Vaultaire vs Secret Photo Vault

機能比較

Vaultaire：17/17項目。Secret Photo Vault：4/17項目。

料金比較

パスコード vs. 暗号鍵

Secret Photo Vaultはパスコードの設定を求める。そのパスコードはアプリのインターフェースへのアクセスを制限する。何も暗号化しない。パスコードはアクセス制御の仕組みであり、暗号のプリミティブではない。その後ろのファイルは元の形式のままアプリのサンドボックスディレクトリに保存される。区別は重要だ：アクセス制御は別の経路でデータにアクセスすることで回避できる。暗号鍵は回避できない。なぜなら鍵なしでは、データは読み取れる形式で存在しないからだ。

Vaultaireのパターンロックは、単なるUI上の関門ではなく、暗号によるアクセス経路の一部だ。PBKDF2-HMAC-SHA512がパターンとデバイス共通のソルトを組み合わせ、256ビットの保管庫キーを導出する。このキーが暗号化されたインデックスを認証し、AES-256-GCMのファイル暗号化に使う別のランダムなマスターキーのラップを解く。有効なロック解除やリカバリーの手段がなければ、データは暗号文のままだ。

ファイルシステムの可視性

保管庫アプリが暗号化なしでファイルを保存する場合、それらはiOSファイルシステムを読めるツールから可視だ。デバイスをMacに接続し、iTunesまたはFinderを開いて、アプリのドキュメントディレクトリを閲覧する。写真はそこにある――元のコンテンツそのままのJPEG、PNG、MOVファイルだ。フォレンジック調査官はパスコードを解析する必要がない。バックアップまたはデバイスから直接ファイルを読むだけだ。

Vaultaireは、暗号化したインデックス、ファイルヘッダー、サムネイル、コンテンツをコンテナに書き込む。AES-256-GCMで暗号化した値には、それぞれノンスと認証タグが付く。ファイルシステムを覗いても、読める画像ヘッダー、動画の内容、ユーザーのメタデータは見えない。ただし、ファイル数、タイムスタンプ、ストレージ使用量から構造は推測できる。

データ損失の防止

Secret Photo Vaultは隠し写真のバックアップ機能を提供しない。デバイスの紛失、iOSアップデートの失敗、工場出荷時リセットは永久なデータ損失をもたらす。これは構造的な問題だ：暗号化なしでは、データをクラウドサービスに安全にバックアップする方法がない。なぜならバックアップが暗号化されていない写真をクラウドプロバイダに露出させるからだ。アプリはパラドックスに陥っている――ディスク上のデータを守れず、オフデバイスに安全にバックアップもできない。

Vaultaireはバックアップ前に暗号化することで、このリスクを減らす。CloudKitが受け取るのは読める写真ではなく暗号文だ。ただしAppleは、レコード数、サイズ、タイミング、アカウントのメタデータを引き続き把握できる。カスタムのリカバリーフレーズは暗号化されたリカバリーマニフェストを開く。復元には対応するCloudKitのレコードも必要なので、バックアップはデバイス紛失のリスクを下げるが、復元を保証するものではない。

パスワードリカバリーの限界

Secret Photo Vaultのパスコードを忘れると、二者択一の結果に直面する：アプリにリカバリーメカニズムがある場合（開発者がデータにアクセスできることを意味し、目的を損なう）か、ない場合（データが永久に失われることを意味する）だ。ほとんどのパスコードベースのアプリは後者を選択し、ユーザーに救済手段を残さない。これは強固なセキュリティから生まれた設計上の選択ではなく、適切な鍵管理システムがないことの結果だ。

Vaultaireは保管庫の作成時に、9語のカスタムのリカバリーフレーズを生成する。これはBIP-39ではなく、256ビットの保管庫キーを表すものでもない。PBKDF2-HMAC-SHA512が正規化したフレーズを800,000回処理してリカバリーキーを導出し、そのキーがAES-GCMで暗号化された鍵エンベロープを開く。新しいデバイスで復元するには、対応する暗号化済みのCloudKitバックアップレコードも必要だ。