Secret Photo Album レビュー：2026年に使う価値はあるか？

概要

Secret Photo Albumは約3万9000件のApp Storeレーティングを持つ基本的な写真隠蔽アプリだ。前提はシンプルだ。パスコードを設定し、カメラロールから写真をインポートすると、アプリ内のロックされたギャラリーに移動される。写真はメインの写真アプリライブラリから消え、Secret Photo Albumを開いて正しいパスコードを入力したときだけ再表示される。

アプリはファイルを暗号化すると主張しない。特定のセキュリティ標準や暗号化実装を参照しない。最も文字通りの意味で秘密フォトアルバムだ——カジュアルな閲覧から隠されたアルバム。「秘密」が「USBケーブルを持つ誰でもアクセスできるアプリのサンドボックスディレクトリの平文保存」を適切に表現するかどうかが、このレビューの核心的な疑問だ。

2026年の写真保管庫アプリの広範な状況において、Secret Photo Albumは最も基本的なティアを占める。パスコードアクセス、暗号化なし、バックアップ暗号化なし、保管庫分離なし、高度なプライバシー機能なし。パスコード画面付きのロックされたフォルダだ。それが何を意味するか——そして何を意味しないか——を理解することは、本当にプライベートなファイルをそれに信頼する誰にとっても不可欠だ。

セキュリティモデル

Secret Photo Albumはギャラリーインターフェースへのアクセスをゲートするために数字パスコードを使用する。正しいパスコードを入力すると写真が表示される。間違ったものを入力すると表示されない。それが完全なセキュリティモデルだ。ファイルレベルの暗号化も、鍵導出も、ハードウェアバックのセキュリティも、保存されたファイルに適用されるいかなる暗号変換も存在しない。

写真はアプリのiOSサンドボックスディレクトリに元のフォーマットで存在する。JPEGファイルはJPEGファイルのままだ。HEICファイルはHEICファイルのままだ。すべてのメタデータが保存される。EXIFデータ、GPS座標、タイムスタンプ、カメラ情報。デバイスをコンピューターに接続し、任意のファイル管理ツールを使用してアプリのデータディレクトリを参照すると、すべての写真が完全なメタデータを持った状態で即座に表示できる。

これは理論的な脆弱性ではない。ファイルシステムの通常の予期された動作だ。パスコードはアプリ自身のインターフェースを通じたアクセスを防ぐ。他のあらゆる経路を通じたアクセスを防ぐことは何もしない。2026年には、iOSデバイスのアプリのサンドボックスディレクトリを参照できる無料で利用可能なツールが何十もある。

ロック機構

パスコードは通常4桁の数字コードだ。バージョンによってはより長いコードや英数字パスワードをサポートしている。Touch IDまたはFace IDによる生体認証アンロックはバージョンによって利用できるかもしれない。パスコードはアプリ自身のロジックで検証される。いかなる暗号操作にも参加しない。鍵を導出しない。何も復号しない。入力された値が保存された値と一致するかを確認し、一致すればギャラリーを表示する。

パスコードの回復メカニズムは存在しない。パスコードを忘れると、アプリを通じて写真にアクセスできなくなる——ただしファイルシステムを通じては完全にアクセス可能のままだ。これは奇妙な状況を生む。ディスク上では完全に無防備のまま存在しながら、アプリを通じては自分の写真へのアクセスを失うことができる。

バックアップとクラウド

Secret Photo Albumは暗号化されたバックアップを提供しない。専用のクラウドバックアップ機能がない。デバイスが紛失、損傷、またはリセットされると、Secret Photo Album内にのみ保存された写真は消える。iCloudまたはiTunesを通じたデバイスバックアップはアプリのサンドボックスデータを含むが、「秘密」の写真はそれらのバックアップに元の暗号化されていないフォーマットで含まれることを意味する。

バックアップ状況はパラドックスを生む。デバイスをバックアップする（Appleが推奨している通り）と、隠し写真がバックアップに平文で含まれる。デバイスをバックアップしないと、永久的なデータ損失のリスクがある。データの保存とデータのプライバシーの両方を提供するオプションは存在しない。

共有とプライバシーアーキテクチャ

Secret Photo Albumは暗号化された共有、共有保管庫、共同プライバシー機能を提供しない。保管庫分離はない——すべての写真は単一のパスコードの後ろの単一のロックされたスペースに存在する。脅迫モードも、おとり保管庫も、もっともらしい否認可能性メカニズムも存在しない。

アプリのプライバシーアーキテクチャは、そう呼べるとすれば、単一の暗号化されていないフォトコレクションの前にある単一のパスコードゲートだ。これは写真保管庫の最小実行可能な実装であり、アプリの初期リリース以降大幅には進化していない。

