旅行書類の暗号化クラウドバックアップ: 鍵を握るのは誰か

4冊のパスポート、2件のビザ、そして子どもたちの出生証明書を、すべてスマートフォンに保存するアプリにスキャンし終えました。それは良いことです。しかし、すぐに当然の不安がやってきます。もしスマートフォンが海に落ちたら、あるいはリスボンのカフェのテーブルから持ち去られたら、どうなるのでしょうか。

答えはバックアップです。厄介なのは、ほとんどすべてのアプリが「暗号化バックアップ」というフレーズを使いながら、その意味するところがほぼバラバラだということです。この記事では、その言葉が実際に何を意味するのか、そして会社が本当にあなたのデータを読めない場合に自分が引き受けることになるものは何かを説明します。最後には、旅行前の一週間で行える短い準備の流れを紹介します。それさえあれば、スマートフォンをなくしても大惨事ではなく、ただの不便で済みます。

「暗号化バックアップ」が実際に意味すること

暗号化とは、対応する鍵だけがファイルを読める状態に戻せるよう、内容をかき混ぜる処理です。ここまでは標準的な話です。あなたを実際に守れるかどうかを左右するのは、その「かき混ぜる処理」がどこで行われ、鍵を最終的に誰が持つかという点です。

どちらも「暗号化バックアップ」として売られる、まったく異なる挙動の仕組みが二種類あります。

一つ目は、暗号化された通信でファイルを会社のサーバーに送り、保存時も暗号化した状態で保管するというものです。どちらの説明も事実であり、どちらも安心できそうに聞こえます。しかし会社は依然として鍵を保持しているため、機能を動かすため、法的な要請に応えるため、あるいは社内の誰かのミスによってなど、必要になればいつでもあなたの書類を復号できます。つまり、届いた先ではパスポートのスキャンは読める状態にあるのです。

もう一つの仕組みは、ファイルがどこかへ送られる前に、あなただけが持つものから導き出した鍵を使ってスマートフォン上でかき混ぜてしまうというものです。保存先に届くのは意味のないデータの塊であり、届いた先の誰もそれを読むことはできません。なぜなら、届いた先には鍵を持つ者が誰もいないからです。これは一般に「エンドツーエンド暗号化」あるいは「ゼロ知識」と呼ばれます。

つまり、どんなアプリに対しても尋ねるべき問いは短く済みます。鍵を持っているのは誰か。マーケティング文句のその他すべては、この答え次第で決まります。

回復コードと、誰にもリセットできない理由

ここは多くの記事が飛ばしてしまう部分ですが、はっきりと述べておく価値があります。Travel Document Vaultにはアカウントというものが存在しません。あなたがメールアドレスを教えてくれたことも、私たちがパスワードを設定したこともなく、私たちが運用するどのサーバーにもあなたの記録はありません。クラウドバックアップをオンにすると、アプリは24文字の回復コードを生成し、そこから暗号鍵を導き出します。暗号化されたボールトはその後、私たちのもとではなく、iPhoneとiPadでは自分自身のiCloud、Androidでは自分自身のGoogle Driveに送られます。

その結果は避けられません。その回復コードを失うと、バックアップは二度と開けなくなります。あなた自身にも、AppleやGoogleにも、そして私たちにもです。リセット用のリンクはありません。そもそも紐づけるアカウントが存在しないからです。サポートに問い合わせても復旧できません。私たちはそのコードを一度も保持したことがなく、推測することすらできないからです。

文字にすると厳しく聞こえるかもしれませんが、設定画面の奥に埋もれさせるより、正直に伝えるべきことです。これは家の鍵と同じ取引です。鍵に価値があるのは、この世のどんな鍵屋も合鍵を保管していないからであり、だからこそ鍵をなくすことはあなた自身の問題になります。あなたがすべてを忘れた後でも書類を復元できる会社は、最初からずっとそれを読める会社だということです。

だからこそ、このコードだけは絶対に間違えないものとして扱ってください。

• バックアップに頼るようになる前に保存する。後からではありません。
• スマートフォンをなくしても影響が及ばない場所に保管する。別の端末のパスワード管理アプリでも構いませんし、出生証明書をしまってある引き出しの中の紙でも構いません。
• 保管した場所から一度読み返してみる。書いたときは分かりやすかった手書き文字も、いざというときには判読しにくくなっていることがあります。
• 完璧な1部より、2つの場所に分けた2部のほうが確実です。

パスポートのスキャンにクラウドバックアップは安全か

それは何がクラウドに届くか次第であり、これはクラウドの問題というよりアプリの問題です。

通常の写真ライブラリや同期フォルダに入れたパスポートの写真は、読める状態のまま届きます。それは、使い回している可能性のあるパスワードで守られたアカウントの中にあります。インデックス化されサムネイルも作られ、そのアカウントに入り込んだ誰もが身分証明ページのきれいなコピーを目にすることになります。その露出が実際にどのようなものかは、Google Photosにパスポートを保存する場合で詳しく取り上げました。これは現実的なリスクであり、しかも多くの家庭が自ら選んだわけでもなくこの構成のまま使っています。

