他社もファイルを暗号化します。ただし、鍵も保持しています。
Google Drive、Dropbox、OneDrive はいずれも、保存時と転送時にファイルを暗号化します。それでも、技術的にはプロバイダーがファイルを読むことができ、その開示を強制される場合もあります。これは設計上の欠陥ではなく、鍵を保持するということの意味です。
UniVault は、ポリシーではなく構造によってゼロ知識を実現します。鍵はデバイス上で導出され、2つの要素のうち1つは物理的にマシンから出せません。サーバーコンポーネントは一切ありません。同期、リンク共有、忘れたパスフレーズの復旧ができないのもそのためです。 搭載されていない機能はすべて、その1つの選択の結果です。
実際の仕組み
多くのプライバシーアプリはこの点を説明しません。それこそが、信頼すべきでないと考えるのが妥当な最大の理由です。
Device slot
Your passphrase
PBKDF2-HMAC-SHA256
Secure Enclave key
P-256 ECDH · cannot leave the chip
Unwraps the vault key
Never stored — re-derived at every unlock
Recovery slot
Your passphrase
the same one
Recovery key
160 random bits · shown once
Unwraps the vault key
Never stored — re-derived at every unlock
One vault key
256-bit, stored only wrapped, held in memory only while unlocked
A separate key for every file
derived from the vault key — no two files share one
ファイルごとに1つの鍵
各保管庫にはランダムな256ビット鍵が1つあり、各ファイルはそこから導出された固有の鍵で暗号化されるため、2つのファイルが同じ鍵を共有することはありません。その鍵がラップされていない状態でディスクに書き込まれることはなく、保管庫が開いている間だけメモリに存在し、ロック時にはゼロクリアされます。
読めないだけでなく、改ざんを検出できます
ファイルはチャンク単位で暗号化されるため、2時間のビデオも一定量のメモリで暗号化できます。各チャンクはファイル、種類、位置に結び付けられ、封印された末尾情報によって本来のチャンク数が確定します。チャンクの並べ替え、ファイル末尾の削除、別の場所からのチャンク挿入はいずれも、すべて正規の暗号文で構成されたファイルを作りますが、すべて拒否されます。
独自開発の暗号技術は使いません
すべての暗号プリミティブは Apple の CryptoKit および Security フレームワークによるものです：AES-256-GCM、HKDF-SHA256、PBKDF2-HMAC-SHA256、および Secure Enclave 内の P-256 ECDH を使用します。この分野では独自の暗号技術を考案することが典型的な誤りですが、私たちはそれをしていません。
同じ保管庫をスマートフォンでも
閲覧専用でもコンパニオンアプリでもありません。同じライブラリ、同じロック、そして開けない場合の同じ3つの手段があります。
リカバリキーと、それが意味するトレードオフ
Secure Enclave の鍵は、作成時に登録されていた指紋に結び付いています。指紋を追加または削除すると、システムがその鍵を破棄します。強制への対策としては有効ですが、誤操作なら致命的です。以前は、設定を普通に変更しただけで、正しいパスフレーズがあっても保管庫が永久に読めなくなる可能性がありました。
デバイススロット
パスフレーズ + Secure Enclave の鍵
通常のロック解除時は毎回使用します。
リカバリスロット
パスフレーズ + リカバリキー
デバイス鍵が破棄された後に使用します。
- 1
- 2
- 3
リカバリキーは指紋の変更後も使えます。パスフレーズを忘れた場合は何も使えません。
パスフレーズをリセットすることはできません。リセットの基準にできるコピーを誰も保持していないためです。保存するものが何もない、任意選択のパスフレーズ専用モードもありますが、実際の代償があります。保管庫のコピーがあれば、パスフレーズだけを使ってオフライン攻撃が可能になります。
優れたファイルマネージャーでもなければなりません
開くのがおっくうな暗号化フォルダは使われず、使われない保管庫は何も守りません。
期待どおりに動くフォルダとタグ
ドラッグで移動できる本物の入れ子フォルダと、サブフォルダを含むフォルダごとの項目数を備えています。タグはフォルダを横断するため、ファイルは1つのフォルダに属しながら、好きな数のタグを付けられます。
書類の中身を検索
書類や PDF からデバイス上でテキストを抽出し、インデックスもほかのすべてと同様に暗号化します。ファイルを削除するとインデックス項目も一緒に消えるため、内容も検索できなくなります。
