iPhoneの非表示アルバムのプライバシー：隠すことと暗号化すること

二つの異なる「守られている」

隠された写真は、高い棚に移された本のようなものです：図書館は依然としてそれを目録に載せ、見上げた者は誰でも見つけられ、司書は求めに応じて取ってきます。暗号化された写真は、あなたにしか読めない暗号で書かれた本です：どこにあるかは重要でなくなります。所持がもはやアクセスと同じではないからです。

スマホはこの区別を絶えずぼかします。ロック画面、非表示アルバム、アプリのPIN、偽装アイコンは、どれも手順を増やすので保護のように感じられます。しかし手順は正直な者にとっての摩擦にすぎません。動機を持つ者を止めるのは可読性だけです。あらゆるプライバシー機能に問うべきことは単純です：それは何が表示されるかを変えるのか、何が読めるかを変えるのか。

それぞれどう破られるか

表示のルールは派手に、そして完全に破られます：「非表示」アルバムへのワンタップ、同期された一台のiPad、ノートPCで開かれた一つのバックアップ、一度の抽出——それだけで、すべてが平文でそこにあります。部分的な失敗はありません。フィルタは注意をそらし続けるか、さもなければ終わりです。

暗号化が破られるのはその縁だけです：推測できるPIN、開発元が引き渡せる鍵、あるいは掃除されなかった平文コピー（カメラロールの元データ、「最近削除した項目」、古い同期先）。正しい境界の内側——強力な鍵導出、端末上の鍵、平文の残骸なし——では、誰がハードウェアを手にしていようとコンテンツはノイズのままです。だからこそ、金庫を選ぶためのチェックリストは、実のところ縁についてのチェックリストなのです。

第三の層：否認可能性

暗号化には一つの手がかりがあります：目に見えることです。人目につく施錠されたコンテナは注意を集め、直接の要求——「開けろ」——を招きます。否認可能な設計はその手がかりを取り除きます。Sealby はすべての金庫を、計数も台帳もない均一なプールに保管します。各PINがそれぞれの金庫を開き、「あなたはすべてを見た」と「まだ続きがある」を区別するものは何もありません。表示のルールは視線から隠し、暗号化はコンテンツを守り、否認可能性は存在という問いそのものを守ります。あなたが実際に守ろうとしている相手に合う層を選んでください。