写真ボールトアプリが本当に安全だと言える条件は？
公開された暗号化モードとキー設計、あなたの手元に残るキー、画像だけでなくファイル名やサムネイルも暗号化されること、提供者には使えない回復手段、そして何が見えたままなのかについての明確な説明。こうした点に注目してください。Revault は、これらすべてをセキュリティモデルで公開しています。
仕組みアプリの機能
デバイス上で暗号化する、安全な写真ボールトアプリ
アカウント不要のモバイル写真保管庫で、デバイス上の写真、ビデオ、ファイル名、サムネイルを暗号化します。プライベート プレビュー、リカバリ、およびオプションの同期を選択します。
Revault をダウンロードセキュリティモデルRevault は iPhone および Android 用のネイティブの写真保管庫です。写真とビデオは、ファイル名とサムネイルとともに保存される前に、デバイス上で AES-256-GCM で暗号化されます。各金庫は独自のパターンで開き、回復キーはお客様が保管するため、当社側でマスター キーを渡したり漏洩したりすることはありません。
次の iOS および Android の更新では、ビデオ タイルに、フォルダー内を含むグリッド ビューとリスト ビューでポスター フレームと期間が表示されます。新しいインポートと編集されたビデオは、これらの詳細をファイルで暗号化して保存します。既存のローカル ビデオは現在のページで一度に 1 つずつ入力され、必要な部分だけをメモリ内で復号化し、復号化したコピーをディスクに書き込むことはありません。利用できないファイルまたはサポートされていないコーデックは、フォールバック アイコンのままになります。
ネイティブの iOS アプリと Android アプリには、Revault アカウント、メールアドレス、登録は不要です。クラウドプロバイダーを選択したり、共有やエクスポートをしたりしない限り、ボールトはローカルに保たれます。アプリはまもなく App Store と Google Play で公開予定です。
ボールトでは、ロックが解除されたスマートフォンをマルウェアから守ることはできず、サービスからはファイルサイズとタイムスタンプが引き続き見えます。Revault は独立したセキュリティ監査を受けていません。私たちが実装しているものはすべて、セキュリティモデルで公開しています。
Revault は写真と動画をどのように暗号化しますか？
各ボールトには、ランダムな 256 ビットの AES マスターキーがあります。パターンはランダムなデバイスの秘密値と組み合わされ、そのキーをラップします。ファイルの内容には、認証付きの AES-256-GCM セグメントによる HKDF-SHA-256 ストリーミング暗号化が使われ、ファイル名、サムネイル、フォルダー情報もデバイス上で暗号化されます。別の回復キーも、同じマスターキーをラップします。
アカウントは必要ですか？
いいえ。ネイティブの iOS アプリと Android アプリには、Revault アカウント、メールアドレス、登録は不要です。オプションの iCloud または Google Drive 同期では、ご自身の Apple または Google アカウントを使用します。
ボールト内で直接写真を撮れますか？
はい、モバイルで。 Android 携帯電話では、プラス ボタンを押すと、ファイルのインポート、ギャラリーの選択、カメラ キャプチャ、新しいフォルダー、ボールトの作成を行う下部シートが開きます。 Android タブレットはメニューを拡大し続けます。 iOS で、プラス メニューを使用してインポートまたはキャプチャ アクションを選択します。キャプチャはそのボールト内で暗号化され、デバイス ギャラリーに自動的には入りません。写真から選択したアイテムをインポートすることもできます。オリジナルは元の場所に残ります。
スマートフォンの容量がいっぱいになりませんか？
ボールトごとのオプションの最適化を使うと、新たに取り込む写真や動画を暗号化前に小さくできます。モードはオリジナル、バランス、小さめの 3 種類です。すでにボールト内にあるファイルや元のファイルには手を加えません。デバイスの空き容量の制約は変わらず適用されます。
誰かが侵入しようとしたらどうなりますか？
ボールトの侵入警報を有効にすると、一致しないパターンが 3 回入力された後、アプリが前面カメラで写真を撮影できます。警報は暗号化されてローカルに保存され、アップロードされることも「写真」アプリに追加されることもありません。Safe Exit を使うと、指定したボールトのパターンでそのボールトを開くと同時に、ほかのボールトへのローカルアクセスをデバイスから削除できます。
写真をプライベートに共有するには？
専用のキーを持つ暗号化された共有を作成し、その秘密値を別の手段で送ります。管理された共有は 30 日以内で指定した時刻に期限切れとなり、アクセスセッションの制限やエクスポートの無効化も設定できます。受信者は、あなたのパターンや回復キーを見ることなく、Revault アプリで共有を開きます。
どこで入手できますか？
iPhone 版と Android 版の Revault は、まもなく App Store と Google Play で公開予定です。まだダウンロードはできません。Revault は独立したアプリであり、Revolut や類似した名前の製品とは提携していません。
Revault はほかと何が違うのですか？
Revault は、モバイルのボールトをアカウント不要に保ち、回復キーをあなたの手元に残します。写真ボールトアプリの中には、メールベースのアカウントアクセスやクラウド優先のバックアップを重視するものもあります。以下の比較で、出典とともに違いを説明します。
仕組み
- ダウンロード ページを使用して、携帯電話の iOS または Android アプリの保存先を見つけます。
- ボールトを作成してパターンを選び、回復キーをスマートフォンとは別の場所に保存します。
- 写真や動画を撮影または取り込み、そのボールトの最適化、同期、警報を設定します。
ギャラリーアイテムを非表示にして暗号化すると、さまざまな問題が解決されます
