SPV Photo Vault レビュー：2026年に使う価値はあるか？

概要

SPV - Secret Photo VaultはMaple Labs Co., Ltdが開発したシンプルな写真隠蔽アプリだ。App Storeで約6万8000件のレーティングを持ち、シンプルさに集中することで相当なユーザーベースを構築した。インターフェースはクリーンで、ワークフローは明白だ。PINを設定し、写真をインポートすると、メインのフォトライブラリからSPVのロックされたギャラリーに消える。

SPVの正直さには清々しいものがある。「最高水準の暗号化」や「銀行レベルのセキュリティ」といった表現を使う競合他社と異なり、SPVはマーケティングで暗号化の主張をしない。PINと生体認証アクセスを持つフォトロッカーとして自らを提示する。問題はユーザーがその区別の意味を理解しているかどうかだ。

暗号化なしのフォトロッカーは保管庫ではなく施錠された引き出しだ。ロックは表玄関からのカジュアルなアクセスを防ぐ。しかし内部の内容は保護されておらず、別の角度からアプローチする誰にでも読み取り可能だ——コンピューター接続、バックアップ抽出、ファイルシステムブラウザ。2026年、これらのツールは自由に入手でき、簡単に使える。

セキュリティモデル

SPVは数字PINでアクセスをゲートする。Touch IDとFace IDによる生体認証は利便性のアンロックとして利用できる。ファイルレベルの暗号化は存在しない。写真はアプリのサンドボックスディレクトリに元のフォーマットで保存される——JPEG、HEIC、PNG、ソースフォーマットが何であれ。PINはアプリのインターフェースを開いて写真を表示することを防ぐ。それがセキュリティ境界のすべてだ。

SPVの評価できる点として、アプリはそれ以上のことを主張しない。しかし実際の影響は暗号化の偽りの主張をする競合他社と同じだ。ファイルは保存時に保護されていない。デバイスをMacに接続し、ファイルブラウザを開き、SPVのアプリデータディレクトリに移動すると、すべての「隠し」写真が、GPS座標、タイムスタンプ、カメラ情報を含む完全なEXIFメタデータを持って完全に表示できる状態でそこにある。

この文脈での生体認証アンロックは特定の精査に値する。Face IDとTouch IDは多くの法域で法的に強制可能だ——米国の裁判所は生体認証は要求できるがパスコードは強固な修正第5条の保護を享受すると判決を下している。アンロックメカニズムが法的に強制でき、その後ろのファイルが暗号化されていない場合、二層の不十分な保護が重なっている。

ロック機構

PINは標準的な数字コードで、通常4〜6桁だ。アプリ自身のロジックで確認され、純粋にアクセスゲートとして機能する。PINからの鍵導出も、ハードウェアバックのセキュリティエンクレーブの統合も、PIN入力に結びついた暗号操作もない。PINはUIをアンロックする。UIがバイパスされれば、PINは無意味だ。

SPVはPINリカバリーメカニズムを提供していないようだ。PINを忘れると選択肢は限られる——これは実際にはPINが基礎データを保護しないシステムにとってやや皮肉だ。写真はまだファイルシステムに存在する。アプリを通じて表示できないだけだ。

バックアップとクラウド

SPVは専用のクラウドバックアップソリューションを提供しない。写真はデバイス上に存在する。デバイスが紛失、盗難、またはファクトリーリセットされると、それらの写真は消える。ユーザーはiCloudまたはiTunesを通じてデバイスをバックアップできる——SPVのアプリデータが含まれるが、写真が暗号化されていないため、デバイスバックアップ内でも平文として存在することになる。

これは不快な状況を生む。「隠し」写真がiCloudバックアップ、iTunesバックアップ、そしてデバイスのファイルシステムに同時に潜在的に存在する。保管庫アプリは写真アプリから隠す。それ以外には何も隠さない。

共有とプライバシーアーキテクチャ

SPVは暗号化された共有や共同保管庫機能を提供しない。アプリは個人のフォトロッカーとして設計されている。ファイルを共有するには、保管庫からエクスポートし、元の暗号化されていない状態に戻り、任意の標準チャネルで送信する。もっともらしい否認可能性機能も、脅迫モードも、保管庫分離もない。

