iPhone用計算機型フォルトアプリ — アーキテクチャ、ユースケース、実際に機能するもの

TL;DR

計算機型フォルトアプリは、動作するiPhone電卓の背後に写真とファイルのフォルトを隠します。最良のものはAES-256-GCM暗号化を使用し、PBKDF2で60万回の反復により鍵を導出し、Secure Enclaveに秘密を結び付け、ネットワーク呼び出しを一切行いません。App-Vaultはこの基準で構築されており、完全に機能する電卓とオプトインの長押しショートカットでフォルトにアクセスできる設計により、Appleのガイドライン4.3を満たすよう作られています。

計算機型フォルトアプリの正体

計算機型フォルトアプリとは、電卓の裏にフォルダを貼り付けただけのものではありません。この用語は特定のアーキテクチャを指します。完全に機能する電卓インターフェースがiOSアプリケーションのメイン画面として表示され、別の認証ジェスチャーを介して暗号化ファイルフォルトにアクセスできるという構成です。

電卓は実際の計算を行います。アプリを開いた人は標準のiOS電卓レイアウトを目にし、足し算、引き算、掛け算、割り算ができます。インターフェースにはフォルトの存在を示すものは何もありません。フォルト自体は設定されたショートカット（App-Vaultの場合はイコールキーの長押し）で到達します。このジェスチャーはオプトインであり、セットアップ時にユーザーが有効にするかどうかを決めます。

これは通常の写真フォルトとは異なります。Keepsafeのようなアプリはロック画面やギャラリーグリッドを直接開きます。フォルトの存在は一目でわかります。計算機型フォルトは、もっともらしい否認性の層を追加します。アプリの表面はユーティリティであり、プライベートアルバムではありません。

このカテゴリが存在するのは、人々が目に見える写真フォルトでは不十分な現実の状況に直面するからです。国境検査で端末を検査される可能性がある中で機密の情報源資料を携帯するジャーナリスト。家族も使うデバイスにクライアントファイルを保存する弁護士。iPhoneを売却する前に個人写真が確実に残っていないことを確認したい人。こうしたユースケースが、「写真を隠す計算機アプリ」「計算機型フォルト」といった検索を毎月数十万件生み出しています。

アーキテクチャの仕組み

計算機型フォルトアプリのセキュリティは、その偽装ではなく暗号にあります。説得力のある電卓インターフェースも、背後で弱い暗号化を使ったり鍵を平文で保存していたら意味がありません。以下が真剣な実装の姿です。

暗号化

App-VaultはすべてのファイルをAES-256-GCM（Galois/Counter Mode）で暗号化します。これはNIST承認のAEAD暗号です。各ファイルには固有の96ビットノンスが割り当てられ、同一の平文ファイルでも完全に異なる暗号文が生成されます。この暗号はNIST FIPS 197で、GCMモードはNIST SP 800-38Dで規定されています。

AES-256-GCMは機密性と完全性の両方を提供します。攻撃者が暗号文を1バイトでも改ざんすると、復号時の認証チェックに失敗し、ファイルは開きません。これは、攻撃者が生のストレージにアクセスできる可能性があるデバイス上で重要です。

鍵導出

ユーザーの5×5パターンは暗号鍵そのものではありません。それは鍵導出関数への入力です。App-VaultはPBKDF2-SHA256を60万回の反復とインストールごとの128ビットランダムソルトとともに使用します。これはOWASP 2026年の推奨に基づくパスワードベースの鍵導出です。

60万回の反復により、毎秒10億回の推測を試みる攻撃者が強力なパターンをブルートフォースするには、平均して2^128回以上の試行が必要になります。ただし、直線や単一コーナーなどの弱いパターンは、反復回数に関係なく標的型の推測に対して脆弱です。5×5グリッドの数学がその理由を説明します。

ハードウェア結び付け

PBKDF2の出力は、iPhoneのSecure Enclave内部で生成された鍵でラップされます。このEnclave鍵はチップから決して外部に出ません。ソフトウェアで抽出することはできず、バックアップにも含まれず、Appleもアクセスできません。作成元のSecure Enclaveがなければ、ラップされた鍵素材は無価値です。

つまり、攻撃者が暗号化されたフォルトデータを別のデバイスにコピーしても、ファイルを復号することはできません。フォルトは物理的なiPhoneに結び付けられています。

カタログの暗号化

ほとんどの写真フォルトはファイル自体を暗号化しますが、カタログ（ファイル名、日付、サムネイル、数）は平文のまま残します。ファイルシステムにアクセスできる攻撃者は、実際の画像データが暗号化されていても、347枚の写真が存在すること、いつ撮影されたか、ファイル名が何かを知ることができます。

App-Vaultはカタログを暗号化します。生のアクセスを得た攻撃者には、単一の暗号化ブロブが見えるだけです。ファイル数も名前も日付もありません。フォルトが存在するという兆候すらありません。

計算機型フォルトアプリができないこと

iOSでは、あるアプリが別のアプリのアイコンを隠すことはできません。計算機型フォルトアプリは、InstagramやWhatsAppをホーム画面から消すことはできません。フォルトが隠すのはファイル（写真、動画、書類）であり、他のアプリケーションではありません。「アプリを電卓の中に隠せる」と主張するアプリは、誤解を招くか、App Storeのルールの外で動作しています。

