電卓の隠しアプリは安全？

偽装と暗号化はまったくの別物

偽装は、アプリの見た目を変えるものです。何気なく見た人に気づかれないようにはできます。でも、一度アプリを怪しまれたら役に立ちません。「設定」のストレージ使用量や App Store の購入履歴を少し見たり、「電卓 隠しアプリ」と検索したりすれば、すぐにわかってしまいます。

暗号化は、ファイルそのものを、鍵がなければ読めないデータに変えるものです。きちんと実装されていれば、アプリの存在を知られても、ファイルのコピーを取られても、使っている暗号方式を知られても問題ありません。あなたの鍵がなければ、何も読めないからです。

より安全なアプリは、偽装を本物の暗号化の「代わり」ではなく、その上に重ねる「おまけの層」として扱っています。

どの保管アプリにも使えるチェックリスト

ほとんどの項目は、App Store のページと開発元のウェブサイトを見れば数分で確認できます。

1. ファイルの暗号化方法が書かれているか。暗号方式の名前（AES-256-GCM など）と、PIN やパターンから鍵をどう作るのかが書かれているかを確認します。「軍事レベル」という言葉だけでは何もわかりません。
2. 誰がアクセスをリセットできるか。メールのリンクやアカウントへのログインで保管庫を復旧できるなら、提供元には中に入る手段があるということです。便利ではありますが、鍵はあなただけのものではありません。
3. バックアップはどこに保存され、iPhone から送られる前に暗号化されているか。
4. App Store のプライバシー情報に何が書かれているか。トラッキングに使われるデータや広告用のデータが申告されている保管アプリは、あなたのいちばんプライベートな写真を預かるアプリから、第三者に情報を送っていることになります。
5. 自分で管理できる復旧手段があるか。パスワードをリセットできない設計のアプリでは、紙に書き留めておく復元フレーズが一般的な答えです。
6. 元の写真を削除できるか。写真を保管アプリに読み込んでも、写真アプリからは消えません。アプリが削除を提案してくれるかを確認し、「最近削除した項目」も空にしましょう。
7. 限界について正直か。ロックを解除するところを見られることや、脱獄したiPhone上のマルウェアからは、どんなアプリも守れません。それをはっきり書いている開発元のほうが、何でも守れると約束する開発元より信頼できることが多いです。

Hushkeeper の場合

結局、電卓の隠しアプリは使っていい？

ファイルもきちんと暗号化していて、チェックリストをクリアしているなら、偽装はうれしいおまけです。偽の電卓の裏にファイルを隠しているだけなら、それは「鍵」ではなく「カーテン」だと考えましょう。