アップロード前に端末上で暗号化されたボールトは、暗号文として届きます。クラウドアカウントに侵入した者が見つけるのは、開くことのできないファイルです。保護はファイル自体に備わっているのであり、届いた先のアカウントに依存しているわけではありません。

だからこそ、「クラウドは安全か」という問いに正直に答えるなら、クラウドは配送先の住所であって、セキュリティモデルではありません。重要なのは、ファイルが届いた時点でどのような状態にあるかです。人々がパスポートのスキャンを保管する主な場所を比較したこちらの記事で、それぞれのトレードオフを詳しく取り上げています。

バックアップに含まれるもの、含まれないもの

バックアップには、ボールトの暗号化されたコピーが含まれます。すべてのプロフィール、すべてのスキャン、有効期限、リマインダー、メモ、添付ファイルです。復元すれば、アプリは最後に使っていたときのままの状態に戻ります。

意図的にスマートフォンだけに留まるものが3つあります。まず回復コードです。これは端末の外に出ることが決してなく、それこそがこの仕組みの要です。アプリロックも端末内に留まるため、Face ID、Touch ID、またはPINが他人をスマートフォンから締め出す一方、暗号化がファイルから他人を締め出します。そして、作業中にアプリが自動的に作成するローカルスナップショットも、端末上にしか存在しません。

この最後の点で戸惑う人が多いので、率直に言っておきます。端末のシステムレベルのバックアップは、アプリを再インストールするだけで、書類までは復元できません。暗号鍵は古いスマートフォンから一度も外に出ていないため、新しいスマートフォンには復号する手段がないのです。ボールトをスマートフォンより長く残したいなら、クラウドバックアップをオンにするか、書き出したファイルをどこかに保存しておく必要があります。

新しいスマートフォンで復元する

復元にかかる手間はわずかです。だからこそ、事前の準備をしておく意味があります。

新しいスマートフォンにアプリをインストールし、以前と同じiCloudまたはGoogleアカウントでサインインします。設定、クラウドバックアップ、バックアップから復元と進み、回復コードを入力してください。プロフィール、有効期限、リマインダーがそのままの状態でボールトが戻ってきます。

アプリは書き込む前に確認も行います。クラウドバックアップがそのアカウント内に既存のバックアップを検出した場合、復元するか新規に始めるかを選ぶよう促します。新しいスマートフォンが既存のデータを黙って上書きすることはありません。

iPhoneとAndroidの間で移行する

クラウドバックアップは一つのプラットフォーム内に留まります。Apple端末では自分のiCloudを、Androidでは自分のGoogle Driveを使うためです。片方からもう片方へ移るには、別の方法が必要になります。

ボールトのエクスポート機能を使います。設定、ボールトをエクスポートと進むと、すべてを含んだパスワード保護済みの1つのファイルが作られ、送り先はファイルアプリ、ドライブ、自分宛のメールなど自由に選べます。新しいスマートフォンでは、設定、ボールトをインポートで読み込みます。この機能はどちらの方向にも機能し、名前、日付、リマインダー、カラー、メモ、添付ファイルをそのまま保ちます。

このエクスポートしたファイルは、クラウドアカウントにまったく依存しないコピーが欲しい人にとっての答えでもあります。どちらのスマートフォンを使っていても、自宅のドライブに保管しておく価値があります。

スマートフォンを失っても大丈夫なバックアップの習慣

次の旅行の前に、一度だけ20分を使いましょう。

• 暗号化バックアップをオンにし、自宅のWi-Fiにつないでいるうちに最初のアップロードを完了させる。
• 回復コードをスマートフォン以外の場所に書き留め、そのコピーから読み返して判読できることを確認する。
• コードの2部目を作り、1部目とは別の場所に保管する。
• ボールトを一度エクスポートし、クラウドアカウントに依存しない経路として、自分で管理できる場所にファイルを保存する。
• パスポートがバッグに入っているか確認するのと同じように、フライト前にアプリが直近のバックアップを表示しているか確認する。

どれも大げさなことではなく、それがまさに肝心な点です。海外でスマートフォンを盗まれてもうまく対処できる家族は、素晴らしい対応をした家族ではほとんどありません。2週間前に台所のテーブルで、何でもない20分間を過ごしていた家族なのです。

最後に期待値について一言。バックアップは安全策の一つの層であり、何かを保証するものではありません。クラウドアカウントがロックされることもあれば、コードを忘れてしまうこともあり、保存サービスにも不調な日はあります。本当に大切な書類については、自宅の引き出しに入れた印刷コピーでも、ドライブへの2つ目のエクスポートでも構わないので、独立した控えも持っておきましょう。

この記事に頼る前に: これはブログであり、公式な情報源ではありません。ルールや細かい条件は変わりますし、あなたの状況は違うかもしれません。掲載内容は確認していますが、それでも誤りや古い情報が含まれる可能性があります。ここに書かれていることがご自身の予定に関わるなら、行動に移す前に担当する機関に確認してください。