**海外旅行者のためのiPhoneプライバシー — App-Vault**

> 税関でのデバイス検査、海外での紛失・盗難、そして旅先で必要な書類の保護。サーバー不要、アカウント不要、AES-256-GCM暗号化。

Source: https://appvau.lt/ja/for/travelers/ · language: ja · updated: 2026-05-16

FILE T1 / 旅行者向け

# 海外旅行者のためのiPhoneプライバシー

世界30カ国以上の国境検査官は、デバイスへのアクセスを要求できる。海外都市でスマホを紛失すれば、写真、メッセージ、書類がすべて露呈する。App-Vaultは、実用的な電卓の表の顔、暗号化された書類保管庫、そしてダミー層を備えた保管庫を頻繁に旅行するユーザーに提供します。アカウント不要、サーバー不要、クラウド不要。

![Cover illustration for: 海外旅行者のためのiPhoneプライバシー](https://appvau.lt/images/covers/for__travelers.svg)

*FILE COVER · / FOR / TRAVELERS /*

UPDATED · 2026-05-16 · REVIEWED BY APP-VAULT

DEFINITION

**旅行者向けiPhoneプライバシー** 税関職員や泥棒など、デバイスを物理的に入手した者に対して、機密データがアクセスできない状態を保つ実践方法。クラウドサービスやアカウント、リモートワイプ機能に依存しない。

- 国境通過時の主な脅威は何ですか？ — 税関または入国審査官がデバイスの内容を見せろと要求すること。米国国境では令状なしで合法であり、シェンゲン圏では国によって執行状況が異なります。
- スマホの紛失・盗難時の主な脅威は何ですか？ — デバイスへの物理的な直接アクセスにより、攻撃者が写真、メッセージ、メール、暗号化されていないファイルを閲覧できることです。
- 電卓型保管庫はどのように役立ちますか？ — アプリを開くと完全に機能する電卓が表示され、イコールキーの長押しで暗号化保管庫へのアクセスが隠されています。
- ダミー保管庫とは何ですか？ — 別のパターンで開く数学的に独立した第二の保管庫で、もっともらしい別のファイル群を表示します。
- パターンを忘れた場合はどうなりますか？ — 保管庫は封印されたままになります。パスワードリセット、サポートツール、バックドアはありません。セットアップ時に生成された復旧パスフレーズを書き留めておくことが唯一の復旧方法です。

TL;DR

> 旅行者が直面する脅威は二つある：合法的にスマホを見せろと要求する国境検査官と、海外都市でスマホを盗む泥棒。App-Vaultは両方に対応する。電卓ランチャーは、他人がデバイスを手にしたときに完全に動作するiOS電卓を表示する。ダミー保管庫は、別のパターンで開く数学的に独立したアルバムを提供する。パスポートスキャン、ビザページ、予防接種記録は、AES-256-GCM暗号化で保護され、鍵は600,000回のPBKDF2反復処理とiPhone Secure Enclaveでラップされる。ネットワーク通信なし、アカウントなし、パターンを忘れた場合の復旧手段なし。

## すべての旅行者が直面する2つの脅威

旅行者のスマホには、かつての書類キャビネットよりも多くの機密データが詰まっている。パスポートスキャン、ビザページ、予防接種記録、ホテル確認書、決済カードの写真、プライベートメッセージ、位置情報履歴 — これらすべてが、国境を越え、見知らぬ人に手渡され、時には紛失するデバイスに保存されている。

脅威は抽象的ではない。2つのカテゴリーに分類される。

**国境検査。** 検査官がスマホを見せろと要求する。米国では税関国境警備局（CBP）が第四修正条項の国境検査例外に基づき、入国港で令状なしにデバイス検査できる。2014年の最高裁判決Riley v. Californiaでは逮捕に伴う捜索には令状が必要とされたが、国境検査例外は別のカテゴリーとして残っている。CBPの方針は「高度な」検査（デバイスを外部機器に接続するなど）には「合理的な疑い」を求めるが、基本的な検査（写真、メッセージ、アプリを閲覧する程度）にはその基準はない。他の国々も同様の枠組みを持つ。英国、カナダ、オーストラリア、ニュージーランドはいずれも国境でのデバイス検査を許可している。シェンゲン圏内では法的枠組みは統一されているが、執行は一貫していない。ドイツの検査官は厳格な手続きチェックリストに従うかもしれない。フランスの検査官はより広範な警察権限の下で行動するかもしれない。イタリアの検査官はルールを一貫せず適用することもある。同じ国境でも、3つの異なる経験がある。

