Secret Photo Album レビュー：2026年に使う価値はあるか？

概要

Secret Photo Albumは約3万9000件のApp Storeレーティングを持つ基本的な写真隠蔽アプリだ。前提はシンプルだ。パスコードを設定し、カメラロールから写真をインポートすると、アプリ内のロックされたギャラリーに移動される。写真はメインのPhotosライブラリから消え、Secret Photo Albumを開いて正しいパスコードを入力したときだけ再表示される。

アプリはファイルを暗号化すると主張しない。特定のセキュリティ標準や暗号化実装を参照しない。最も文字通りの意味で秘密フォトアルバムだ——カジュアルな閲覧から隠されたアルバム。「秘密」が「USBケーブルを持つ誰でもアクセスできるアプリのサンドボックスディレクトリの平文保存」を適切に表現するかどうかが、このレビューの核心的な疑問だ。

2026年のフォトボールトアプリの広範な状況において、Secret Photo Albumは最も基本的なティアを占める。パスコードアクセス、暗号化なし、バックアップ暗号化なし、ボールト分離なし、高度なプライバシー機能なし。パスコード画面付きのロックされたフォルダだ。それが何を意味するか——そして何を意味しないか——を理解することは、本当にプライベートなファイルをそれに信頼する誰にとっても不可欠だ。

セキュリティモデル

Secret Photo Albumはギャラリーインターフェースへのアクセスをゲートするために数字パスコードを使用する。正しいパスコードを入力すると写真が表示される。間違ったものを入力すると表示されない。それが完全なセキュリティモデルだ。ファイルレベルの暗号化も、鍵導出も、ハードウェアバックのセキュリティも、保存されたファイルに適用されるいかなる暗号変換も存在しない。

写真はアプリのiOSサンドボックスディレクトリに元のフォーマットで存在する。JPEGファイルはJPEGファイルのままだ。HEICファイルはHEICファイルのままだ。すべてのメタデータが保存される。EXIFデータ、GPS座標、タイムスタンプ、カメラ情報。デバイスをコンピューターに接続し、任意のファイル管理ツールを使用してアプリのデータディレクトリを参照すると、すべての写真が完全なメタデータを持った状態で即座に表示できる。

これは理論的な脆弱性ではない。ファイルシステムの通常の予期された動作だ。パスコードはアプリ自身のインターフェースを通じたアクセスを防ぐ。他のあらゆる経路を通じたアクセスを防ぐことは何もしない。2026年には、iOSデバイスのアプリのサンドボックスディレクトリを参照できる無料で利用可能なツールが何十もある。

ロック機構

パスコードは通常4桁の数字コードだ。バージョンによってはより長いコードや英数字パスワードをサポートしている。Touch IDまたはFace IDによる生体認証アンロックはバージョンによって利用できるかもしれない。パスコードはアプリ自身のロジックで検証される。いかなる暗号操作にも参加しない。鍵を導出しない。何も復号しない。入力された値が保存された値と一致するかを確認し、一致すればギャラリーを表示する。

パスコードの回復メカニズムは存在しない。パスコードを忘れると、アプリを通じて写真にアクセスできなくなる——ただしファイルシステムを通じては完全にアクセス可能のままだ。これは奇妙な状況を生む。ディスク上では完全に無防備のまま存在しながら、アプリを通じては自分の写真へのアクセスを失うことができる。

バックアップとクラウド

Secret Photo Albumは暗号化されたバックアップを提供しない。専用のクラウドバックアップ機能がない。デバイスが紛失、損傷、またはリセットされると、Secret Photo Album内にのみ保存された写真は消える。iCloudまたはiTunesを通じたデバイスバックアップはアプリのサンドボックスデータを含むが、「秘密」の写真はそれらのバックアップに元の暗号化されていないフォーマットで含まれることを意味する。

バックアップ状況はパラドックスを生む。デバイスをバックアップする（Appleが推奨している通り）と、隠し写真がバックアップに平文で含まれる。デバイスをバックアップしないと、永久的なデータ損失のリスクがある。データの保存とデータのプライバシーの両方を提供するオプションは存在しない。

共有とプライバシーアーキテクチャ

Secret Photo Albumは暗号化された共有、共有ボールト、共同プライバシー機能を提供しない。ボールル分離はない——すべての写真は単一のパスコードの後ろの単一のロックされたスペースに存在する。デュレスモードも、デコイボールトも、もっともらしい否認可能性メカニズムも存在しない。

アプリのプライバシーアーキテクチャは、そう呼べるとすれば、単一の暗号化されていないフォトコレクションの前にある単一のパスコードゲートだ。これはフォトボールトの最小実行可能な実装であり、アプリの初期リリース以降大幅には進化していない。

