写真保管庫のパスワードを忘れたら

1. 保管庫アプリの2つの種類

保管庫アプリは、1つの質問で分かれます。開発者は、あなたのパスワードなしでアクセスを取り戻せるか？できるアプリもあります。アカウント、リセット用のメール、復旧の手続きがあるアプリです。あなたのアプリがその一つなら、パスワードを忘れても面倒なだけで、失うわけではありません。できないアプリもあります。ファイルがパスワードそのものから作った鍵で暗号化されていて、その鍵のコピーがほかのどこにも存在しないからです。

どちらの設計も間違いではありません。何かを忘れるよりずっと前に選ばれた、違う種類のトレードオフです。このページの残りでは、自分のアプリがどちらなのかを見分ける方法と、それぞれの場合にどうなるかを説明します。

2. 自分のアプリがどちらかを見分ける方法

確認する場所は3つで、この順に見てください：

1. アプリ自身のロック画面。「パスワードを忘れた」や「PINを忘れた」の選択肢があれば、リセットがあることのいちばんはっきりしたサインです。ほかのことを試す前に、それをタップして指示に従ってください。
2. 開発者のサポートページ。「忘れた」「リセット」「復元」などで検索してください。リセットの手続きがある開発者は、それを書いています。いちばん多いサポートの依頼の一つだからです。
3. アプリにアカウントがあるか。メールアドレスで登録したなら、あなたが誰かを知っているサーバーがあり、少なくとも復旧の可能性はあります。アカウントのないアプリには、リセットを送る先がありません。

確認しながら理解しておきたいことが一つあります。リセットがあるなら、開発者はあなたのパスワードなしでファイルを開ける何かを持っています。それがリセットを可能にしているのです。これは妥当なトレードオフです。パスワードを忘れることは、誰かに狙われることよりはるかによくあるからです。しかしそれは、保管庫という言葉がふつう思わせるのとは違う種類のセキュリティであり、自分がどちらを受け入れたのかは知っておく価値があります。保管庫アプリが公開している内容の比較では、これをどのアプリについても尋ねられる、いちばん多くのことがわかる質問として扱っています。

3. 暗号化された保管庫にリセットがない理由

パスワードのリセットが機能するのは、誰かが守られているもののコピーか、その鍵を持っているときです。メールのサービスがパスワードをリセットできるのは、あなたのメールが読める形でそのサーバーに置かれているからです。メールにとっては妥当な設計です。しかしそれは、暗号化された保管庫の目的とは正反対です。

Obscura Photo Vaultでは、パスワードから写真までのつながりは次のようになっています：

1. パスワードは、保管庫と一緒に保存されたランダムなデータとともに、PBKDF2という遅い処理に600,000回かけられます。それで鍵が1つできます。
2. その鍵が、2つ目の鍵を開けます。保管庫のデータを実際に暗号化しているのは、この2つ目の鍵です。2つ目の鍵は、ロックされた形でしか保存されていません。
3. ロックが解除された2つ目の鍵が、データベースと写真のファイルを開けます。この鍵は、保管庫が開いている間メモリ上にだけ存在します。

このつながりのどこにも、パスワードなしで元に戻せる形で保存されているものはありません。iPhone上のロックされた鍵は、それだけでは役に立ちません。ロックが解除された鍵のコピーは、iPhone上にもほかのどこにもありません。アプリが一度も書き込まないからです。保管庫がロックされると、メモリ上の鍵は消去されます。

ですから、私たちが保管庫を復元できないと言うとき、それは断っているのではありません。復元に使えるものを何も持っていないのです。セキュリティ文書では、思っているより弱い部分も含めて、このことを詳しく説明しています。

4. Face IDにできること、できないこと

Face IDとTouch IDは、パスワードの上に乗った近道であって、パスワードの代わりではありません。Face IDによるロック解除をオンにすると、アプリは保管庫のパスワードをiOSのキーチェーンに保存し、あなたの顔か指紋でしか取り出せないよう保護します。顔でロックを解除すると、その保存されたパスワードが取り出され、入力したのとまったく同じように使われます。

そこから、意外に思われがちなことが2つ言えます。

• Face IDは、忘れたパスワードの代わりにはなりません。顔から作られた別の鍵はありません。そういう仕組みではないのです。
• iOSがその近道を無効にすることがあります。保存されたパスワードは、iPhoneがその時点で知っている顔と指紋に結びついています。新しい顔や指紋が追加されると、iOSはそれを消去します。これは、誰かが自分の顔をあなたのiPhoneに追加することへの意図的な保護です。するとアプリはパスワードを求めます。パスワードをもともと知らなかったなら、そこで初めて気づくことになります。

Face IDによるロック解除は入力を省く手段と考え、パスワードはほかの場所に保存しておいてください。

5. その代わりに得られるもの

復元できないことはトレードオフであって、利点だけではありません。良い面しか書いていないページは、読む価値がありません。

手放すもの：安全網です。あなたが持っているほかのアカウントには、どれにも安全網があります。これにはありません。ここでパスワードを忘れると取り返しがつかず、そのリスクは理屈の上の話ではなく現実のものです。

得られるもの：同じルールが反対向きにも働きます。あなたのための復旧の道がないので、ほかの誰のための道もありません。だまされるサポートの手続きも、横取りされるリセット用のメールも、乗っ取られるアカウントもなく、私たちが引き渡しを強いられるものもありません。私たちは何も持っていないからです。裏口がないこととリセットがないことは、同じ事実です。一方だけを得ることはできません。

