Safe Lock レビュー：2026年に使う価値はあるか？

Safe Lock（非表示 Photo Vault）は、ほとんどの競合他社が欠いている機能——クラウドバックアップ——を持つ洗練された写真保管庫として自らを位置づけている。約2万4000件のレーティングとクリーンでモダンなインターフェースで、プライバシーと写真がどこかにバックアップされているという安心感の両方を求めるユーザーに支持されている。複数のアルバム、PIN保護、生体認証アンロック、クラウド同期機能を備えた有能なパッケージだ。

問題は詳細にある。Safe Lockのクラウドバックアップは写真をリモートサーバーに送信するが、その送信はエンドツーエンドで暗号化されていない。会社のサーバーは読み取り可能な形式で写真を受け取る。「プライベート」な写真は近くにいる人からはプライベートだが、ホストしている会社からは、サーバーを侵害した人からは、サブポエナを送り付けた政府からはプライベートではない。

これは些細な実装の詳細ではない。Safe Lockがプライバシーツールかどうか、または単に他人のサーバーにプライベートな写真を集中させる利便性の層かどうかを決定する根本的なアーキテクチャ上の決定だ。

セキュリティモデル：クラウド露出を伴うPIN保護

ローカルでは、Safe Lockは標準的な写真保管庫パターンに従う。PINまたは生体認証ゲートがアプリのギャラリーへのアクセスを制御する。ファイルはアプリのiOSサンドボックスに保存される。デバイス上でのファイルレベルの暗号化はない——写真はUSB、バックアップ抽出、フォレンジックツールによるファイルシステムアクセス権を持つ誰かにとって読み取り可能な元のフォーマットのまま残る。

クラウドバックアップ機能はこのセキュリティモデルに新しい次元を追加するが、肯定的ではない。写真がSafe Lockのサーバーにバックアップされると、TLS上で送信される（ネットワーク盗聴者からの転送中のデータを保護する）が、ユーザーだけが持つ鍵で暗号化されない。これはサーバーオペレーターが写真にアクセスできることを意味する。サーバーの侵害は写真を露出させる。会社に送付された法的要求は写真の開示を強制できる。

これはゼロ知識アーキテクチャの正反対だ。会社は保存内容を知っている。技術的にはそれを見る能力を持つ。その能力を行使するかどうかはポリシーの問題であり、数学の問題ではない。

クラウドバックアップのパラドックス

クラウドバックアップは本当に有用だ。デバイスの紛失、誤削除、スマートフォンの移行は、デバイス専用ストレージが解決しない本物の問題だ。Safe Lockはこのニーズを認識したことは評価できる。しかしエンドツーエンド暗号化なしでクラウドバックアップを実装することはパラドックスを生む。データ損失から保護するよう設計された機能が、同時に写真を失うよりも実質的にはるかに悪い可能性があるデータ露出リスクを生む。

写真がスマートフォン上だけに存在する場合、攻撃面はその特定のデバイスへの物理的アクセスだ。写真がエンドツーエンド暗号化なしでクラウドサーバーに存在する場合、攻撃面はサーバーサイドの侵害、会社の従業員によるインサイダーアクセス、サブポエナまたは令状による法的強制、サーバーインフラの脆弱性を含むように拡大する。単一障害点を複数の露出点と交換したことになる。

ロック機構

Safe LockはFace IDまたはTouch IDによる生体認証アンロックとPINコードをサポートする。これらは標準的なUIレベルのアクセス制御だ。参加する暗号化の層が存在しないため、どちらのメカニズムも暗号化に参加しない。PINはアプリのインターフェースへのアクセスをゲートする——暗号鍵を導出しない。

脅迫対策の仕組みも、おとり保管庫も、もっともらしい否認可能性の機能も存在しない。誰かがアプリのアンロックを強制する場合——税関職員、強制的なパートナー、法執行官——すべてのアルバムとすべての写真が即座に表示される。クラウドバックアップは、デバイスから圧力下でコンテンツを削除しても、サーバー上にまだ存在する可能性があることを意味する。

共有とプライバシーアーキテクチャ

Safe Lockは保管庫レベルの共有を実装しない。写真を共有するには標準的なiOSメカニズムを通じてアプリからエクスポートし、いかなる保護も除去される。セキュリティを維持しながら暗号化されたコレクションを別の人と共有するメカニズムは存在しない。

プライバシーアーキテクチャはクラウドバックアップ設計によって損なわれている。真のプライバシーアーキテクチャはサービスオペレーターがユーザーデータにアクセスできないことを保証する。Safe Lockのアーキテクチャはバックアップコンテンツへのサーバーサイドアクセスを許可しており、ユーザーのプライバシーは暗号学的な保証ではなく会社のポリシーとセキュリティ対策に依存することを意味する。

料金分析

Safe Lockは広告付きの無料ティアとプレミアムのサブスクリプションを提供する。米国のApp Storeの掲載情報では月額1.99ドル、半年5.99ドル、年額8.99ドルで、Premium Accountの購入として4.99ドル、19.99ドル、29.99ドルも掲載されている。プレミアムティアは広告を削除し、クラウドバックアップを含む機能をアンロックする。

この価格はSafe Lockを写真保管庫市場の低価格帯に位置づける。しかし主要な差別化要因であるクラウドバックアップ機能は、緩和するのではなくプライバシーリスクをもたらす。バックアッププロバイダーに写真を露出させると同時に、クラウドバックアップの利便性に払っていることになる。

