iPhoneにセキュアフォルダはある？iOSユーザー向け完全ガイド

TL;DR

iOSには標準のセキュアフォルダはありません。写真アプリの「隠アルバム」はメインライブラリから写真を隠しますが、ディスク上では暗号化されていません。ガイド付きアクセスやスクリーンタイムは端末を1つのアプリにロックしますが、独立した暗号化領域を作成するわけではありません。iPhoneで真のセキュアフォルダ相当の機能を実現するには、App-Vaultのようなサードパーティ製の金庫アプリが必要です。これはファイルを個別にAES-256-GCMで暗号化し、暗号化キーをSecure Enclaveに紐付け、サーバーに一切データを保存しません。

SamsungのセキュアフォルダはKnoxセキュリティプラットフォーム上で動作します。端末上に暗号化されたパーティションを作成し、そこにアプリをインストールしたり、ファイルを保存したり、メインギャラリーに表示されることなく写真を撮影したりできます。フォルダは別途設定したPIN、パターン、または生体認証でロックされます。誰かがあなたのスマホのロックを解除しても、セキュアフォルダを開くことはできません。

iOSにはこれに相当するものはありません。

Appleは部分的なツール群 — 「隠アルバム」、ガイド付きアクセス、スクリーンタイム — を提供していますが、どれも暗号化された独立したコンテナを作成するものではありません。それぞれのツールは問題の小さな一部分だけを解決し、残りは露出したままにします。

この記事では、すべての標準機能を詳しく解説し、それぞれが何を保護し、何を保護しないかを明確にした上で、App-Vaultのようなサードパーティ製金庫アプリがどのようにしてSamsungセキュアフォルダに匹敵する、あるいはそれを上回る暗号化でギャップを埋めるかを示します。

Appleが標準で提供するもの

Appleはこれらの機能を「セキュアフォルダ」とは呼んでいません。それは意図的です。暗号学的な意味で、どれも安全ではないからです。

写真アプリの「隠アルバム」

「隠アルバム」は最も誤解されやすい機能です。ユーザーはプライバシーを期待して写真をここに移動します。実際に起こること：写真は「日々」「年」「コレクション」の表示から消えます。しかし、それらはディスク上の同じ暗号化されていないデータベースファイルに残り続けます。ファイルシステムアクセス権を持つアプリ、フォレンジックツール、またはこの設定の存在を知っている人なら誰でもそれらを表示できます。

「隠アルバム」はビューフィルターであり、セキュリティ境界ではありません。Appleは「隠アルバム」のオン/オフスイッチを設定 > 写真に配置しており、ロック解除されたあなたのスマホを手にした人は誰でもそれを無効にして、隠されたすべての画像を見ることができます。

ガイド付きアクセス

ガイド付きアクセスはiPhoneを1つのアプリにロックします。パスコードを設定し、スマホを誰かに渡すと、その人はアプリから離れたり、他のものにアクセスしたりできなくなります。子供が学習アプリを使う時や、顧客があなたの端末で書類に署名する時に便利です。

ガイド付きアクセスはセキュアフォルダを作成しません。ナビゲーションを制限するだけです。ロックされているアプリ自体はあなたのデータに完全にアクセスできます。そのアプリが写真アプリの場合、相手はあなたのライブラリ全体を閲覧できます。

スクリーンタイムの制限

スクリーンタイムでは、特定のアプリを別のPINでブロックできます。App Storeを非表示にしたり、アプリの削除を防いだり、アダルトコンテンツを制限したりできます。

スクリーンタイムはペアレンタルコントロールツールです。セキュアフォルダではありません。制限したアプリはホーム画面に表示されたままです。決意した人は4桁のスクリーンタイムパスコードを推測できるかもしれません。Appleは暗号化、サンドボックス化、もっともらしい否認性のいずれも提供しません。

ファイルアプリ

ファイルアプリは書類を平文のまま保存します。パスワードで保護されたフォルダはサポートしていません。フォルダの作成、名前の変更、整理はできますが、ロック解除されたあなたのiPhoneにアクセスできる人は誰でもすべてのファイルを開くことができます。

ファイルアプリは、MacでDMGを作成して転送する場合に限り、暗号化ディスクイメージをサポートします。しかし、その作業はほとんどのユーザーにとって現実的ではありません。Mac、コマンドラインツール、そして暗号化ボリュームの手動管理が必要です。