**紛失・盗難。** イスタンブールのタクシーに置き忘れたスマホ。バルセロナでバッグをひったくられた。バンコクのホテル部屋から盗まれたデバイス。泥棒はiOSを突破する必要はない。スマホがロック解除されているか、パスコードを推測できれば、すべての写真、メッセージ、ファイルにアクセスできる。カメラロールだけでも、パスポートスキャン、搭乗券、機密会話のスクリーンショットが含まれている可能性がある。

App-Vaultは、これら両方の脅威に単一のアーキテクチャで対処する：パターンを持たない者には見えない暗号化ストレージ、手渡しの瞬間のための電卓の表の顔、そして「保管庫はありません」という答えが信じてもらえない状況のためのダミー層。

## 保管庫に入れるべきもの

旅行者は、単独では些細だが、集まると危険な書類を蓄積する。パスポートの顔写真ページ、ビザスタンプのスキャン、予防接種記録、クレジットカードの裏面の写真（「念のため」）、自宅住所が記載されたホテル確認書、プライベート会話のスクリーンショット。

これらのファイルは単独では機密性が高くない。しかし、まとまれば一つの資料集となる。

App-Vaultはこれらのファイルを[A E S - 2 5 6 - G C M](https://appvau.lt/encryption/)で封印された暗号化カタログに保存する。各ファイルには固有の96ビットnonceが割り当てられ、2つのファイルが同じ鍵ストリームを共有することはない。暗号方式はNIST FIPS 197、GCMモードは[NIST SP 800-38D](https://www.rfc-editor.org/rfc/rfc5116)による。暗号鍵はユーザーの5×5パターンから[P B K D F 2 - S H A 256](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html)を600,000回適用（[OWASP 2026推奨](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html)）し、インストールごとに128ビットのソルトを加えて導出される。その導出鍵は、[iPhone Secure Enclave](https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/web)内で生成された鍵でラップされる。Secure Enclaveはハードウェアセキュリティモジュールであり、鍵をメインプロセッサやAppleに決して露出しない。

カタログ自体も暗号化されている。デバイスストレージに生アクセスした攻撃者は、ファイルの数、名前、追加日時を特定できない。保管庫は単なるフォルダではない。密封されたコンテナである。

![海外旅行者のためのiPhoneプライバシー](https://appvau.lt/images/inline/ja/travelers-flow.webp)

## 電卓ランチャー：手渡しの瞬間のための設計

旅行者のスマホにとって最も脆弱な瞬間は、他の誰かがそれを手にしたときである。国境検査官、警察官、写真を見せてと頼んだ同僚がスワイプしすぎるとき。

App-Vaultの[電卓ランチャー](https://appvau.lt/calculator-vault/)は、アプリを開くと完全に機能するiOS電卓を表示することでこれに対処する。アイコンは「Calculator」、アプリ名は「Calculator」、インターフェースは電卓である。加算、減算、乗算、除算ができる。Appleガイドライン4.3（代替アイコン）に準拠しているのは、偽物ではなく本物の電卓だからである。

保管庫のロック解除画面は、イコールキーの長押しでのみ表示される。他のジェスチャーでは発動しない。通知も表示されない。ホーム画面を閲覧したりアプリを開いたりする人にとって、それはただの電卓である。

これはトリックではない。他人がスマホを手にしたとき、機密コンテンツが単なるパスワードの背後ではなく、完全に不可視である必要があるという現実を認めた設計上の選択である。

## ダミー保管庫：数学による否認可能性

電卓が保管庫を隠すのは一つの層である。しかし、保管庫アプリについて知っている誰か、あるいはそれらを探すように指示された誰かが「中を見せろ」と要求したらどうなるか。

