【2026年最新】iPhone写真隠しアプリおすすめ比較 — 本当にファイルを守るのはどれか

TL;DR

App-Vaultがこのリストのトップに立つ理由は、完全な暗号化スタックを公開している唯一のiPhone写真隠しアプリだからです——ファイルごとのAES-256-GCM暗号化、60万回反復のPBKDF2、Secure Enclave鍵ラッピング、デフォルトでゼロネットワーク通信、ファイル数すら隠す暗号化カタログ。Keepsafeはインストール数でカテゴリリーダーですが、クラウドファーストモデルでアカウント登録が必要です。Vaultaireはアーキテクチャ的に最も近い競合ですが、ハードウェア鍵バインディングがありません。他のトップティアのアプリはすべて、広告SDK、サーバーサイドストレージ、不透明な暗号化など、脅威モデルを著しく狭める少なくとも1つのトレードオフを抱えています。

このランキングの評価基準

このランキングは、以下の5つのアーキテクチャ特性を優先順位順に評価しています：

1. 暗号方式と鍵導出 — ファイルを暗号化するアルゴリズムは何か、パスフレーズからどのように鍵を導出するか？
2. 鍵の保存 — 暗号化鍵はどこに存在するか？サーバー上か、ソフトウェア内か、ハードウェア内部か？
3. ネットワーク動作 — アプリは外部に通信するか？デバイスから何が出ていくか？
4. カタログ暗号化 — 攻撃者はファイルの存在数を把握できるか、それともディレクトリ自体が封印されているか？
5. 認証の表面 — ユーザーはどのようにボールトを開き、傍観者には何が見えるか？

インターフェースの洗練度、クラウド同期機能、インストール数はランキング基準ではありません。美しいが鍵をサーバーに保存するボールトは、醜くてもデータを送信しないボールトより下位にランクされます。

1. App-Vault — ローカルファースト、ゼロ知識、ハードウェアバウンド

App-Vaultは、一次ソースの引用付きで完全な暗号化スタックを公開している唯一のiPhone写真隠しアプリです。以下の主張はすべて、NISTおよびOWASPの仕様に対して検証可能です。

暗号化。 各ファイルは、固有の96ビットnonceを使用したAES-256-GCMで封印されます。AES-256はNIST FIPS 197で規定されています。GCMモード（Galois/Counter Mode）は、RFC 5116で定義されている、関連データ付き認証暗号化（AEAD）を提供します。96ビットのnonceにより、ファイル間でのnonce再利用の確率は無視できます。

鍵導出。 ユーザーの5×5パターンは、インストールごとの128ビットソルトを使用して、PBKDF2-SHA256で60万回反復処理されます。これは、パスワードベースの鍵導出に関するOWASP 2026年の推奨に一致します。反復回数は意図的なコストです——パターンへの各推測には60万回のSHA-256計算が必要です。

ハードウェアバインディング。 PBKDF2の出力は、iPhoneのSecure Enclave内部で生成された鍵でラップされます。Enclave鍵はチップから決して出ません。Appleのプラットフォームセキュリティガイドは、Enclaveを独自の暗号化メモリを持つ独立した暗号プロセッサとして説明しています。攻撃者がフラッシュストレージからラップされた鍵を抽出したとしても、それを作成した特定のiPhoneの特定のEnclaveなしではアンラップできません。

ネットワーク動作。 デフォルトでゼロコール。アカウント不要、テレメトリなし、サードパーティSDKなし。Appのプライバシーラベルはデータ収集なしと宣言しています。暗号化iCloudバックアップはオプトインで、ファイルはAppleのサーバーに届く前に、デバイスごとの別のバックアップ鍵で封印されます。Appleが受け取るのは暗号文のみです。

カタログ暗号化。 ファイルカタログ（数、名前、日付、サムネイル）は暗号化されています。アプリのコンテナに生アクセスできる攻撃者でも、ファイルの存在数や追加日時を特定できません。

認証。 5×5パターングリッド。パターンロックのページでは、その数学的根拠を解説しています——グリッドはカジュアルな推測に耐えるのに十分な鍵空間を生成しますが、総当たり攻撃への耐性はパターン自体ではなくPBKDF2の反復回数に依存するため、十分に小さいものです。

計算機ランチャー。 完全に機能するiOS計算機に、オプトインのイコールキー長押しショートカットでボールトにアクセス。Appleガイドライン4.3（代替アイコン）に準拠して設計されています。計算機は正常に動作します。式を評価し、演算子の優先順位を尊重し、何も保存しません。

デコイボールト。 第二の5×5パターンで開く、数学的に独立した別のボールトカタログ。隠しモードではなく、第二の区画です。共有デバイスシナリオ（家族で使うiPad、貸したiPhone、デバイスアクセスも必要なフィクサーと仕事をするジャーナリスト）向けに設計されています。

リカバリ。 パスワードリセットはありません。サポートツールもありません。パターンを忘れると、ボールトは封印されたままです。セットアップ時に書き留め用のリカバリパスフレーズが生成され、デバイス外に保管する必要があります。

