金庫アプリが写真を守る仕組みとは？暗号化より大事なこと

実際に起こり得る脅威

個人の写真に現実的に起こり得ることを考えると、選択肢はそう多くない。誰かがロックを解除されたままの端末を手に取る。身近な人物が中身を探る。あるいは、ライブラリのコピーを保持しているサービスが侵害される。この中で何百万人規模に一度に及ぶのは3つ目だけであり、しかもそれはアプリの保存方式が完全に左右する部分だ。

Identity Theft Resource Center（ITRC）の集計によれば、米国では2024年に3,158件のデータ漏えいが発生し、13億5,000万件を超える被害通知が発行された（ITRC 2024 Annual Data Breach Report）。

保存用サーバーを持たないアプリは、こうした数字の中に登場しない。開発元が特別優れているからではなく、そもそも保持しているものが何もないからだ。アカウントについても同じ理屈が当てはまる。ログインが存在しなければ、フィッシングされるパスワードもなく、他サービスと使い回したパスワードもなく、サポート窓口を言いくるめてリセットさせる隙もない。

これが守ってくれないもの

多くの金庫アプリの紹介ページはここで止まってしまうため、限界について率直に述べておく価値がある。端末内保存は特定の形をした本物の保護だが、そこには3つの隙がある。

• すでに金庫のPINを知っている相手。 別途設定した金庫用のPINは、iPhone本体を解除できる相手から写真を守る、つまり最も起こりやすいケースを防ぐ。しかしその相手が金庫のPINまで知っていれば無力だ。おとり金庫がカバーするのは、その場で開くよう迫られた状況であり、すでに漏れてしまったPINではない。
• 金庫を開いたまま渡された端末。 保護が再び働き始めるのは金庫がロックされた時点からであり、画面に開いたまま立っている間は守られない。
• バックアップのない紛失。 サーバーがないということは復旧手段もないということだ。アプリを削除した場合、あるいは生体認証を有効にしないままPINを忘れた場合、中身は失われる。開発者側も復元できない。もともと中身を受け取っていないからだ。

見落とされがちな一手間

写真を金庫に取り込んでも、写真アプリ側からその写真が消えるわけではなく、オリジナルの削除も即座には完了しない。Appleの公式サポートは明確にこう説明している。『削除した写真やビデオは、30日間は「最近削除した項目」アルバムに保管されます。30日が経過したら、完全に削除されます』（Apple サポート）。

つまり整理したつもりでも、その後1か月間はコピーがアルバムの中に残り、端末を開ける人なら誰でも閲覧できる状態が続く。実際に作業を完了させる手順は次の通り。

• 写真や動画を金庫に取り込む。
• 写真アプリ側のオリジナルを削除する。
• 30日間待つのではなく、「最近削除した項目」を開いてすぐに空にする。