写真を通常のギャラリーから移動すると、普段閲覧しているときに写真が見えにくくなることがあります。暗号化により、保存されたファイルとその個人情報の周囲に保護境界が追加されます。 Revault は、デバイス上のボールトのコピー、ファイル名、サムネイルを暗号化します。以前のギャラリーのコピー、写真プロバイダーのバックアップ、またはチャットを通じてすでに送信されたバージョンは消去されません。
写真コレクションの動作を決定する
オリジナルの個人写真の保管庫では、元のインポート品質が維持され、独立した暗号化されたバックアップが使用されます。毎日のコレクションを小さくすると、メディアの最適化とお気に入りが可能になる可能性があります。選択的な共有を目的としたボールトでは、メタデータのストリッピングと自動ランダム インポート名も使用される場合があります。これらの選択は別々です。画像を圧縮しても、その位置メタデータや目に見える識別情報の手がかりが失われることは保証されません。
一貫して使用できるほど便利なプライバシーを実現する
選択したギャラリー アイテムをインポートするか、Vault 内で直接キャプチャし、名前、フォルダー、タグを使用してコレクションを整理します。サムネイル グリッドを使用して画像を参照し、リスト ビューを使用してファイルの詳細を区別します。プライベート プレビュー アクションを使用すると、最初に別のアプリにエクスポートしなくても、編集、名前変更、または共有できます。コレクションをロックしても、紛失したデバイスが写真への唯一の生き残ったルートにならないように、リカバリ素材は携帯電話の外に保管してください。
次の iOS および Android の更新では、ビデオ タイルに、フォルダー内を含むグリッド ビューとリスト ビューでポスター フレームと期間が表示されます。新しいインポートと編集されたビデオは、これらの詳細をファイルで暗号化して保存します。既存のローカル ビデオは現在のページで一度に 1 つずつ入力され、必要な部分だけをメモリ内で復号化し、復号化したコピーをディスクに書き込むことはありません。利用できないファイルまたはサポートされていないコーデックは、フォールバック アイコンのままになります。
Android のグリッドには、コンパクトな画面に 2 つのサムネイル列が表示され、幅の広いウィンドウには追加の列が表示されます。ファイル カード、ファイル名、アクション ボタンはありません。スクロール可能な下線タブは、現在の検索を維持しながら、すべて、写真、ビデオ、ドキュメント、オーディオをフィルター処理します。画像をタップしてプライベート プレビューを開くか、長押ししてファイル オプションを表示します。サムネイルの横に名前や詳細が必要な場合は、リスト ビューに切り替えます。フォルダー名は 1 行に表示されたままで、タップして開き、長押しするとフォルダー オプションが表示されます。
Android のプライベート プレビューでは、お気に入り、編集、暗号化された共有のアクションが下部のツールバーにあります。 [詳細] アイコンをクリックすると、名前変更、タグ、サポートされているメタデータの削除、移動、復号化されたエクスポートと削除を行うためのアンカー メニューが開きます。長いファイル名はヘッダーの 1 行に残ります。お気に入りにマークを付けると、プレビューを開いたままにし、進行状況をポップアップ表示せずに保存します。エクスポートは、Vault の外部にコピーを作成する明示的なアクションのままです。
開いたフォルダー、カテゴリ、検索、またはお気に入りビュー内のファイルを水平方向にドラッグします。指に沿って、現在のページと隣接するページが表示されます。前/次のコントロールは、位置カウンターを備えた同じナビゲーションを提供します。すべてのファイル タイプは順序どおりに保たれます。サポートされていない形式では安全なプレースホルダーが表示され、別の場所で開くには明示的なエクスポートが必要です。現在のページと並んで、隣接するプレビューが最大 1 つ作成されます。ページ変更が完了すると、以前の一時コンテンツが解放されます。ドラッグをキャンセルすると、受信したプレビューが破棄されます。共有ボルトのナビゲーションにより、送信者のアクセス ルールが有効に保たれます。
Android のフローティング プラスは、ボールトの作成、ファイルのインポート、ギャラリー アイテムの選択、写真の撮影、ビデオの録画、フォルダーの作成のためのボタンの上にラベル付きのアクション メニューを展開します。プラスをもう一度タップするか、他の場所をタップするか、「戻る」を使用して折りたたんでください。短いウィンドウでは、現在の画面を離れることなくアクションをスクロールできます。
実践的なチェックリスト
- 写真または他のプロバイダーから何を削除するかを決定する前に、暗号化されたボールトのコピーを検査してください。
- このコレクションでは、元の品質、最適化、メタデータの処理を慎重に選択してください。
- 置き換えられない写真のリカバリとオフライン表示をテストします。
よくある質問
プライベート写真をギャラリーに保存せずに編集できますか?
はい。 Vault 内エディタは、プライベート作業コピーによるトリミング、回転、水平反転、明るさ、コントラストをサポートします。保存すると、暗号化された PNG 置換がボールト内に作成されます。通常のギャラリー画像は自動的に作成されません。
写真のファイル名とサムネイルも暗号化されますか?
はい。これらは、保護されたボールト情報の一部です。クラウドプロバイダーは、オブジェクトのサイズや転送時間などの運用上の事実を監視する場合があります。ロックを解除した後、アプリは表示する情報を一時的に復号化する必要があります。
1 つの写真保管庫を完全にオフラインにしておくことができますか?
はい。そのボールトに対してオプションの同期を無効のままにしておきます。オフライン専用のコレクションは電話とともに失われる可能性があるため、暗号化されたバックアップを別に保管してください。共有またはエクスポートを明示的に作成するかどうかは、コピーを別の場所に移動するかどうかによって異なります。
探索を続けてください
これを金庫内で実践してください
ファイルに適した設定を選択し、単一のデバイスに依存する前に回復計画を立ててください。
Revault をダウンロード