何が起きたのか
今週、あるセキュリティ研究者がAndroidスマホで簡単な手口を実演しました。ロックされたスマホがWhatsAppのビデオ通話を受けると、その通話はロック画面から直接応答できます。その通話の中から、WhatsAppの写真エフェクトと背景機能を操作してスマホの写真を開くことができ——そこからカメラロール全体が見えてしまいます。スマホは、普段守ってくれるはずのPINやパターン、指紋を一度も求めません。
一般の人にとって大切なのは、これが必要としないもののほうです：パスワードも、特別な機材も、ハッキングの技術もいりません。ただし、誰かが実際にあなたのスマホを手にしている必要があります。これは「誰かがあなたのスマホを手に取った」問題であって、「地球の裏側の誰か」の問題ではありません。
どれくらい心配すべきか
程度をわきまえましょう。攻撃者にはあなたの実物のスマホが手元に必要なので、これはネット上の見知らぬ人があなたの写真をあさる類の欠陥ではありません。本当のリスクはもっと身近です：紛失や盗難、あるいは信用したくない相手があなたの端末を手にしている瞬間です。
MetaとGoogleにはこの問題が伝えられており、それが修正へ向かう通常の道筋です。しかし本稿執筆時点で、それをふさぐ更新は公開されていません。ですから待つよりも、下の1分の手順を自分で行う価値があります。
2分でできる対策
何かをアンインストールする必要はありません。いちばんすっきりした対策は、WhatsAppに写真ライブラリの全体へのアクセスを与えるのをやめることです。そうすれば、たとえ不具合が引き起こされても見せられるものはほとんどありません。
Androidでは：設定 › アプリ › WhatsApp › 権限 › 写真と動画を開き、「すべて許可」から「限定的なアクセスを許可」（一部のスマホでは「選択した写真」と呼びます）または「毎回確認」に変えます。WhatsAppで写真を1枚ずつ選んで送ることは今まで通りできます——ただ、すべての鍵を握らせる代わりに、毎回たずねてくるだけです。
ついでに、ほかのアプリもざっと見て、簡単な問いを立てるとよいでしょう：このアプリは本当にカメラロール全体が必要か？ ほとんどのアプリでは答えはノーです。写真アクセスの制限はスマホで最も価値の高いプライバシー設定の一つで、この不具合はそれを使う良いきっかけになります。
より大きな教訓：ロックは封印と同じではない
ロック画面を、スマホのすべてを囲む壁のように思いたくなります。実際にはむしろ玄関のドアに近いものです：誰かが気軽に入ってくるのは止めますが、見知らぬ人とあなたの最も私的なファイルの間に立つ唯一のものとして作られたわけではありません。あなたが広いアクセスを与えたアプリは、こうした不具合を通じて横の窓になり得ます。
だからこそ、見知らぬ人には決して見られたくない数枚の写真や動画、書類にとって最も安全な場所は、通常のカメラロールではまったくありません。それは別に分けられた暗号化された空間です——それ自身の秘密で守られ、ほかのアプリが行儀悪くふるまってもそもそも届かない場所です。一つのアプリの不具合が、最も大切なものを露わにできてはならないのです。
Sealbyの位置づけ
SealbyはWhatsAppを直すわけではなく、誰かがあなたのスマホを手に取るのを止めもしません。Sealbyがするのは、あなたの最も機微な写真、動画、メモ、ファイルに専用の居場所を与えることです：端末上で暗号化され、あなた自身のPINかパスフレーズでしか開けず、普通のアプリが見られる共有のカメラロールから切り離されます。だから次の「ロックしたはずのスマホがそれほどロックされていなかった」という話が現れても——そして次は必ず現れます——あなたが最も大切に思うものは、一つのアプリのミスが届く場所には置かれていないのです。