SamsungセキュアフォルダがiOSではできないこと

Samsungのセキュアフォルダは単なる隠しディレクトリではありません。それはKnoxベースのコンテナであり、以下のことを行います：

• すべてのファイルをAES-256で暗号化
• コンテナ内のアプリを隔離し、外部のデータにアクセスできないようにする
• バックアップ用の別のSamsungアカウントをサポート
• アプリドロワーからアイコンを削除する「セキュアフォルダを隠す」オプションを提供

iOSはサードパーティ製アプリがオペレーティングシステムレベルで独立したコンテナを作成することを許可していません。Appleのサンドボックスモデルは、あるアプリが別のアプリのデータを読み取ることを防ぎますが、どのアプリにも隠しパーティションを切り出す能力を与えてはいません。App Store上のすべてのサードパーティ製金庫アプリは、自身のコンテナのサンドボックス内で動作します。

つまり、OSレベルでSamsungセキュアフォルダと機能を完全に一致させられるiPhone用金庫アプリは存在しません。彼らができること — そしてApp-Vaultが行うこと — は、アプリのサンドボックス内にソフトウェアベースの暗号化金庫を構築し、暗号技術を使って同じ保護をシミュレートすることです。

金庫アプリのアーキテクチャ

iPhone上のセキュアフォルダアプリは次のように動作します：

1. アプリは自身のサンドボックスコンテナ内に暗号化データベースを作成します。
2. 写真やファイルをインポートすると、アプリはオリジナルを読み取り、対称暗号で暗号化し、暗号文をデータベースに書き込みます。
3. アプリは（あなたの許可を得て）写真ライブラリやファイルアプリからオリジナルを削除します。
4. ファイルを表示するには、アプリは暗号文を読み取り、メモリ上で復号し、表示します。復号されたデータがディスクに触れることはありません。
5. 暗号化キーはあなたが知っているもの（パターン、PIN、パスフレーズ）から導出され、オプションでSecure Enclaveからのハードウェアキーによってラップされます。

このアーキテクチャは、iPhone上でセキュアフォルダに最も近いものです。Knoxコンテナではありませんが、機密性、アクセス制御、もっともらしい否認性という同じ3つの特性を提供します。

App-Vaultの実装

App-Vaultは、セキュリティ上重要な特定の暗号学的選択を伴ってこのアーキテクチャを実装しています。

暗号とキー導出

App-Vault内のすべてのファイルは、Galois/Counter Mode（GCM）でのAES-256で暗号化されています。GCMは認証付き暗号化モードであり、機密性と完全性の両方を提供します。攻撃者は検出されることなく暗号文を変更できません。各ファイルはユニークな96ビットnonceを受け取り、同じキーで暗号化された2つのファイルが互いに関する情報を漏洩するのを防ぎます。

キーは、PBKDF2-SHA256を使用して600,000回の反復であなたのロック解除パターンから導出されます。この反復回数は、パスワードベースのキー導出に関するOWASP 2026年の推奨値に一致します。インストールごとに128ビットのソルトが生成され、パターンと組み合わされて導出キーが生成されます。

Secure Enclave結合

導出されたキーはアプリのメモリ内に平文で存在しません。App-Vaultは導出されたキーをiPhoneのSecure Enclaveに送信し、Secure Enclaveはチップから決して出て行かないキーでそれをラップします。ラップされたキーはアプリのサンドボックスに保存されます。ファイルを復号するために、アプリはラップされたキーをSecure Enclaveに送り返し、Secure Enclaveがそれをアンラップし、チップ内部で復号を実行し、平文を返します。

これは、アプリのサンドボックスデータを抽出した攻撃者が、あなたの特定のiPhoneのSecure Enclaveにアクセスしなければファイルを復号できないことを意味します。ハードウェア結合はオフラインのブルートフォース攻撃を防ぎます。

ネットワーク通信なし

App-Vaultはデフォルトでネットワーク通信を一切行いません。ハッキングされるサーバーも、傍受されるクラウド同期も、漏洩するテレメトリもありません。アプリは完全に端末上で機能します。

暗号化されたiCloud Backupはオプトイン制です。有効にすると、ファイルはアップロード前に個別の端末ごとのバックアップキーで封印されます。Appleが受け取るのは暗号文のみです。バックアップキーは同じSecure Enclaveに結合された素材から導出されるため、Appleでさえバックアップを復号できません。

カタログの暗号化

金庫内のファイルのリスト — ファイル名、日付、サイズ — も暗号化されています。端末への生のアクセスを得た攻撃者は、いくつのファイルが保存されているか、それらが何と呼ばれているかを知ることができません。これは、観察者が金庫に47個のアイテムがあるのを見て、その金庫が標的にする価値があると推測する「フォルダ数」攻撃を防ぎます。

セキュアフォルダの体験に合致する機能

Samsungセキュアフォルダのユーザーは特定の動作を期待します。App-VaultはiOSの制約内でそれらを再現します。

計算機ランチャー

計算機ランチャーは完全に機能するiOSの計算機です。算術演算を行い、履歴を保存せず、システムの計算機と見分けがつきません。金庫に入るには、イコールキーを長押しします。アプリはその後、暗号化された金庫ビューに切り替わります。