料金分析

Secret Photo Albumはフリーミアムモデルを使用する。無料ティアには広告が含まれ、頻度は高いと報告されている。プレミアムサブスクリプションは月額約1.99ドルまたは年額9.99ドルで利用できる。プレミアムティアは広告を削除し、追加の整理機能をアンロックするかもしれない。

年額9.99ドルで、競合他社と比べると価格は比較的控えめだ。しかし価値の疑問は残る。ファイルを暗号化されないまま保存するアプリから広告を削除するために払っていることになる。コア機能——パスコードの後ろに写真を隠す——は、Face IDまたはScreen Timeパスコードと組み合わせたiOSのネイティブの「非表示」アルバム機能で、無料で達成できることだ。

ユーザーの声

「スマートフォンをラップトップに接続したら、ファイルブラウザに『秘密』の写真がすべて表示された。まったく暗号化されていなかった。そのまま存在していた。」

「秘密」という言葉と平文ファイルストレージの現実の間のギャップが最も根本的な断絶だ。ユーザーは秘密性を期待する。保護されていないファイルの上にロックされたUIを得る。

「新しいiPhoneを手に入れたら写真がすべて消えた。転送する方法がない。アプリは新しいスマートフォンで最初から始まる。」

デバイスの移行とアップグレードはデータ損失イベントとして一貫して報告されている。ボールトデータのためのバックアップと復元メカニズムなしでは、移行は保存されたコンテンツを破壊する。

「広告が絶えない。アプリを開くと広告。写真を開くと広告。ギャラリーに戻ると広告。広告アプリが時々写真を表示してくれる感じだ。」

無料ティアの広告頻度は支配的な不満テーマだ。ユーザーは通常の使用に対して敵対的な体験と説明している。

「すべてのものに対してパスコードが一つしかない。異なる種類のファイルや異なるレベルの機密性のために別の領域を持てない。」

単一ボールト・単一パスコードモデルは粒度を提供しない。すべてのファイルが同じアクセスレベル、同じ保護（または欠如）、同じ露出リスクを共有する。

Vaultaireが各問題点に対処する方法

個別ファイルの暗号化

Vaultaire は、ファイルのコンテンツ、ヘッダー、メタデータ、サムネイルを暗号化します。 AES-256-GCM ランダムなマスターキーの下で。あ PBKDF2-derived Vault Key はインデックスを認証し、そのマスター キーをラップします。コピーされたアプリのストレージを調べると、読み取り可能なプレビューではなく暗号文が表示されますが、暗号化されたインデックス ファイル名と暗号文のサイズによって構造が公開される可能性があります。

パターン由来の鍵

Secret Photo Album のパスコードが UI をゲートするのに対し、Vaultaire のパターンは暗号化ロック解除パスに入ります。 PBKDF2 ローカルボルトキーを導出します。 AES-GCM は対応する暗号化されたインデックスを認証し、そのインデックスはファイルで使用されるラップされたランダム マスター キーを提供します。認証結果自体がキー チェックであるため、コピーされたストレージでは、インターフェイスにパスワード エラーが表示されていない場合でも、オフラインでのパターン推測が可能になります。

リカバリーフレーズ付きの暗号化バックアップ

Vaultaire は、セットアップ時に 9 つの個別の単語の回復文を含むカスタムを生成します。そうではありません BIP-39 また、Vault キーはエンコードされません。 PBKDF2 文から回復キーを取得し、暗号化されたローカル エンベロープまたは CloudKit 復元に必要なキーを含むリカバリ マニフェスト。新しいデバイスには、一致する暗号化されたバックアップ レコードも必要です。

ボールル分離とデュレスモード

Vaultaire は複数の Vault コンテキストをサポートします。指定された強迫パターンは、ローカルの非強迫インデックスとリカバリ マッピングを削除しながら、割り当てられたボールトを開きます。これにより、通常のインターフェイスが強制的に明らかにするものは制限されますが、クラウド レコード、共有 BLOB、ピア コピー、ファイル システム履歴、または他のデータが存在したことを示すあらゆる法医学的兆候は消去されません。

暗号化されたメタデータ

Vaultaire は、ファイルのコンテンツ、ヘッダー、メタデータ、サムネイルをランダムなマスター キーで暗号化します。暗号化されたインデックスと BLOB のコンテンツは読み取り可能な状態を公開しません。 EXIF フィールド、GPS 座標、タイムスタンプ、またはプレビュー。ファイル数、暗号文のサイズ、インデックス ファイル名、ストレージの使用状況、ファイル システムのメタデータによって、構造が明らかになる可能性があります。

← 完全比較に戻る