6. 必要になる前にしておくこと

2つの習慣です。それぞれ違う失敗から守ってくれるので、両方行ってください。

パスワードをきちんと保存する

ふさわしい道具はパスワードマネージャーです。iPhoneをなくしても残り、バックアップされ、記憶に頼りません。紙に書いて安全な場所に保管するのも妥当な方法です。めったに入力しないのに何年も必要になるパスワードなら、なおさらです。

うまくいかないのは、覚えておくつもりでいることです。保管庫のパスワードは、ほかのどのパスワードよりも入力する機会が少なく、Face IDによるロック解除をオンにすればなおさらです。めったに使わないパスワードこそ、忘れられてしまうものです。

暗号化されたバックアップを書き出す

Obscura Photo Vaultでは、保管庫を1つの.obscuraファイルに書き出せます。このファイルは、保管庫そのものと同じAES-256-GCM暗号化と、同じ600,000回の処理で保護されています。パスワードがなければ読めないため、クラウドストレージを含むどこに保管しても安心です。

書き出したら、それを読み込んで確認してください。試していないバックアップは、ただの希望的観測です。iPhone以外の場所に保管しましょう。パソコン、外付けドライブ、クラウドのアカウントなどです。これはiPhoneの紛失、盗難、故障に備えるもので、それらはパスワードを忘れることよりはるかによく起こります。

7. すでに忘れてしまったら

リセットのあるアプリなら、リセットを使ってください。そのためにあるものです。このセクションの残りは、私たちのアプリを含む、リセットのない暗号化された保管庫についてです。期待を持たせる答えより、率直な答えをお伝えしたいと思います。暗号化された保管庫をパスワードなしで開けるような、裏技もツールもサポートへの依頼もありません。推測も現実的ではありません。600,000回の処理はすべての推測にコストがかかるように作られていて、アプリは間違いが続くと待ち時間をだんだん長くします。

それでも知っておく価値のあることが2つあります。

アプリを削除しない

うろ覚えなら試す価値がある

試行は待ち時間で遅くなるだけで、データを消すようなロックアウトで止められることはありません。そのため、うっすら覚えているパターンを試してみるのは理にかなっています。保存して忘れているかもしれない項目も含め、パスワードマネージャーを確認してください。当時書いたかもしれないメモも確認してください。保管庫のロックがまだ解除されているデバイスや、Face IDによるロック解除がまだ使えるデバイスも確認してください。2台目のデバイスで保管庫が開いていれば、中身を書き出せます。

どれもうまくいかなければ、データは復元できないというのが答えです。申し訳ありません。それは、ほかのすべての人からデータを遠ざけているのと同じ性質なのです。

8. よくある質問

忘れた写真保管庫のパスワードは復元できますか？

アプリによります。リセット、メールのリンク、アカウントの復旧手続きがあるなら、開発者はアクセスを取り戻せる何かを持っています。それを使ってください。パスワードから作った鍵でファイルを暗号化し、リセットのないアプリなら、誰も復元できません。どちらかだと決めつける前に、アプリ自体と開発者のサポートページでリセットの有無を確認してください。

Obscura Photo Vaultは忘れた保管庫のパスワードを復元できますか？

できません。リセットも、復旧用のメールも、アクセスを取り戻せるサポートの手続きもありません。本人確認をしても役に立ちません。私たちは鍵も、データのコピーも、あなたに結びついたアカウントも持っていないため、本人確認で開けられるものが何もないのです。これはすべてのユーザに当てはまります。例外を作る手段が存在しないため、例外は作れません。

Appleなら復元できますか？

できません。保管庫は、何かが保存される前にiPhone上で暗号化されます。デバイスのバックアップを通じてAppleが持っているものも同じ暗号化されたデータで、やはりパスワードが必要です。

iCloudバックアップから復元すれば保管庫は戻りますか？

戻るのは暗号化された保管庫のファイルで、それを開ける手段ではありません。バックアップには保管庫がiPhone上と同じ暗号化された形で入っているため、やはりパスワードが必要です。iPhoneをなくしたり壊したりしたあとには役に立ちますが、パスワードを忘れた場合には役に立ちません。

保管庫のパスワードを忘れても、Face IDで開けますか？

開けません。Face IDは、すでに設定したパスワードをiOSのキーチェーンから取り出すだけです。独自の鍵を作るわけではありません。さらに、iPhoneに新しい顔や指紋が追加されると、iOSはその保存されたパスワードを消去します。その時点で、再びパスワードが必要になります。

写真保管庫を開けなくならないようにするには？

パスワードをパスワードマネージャーに保存し、暗号化されたバックアップファイルを書き出して安全な場所に保管してください。この2つは失敗のしかたが違うので、両方行いましょう。そして、パスワードを思い出そうとしている間はアプリを削除しないでください。削除すると、暗号化されたデータも一緒に消えます。

忘れにくいので、短いパスワードのほうが安全ですか？

本当に覚えていられるパスワードのほうが、なくしてしまう強いパスワードよりも確かに良いので、その考え方は間違いではありません。より良い答えは、互いに関係のない複数の単語からなる覚えやすいパスフレーズを、パスワードマネージャーに保存することです。そうすれば、長さと覚えやすさがぶつかりません。