写真の隠しフォルダアプリのPINを忘れた時の対処法

PINを忘れたら最初に試すこと

隠しフォルダアプリの多くは、PINと生体認証を別々の解錠手段として用意している。例えば秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）では、金庫用のPINは6桁の数字で、iPhone本体のパスコードとは完全に別物として管理される。ただしFace IDやTouch IDはこのPINとは独立して金庫を開けられる仕組みになっているため、生体認証が今も端末に登録されて正常に機能しているなら、それが最も現実的な突破口になる。

試す順番としては次のようになる。

ここで注意したいのは、闇雲にPINを何度も打ち続けることだ。侵入者アラートを有効にしている場合、設定した回数の失敗が続くとフロントカメラで写真が撮影され侵入者ログに記録される仕組みがあるため、本人であっても無関係な自撮りが記録として残ってしまうことがある。これは無断アクセスへの抑止機能であり、忘れたPINを教えてくれるものではない。

• 金庫のロック画面でFace IDまたはTouch IDによる解錠を試す。
• 生体認証が反応しない場合は、設定アプリ側でFace ID/Touch IDが有効になっているか確認する。
• 数回だけ、心当たりのある6桁の組み合わせを冷静に試す(むやみに連打しない)。

なぜ「PINリセット」が存在しないのか

多くの人が期待するのが、パスワードを忘れた時のような「リセットリンク」や「サポートに連絡すれば開けてもらえる」という道だ。しかし秘密のアルバムのような金庫アプリには、開発者側からPINをリセットしたり中身を復元したりする手段が存在しない。アカウント登録もクラウドへのバックアップもなく、金庫の中身は端末内だけに、アプリ専用の保護されたストレージ領域に置かれている。つまり開発者側にも中身を見る手段がなく、第三者やフォレンジック業者にPINを解除してもらうような裏技も想定されていない。

これはこのアプリに限った話ではない。Appleの公式サポートでも、iPhone本体のパスコードを忘れた場合の唯一の道は「消去してバックアップから復元する」ことであり、迂回する方法は用意されていないと説明されている(Apple サポート)。パソコンを使ったリカバリーモードでの対応も同様に、端末を一度消去する前提になっている(Apple サポート)。AppleのPlatform Security Guideでも、Face IDやTouch IDはパスコードの「代わり」ではなく、あくまで一定の範囲内でアクセスを許可する仕組みであり、パスコードの変更のようなセキュリティ上重要な操作には使えないと明記されている(Apple サポート / Platform Security Guide)。金庫アプリのPINも考え方は近く、生体認証はあくまで「別ルートの鍵」であって、PINそのものを教えてくれる仕組みではない。

だからこそ、PINと生体認証の両方が使えなくなった場合、その金庫を開ける方法は残念ながら存在しない。将来のアップデートで何とかなるのを待ったり、データ復旧業者に依頼したりするという選択肢も現実的ではない。これは不便に思えるかもしれないが、開発者や第三者がPINを個別に回避したり中身を復元したりする手段も用意されていないという設計の裏返しでもある。

おとり金庫は「戻り道」ではない

秘密のアルバムにはおとり金庫という機能があり、フェイクPINを使うことで本物とは別の、無害な内容だけが入った金庫を開くことができる。おとり金庫の設定と利用にはIncogni Proが必要で、これは誰かに開示を迫られた際に使う不本意な状況向けの機能であって、本物の金庫のPINを忘れた時にそこへ「抜け道」として入れるものではない。おとり金庫は完全に独立した領域で、そこから本物の金庫の中身にアクセスする手段は用意されていない。

同じように、ステルスモードによる偽装アイコンも、ホーム画面上の見た目を変えるだけの機能であり、PINを忘れた時の救済にはならない。偽装アイコンをタップして開いた先も、結局は同じロック画面にたどり着く。仕組みの詳細はステルスモードの解説記事でも紹介している。

今のうちにできる備え

PINを一度でも忘れると、その金庫の中身には二度とアクセスできなくなる可能性がある。だからこそ、事前の備えが何より重要になる。

一般的なPINの安全性については、4桁のPINには1万通りの組み合わせしかなく、単純な並びは推測されやすいという指摘もある(NordPass)。金庫のPINは6桁の数字専用で、桁数を自分で増やすことはできないが、単純すぎる並びを避けるという発想自体は参考になる。秘密のアルバムはアカウント登録が不要で、クラウドへのバックアップも行わない設計になっており、こうしたプライバシーへの取り組みは開発者側にも中身が見えないという利点と引き換えに、PINの管理を自分自身で担う前提を伴う。

• 結婚式の写真や重要書類のスキャンなど、絶対に失いたくないファイルは、金庫に入れる前後で自分自身の手元にも別途バックアップを残しておく。
• PINは他の誰かに管理してもらうものではなく、自分だけが覚えておくべき情報だと意識する。
• Face ID/Touch IDを有効にしておき、日常的な解錠はそちらに任せつつ、PIN自体も定期的に思い出す機会を作っておく。
• 誕生日や電話番号の一部など、他人にも推測されやすい数字の並びは避ける。桁数を増やす必要はないが、単純な連番(123456など)は避けたい。

Appleの「非表示」アルバムとの違い

iPhoneには、Appleが標準で用意している「非表示」アルバムもある。こちらはFace ID、Touch ID、またはiPhone本体のパスコードで開ける仕組みで、iCloud経由で同期される(Apple サポート、Personal Safety Guide)。つまり本体のFace IDを解除できる人なら誰でも開けてしまうため、家族や友人と端末を共有する場面では期待したほどのプライバシーが確保できないことがある。秘密のアルバムのような専用の隠しフォルダアプリは、本体のパスコードとは別のPINで保護されるプライベート金庫を持つ点が異なり、本体を貸しても金庫の中までは見られない設計になっている。ほかの隠しフォルダアプリとの違いはiPhone向け写真の隠しフォルダアプリの比較記事も参考になる。