App-Vaultが防御しないもの。 侵害されたiOSカーネル。ボールトを開いたままロック解除されずに放置されたデバイス。パターンを電話に貼った付箋に書いてしまうユーザー。脅威モデルのページでは、その境界を明確にしています。

2. Vaultaire — 最もアーキテクチャ的に近い競合

Vaultaireは、暗号化の観点でApp-Vaultに最も近い競合です。暗号化ファースト、計算機ランチャー、デコイモードという同様の領域に位置し、洗練されたインターフェースとクラウド統合に関するより広範な機能セットを備えています。

アーキテクチャ上のトレードオフ（暗号方式の公開、鍵保存場所、反復回数、監査状況）の詳細は、/compare/app-vault-vs-vaultaire/での直接比較にあります。簡潔に言えば：公開されたハードウェアバウンドの鍵スタックとネットワーク通信なしを望むならApp-Vaultを。クラウド同期とより広い機能面を望むならVaultaireを選んでください。

3. Keepsafe — カテゴリリーダー、クラウドファーストモデル

Keepsafe Photo Vaultは、このカテゴリで最大のインストール数を誇ります。App Storeで「写真隠しアプリ」と検索したときにほとんどの人が見つけるアプリであり、その中核的価値はデバイス間同期です——設計上、それはアカウントとサーバーインフラを意味します。

完全なアーキテクチャ比較——暗号化レイヤー、アカウントモデル、鍵管理、サーバー側の侵害で露出するもの——は、/compare/app-vault-vs-keepsafe/にあります。簡潔に言えば：「アカウント不要、サーバー不要、アイデンティティリンク不要」が譲れないならApp-Vaultを。マルチデバイスアクセスが優先で、クラウドストレージに抵抗がなければKeepsafeを選んでください。

4. Private Photo Vault（Legendary Software製）

Private Photo Vaultは、この分野で最も古いアプリの一つです。PINとパターンロック、不正アクセスアラート（間違ったコードを入力した人物を撮影）、デコイモードを提供します。

このアプリのプライバシーラベルは、分析とサードパーティ広告のためのデータ収集をリストしています。広告SDKはデバイス識別子をデバイス外に送信します。これは無料ボールトアプリの標準的な収益化モデルです——アプリが無料なのは、ユーザーの注意とデバイスデータが商品だからです。

暗号化の詳細は公開されていません。公開された暗号方式の仕様、反復回数、鍵保存方法がなければ、このボールトがカジュアルなアクセス以上のものに耐えられるかどうかを評価することは不可能です。

5. HideX / KYCalc / Calculator# — 不透明な暗号化を持つ計算機ボールト

このアプリ群は共通のパターンを持っています：ジェスチャーや秘密の入力の背後に写真隠しアプリを隠す計算機インターフェース。彼らは「計算機で隠すアプリ」や「写真を隠すアプリ」の検索結果で支配的です。

ほとんどが暗号化の仕様を公開していません。いくつかはApp Storeから削除され、新しいバンドル識別子で再提出されています——これは繰り返しのガイドライン違反を示唆するパターンです。残っているものも、サードパーティSDKを通じて分析データを収集しています。

計算機ボールトカテゴリが存在するのは、ユーザーがプライバシーの否認可能性を求めているからです。問題は、これらのアプリのほとんどが、暗号化の基盤なしに否認可能性レイヤーを提供していることです。計算機のように見えるが、ファイルを暗号化せずに保存するか、パラメータが不明な暗号化で保存するボールトは、デッドボルトのない施錠されたドアです。

App-Vaultの計算機ランチャーは、同じコンセプト（機能する計算機とボールトへのショートカット）を採用し、上記のAES-256-GCM + Secure Enclaveスタック上に構築しています。違いはインターフェースではありません。違いは、ファイルが敷居を越えた後に何が起こるかです。

iPhoneの「隠したアルバム」が実際に行っていること

Appleの「写真」アプリに内蔵された「隠したアルバム」は、写真隠しアプリではありません。これはUIフィルターです。「隠したアルバム」内のファイルは、他のすべての写真と同じCoreDataストアに残ります。これらは、フォトライブラリアクセス権限を持つすべてのプロセス（Spotlight検索、Siri提案、PHPhotoLibraryエンタイトルメントを要求するサードパーティアプリを含む）から見えます。

iOS 16以降では、「隠したアルバム」をFace IDまたはTouch IDでロックできます。これにより認証ゲートが追加されますが、基盤となるストレージモデルは変わりません。ファイルは依然として同じデータベースにあり、iCloud写真を通じて平文で同期され、Appleのサーバーからアクセス可能です。

OSが保持していない鍵でファイルを暗号化する写真隠しアプリは、根本的に異なる保証を提供します。暗号化コンテナは、「写真」アプリ、Spotlight、iCloud同期に対して不透明です。メタデータの橋渡しはありません。

