FirstHourはどう写真を守るか

まずはやさしい言葉で、気になる人には詳しく、そしてできないことには正直に。

2026年11月2日更新 · FirstHourチーム

ひとことで金庫の中のものは、すべてiPhone上でAES-256-GCMにより、読み取れない形に変えられます。鍵を開けられるのは、あなたのパターンまたはPIN、またはリカバリーフレーズだけです。FirstHourがパターンを保存することはなく、写真を受け取ることもありません。

写真をロックするとき、何が起こるか

あなたの写真が丘の頂上にあり、どの段にも保護の輪がめぐらされている様子を思い浮かべてください。

123456
  1. 写真が読み取れない形に変わります。 金庫の中の写真、動画、ファイル、メモ、小さなプレビューは、すべてAES-256-GCMで封印されます。鍵がなければ、意味のないデータです。
  2. 1つのランダムな鍵が封印します。 iPhoneが、あなたの金庫のためにランダムな鍵を作ります。256ビットの長さがあり、推測するにはあまりにも長すぎます。この鍵は、ロックされた状態でしか保存されません。
  3. パターンが、その鍵を開けます。 パターンまたはPINから2つ目の鍵が作られ、その鍵が1つ目の鍵を開けます。作るときは、わざと時間をかけます。パターンそのものは保存されません。
  4. iPhoneのセキュリティチップも関わります。 可能な場合、鍵を開けるには、Secure Enclaveの秘密も必要です。そのため、金庫のファイルとロックされた鍵をコンピュータにコピーしても、そこでパターンを試すことはできません。
  5. 間違えると待たされます。 最初の4回は待ち時間なしで試せます。5回目に間違えると1分待ち、その後は5分、15分、60分、以降は間違えるたびに60分待ちます。iPhoneの時計を変えたり再起動したりしても待ち時間は飛ばせず、間違えても金庫が消去されることはありません。「パターンを忘れましたか？」または「PINを忘れましたか？」の画面では、リカバリーフレーズを間違えた場合も、5回まではそのまま試せて、その後に待ち時間があります。
  6. 金庫は、あなたの後ろで閉まります。 FirstHourを離れたとき、iPhoneをロックしたとき、タブを切り替えたときにロックされます。また、金庫はiCloudやコンピュータのバックアップには含まれません。

FirstHourが持っていないもの

FirstHourのサーバーと通信する部分が1つあります。盗難ロックです。今のアプリには入っていません。通信するのは、オンにした場合だけです。iPhoneの機種を送り、紛失としてマークされていないかを確認します。リカバリー位置情報もオンにした場合は、iPhoneが記録した場所、その精度、時刻、おおよそのバッテリー残量を送ります。写真、金庫、FirstHourが見つけたものは、決して送りません。

iCloud写真を使っている場合、FirstHourが読み取れるように、iPhoneがご自分のiCloudから写真をダウンロードすることがあります。これはAppleからのダウンロードであり、アップロードではありません。

知っておいてください: FirstHourは、外部の第三者によるセキュリティ監査をまだ受けていません。また、パターンを描くところを誰かに見られていれば、強力な暗号化でも守れません。こちらが防げない主なことです。

さらに詳しく

AES-256-GCMをやさしく解説AES-256-GCMとは何か、そして中身が変えられたファイルが開かない理由。 パターンが鍵になるまで時間がかかるほど、推測が難しくなる理由。 Secure Enclaveのはたらき推測をiPhone上でしなければならない理由。 パターン、PIN、Face IDどれが強いか、そしていつか。 人前でパターンを描いても安全？人の目と、人に見られずに描く方法。 アップロードせずに写真をチェックする何を、どこで読み取るか、そして何を見逃すか。 リカバリーフレーズとは何を開けるか、そして大切に保管する方法。 パターンとフレーズの両方をなくしたら正直な限界と、それを避ける方法。 FirstHourが防げないこと正直なリスト。 FirstHourに見えるもの、見えないものあなたのものとして残るものと、その例外。 「iPhone上で暗号化」の本当の意味そして、それでは守れないもの。 プレビューも暗号化する理由小さなコピーでも同じだけ伝わることがあります。 おとり用の金庫の役割そして、保証にはならない理由。

FirstHourはiPhone向けに近日公開です。 写真はiPhone上で読み取られ、アップロードされることはありません。できることを見る。