App-Vaultの[ダミー保管庫](https://appvau.lt/decoy-vault/)は、別の5×5パターンで開く数学的に独立した保管庫カタログを提供する。二つの保管庫は暗号鍵を共有しない。ファイルメタデータを共有しない。可視的な接続もない。ダミー保管庫はプライマリ保管庫とまったく同じように見え、動作する。独自のファイルリスト、独自のストレージ、独自のパターンを持つ。

誰かがアクセスを要求した場合、ダミーパターンを入力する。ダミー保管庫が開く。そこにはファイルが含まれているかもしれない（個人的な写真、あるいは何もやましくないもの）。プライマリ保管庫は封印されたままで検出不可能である。「第二の保管庫が存在します」という表示はない。プライマリ保管庫が存在することを証明する方法はない。

これは法律を逃れるための機能ではない。合法的な機密資料（法的文書、医療記録、ジャーナリズムの情報源）を携行し、デバイス検査の法的地位が不明確または一貫していない法域で活動する旅行者のための機能である。

## 旅行モードの衛生：渡航前、渡航中、帰国後

**渡航前。** すべての機密ファイルを保管庫に移動する。パスポートスキャン、ビザページ、予防接種記録、決済カード写真、自宅住所が記載されたホテル確認書。カメラロールから原本を削除する。メッセージアプリで機密会話を確認し削除する。メールで転送された書類を確認して削除する。[暗号化iCloudバックアップ](https://appvau.lt/zero-knowledge/)を使用している場合は、出発前に有効にする。ファイルはアップロード前にデバイスごとのバックアップ鍵で封印され、Appleには暗号文のみが届く。復旧パスフレーズを書き留め、スマホとは別に保管する。

**渡航中。** 使用しないときはスマホをロックしておく。強力なパスコード（最低6桁、英数字推奨）を使用する。利便性のためにFace IDまたはTouch IDを有効にしてもよいが、生体認証によるロック解除は一部の法域で強制される可能性があることに注意（米国の裁判所ではパスコードは第五修正条項の保護を受けるが指紋は受けないと判断されている）。国境検査官がスマホを求めてきたら、手渡す。アプリを開くように求められたら、電卓を開く。電卓は何をするのかと尋ねられたら、計算をすると答える。

**帰国時。** 米国の国境検査例外は米国籍者と非米国籍者の両方に適用される。帰路でも同じ予防策を取る。旅行中に機密資料（領収書、書類、写真）を入手した場合は、着陸前に保管庫に入れる。

## App-Vaultが防御しないもの

限界について正直であることは、弱点ではなく機能である。

App-Vaultは、iOSカーネルの侵害に対しては防御しない。攻撃者がiOSのゼロデイを悪用できる場合、暗号化は無意味である（攻撃者は復号後にデータを読み取る）。App-Vaultは物理的な強制に対しては防御しない。誰かにパターンを強制入力させられた場合、保管庫は開く。App-Vaultは保管庫の外に保存されたデータを防御しない。カメラロールの写真、メッセージアプリのメッセージ、メールアプリのメール — これらはApp-Vaultの対象外である。App-Vaultは、一度も保管庫に入れられていないデータのiCloudバックアップを防御しない。ファイルを保管庫に移動する前にカメラロールをiCloudにバックアップしていた場合、暗号化されていないコピーがAppleのサーバーに残る。

[脅威モデル](https://appvau.lt/security/)のページでこれらの限界を詳しく説明している。何を保管庫に入れ、何を他の場所に残すかを決める前に読んでほしい。

## App-Vaultの比較

フォトボールトのカテゴリーは混雑している。[Keepsafe](https://appvau.lt/compare/app-vault-vs-keepsafe/)はインストール数でカテゴリーリーダーであり、機能の詳細な比較は比較ページにある。[Vaultaire](https://appvau.lt/compare/app-vault-vs-vaultaire/)は電卓型ボールトのニッチで最も近い競合であり、アーキテクチャの違いは比較ページで詳述している。

ほとんどの広告収入型フォトボールトアプリは、オフデバイスに使用状況テレメトリを送信するサードパーティSDKを実行している。App-VaultはサードパーティSDKを一切実行せず、デフォルトでネットワーク通信を行わず、プライバシー栄養ラベルでデータ収集なしと宣言している。完全な[ゼロナレッジアーキテクチャ](https://appvau.lt/zero-knowledge/)のページでは、App-Vaultが決して知ることができないこと（尋ねることすらないから）を説明している。