また、計算機型フォルトは、生体認証やパターンの開示が強制される可能性がある法域での法的なロック解除命令に対しては保護しません。App-Vaultの脅威モデルはこの点を明確にしています。フォルトはカジュアルなアクセス、デバイスの盗難、フォレンジック抽出に対して防御しますが、裁判所命令に対しては防御しません。

そして、弱いパターンを選び、ロック解除した端末を他人に渡してしまうユーザーを、どの計算機型フォルトアプリも保護できません。暗号の強度は、その前にある認証ステップと同じです。

正当なユースケース

「写真を隠す計算機アプリ」「計算機型フォルト」といった検索ボリュームは膨大で、最大のクラスターだけで毎月36万9千件以上の検索があります。検索している人々が皆同じ目的を持っているわけではありません。ユースケースはいくつかの明確なカテゴリに分類されます。

税関・国境検査。 国境職員がiPhoneを手に取りカメラロールをスクロールしても、表示されるのはカメラロールの内容だけです。ネットワーク呼び出しを一切行わず、カタログを暗号化する計算機型フォルトアプリは、プライベートファイルの痕跡を一切残しません。職員には電卓が見えるだけです。それ以上は何もありません。

家族で共有するiPad。 複数の子供、または子供と親が使うデバイスは共有の表面です。Decoy Vault（別の5×5パターンで開く、数学的に独立した2つ目のカタログ）を備えた計算機型フォルトは、同じデバイス上で2人が互いのファイルを見ることなくプライベートスペースを維持できます。

電話を貸す。 グループ写真を撮るために友人に端末を渡すのは、よくあるリスクの瞬間です。友人は左にスワイプし、右にスワイプし、カメラロールを開きます。計算機型フォルトは、借り手が存在を知らないパターンの背後にプライベートファイルを守ります。

iPhoneの売却・下取り。 見知らぬ人に端末を渡す前に、ユーザーは個人写真が残っていないことを確実にしたいと考えます。アカウントもクラウド同期もテレメトリもないフォルトは、ファイルの唯一のコピーが暗号化されたローカルブロブであり、アプリを削除すれば消えることを意味します。

機密の仕事用資料。 ジャーナリスト、弁護士、医療従事者は、個人用デバイスに機密ファイルを保存することがあります。AES-256-GCM暗号化とSecure Enclave結び付けを備えた計算機型フォルトは、デバイス自体がオペレーティングシステムレベルで侵害されていない限り、その資料に対して防御可能な保護層を提供します。

選び方のポイント

計算機型フォルトのカテゴリは混雑しています。そのほとんどは本格的なプライバシーツールではありません。以下が本物のフォルトとシェルを分けるポイントです。

暗号とKDFの明示。 アプリが使用する暗号アルゴリズムと鍵導出関数を説明できないなら、インストールしてはいけません。App-Vaultは完全なスタックを公開しています。AES-256-GCM、PBKDF2-SHA256（60万回反復）、Secure Enclaveラッピング。

ネットワーク呼び出しなし。 外部に通信するフォルトはメタデータを漏洩するフォルトです。App-Vaultはデフォルトでネットワーク呼び出しを一切行いません。アカウントもテレメトリも分析SDKもありません。プライバシー栄養ラベルには「データ収集なし」と記載されています。

暗号化カタログ。 ファイルを暗号化してもファイルリストを平文のまま残すアプリでは、攻撃者は何が隠されているかを知ることができます。App-Vaultはカタログ（数、名前、日付、サムネイル）を暗号化します。

パスワードリセットなし。 パスワードリセット機能はバックドアです。開発者がパスワードをリセットできるなら、開発者はあなたのフォルトにアクセスできます。App-Vaultにはリセット機構がありません。パターンを忘れればフォルトは封印されたままです。オプションのリカバリーパスフレーズは安全網を求めるユーザーのために存在しますが、ローカルで生成され、決して送信されません。

Appleガイドライン4.3への準拠。 AppleのApp Storeレビューガイドライン4.3は、代替アプリアイコンとユーティリティアプリに関するものです。機能しない電卓を搭載した計算機型フォルトはリジェクトされるリスクがあります。App-VaultのCalculator Launcherは完全に機能するiOS電卓です。フォルトへのショートカットはオプトインです。この設計はガイドラインを満たすように作られています。

App-Vaultの違い

計算機型フォルト分野で最も近い競合はVaultaireです。機能ごとの詳細な比較はApp-Vault vs Vaultaireのページにあります。Keepsafeはインストール数でカテゴリのリーダーです。詳細な比較はApp-Vault vs Keepsafeをご覧ください。

App-Vaultのアーキテクチャ上の立場は明確です。AES-256-GCM（ファイルごとに固有ノンス）、PBKDF2-SHA256（60万回反復）、Secure Enclave鍵ラッピング、暗号化カタログ、ネットワーク呼び出しゼロ、アカウントなし、テレメトリなし、そして共有デバイス向けのDecoy Vault。これらの選択はすべて、暗号化、ゼロ知識、セキュリティの各概念ページで一次ソースの引用とともに文書化されています。

Calculator Launcherは動作する電卓です。Pattern Lockは数学的に定義されたエントロピーを持つ5×5グリッドを使用します。Decoy Vaultは別のパターンの背後にある2つ目の独立したカタログを開きます。これらの機能はどれもインターネット接続を必要とせず、デバイス外にデータを送信しません。

これが、暗号が第一で偽装が第二である計算機型フォルトアプリの姿です。