料金分析

Secret Photo Albumはフリーミアムモデルを使用する。無料ティアには広告が含まれ、頻度は高いと報告されている。プレミアムは1.99ドルから51.99ドルまでのアプリ内課金で販売され、App Storeの掲載情報にはどの項目にも請求期間が記載されていない。プレミアムティアは広告を削除し、追加の整理機能をアンロックするかもしれない。

どのティアを買っても、価値の疑問は残る。ファイルを暗号化されないまま保存するアプリから広告を削除するために払っていることになる。コア機能——パスコードの後ろに写真を隠す——は、Face IDまたはスクリーンタイムパスコードと組み合わせたiOSのネイティブの「非表示」アルバム機能で、無料で達成できることだ。

ユーザーの声

「スマートフォンをラップトップに接続したら、ファイルブラウザに『秘密』の写真がすべて表示された。まったく暗号化されていなかった。そのまま存在していた。」

「秘密」という言葉と平文ファイルストレージの現実の間のギャップが最も根本的な断絶だ。ユーザーは秘密性を期待する。保護されていないファイルの上にロックされたUIを得る。

「新しいiPhoneを手に入れたら写真がすべて消えた。転送する方法がない。アプリは新しいスマートフォンで最初から始まる。」

デバイスの移行とアップグレードはデータ損失イベントとして一貫して報告されている。保管庫データのためのバックアップと復元メカニズムなしでは、移行は保存されたコンテンツを破壊する。

「広告が絶えない。アプリを開くと広告。写真を開くと広告。ギャラリーに戻ると広告。広告アプリが時々写真を表示してくれる感じだ。」

無料ティアの広告頻度は支配的な不満テーマだ。ユーザーは通常の使用に対して敵対的な体験と説明している。

「すべてのものに対してパスコードが一つしかない。異なる種類のファイルや異なるレベルの機密性のために別の領域を持てない。」

単一保管庫・単一パスコードモデルは粒度を提供しない。すべてのファイルが同じアクセスレベル、同じ保護（または欠如）、同じ露出リスクを共有する。

Vaultaireが各問題点に対処する方法

個別ファイルの暗号化

Vaultaireは、ファイルの内容、ヘッダー、メタデータ、サムネイルを、ランダムなマスターキーのもとAES-256-GCMで暗号化する。PBKDF2で導出した保管庫キーがインデックスを認証し、そのマスターキーをラップする。コピーされたアプリのストレージを調べても見えるのは読み取り可能なプレビューではなく暗号文だが、ファイル数やストレージの総使用量から構造が分かる可能性はある。

パターン由来の鍵

Secret Photo Albumのパスコードが画面の入口を塞ぐだけなのに対し、Vaultaireのパターンは暗号によるロック解除の経路に組み込まれている。PBKDF2がローカルの保管庫キーを導出し、AES-GCMが対応する暗号化インデックスを認証し、そのインデックスがファイルに使うラップ済みのランダムなマスターキーを提供する。認証の結果そのものが鍵の確認になるため、画面にパスワードエラーが表示されなくても、コピーされたストレージに対してはオフラインでパターンを推測できる。

リカバリーフレーズ付きの暗号化バックアップ

Vaultaireはセットアップ時に9語のカスタムリカバリーフレーズを生成する。これはBIP-39ではなく、保管庫キーをエンコードしたものでもない。PBKDF2がこのフレーズからリカバリーキーを導出し、そのキーで暗号化されたローカルのエンベロープ、または復元に必要な鍵を含むCloudKitのリカバリーマニフェストを開く。新しいデバイスでは、対応する暗号化バックアップレコードも必要になる。

保管庫分離と脅迫モード

Vaultaireは複数の保管庫を使い分けられる。指定した脅迫パターンは、割り当てられた保管庫を開くと同時に、脅迫用以外のローカルインデックス、復元用マッピング、このデバイスに保存されたファイルを削除する。これにより強要された際に通常の画面から分かることは限られるが、クラウド上のレコード、他のデバイス上のコピー、ファイルシステムの履歴、ほかのデータが存在したことを示す痕跡のすべてが消えるわけではない。

暗号化されたメタデータ

Vaultaireは、ファイルの内容、ヘッダー、メタデータ、サムネイルをランダムなマスターキーで暗号化する。暗号化されたインデックスとデータファイルの中身からは、EXIFフィールド、GPS座標、タイムスタンプ、プレビューを読み取れない。ただし、ファイル数、ストレージ使用量、ファイルシステムのメタデータから構造が分かる可能性はある。

← 完全比較に戻る：Vaultaire vs Secret Photo Album