Vaultaire Proは週額$1.99、月額$5.99、年額$19.99、買い切り$39.99で、クライアント側で暗号化されたCloudKitバックアップを含む。ファミリー共有向けのファミリープランはApp Storeで年額$49.99、または買い切り$99.99だ。パターンから導出した別のバックアップキーがアップロード前にパディング済みのレコードを保護し、リカバリーフレーズで暗号化された鍵マニフェストを開ける。Appleが受け取るのは暗号文とサービスのメタデータであり、読み取れる保管庫のファイルや平文のバックアップキーではない。ただし、認可されたクライアント、使用可能な認証情報、復元用のレコード、侵害された端末は、依然としてアクセス経路になる。

ユーザーの不満

Safe LockのApp Storeレビューは、上述のアーキテクチャ上の問題と一致する懸念を浮かび上がらせている。

「写真が安全だと思ってクラウドバックアップ機能を使っていた。プライバシーポリシーをより注意深く読んだら、彼らがサーバー上の写真にアクセスできることに気づいた。それはまったくプライベートではない。」

これがコアの問題を捉えている。ユーザーは「バックアップ」が「安全なバックアップ」を意味すると仮定する。バックアップがエンドツーエンドで暗号化されていない場合、制御できないインフラ上で読み取り可能な形式で写真が保存されることを意味する。

「スマートフォンを替えたら写真の半分が転送されなかった。クラウドバックアップがこれを処理するはずだったが、信頼性がない。」

信頼性がないクラウドバックアップは主要な目的に失敗しながら、サーバーサイドストレージのプライバシーリスクを依然として持つ。バックアップの利便性のためにプライバシートレードオフを受け入れたユーザーは、利便性が保証されないことを知る。

「無料バージョンでは広告が絶えない。バナー広告、全画面広告、動画広告。プライバシーアプリで、これは馬鹿げている。」

プライバシーアプリに組み込まれた広告ネットワークは行動データをサードパーティのサーバーに送信する。エンドツーエンドで暗号化されていないクラウドバックアップと組み合わさると、無料ティアの全体的なプライバシー態勢はユーザーのプライバシーに積極的に有害だ。

「誰かがバックアップにアクセスしたとして、写真がプライベートだったことを証明する方法がない。暗号化なし、もっともらしい否認可能性なし、何もない。ただのPINだ。」

このレビューは暗号化ともっともらしい否認可能性機能の両方の欠如を強調している。PINはセキュリティの暗号学的な証拠を提供せず、脅迫対策の仕組みの欠如はユーザーに強制アクセスに対する防御手段を残さない。

Vaultaireが各問題点に対処する方法

暗号化済みiCloudバックアップ

Vaultaireは、すべてのバックアップレコードをユーザーのプライベートCloudKitデータベースにアップロードする前に、端末上でAES-256-GCMで暗号化する。Vaultaireはコンテンツサーバーを運用しておらず、これらのレコードを平文に戻すのに必要なバックアップキーも受け取らない。パターンまたはリカバリーフレーズがあれば、信頼できるクライアントでアクセスを復元できる。これにより暗号文しか持たないストレージ事業者からは内容が守られるが、アプリ、iOS、Appleアカウント、通信のメタデータ、ロック解除された端末は引き続き脅威モデルに含まれる。

ゼロ知識アーキテクチャ

Vaultaireは本人確認用のアカウントを必要とせず、Wraxleは写真コンテンツのサーバーを運用せず、平文の保管庫キーも受け取らない。ネットワーク機能を有効にしている場合、AppleはCloudKit上の暗号文とサービスのメタデータを保持している可能性があり、OSのバックアップは別のコピー経路になる。記録に読み取れる保管庫の内容が含まれていなくても、法的な要求は当事者が保有する記録に及びうる。

暗号鍵としてのパターンロック

Vaultaireのビジュアルパターンは、画面上の関門であるだけでなく、PBKDF2による鍵導出の入力でもある。導出された保管庫キーは暗号化されたインデックスを認証し、ファイルの暗号化に使うランダムなマスターキーのラップを解除する。これらの対称鍵の処理はアプリ内でCryptoKitを通じて行われ、端末がロックされている間はiOSのKeychainが暗号化された復元用の状態を保護する。

脅迫用保管庫

強要された場合、脅迫パターンを入力すると割り当てられた脅迫用保管庫が開き、端末上の脅迫用以外のインデックスと復元用の対応付けが削除される。Safe Lockには同等の機能がない。ほかの保管庫がこのデバイスに保存していたファイルも削除される。Vaultaireの端末上の処理では、暗号化されたクラウド上のレコード、他の端末にあるコピー、あらゆるフォレンジックの痕跡までは消去されない。

より良い価格、本物のセキュリティ

Vaultaire Proは年額19.99ドルで、Safe Lockの年額プランは8.99ドルだ。Vaultaireの買い切りオプションは39.99ドルだ。Safe Lockの掲載情報に買い切りプランはなく、Premium Accountの購入で最も高いものは29.99ドルだ。VaultaireのすべてのティアにAES-256-GCM暗号化と暗号化バックアップが含まれ、Proでは脅迫用保管庫と保管庫共有が加わる。Safe Lockはこれらの機能をどの価格でも提供しない。Proではさらに同期、代替アイコン、ホーム画面のタイル、スライドショーも加わる。Vaultaireの無料ティアには広告なしの完全な暗号化が含まれる。

← Safe Lock vs Vaultaire比較に戻る