PINと鍵の保護
PINは平文保存しません。Argon2idで導出したKEKがランダムな256ビットのマスター鍵を保護します。Face IDは端末上のロック解除のための補助です。
端末パスコード、Face ID、アプリ専用PINの違い。
標準の「非表示」は端末認証を利用します。Hide Photosではアプリ専用PINや任意のFace IDを使い、アルバム単位でロックすることもできます。
Face IDは暗号化バックアップ用PINの代わりになりません。資格情報を安全に保管してください。
PINは平文保存しません。Argon2idで導出したKEKがランダムな256ビットのマスター鍵を保護します。Face IDは端末上のロック解除のための補助です。
ファイルはApplication Supportの非公開領域に保存し、Complete File Protectionを利用します。背景移行時にプレビューを隠し、復号した一時データを適切に消去します。
保存先はFiles、iCloud Drive、外部ストレージなどから利用者が選びます。独立したランダムソルトとPINで保護される鍵情報を使用し、復元にはファイルと正しいPINが必要です。
できません。開発者にはサーバー上の復元用認証情報がなく、遠隔でPINや暗号化された保管庫を復元できません。設定済みの対応する認証・回復方法をご確認ください。
バックアップファイルだけでは復号できないよう保護しているためです。正しいPINを安全に保管し、復元をテストしてください。
広告は表示しません。Firebase Analyticsは限定的な利用状況・品質の把握のためで、インポート操作、保存件数や保管庫の中身を追跡しません。IDFA、AdSupport、IDFV収集やGoogle Signalsも使用しません。
古い端末のデータを消す前にバックアップの復元を確認してください。
機能、価格、提供状況は利用中のアプリとApp Storeでご確認ください。
このガイドはアプリ開発者による資料です。独立した監査や比較ベンチマークではありません。