これは配偶者を欺くための「偽の計算機」ではありません。Appleのガイドライン4.3の下で承認された代替アプリアイコンであり、控えめなエントリーポイントを提供します。意図されたユースケースは公共の場でのショルダーサーフィンです — 誰かがあなたの画面を見ている時、そこには金庫ではなく計算機が表示されています。

デコイ金庫

デコイ金庫は、数学的に独立した2つ目の金庫カタログです。異なるロック解除パターンを設定します。誰かがデコイパターンでロック解除すると、あなたが厳選した別のファイルセットが表示されます。本物の金庫はプライマリパターンの背後に封印されたままです。

これは、1つの物理端末を複数の人が共有する場合に便利です。例えば、家族用iPadでは、子供向けのコンテンツを含むデコイ金庫と、財務書類を含む本物の金庫を持つことができます。

復旧不可

Samsungセキュアフォルダと同様に、App-Vaultはパスワードリセットを提供しません。パターンを忘れると、金庫は永久に封印されたままになります。セットアップ時にオプションの書面による復旧パスフレーズが生成されます。デジタルファイルではなく、物理的に保管してください。

App-Vaultが防御しないもの

限界について正直であることは信頼を築きます。App-Vaultは以下に対しては防御しません：

• 脱獄された端末上のマルウェア。 オペレーティングシステムが侵害された場合、Secure Enclave結合はバイパスされる可能性があります。App-Vaultは標準の、最新のiOSインストールを前提としています。
• 国家主体による物理的抽出。 十分な資金を持つ攻撃者が脱獄エクスプロイトとチップオフフォレンジックラボを持っていれば、ソフトウェアベースの金庫は打ち破られます。App-Vaultの暗号化はこれを高価にしますが、不可能にはしません。
• 強制的な開示。 法律によって金庫のロック解除を強制された場合、App-Vaultは抵抗する技術的メカニズムを提供しません。デコイ金庫はもっともらしい否認性を提供しますが、法的保護ではありません。

誰がセキュアフォルダアプリを使うべきか

iPhoneでセキュアフォルダを必要とする人々は、Samsungセキュアフォルダを使う人々と同じです：

• ジャーナリスト — 機密の情報源や未公開資料を保存するため
• 弁護士 — 秘匿特権のあるクライアントとの通信を保持するため
• 医療従事者 — HIPAAの対象となる患者データを扱うため
• 旅行者 — 税関職員が端末を検査する国境を越える場合
• 端末共有ユーザー — 家族用iPad、仕事用iPhone、貸与スマホ
• iPhoneを売却または下取りに出す予定の方 — ファクトリーリセット後も個人ファイルが復元不可能であることを確実にしたい場合

App-Vaultと他の金庫アプリの比較

App Storeには数十の金庫アプリがあります。ほとんどがAES-256暗号化を使用していますが、実装の詳細は大きく異なります。

• Keepsafe はインストール数でカテゴリリーダーです。AES-256を使用しますが、デフォルトでファイルをクラウドサーバーに保存します。完全な機能比較は App-Vault vs Keepsafe をご覧ください。
• Vaultaire はゼロ知識設計の点でApp-Vaultに最も近い競合です。同様にSecure Enclave結合を使用し、クラウドストレージを避けています。比較は App-Vault vs Vaultaire をご覧ください。
• ほとんどの広告付き金庫アプリは、端末外に使用状況テレメトリを送信するサードパーティSDKを実行しています。App-VaultはサードパーティSDKを一切含まず、データを収集しません。

App-Vaultの主要な差別化要因は、AES-256-GCMとSecure Enclaveラッピング、ゼロネットワーク通信、カタログ暗号化、計算機ランチャーをすべてサブスクリプションなしの単一アプリで組み合わせている点です。

結論

iPhoneにはセキュアフォルダはありません。Appleはそれを構築しておらず、存在する標準ツール — 「隠アルバム」、ガイド付きアクセス、スクリーンタイム — は暗号化やアクセス制御を提供しません。

サードパーティ製の金庫アプリのみが、iOS上で暗号化されパスワードで保護されたコンテナを実現する唯一の方法です。App-Vaultは、Samsungセキュアフォルダと同じ暗号プリミティブを使用し、Secure Enclaveを介したハードウェアキー結合を追加し、計算機ランチャーやデコイ金庫などの機能を提供することで、iOSの制約内でセキュアフォルダの体験を再現します。

Androidから移行してきて「iPhoneにセキュアフォルダはあるの？」と尋ねているなら、正直な答えは「いいえ」です。実用的な答えは、App-VaultがiOSで可能な限り近いものを実現している、ということです。