5分で写真隠しアプリを評価する方法

写真や動画を隠すと主張するアプリをインストールする前に、以下の5つを確認してください：

1. Appのプライバシーラベル。 App Storeのページを開き、「Appのプライバシー」までスクロールし、開発者が宣言している内容を読んでください。アプリが「トラッキングに使用されるデータ」の下で「デバイス識別子」や「使用状況データ」を収集している場合、そのアプリはデバイス外に情報を送信しています。データを広告ネットワークに送信するボールトは、漏洩のあるボールトです。

2. 暗号化の仕様。 開発者のウェブサイトで「AES」「PBKDF2」「Secure Enclave」「暗号化」を検索してください。ウェブサイトが暗号方式を明記せずに「軍事レベルの暗号化」とだけ言っている場合、それは仕様ではなく、マーケティング用語です。AES-256-GCMは仕様です。「軍事レベル」は仕様ではありません。

3. アカウント要件。 アプリがメールアドレスや電話番号を必要とする場合、開発者はあなたの身元をボールトにリンクできます。ゼロ知識ボールトはあなたのメールを必要としません。それを望みもしません。

4. ネットワーク許可。 iOSでは、アプリはネットワーク許可を宣言する必要があります。オフラインで動作する（コア機能にWi-Fiや携帯電話回線を必要としない）ボールトは、クラウドに同期するものよりも攻撃面が小さくなります。

5. リカバリメカニズム。 アプリがメールによるパスワードリセットを提供する場合、開発者はあなたのアクセス経路を再構築するのに十分な情報を保持しています。リセットメカニズムのないボールトは、パスワードを忘れるとデータを失うことを意味します。これはバグではなく、機能です。それは、開発者もあなたのファイルを復元できないことを意味します。

本当に重要な脅威モデル

ほとんどの写真隠しアプリの購入者は、フォレンジックラボから防御しているわけではありません。彼らは特定の具体的なシナリオから防御しています：誰かがiPhoneを手に取り、カメラロールをスクロールすることです。

実際に重要なシナリオ：

税関と国境検査。 職員が電話を見せるよう求めます。計算機ランチャーは計算機を表示します。ボールトアイコンも、疑わしいアプリ名も、写真ロックアプリからの通知バッジもありません。脅威モデルのページでは、このシナリオに直接対応しています。

家族で共有するiPad。 子供が同じデバイスを使います。デコイボールトは第二の区画を提供します——子供のパターンは一方のカタログを開き、親のパターンは別のカタログを開きます。どちらも相手のファイルを見ることはできません。

貸したiPhone。 友人がグループ写真を撮るためにiPhoneを借ります。彼らは「写真」アプリで左にスワイプします。ボールトがなければ、すべてを見られます。ボールトがあれば、機密ファイルはそもそも「写真」アプリにありません。

iPhoneの売却または下取り。 デバイスをワイプする前に、ユーザーは復元可能な写真データが残っていないことを確認したいと考えます。クラウドバックアップもサーバーコピーもないボールトは、アプリを削除することで唯一のコピーを削除することを意味します。

ジャーナリズム、法律、医療。 機密性の高い資料を電話に持ち歩くプロフェッショナルは、第三者にデータを送信しないボールトを必要とします。SDKなしのゼロ知識、ローカルのみのアーキテクチャは、このユースケースのための最小限の実行可能な製品です。

「最高」が実際に意味するもの

写真隠しアプリカテゴリにおける「最高」は、単一の答えではありません。それは、脅威モデルとトレードオフの許容度に関する質問です。

サーバーとの接触ゼロ、公開された暗号化、ハードウェア鍵バインディングが優先事項なら、App-Vaultがこのリストで最強の選択肢です。完全な暗号化とゼロ知識のページで、すべてのアーキテクチャ上の決定を文書化しています。

デバイス間同期と大規模なユーザーベースが優先事項なら、Keepsafeが市場リーダーです。トレードオフは、アカウント要件とサーバー側の暗号文ストレージです。

無料アプリで、ユーザーが広告SDKによるデータ収集を受け入れるなら、カテゴリ内にいくつかの選択肢があります。トレードオフは、アプリが無料なのはユーザーのデバイスデータが収益源だからです。

上記のランキングは、人気ではなくアーキテクチャの厳密さを反映しています。1000万ダウンロードがありながら暗号方式の仕様を公開していないボールトアプリは、ダウンロード数がゼロでも、完全に文書化されたAES-256-GCM + Secure Enclaveスタックを持つボールトアプリよりも信頼性が低いです。ファイルは星評価を気にしません。彼らが気にするのは鍵素材です。

実際の検索データからのロケール別トップキーワード

これらのフレーズをタイトル、見出し、イントロ、および本文でそれぞれ少なくとも1回自然に使用してください。これらはネイティブスピーカーが実際に検索する方法を反映しています。

（ロケール固有のクラスタデータなし——最善の判断でキーワードを翻訳してください）

出力

完全にローカライズされたマークダウンファイルを出力してください。同じフロントマター構造。同じ内部リンク（URLは変更しません）。すべてのユーザーから見える文字列を翻訳してください。locale: フィールドは ja に設定してください。ファイルの周りにコードフェンスは付けないでください。前置きは不要です。