基準は「自分以外は読めない」
日記は普通のアプリデータではありません。一つの記録だけで、本名、健康上の問題、私的な関係、場所、恐れ、計画がつながることがあります。害は公開侵害だけで起きるものではなく、ロック解除済みの家族用PC、アカウント復旧要求、技術アクセスを持つ従業員だけでも足ります。
「通信中に暗号化」は端末とサービス間の接続を守り、「保存時に暗号化」はサーバーディスクを守ることがあります。どちらも提供者が鍵を持つかは教えてくれません。大切なのはエンドツーエンドまたはゼロ知識の主張です。読める文章は、あなたが許可した端末にだけ存在すべきです。
Appleの「ジャーナル」：文書化された強い基準線
Apple は、端末ロック時に Journal エントリが暗号化され、Apple Account の2要素認証と端末パスコードがあればiCloudに保存されたエントリもエンドツーエンド暗号化されると説明しています。Face ID、Touch ID、端末パスコードによる Journal ロック、書き出し、暗号化されたローカルバックアップも使えます。
これは一般的な「安全なクラウド」という主張より強いものです。正直なところ、限界は周囲の端末と認証情報にあります。信頼済みの端末を解除できる人は日記を読める可能性があり、書き出したファイルには別の保護が必要です。高度なデータ保護は、写真、メモ、iCloud Drive、利用可能な場合のバックアップなど、周辺のiCloudアカウントの保護をさらに強めます。ただしAppleは、Journal独自のエンドツーエンド同期についてはADPに依存させず、別に文書化しています。
専用日記アプリ：復旧経路テストを使う
専用日記アプリの一部は本当のエンドツーエンド暗号化を提供しますが、任意設定、特定プラン限定、添付やメタデータを除外するものもあります。「暗号化」という語だけで判断しません。鍵をどこで作り、保管し、サーバーがエントリのどの部分を見られるかを明記した文章を探してください。
次にゼロ知識暗号化の解説にある復旧経路テストを使います。アプリのパスワードを忘れたとき、誰が読めるエントリを戻せるのでしょうか。信頼済み端末、保存した鍵、選んだ連絡先からの復旧はエンドツーエンド暗号化と両立します。サポートによる即時復旧には、相手が持つ秘密の明確な説明が必要です。
通常のメモ：便利と私的は同じではない
通常のメモアプリは、提供者が鍵を管理したまま通信と保管を暗号化する場合があります。それは同期、サーバー検索、簡単なパスワード再設定には役立ちますが、「自分以外は読めない」ではありません。アカウント乗っ取り、内部の事故、法的要求の後に、提供者が読める内容を出せる可能性があります。
例外や強いモードはあり、ロック済みメモや強いアカウント設定もあります。メモ、添付、バックアップについて正確な文書を読みます。プライバシー説明が接続やディスクだけに触れるなら、日記がエンドツーエンド暗号化だと明記されるまでそうでないと考えます。
日記アプリに聞く三つの質問
暗号鍵はどこで作られ、保管されますか？「端末上」は意味がありますが、鍵の所有者を示さない「業界標準の暗号化」は十分ではありません。写真、音声、場所、タイトル、検索索引、バックアップが本文と同じ保護を受けるかも聞きます。
パスワードを忘れたらどうなりますか？復旧はサポートの細部でなく、暗号化設計の一部です。提供者リセットの便利さと、永久に失う本当の可能性のどちらを受け入れるか決めます。
すべて書き出せますか？何年分を預ける前に書き出しを試します。日付、添付、読める文章が残るかを確認し、アプリの暗号化が外れる可能性がある書き出しコピーも守ります。
暗号化金庫が向くとき
書く体験だけなら、専用日記アプリのほうがよいことが多いです。日記が、Markdownの記録、写真、ボイスメモ、スキャン、他のファイルを混ぜた私的な記録なら、同じローカル暗号化と復旧計画の下に置ける金庫が向きます。否認可能な金庫は、圧力下で繊細な集まりの存在を証明されにくくする別の保護も加えます。
Sealby は金庫の中に暗号化された Markdown メモを、あらゆるファイルと並べて保存します。すべての日記機能を置き換えるとは主張しません。添付、書類の文脈、特定の日記の存在まで言葉と同じ保護が必要な場合に、より強く適します。