![旅行者向けiPhoneプライバシー](https://appvau.lt/images/inline/ja/travelers-brief.webp)

## 結論

旅行者のスマホは負債である。ほとんどの人が認識しているよりも多くの個人データが載っており、誰がそのデータにアクセスできるかを定める法的枠組みは一貫しておらず、管轄に依存し、進化している。App-Vaultは法的問題を解決しない。技術的問題を解決する：データを見るべきでない者がデバイスを物理的に入手したとき、データは封印されたままである。

電卓の表の顔は手渡しの瞬間を処理する。ダミー保管庫は要求を処理する。暗号化は残りすべてを処理する。サーバーなし。アカウントなし。パターンを忘れた場合の復旧手段なし。最後の部分はバグではない。それがポイントである。

DIAGRAM · 01

DOSSIER

*ENCRYPTION PIPELINE — file → AES-256-GCM → sealed blob*

READ NEXT

- [01完全に機能する電卓に隠された保管庫アクセス代替アイコン](https://appvau.lt/calculator-vault/)
- [02第二のパターン数学的に独立した保管庫で否認可能性を提供](https://appvau.lt/decoy-vault/)
- [035×5グリッドと暗号鍵導出PBKDF2とSecure Enclaveによるパターンから暗号鍵への変換方法](https://appvau.lt/pattern-lock/)

QUESTIONS

## 10 sharp answers.

1. 01 米国の税関でスマホを合法的に検査されることはありますか？ はい。第四修正条項の国境検査例外により、米国税関国境警備局（CBP）は入国港で令状なしにデバイスを検査できます。2014年の最高裁判決Riley v. Californiaで逮捕に伴う捜索には令状が必要とされましたが、国境検査例外は別の法カテゴリーです。CBPの方針では高度な検査には「合理的な疑い」が必要ですが、基本的な検査（写真やメッセージ、アプリを閲覧する程度）にはその基準はありません。
2. 02 他の国でも国境でのデバイス検査は認められていますか？ 多くの国で認められています。英国、カナダ、オーストラリア、ニュージーランドはすべて国境でのデバイス検査を許可する法律があります。シェンゲン圏内では執行状況が国や担当官によって異なります。ドイツは手続き的な形式を重視する傾向があります。フランスは治安枠組みの下で広範な警察権限を認めています。イタリアでは一貫性がない実例があります。法的枠組みは同じ（シェンゲン域内の自由移動）でも、担当官の文化が異なります。
3. 03 App-Vaultは何から保護してくれますか？ App-Vaultは、スマホを物理的に入手してアプリを開いた者から保護します。ただし、iOSそのものを狙った国家レベルの攻撃や、パターンを知っていて強制的に開けさせるような脅威は対象外です。
4. 04 App-Vaultが保護しないものは何ですか？ App-Vaultは、iOSカーネルの侵害、ゼロデイ脆弱性、物理的な強制からは保護しません。保管庫の外（カメラロール、メッセージ、メール、その他のアプリ）に保存されたデータは保護しません。また、一度も保管庫に入れられていないデータのiCloudバックアップも保護しません。
5. 05 電卓ランチャーはどのように動作しますか？ アプリアイコンと名前はホーム画面に「Calculator」と表示されます。アプリは完全に機能するiOS電卓として動作します。イコールキーを長押しすると、保管庫のロック解除画面が表示されます。この設計はAppleのガイドライン4.3（代替アイコン）に準拠しており、偽物ではなく本物の電卓を提供しています。
6. 06 ダミー保管庫とは何ですか？ 別の5×5パターンで開く、数学的に独立した保管庫カタログです。二つの保管庫は暗号鍵、ファイルメタデータ、可視的な接続を共有しません。もし誰かが保管庫の開放を要求した場合、ダミーパターンを入力します。ダミー保管庫が開きますが、プライマリ保管庫は封印されたままで検出不可能です。
7. 07 パスポートスキャンはどこに保管すべきですか？ 保管庫の中です。カメラロールにパスポートの写真があると、誰でも写真をスワイプして見ることができます。App-Vault内のスキャンはAES-256-GCMで暗号化され、ファイルリスト自体も封印されているため、攻撃者はファイルの数や名前を知ることができません。
8. 08 App-Vaultはオフラインでも動作しますか？ はい。デフォルトではApp-Vaultはネットワーク通信を一切行いません。暗号化、鍵導出、ファイルアクセスはすべてデバイス上で行われます。暗号化iCloudバックアップはオプトインで、デバイスごとに別のバックアップ鍵を使用します。
9. 09 海外でスマホを盗まれたらどうなりますか？ 泥棒がスマホのロックを解除（Face ID、Touch ID、パスコード）した場合、すべてのアプリ（App-Vaultを含む）を開くことができます。保管庫のパターンロックが第二の防御層です。パターンがなければ、保管庫の内容は暗号化されたままです。ダミー保管庫は、泥棒がアクセスを要求した場合の第二の否認可能性を提供します。
10. 10 パターンを忘れた場合に保管庫を復旧する方法はありますか？ セットアップ時に生成された復旧パスフレーズを書き留めておいた場合のみ可能です。App-Vaultにはパスワードリセット、サポートツール、バックドアはありません。パターンを忘れ、復旧パスフレーズもなければ、保管庫は永久に封印されます。

