Photo Enclave
プライベートなメディアの保管庫。端末内で暗号化、完全オフライン、買い切りで生涯無料アップデート、追加のサブスクリプションなし。パスワード保護された独自形式で書き出せ、Android / iPhone の両方で使えます。
プライベートなメディアの保管庫。端末内で暗号化、完全オフライン、買い切りで生涯無料アップデート、追加のサブスクリプションなし。パスワード保護された独自形式で書き出せ、Android / iPhone の両方で使えます。
ネットワーク機能は一切ありません。Android版はインターネット権限すら申請していません。
パスワードで保護した独自形式（.spl）を書き出します。鍵を持つ相手だけが開けられ、iPhoneとAndroidで共通です。
保管庫へ直接撮影。システムアルバムには残りません。
電卓やメモに見せられます。別のパスフレーズでアルバムを隠し、互いに見えないスペースを作れます。
多くの人は、こうした場面を想像しない——それが起きるまでは。
iCloudやGoogle Photosに保存するすべての写真、メッセージアプリで送信するすべての画像は、あなたがコントロールできないサーバーを経由し、会ったこともない人々に閲覧される可能性があります。
2014年、iCloudアカウントを狙った標的型フィッシング攻撃により、約500人の著名人のプライベート写真が流出しました（「Celebgate」）。同年、Snapchatのサードパーティクライアントの脆弱性により、約20万枚のプライベート写真と動画が漏えいしました。これらは孤立した事件ではなく、中央集権的なストレージが必然的にもたらす結果です。
セキュリティ侵害がなくても、クラウドプロバイダーはアップロードされたコンテンツを定期的にスキャンします。銀行のスクリーンショット、パートナーとの親密な写真、プライベートな自撮り——それらはデバイスを離れた瞬間から、真の意味でプライベートではなくなります。
脅威はリモートだけではありません。多くのアプリがフォトライブラリへのアクセスを要求し、一度許可されると中身をすべて読み取れます。モラルの低いアプリは、あなたが気づかないうちに写真を静かにスキャンして自社のサーバーにアップロードすることができます。システムのフォトライブラリは、もともとプライベートな空間として設計されてはいないのです。
Photo Enclave独自のコードはすべて私たちが一行ずつ書いており、広告・分析・トラッキングのSDKは一切含みません。iOS版はAppleのシステムフレームワークのみを使用し、Android版はそれに加えてGoogle標準のAndroidXライブラリと、Playストアアプリに評価ダイアログの表示を依頼するだけのGoogle Playアプリ内レビューライブラリを使用しています。だから、ネットワーク機能を持たないこと、そしてAndroid版がインターネット権限すら申請していないこと（確認方法は確認方法を参照）を自ら確認できます。通信監視ツールで調べても、OSがApple / Googleのサーバーへ送る、私たちには止められないごくわずかな通信以外、データの送信は検出されません。
この技術的な自己制約により、Photo Enclaveの開発者はユーザーのデータを取得できません。サンドボックス内のメディアは独自形式で暗号化されているため、OSがストレージ上のデータを読めても、元の写真や動画には戻せません。バックアップや共有のために書き出した場合も同じです。形式を知る開発者側でもあなたのデータは手に入りません。一方、書き出しファイルを持てるOSやクラウドなどは、パスワードで保護された独自形式を解読できず、元のメディアを見ることもできません。
日常の保存・閲覧でも、バックアップや共有でも、許可なく私的なコレクションを見られる者はいません。
同僚が少し電話を借りたい。家族がスマートフォンに手を伸ばす。友人が何気なくギャラリーをスクロールする。これは日常のありふれた瞬間——そのたびにプライベートなものが見えてしまうかもしれません。
Photo Enclaveは個人パターンまたは生体認証（Face ID / Touch ID）でロックできます。アクセスにはかならず認証が必要で、例外はありません。あなたが開けるまで、ボールトは閉じたままです。
しっかり保護されたアプリでも、ホーム画面で見つかれば質問を招きます。名前だけで気まずい会話や余計な疑惑を生む可能性があります。時には、その会話を最初から発生させないことが最善の防御策です。
Photo Enclaveでは、アイコンと名前をもっともらしいカモフラージュに置き換えることができます——電卓、メモ帳、暗室ツールなど。アプリをタップすると、完全に機能する偽装画面が表示されます。目立つものは何もなく、質問も起きません。ボールトは姿を隠しています——完全に普通のものに見えるからこそ。
極端な状況——コントロールしようとするパートナー、強制的な確認、拒否が安全でない社会的環境——では、アプリを解除して中身を見せることを強いられるかもしれません。そのとき、それまでの保護層はすべて「デバイスを渡す」という一動作で突破されてしまいます。
Photo EnclaveにはVIPスペースという機能があります。特定のアルバムを独立したパスフレーズに紐づけることができ——メインロックとは別個に。VIPスペース内のアルバムは、そのパスフレーズが入力されるまで完全に不可視です。
複数の独立したVIPスペースを作成できます。強制された場合、一つのパスフレーズを開示してそこにある写真を見せます。強要した相手には、他のスペースが存在するかどうか——そもそもあるかどうかすら——知る手段がありません。