーザーはPrivaultデータを保存するためにiTunesバックアップを使用すると報告しているが、ファイルがアプリのサンドボックスで暗号化されていないため、「隠し」写真はiTunesバックアップ内でも平文として存在することになる。

暗号化されたバックアップがないことは重大なギャップだ。プライベートな写真の主要なストレージとしてPrivaultに依存するユーザーは、デバイス障害一つで回復メカニズムなしの永久的なデータ損失と隣り合わせだ。

共有とプライバシー

Privaultは暗号化された共有機能を提供しない。ファイルを共有するには、保管庫から元の暗号化されていないフォーマットでエクスポートする。共有された暗号化アクセス、一時的な閲覧リンク、または共同保管庫の概念は存在しない。

料金分析

Privaultは写真保管庫アプリに一般的なフリーミアムモデルを採用している。無料ティアには広告が含まれる。プレミアムは広告削除、追加機能、生体認証アクセスを月額3.49ドルまたは年額24.99ドルでアンロックする。買い切りの永久Proは45.99ドルで、定期サブスクリプションよりは受け入れやすいが、暗号化セキュリティのないアプリへの相当な投資だ。

Privaultの価格の核心的な疑問は：何のために払っているのか？電卓の変装は無料ティアで同じように機能する。写真は両方のティアで暗号化されないまま残る。プレミアムは本質的に、根本的に安全でないストレージモデルに対して広告なしの体験と生体認証アンロックを買うことだ。

ユーザーの声

「彼女が保管庫を5分で見つけた。『写真を隠す電卓アプリ』でGoogleで検索したらそこにあった。秘密とは何だ。」

電卓の変装はモバイルアプリで最も守られていない秘密だ。その有効性は、電卓保管庫アプリの存在を相手が知らないことに完全に依存しているが、これはますます信頼できない仮定だ。

「スマートフォンが壊れて修理に持っていったら、技術者がコンピューターに繋いだとき私の写真をすべて見た。『隠し』とは何だったのか。」

変装はデバイスが物理的に検査されるときにゼロの保護を提供する。ファイルシステムアクセスは電卓UIを完全にバイパスする。

「写真を開くたびに広告。毎回。毎回。広告が50%を占めるフォトビューアだ。」

無料ティアの広告頻度は一貫した不満で、ユーザーは写真閲覧の間に全画面広告が表示されると報告している。

「スマートフォンを更新したらPrivaultの写真がすべて消えた。バックアップなし、リカバリーなし、何もない。何年分の思い出が消えた。」

暗号化されたバックアップまたは回復メカニズムなしでは、データ損失は永久的だ。これは交換不可能なファイルを信頼するアプリにとって最も深刻な失敗モードだ。

Vaultaireが各問題点に対処する方法

変装の代わりに暗号化

Vaultaireが偽の電卓画面や天気画面を開くことはない。Proではホーム画面のアイコンを変更できるが、名前はVaultaireのままだ。ファイルの内容とメタデータはランダムなマスターキーのもとAES-256-GCMで保護され、そのマスターキーはPBKDF2で導出した保管庫キーでラップされる。コピーされたアプリのストレージを調べても、見えるのは読み取り可能なメディアではなく暗号文だ。ただし、実行中のアプリ、iOS、ロック解除済みまたは侵害されたデバイスは信頼境界の一部として残る。

暗号鍵としてのパターン

PrivaultのPINが画面の入口を塞ぐだけなのに対し、Vaultaireのパターンは暗号によるロック解除の経路に組み込まれている。PBKDF2がローカルの保管庫キーを導出し、AES-GCMが対応する暗号化インデックスを認証し、そのインデックスがファイルに使うラップ済みのランダムなマスターキーを提供する。これで読み取り可能な内容は守られるが、コピーされたインデックスとその認証結果を使えば、攻撃者はパターンの候補をオフラインで試せる。

脅迫対策

Privaultの偽装は偶然の発見には有効だが、アプリの目的をすでに知っている強要者には通用しない。Vaultaireは脅迫用保管庫に別のパターンを割り当て、保管庫の一覧を表示しないようにできる。これは画面上の区分けであり、他の保管庫が存在しないことの証明ではない。ルートファイルはカバー用のファイルとともに固定サイズのプールに置かれるが、アプリコンテナにアクセスできる検査者は、ファイルが入っている保管庫の数を推定できる。

リカバリーフレーズバックアップ

Vaultaireが提供するのは、BIP-39のニーモニックシードではなく、9語のカスタムリカバリーフレーズだ。このフレーズからリカバリーキーが導出され、そのキーで暗号化されたローカルのエンベロープ、またはCloudKitのリカバリーマニフェストを開く。新しいデバイスでの復元には対応する暗号化バックアップレコードも必要なため、デフォルトでオンのバックアップがオンのままで、フレーズとレコードの両方が残っている場合にのみ機能する。

← 完全比較に戻る：Vaultaire vs Privault