ゴミ箱とバージョン履歴
元に戻すと、元の場所へ復元されます。ファイルを置き換えても以前の内容は暗号化されたまま保持され、復元できます。さらに、その復元自体も取り消せます。
見つかるものはありません
コンテナには Spotlight が何も索引付けできないよう印が付いているため、ファイル名を検索しても何も返りません。Time Machine と iCloud のバックアップから除外され、平文が外へ出ることもありません。
自動的にロック
操作がないとき、バックグラウンドへ移ったとき、Mac がスリープしたとき、または画面がロックされたときにロックします。iPhone では、iOS がアプリスイッチャー用のスナップショットを撮る前に不透明なカバーを表示するため、写真がそこに映ることはありません。
ディスクに一切触れないプレビュー
画像、PDF、テキストはメモリ内で表示します。それ以外の形式では一時コピーを使い、閉じた瞬間または保管庫がロックされた瞬間に削除します。
Mac で
Finder からドラッグするか、⌘I を使用します。ネイティブ SwiftUI を使い、Apple シリコンと Intel に対応するユニバーサルビルドを、署名・公証して直接配布します。
- 指紋を変更しても保管庫を失うことはなくなりました。リカバリキーとパスフレーズでロックを解除すると、アプリが同じセッション内でデバイスを再登録し、次回から Touch ID が再び使えます。
- 保管庫フォルダのコピーを盗まれても、依然として役に立ちません。どちらのスロットにも、窃盗者が持っていないものが必要です。
- パスフレーズを変更すると、新しいリカバリキーが発行されます。古いキーは古いパスフレーズに対して導出されているためです。アプリは黙って交換せず、代わりのキーを表示します。
iPhone と iPad で
写真またはファイルから読み込むか、保管庫へ直接撮影できます。後者はメディアが写真ライブラリに一度も入らない、最もプライバシーを守れる方法です。
- 暗号化ディスクイメージモード — ロック中は見つけられるフォルダ自体がありません
- 秘密のコードを入力したときだけロック解除画面を表示する、実際に使える電卓
- どちらも直接ダウンロード版限定です。App Store 版はサンドボックス化されています
横並びで比較
他社が優れている行も含みます。2026年8月時点の正確な情報です。
| UniVault | Google Drive | Dropbox | OneDrive | |
|---|---|---|---|---|
| プロバイダーがファイルを読める | いいえ — サーバーが存在しません | はい | はい（Business E2EE では不可） | はい |
| デバイスを離れる前に暗号化 | 常時 | Workspace CSE 使用時のみ | Business プラン | いいえ |
| 完全にオフラインで動作 | 常時 | 一部 | 一部 | 一部 |
| 書類の内容を検索 | はい、デバイス上で | はい、サーバー側で | はい、サーバー側で | はい、サーバー側で |
| デバイス間で同期 | いいえ — 自分で作成する暗号化書き出しのみ | はい | はい | はい |
| リンクを共有 | いいえ | はい | はい | はい |
| ストレージ上限 | 自分のディスク | 割り当て容量 | 割り当て容量 | 割り当て容量 |
| 費用 | 1回限りの購入、サブスクリプションなし | サブスクリプション | サブスクリプション | サブスクリプション |
| データの存在を隠せる | はい、直接ダウンロード版 | いいえ | いいえ | いいえ |
自分で確認できること
アカウント、サーバー、テレメトリ、アクセス解析、広告はありません
アプリが自らネットワーク接続を開くことはありません。完全を期すために唯一の例外を挙げると、購入処理のために StoreKit が App Store と通信します。ファイル内容は関係せず、暗号機能がそれに依存することもありません。
421 件の自動テスト
実際の暗号化データを分解して誤った形で組み直し、再構成結果が黙って受け入れられず拒否されることを確かめる敵対的テストも含みます。
公開済みの脅威モデル
製品が防御しない対象を明確に記しています。これは、できることを並べたどの一覧よりも強い判断材料です。重要なものを預ける前に読む価値があるのは、この文書です。
推測には意図的に高いコストがかかります
ロック解除に失敗すると、30秒から最長1時間まで指数関数的に待ち時間が増えます。この情報は保管庫フォルダではなくキーチェーンに保持されるため、フォルダを削除してもリセットされません。Touch ID の確認をキャンセルした場合は失敗として数えません。
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Contact id@uniauth.id. Export classification 5D992.c, self-classified mass-market cryptography.