関連資料

## 続きを読む。

9 ENTRIES

- [LINK / 01 · 電卓ランチャー 完全に機能する電卓に隠された保管庫アクセス 代替アイコン](https://appvau.lt/calculator-vault/)
- [LINK / 02 · ダミー保管庫 第二のパターン 数学的に独立した保管庫で否認可能性を提供](https://appvau.lt/decoy-vault/)
- [LINK / 03 · パターンロック 5×5グリッドと暗号鍵導出 PBKDF2とSecure Enclaveによるパターンから暗号鍵への変換方法](https://appvau.lt/pattern-lock/)
- [LINK / 04 · AES-256-GCM 暗号化スタック ファイルごとに固有の96ビットnonce、NIST FIPS 197準拠、同一鍵ストリームの再利用なし](https://appvau.lt/encryption/)
- [LINK / 05 · ゼロナレッジ App-Vaultが知りえないこと サーバーなし、アカウントなし、テレメトリなし。プライバシーデータ収集なしの栄養ラベル](https://appvau.lt/zero-knowledge/)
- [LINK / 06 · 脅威モデル 防御するものと防御しないもの 物理アクセス、国境検査、紛失デバイス — そしてデバイス上暗号化の限界](https://appvau.lt/security/)
- [LINK / 07 · GUIDE iPhone向けアプリロック — iOSの標準機能、欠けているもの、そして実際に機能するもの iOSが提供する個別アプリのロック機能、その限界、そして専用アプリロックツールがどのようにギャップを埋めるかを解説。スクリーンタイム、Face ID、金庫アプリ。](https://appvau.lt/ja/guides/app-lock-iphone-guide/)
- [LINK / 08 · GUIDE 【2026年最新】iPhone写真隠しアプリおすすめ比較 — 本当にファイルを守るのはどれか iPhone向け写真隠しアプリを、暗号化方式、鍵管理、脅威モデルで本格比較。マーケティング文句ではなく、実際の保護性能で評価。](https://appvau.lt/ja/guides/best-photo-vault-iphone-2026/)
- [LINK / 09 · GUIDE iPhone用計算機型フォルトアプリ — アーキテクチャ、ユースケース、実際に機能するもの 計算機型フォルトアプリは、動作する電卓の背後に写真やファイルを隠します。アーキテクチャの仕組み、実際のユースケース、本格的なフォルトとおもちゃの違いを解説します。](https://appvau.lt/ja/guides/calculator-vault-apps-iphone/)

はじめよう

## 金庫を閉じる。

ダウンロード無料。最初の金庫は永久に無料です。容量が足りなくなったらアップグレードしてください。

[iPhoneでApp-Vaultを開く](https://appvau.lt/download/)

---

HTML version: https://appvau.lt/ja/for/travelers/
Structured data for this site: https://appvau.lt/api/v1/openapi.json · https://appvau.lt/llms.txt
Free to quote and reuse with a link back to the source URL above (CC BY 4.0).