料金分析

SPVはフリーミアムモデルで運営される。無料ティアには広告が含まれる。プレミアムは4.99ドルから39.99ドルまでのアプリ内課金で販売され、App Storeの掲載情報にはどの項目にも請求期間が記載されていない。プレミアムティアは広告を削除し追加機能をアンロックする。

どのティアを買っても、価値提案は根本的に限られたままだ。ファイルを暗号化しないフォトロッカーへの広告なしのインターフェースに払っていることになる。同じ機能——PINの後ろのメインギャラリーから写真を隠す——はiOSの組み込みの「非表示」アルバムとスクリーンタイムの制限で無料で達成できる。

ユーザーの声

「写真が暗号化されていないことがわかった。スマートフォンをコンピューターに繋いだらすべてそこにあった。何に払っているのか？」

PINロックが暗号化を意味しないという発見は一般的なフラストレーションの源だ。多くのユーザーは保管庫アプリがファイルを暗号化すると仮定し、重要なときになって初めて別のことを知る。

「新しいスマートフォンに移行してすべてを失った。バックアップなし、リカバリーなし。アプリは空の保管庫を表示しただけだ。」

デバイスの移行はSPVユーザーにとって高リスクのイベントだ。専用のバックアップと復元メカニズムなしでは、ルーティンのアップグレードと思われるものの中で写真が永久に失われる可能性がある。

「広告が容赦ない。数枚の写真ごとに全画面広告が出る。写真より広告の方が多いフォトギャラリーだ。」

無料ティアの広告モデルは積極的で、ユーザーは通常の写真閲覧中に高い頻度でインタースティシャル広告が表示されると報告している。

「シンプルで使いやすいが、実際にファイルを暗号化してほしかった。シンプル、かつ安全が欲しい。どちらか一方ではなく。」

これがコアの緊張を捉えている。ユーザーはSPVのシンプルさを評価するが、セキュリティなしのシンプルさは不完全な製品だと認識している。

Vaultaireが各問題点に対処する方法

本物の暗号化を伴うシンプルさ

VaultaireはSPVと同じくらい簡単に使えるよう設計されている。パターンを描き、写真をインポートするだけだ。その裏では、インポートしたすべてのファイルがランダムなマスターキーのもとAES-256-GCMで保護される。PBKDF2で導出した保管庫キーがインデックスを認証してそのマスターキーをラップし、iOS Keychainが暗号化された復元用の状態を保護する。

パターン由来の暗号鍵

Vaultaireのパターンロックは、画面の入口を塞ぐだけのものではない。PBKDF2がパターンとデバイスのソルトからローカルの保管庫キーを導出する。AES-GCMはそのキーで対応する暗号化インデックスを認証し、そのインデックスにはファイルデータに使うラップ済みのランダムなマスターキーが含まれる。これは暗号によるアクセス制御だが、インデックスのファイル名と認証タグがあるため、ストレージをコピーした攻撃者はパターンの候補をオフラインで試せる。

リカバリーフレーズ付きの暗号化バックアップ

Vaultaireはセットアップ時に9語のカスタムリカバリーフレーズを生成する。これはBIP-39ではない。このフレーズから導出したリカバリーキーで、暗号化されたローカルのエンベロープ、またはCloudKitのリカバリーマニフェストを開く。新しいデバイスで復元するには対応する暗号化バックアップレコードも必要なので、このフレーズは認証情報であり、保管庫のデータのコピーではない。

ファイルシステム耐性

Vaultaireのアプリコンテナを読み取れる検査者が見つけるのは、読み取り可能な写真やEXIFメタデータではなく、暗号化されたインデックス、暗号化された内容のデータ、暗号化されたサムネイルデータだ。ファイルが入っている保管庫の数は推定できるが、その中身は、必要な保管庫キーとマスターキーがなければ読めない。これが、ファイルの内容を暗号化することと、画面の裏に隠すだけのこととの違いだ。

もっともらしい否認可能性

SPVにはこれに相当する脅迫時の仕組みがない。Vaultaireは指定した保管庫を開きながら、そのインストールから他のローカルインデックスと復元用マッピングを削除できる。ほかの保管庫がこのデバイスに保存していたファイルも削除される。画面上は何も起きていないように見えるが、CloudKitレコード、他のデバイス上のコピー、ファイルシステムの履歴、それ以前のデバイスへのアクセスから、他のデータが存在したことが分かる可能性はある。

← 完全比較に戻る：Vaultaire vs SPV