PINと鍵の保護
PINは平文保存しません。Argon2idで導出したKEKがランダムな256ビットのマスター鍵を保護します。Face IDは端末上のロック解除のための補助です。
別のPINで開く保管庫とその限界。
新しいHide Photosでは最大3つのデコイ保管庫に個別のPIN、内容と鍵を持たせられます。管理はメイン保管庫内で行います。
強制的な開示に対する安全を保証する機能ではありません。利用中はFace ID解除とPIN復旧が使用できない場合があり、各保管庫のバックアップは別々です。
PINは平文保存しません。Argon2idで導出したKEKがランダムな256ビットのマスター鍵を保護します。Face IDは端末上のロック解除のための補助です。
ファイルはApplication Supportの非公開領域に保存し、Complete File Protectionを利用します。背景移行時にプレビューを隠し、復号した一時データを適切に消去します。
保存先はFiles、iCloud Drive、外部ストレージなどから利用者が選びます。独立したランダムソルトとPINで保護される鍵情報を使用し、復元にはファイルと正しいPINが必要です。
できません。開発者にはサーバー上の復元用認証情報がなく、遠隔でPINや暗号化された保管庫を復元できません。設定済みの対応する認証・回復方法をご確認ください。
バックアップファイルだけでは復号できないよう保護しているためです。正しいPINを安全に保管し、復元をテストしてください。
旧端末で暗号化バックアップを作り、ファイルとPINを保管してから、新しい端末で復元します。Face IDは新端末で設定し直します。
古い端末のデータを消す前にバックアップの復元を確認してください。
機能、価格、提供状況は利用中のアプリとApp Storeでご確認ください。
このガイドはアプリ開発者による資料です。独立した監査や比較ベンチマークではありません。