金庫は好きなだけ作れます
それぞれの金庫は完全に独立していて、固有のPINコード、パターン、またはパスフレーズと、固有の中身を持ちます。ほかの金庫を知っている「メインの金庫」は存在しません。
否認可能性
iPhoneを手渡しても、何も明かさない。
Sealbyは、異なるPINコードの内側に複数の独立した金庫を保てます。強要されたら、差し障りのない金庫を開くだけ。残りは見えないままです——その存在を証明できるものが、何ひとつないからです。
否認できる設計、ひと目で
- PINコードごとに、完全に独立した別の金庫が開きます
- 金庫の一覧も数もどこにも保存されず、金庫の数はフォレンジック解析でも検出できません
- 開かれていない金庫は、乱数データと見分けがつきません
- 緊急消去PIN(任意)を設定すれば、入力された時点で隠し金庫を不可逆に消去できます
- 否認できるのはデータの「存在」です。PINコードの入力をのぞき見されることまでは防げません
- 2·9·4·1·0·6 日常用の金庫
- 8·3·5·2·9·1 隠し金庫
- 6·0·7·3·4·8 仕事用の金庫
- 4·9·1·6·2·7 おとりの金庫(緊急消去モード)——開くと他のすべての金庫を削除
- 7·1·3·9·5·2 何もないのと見分けがつかない
インデックスもカウントもありません——金庫の数は検出不能です。
否認できるのは、設定ではなく構造だから。
PINコードは解錠ではなく、選択
PINコードの入力は「アプリのロック解除」ではありません。特定のひとつの金庫の鍵を導出する行為です。正しい入力はひとつの金庫だけを開き、ほかの金庫については何も明かしません。
それ以外は、ノイズにしか見えない
開かれていない金庫は、乱数データと区別がつきません。インデックスも一覧もカウントも、どこにも保存されていないので、見つけようがありません。
ひとつだけ見せて、残りは見えないまま
強要されたら、当たり障りのない金庫を開いてください。別の金庫の存在は何によっても証明できないので、大切なものを晒すことなく応じられます。
あるいは、消し去る緊急消去PINを
入力された瞬間に、隠し金庫を静かに、不可逆に消去するPINコードを設定できます。ロック解除を強要されても、大切なものは明かされるのではなく、消え去ります。
「開けて見せて」が安全ではない瞬間のために。
国境を越えるとき
検問ではクリーンな端末を見せながら、プライベートな暮らしは引き渡さずに済みます。
ジャーナリストと情報源
端末が検査・押収されても、連絡先と資料を守ります。
リスクにさらされる状況で
何かが隠されていると証明する方法がなければ、強要はその力を失います。
否認可能性にできること、できないこと
否認可能性が守るのは、データの存在そのものです。隠し金庫がそこにあることは、誰にも証明できません。ただし、PINコードを入力する姿を見られることへの防御にはなりませんし、フレーズを失った金庫を復元することもできません。私たちがあえて正確に書くのは、誇張しないからこそ、この保護が本物だからです。
よくある質問
否認できる金庫(隠し金庫)とは？
固有のPINコードでしか開かない、独立した金庫のことです。金庫は乱数データと見分けがつかず、金庫の一覧はどこにも保存されないため、金庫がいくつあるのか——隠し金庫がそもそも存在するのか——を誰にも証明できません。
金庫の数を知られることはありますか？
いいえ。Sealbyは金庫の全体一覧やインデックスを持たず、開かれていない金庫は未使用の乱数データと区別がつきません。金庫の数は、フォレンジック解析でも検出できません。
緊急消去PINとは？
入力されると、隠し金庫を静かに、不可逆に消去する任意設定のPINコードです。ロック解除を強要されても、大切なものは明かされるのではなく、消し去られます。設定するかどうかは、あなたが選べます。
関連： セキュリティモデル ·国境を越えるとき ·家庭が安全でないとき
大切なものを、本当に見えなくする。
最初の隠し金庫は、1分足らずで作れます。無料で、アカウントも不要です。
App Storeでダウンロード
iPhoneとiPad · iOS 17+ · 無料