おとり金庫
もう一つのパスコードが、別の金庫を開く。
おとり金庫は、セキュリティアプリがふつう見過ごしがちな場面 — 肩越しにのぞき込み、アプリを開けと迫ってくる相手 — に対する、秘密のアルバム - 写真の隠しフォルダ（Secure Folder: Incogni Vault）の答えです。パスコードを2つ設定します。本物のパスコードは本物の金庫を開きます。フェイクPINは、あなたが入れておいた無害な中身 — スクリーンショット数枚、レシート、これといって面白くないもの — だけが入った、完全に別のおとり金庫を開きます。ロック解除を迫った相手には、退屈な中身の入った、ふつうに動く金庫アプリが見えるだけで、それ以上追及しません。画面上には別の金庫があることを示すものは一切なく、本物の存在をばらすようなスイッチ・バッジ・設定も表に出ません。
- 金庫
- 本物＋おとり、完全に別々
- 切り替え
- 自分で決めた2つ目のパスコード
- 見た目の違い
- なし
- 利用料
- 無料
おとりのしくみ
どちらの金庫も同じアプリの中にあり、同じロック画面から開きます。どのパスコードを入力するかで、どちらが表示されるかが決まります。それぞれの金庫は独自のフォルダと独自の中身を持ち、両者の間で共有されるものは何もありません。フェイクPINを入力すると、アプリはまるでおとりがすべてであるかのように振る舞います。同じ画面、同じ機能で、見つけ出すような「金庫を切り替える」ボタンもありません。
もっともらしい中身をおとりに一度入れておけば、必要なときにいつでも準備完了です。説得力を生むのは空っぽであることではなく、ありふれていることです。
おとりが役立つ場面
もっともらしい否認（プローシブル・デニアビリティ）は、小手先の仕掛けではなく、れっきとしたセキュリティ上の性質です。アプリを見せろと迫る恋人、スマホをスクロールする親、冗談でひったくった同僚 — どの場面でも、ロック解除を拒めば状況はこじれ、本物の金庫を開けば金庫を持つ意味がなくなります。おとりは第3の選択肢を与えます。応じて、何かを見せて、それでいて何も明かさない。セキュリティ研究者はこれを強要耐性（coercion resistance）と呼びますが、たいていの写真の金庫アプリにはこれがありません。
よくある質問
おとり金庫があると相手に気づかれませんか？
いいえ。どちらのパスコードを入力しても、ロック画面の見た目と動作は同じで、おとり金庫は本物と同じ画面です。2つ目の金庫を明かすような設定・バッジ・ファイル数の表示は一切ありません。
おとり金庫には何を入れておけばよいですか？
ありふれたものをいくつか — スクリーンショット、レシート、ふつうの写真を数枚。空っぽの金庫は怪しく見えますが、退屈な金庫はそれがすべてであるように見えます。
どちらかのパスコードを忘れたらどうなりますか？
それぞれの金庫は、自分のパスコードでしか開きません。Face IDまたはTouch IDを有効にしていれば、本物の金庫を開いて設定でパスコードを変更できます。サーバー側でのリセットはありません。中身は端末内にのみ保存されています。
自分の写真で試す。
ダウンロードは無料。1分もかからずパスコードを設定できます。