HideFileは、ご自身のプライベートなファイルを、ちょっと見られる程度の目から遠ざけるためのものです。誰かが手に取るスマートフォン、家族で共有するノートパソコン、ほかの人も見られるクラウドドライブなどが対象です。パスワードでファイルを暗号化し、ふつうの写真、PDF、ビデオの中に保存します。このページでは、どんな場面に適したツールで、どんな場面には適さないか、そしてどちらの場合にも当てはまるルールをご説明します。
ふつうのプライバシーが、主な使い道です
ファイルを隠す方法を探している人の大半は、後ろ暗いものを隠しているわけではありません。きょうだいに読まれたくない日記、旅行の写真の隣のカメラロールに置きたくないパスポートや銀行の書類のスキャン、まだ誰にも話していない検査結果、誰にも関係のない交際中の写真などです。共有のタブレット、子どもにゲームをさせるために渡したスマートフォン、同僚に貸したノートパソコンがあれば、それは現実の問題になります。
もっと重い事情の使い方もあります。支配的な関係から離れようとしている人は、スマートフォンをチェックするパートナーに見つからない場所に、書類、証拠、計画を置いておく必要があるかもしれません。HideFileはブラウザで動作し、閲覧履歴にはそのサイトの訪問が残ります。この状況では、それが重要です。スマートフォンのパスコードとは別に、専用のパスワードを持つカバーファイルは、パートナーが同じパスコードで開けてしまう非表示アルバムより、この状況に向いています。そうした状況にある場合は、お住まいの地域のDV相談窓口が、デジタル面も含めた安全の計画づくりを手伝ってくれます。どんなアプリよりも先に、その助言を受けてください。
HideFileの用途ではないもの
利用規約では、HideFileは適法な目的にのみ使えるとされています。法律に違反すること、他人の権利を侵害すること、違法なコンテンツを保存、ロック、送信することには使えません。ロックするものと、お住まいの地域の法律の遵守は、ご自身の責任です。
名前を挙げておくべき例が2つあります。1つは、他人の同意なしに撮影または保管した、その人の画像です。これは、意味のある意味での「プライベートなファイル」ではありません。守られるべきプライバシーは、その人のものだからです。もう1つは、18歳未満の人の性的な画像です。どんなツールに入っていても、ほとんどの国で所持が違法です。暗号化しても、中身に関する法律上の扱いは変わりません。
仕事や学校のデバイスには、別の種類の制限があります。勤務先や学校が管理するデバイスには、監視ソフトが入っていることが多く、規則でデータを隠すことが禁じられているのがふつうです。管理されたデバイスの上に隠すのではなく、個人のファイルを管理されたデバイスに置かないでください。
HideFileが防げるのは、ちょっとした覗き見です。フォレンジックツールは防げません
保護の範囲は、正確に理解しておくことが大切です。過大に見積もることが、最も危険な間違いだからです。ファイルをスクロールして見る人には、ふつうの画像が見えます。専用のフォレンジックツールや、HideFileを知っていてカバーを詳しく調べる人には、データが追加されたことが分かります。パスワードがなければ中身は読めませんが、何かがあることは分かります。
そのため、HideFileは、国境での検査、訓練を受けた調査官、警察、法的な圧力には適したツールではありません。そうした状況では、問題はデータが隠されているかどうかではなく、ロックの解除を強いられるかどうかであることが多く、それに答えるソフトウェアはありません。国境でのデバイス検査にどう備えるかを話し合ったHacker Newsの議論も、同じ結論でした。強力な暗号化は、「だまされたり脅されたりしてパスワードを渡してしまえば、役に立たなくなる」というものです。そうしたリスクがある場合は、弁護士やデジタルセキュリティの団体に相談し、持ち込むデータを減らしてください。
復旧できないということは、責任を負うということです
私たちは、ファイルもパスワードも受け取りません。それがプライバシーを守っている理由であり、その代償もはっきりしています。パスワードのリセットも、復旧も、相談できる窓口もありません。パスワードを忘れれば、ファイルは失われます。カバーファイルの唯一のコピーをなくした場合や、画像を再保存して隠した部分を失わせるアプリを通して送った場合も、ファイルは失われます。
同じ事実から、ほかの誰かのために私たちができることにも限りが生じます。心配する親、パートナー、勤務先、調査機関のためにファイルを開けることもできません。鍵がないからです。私たちが保持しているものは、プライバシーポリシーに載っています。匿名の分析情報と、お問い合わせいただいた場合のサポートのメールです。
法律についての短い注意
暗号化、暗号化されたデータの国境を越えた持ち運び、パスワードの開示を求められることに関する法律は、国によって異なります。デバイスやファイルのロックの解除を強制できる地域もあり、拒否すると罰則を受けることもあります。このページは法的な助言ではありません。法的な立場が重要な場合は、どのプライバシーツールを使う場合でも、これも含め、頼る前にお住まいの国の法律を確認してください。
保護の仕組みの詳細は、HideFileのセキュリティをご覧ください。スマートフォンの標準機能との比較は、HideFileと他の方法の比較をご覧ください。
出典
- HideFile: Terms of Service、第5条、Acceptable use
- HideFile: Privacy Policy
- HideFile: How HideFile protects you
- Hacker News: Ask HN: how do you prepare for gadget border searches?、コメント43566094
- EFF: Digital Privacy at the U.S. Border