写真ボールトアプリが本当に安全だと言える条件は？
公開された暗号化モードとキー設計、あなたの手元に残るキー、画像だけでなくファイル名やサムネイルも暗号化されること、提供者には使えない回復手段、そして何が見えたままなのかについての明確な説明。こうした点に注目してください。Revault は、これらすべてをセキュリティモデルで公開しています。
仕組みアプリの機能
デバイス上で暗号化する、安全な写真ボールトアプリ
写真と動画をデバイス上で AES-256-GCM により暗号化する、安全な写真ボールトアプリ。モバイルではアカウント不要です。ストア版アプリは近日公開予定で、Web アプリは今すぐ使えます。
Revault をダウンロードセキュリティモデルRevault は、iPhone、Android、Web で使える写真ボールトです。写真と動画は、ファイル名やサムネイルとともに、保存前にデバイス上で AES-256-GCM により暗号化されます。各ボールトはそれぞれのパターンで開き、回復キーはあなたが持つため、引き渡したり漏えいしたりするマスターキーが私たちの側にはありません。
ネイティブ iOS・Android アプリには Revault アカウント、メールアドレス、登録のいずれも必要なく、プライベートな iCloud または Google Drive 同期を有効にしない限り、ボールトはデバイス上に保存されます。これらのアプリはまだ App Store や Google Play にはありません。公開されるまでは、パスキーアカウントを使って、ブラウザーで Web アプリをお使いいただけます。
ボールトでは、ロックが解除されたスマートフォンをマルウェアから守ることはできず、サービスからはファイルサイズとタイムスタンプが引き続き見えます。Revault は独立したセキュリティ監査を受けていません。私たちが実装しているものはすべて、セキュリティモデルで公開しています。
Revault は写真と動画をどのように暗号化しますか？
各ボールトには、ランダムな 256 ビットの AES マスターキーがあります。パターンはランダムなデバイスの秘密値と組み合わされ、そのキーをラップします。ファイルの内容には、認証付きの AES-256-GCM セグメントによる HKDF-SHA-256 ストリーミング暗号化が使われ、ファイル名、サムネイル、フォルダー情報もデバイス上で暗号化されます。別の回復キーも、同じマスターキーをラップします。
アカウントは必要ですか？
モバイルでは不要です。ネイティブ iOS・Android アプリには Revault アカウント、メールアドレス、登録のいずれも必要ありません。オプションの iCloud または Google Drive 同期では、あなた自身の Apple または Google のアカウントを使います。Web アプリでは別のパスキーアカウントを使い、暗号化されたバックアップで両者の間でボールトを移せます。
ボールト内で直接写真を撮れますか？
はい、モバイルでは可能です。ロックを解除したボールトでプラスボタンを使うと、写真の撮影や動画の録画ができます。撮影したものはそのボールトに暗号化して保存され、デバイスのギャラリーに自動的に追加されることはありません。「写真」アプリから選んだ項目を取り込むこともでき、その場合、元のファイルはそのまま残ります。
スマートフォンの容量がいっぱいになりませんか？
ボールトごとのオプションの最適化を使うと、新たに取り込む写真や動画を暗号化前に小さくできます。モードはオリジナル、バランス、小さめの 3 種類です。すでにボールト内にあるファイルや元のファイルには手を加えません。デバイスの空き容量の制約は変わらず適用されます。
誰かが侵入しようとしたらどうなりますか？
ボールトの侵入警報を有効にすると、一致しないパターンが 3 回入力された後、アプリが前面カメラで写真を撮影できます。警報は暗号化されてローカルに保存され、アップロードされることも「写真」アプリに追加されることもありません。Safe Exit を使うと、指定したボールトのパターンでそのボールトを開くと同時に、ほかのボールトへのローカルアクセスをデバイスから削除できます。
写真をプライベートに共有するには？
専用のキーを持つ暗号化された共有を作成し、その秘密値を別の手段で送ります。管理された共有は 30 日以内で指定した時刻に期限切れとなり、アクセスセッションの制限やエクスポートの無効化も設定できます。受信者は、あなたのパターンや回復キーを見ることなく、Revault アプリで共有を開きます。
どこで入手できますか？
iOS 版と Android 版のアプリは、まだ App Store や Google Play にはありません。Web アプリは、パスキーアカウントと専用の暗号化クラウドを使って、今すぐブラウザーで使えます。
Revault はほかと何が違うのですか？
Revault は、モバイルのボールトをアカウント不要に保ち、回復キーをあなたの手元に残します。写真ボールトアプリの中には、メールベースのアカウントアクセスやクラウド優先のバックアップを重視するものもあります。以下の比較で、出典とともに違いを説明します。
仕組み
- 今すぐ Web アプリを開くか、ストアで公開され次第モバイルアプリをインストールしてください。
- ボールトを作成してパターンを選び、回復キーをスマートフォンとは別の場所に保存します。
- 写真や動画を撮影または取り込み、そのボールトの最適化、同期、警報を設定します。