Vaultaireの代わり:Face ID、Secure Enclaveの鍵、分析ツールなし

2026年11月9日更新Mirage Vaultチーム

Mirage Vaultは、Face IDとSecure Enclaveで保護された鍵を求める人のためのVaultaireの代わりです。どちらのアプリもAES-256-GCMを記載しています。Vaultaire自身のページによれば、暗号化にSecure Enclaveは使われず、Face IDの記載もなく、プライバシーラベルは「ユーザに関連付けられたデータ」です。MirageはSecure Enclaveで鍵をラップし、データを一切収集しません。

Mirage Vaultは当社が開発しています。このページでは、各アプリのApp Storeページまたは公式サイトの記載(2026-10-19と2026-10-31に確認)だけを使って、ほかのアプリと比較しています。「—」は記載がないことを示します。これはレビューではなく、ほかのアプリを実機でテストしてもいません。ご自身のアプリについての記載に誤りがあれば、お知らせください。修正します。

VaultaireとMirageの共通点

Vaultaireのページは、AES-256-GCMを明記し、チャンク単位のファイル形式を説明し、パターンからPBKDF2で鍵を導出するとしています。ダミー金庫と強要時用のパターンが挙げられており、アカウントについては何も書かれていません。Mirageもこれらの点はすべて同じです。したがって、Vaultaireの代わりを選ぶかどうかは残りの項目の問題で、その答えはVaultaire自身のページにあります。

VaultaireとMirage Vaultを事実で比較

比較した項目Mirage VaultVaultaire
暗号化AES-256-GCM、1 MiBごとのチャンク、ファイルごとの鍵AES-256-GCM(開発元のページ)
鍵の保護方法PBKDF2-HMAC-SHA256(600,000回以上)、Secure Enclaveの鍵でラップパターンからPBKDF2で生成。暗号化にSecure Enclaveは使用しない(開発元のページ)
ロック解除どこにでも描けるパターン、Face ID、予備のPINパターン。Face IDの記載なし
アカウントなしアカウントの記載なし
App Storeのプライバシーラベルデータの収集なしユーザに関連付けられたデータ
ダミー金庫○(Pro)○
侵入アラート○:写真、時刻、パターンを記録。GPSなし(Pro)—
強要時用の消去コード○:Wipe Key(Pro)○
偽装アイコンのみ。名前は「Mirage」のまま(Pro)—
バックアップ暗号化されたiCloudバックアップ(無料、暗号文のみ)—
対応デバイスiPhoneiPhone
確認日2026-11-062026-10-19

出典:Vaultaire:apps.apple.com/us/app/id6758529311、vaultaire.app/about。Mirage Vaultの情報は、App Storeページ、アプリのソースコード、2026-10-31のセキュリティ監査に基づいています。

違いのある項目

鍵の保護。どちらもパターンからPBKDF2で鍵を導出します。Mirageはさらに、Secure Enclaveの中で作成されて外に出ることのない鍵でその結果をラップします。そのため、推測はそのiPhone上で行うしかありません。PBKDF2-HMAC-SHA256は600,000回以上反復し、1回の試行に250 ms以上かかるよう調整されています。

Face ID。VaultaireにはFace IDの記載がありません。MirageのFace IDは、登録した顔に結びついた専用のSecure Enclaveの鍵を持ち、iPhoneのパスコードに切り替わることも、ダミー金庫を開くこともありません。MirageでのFace IDのしくみ。

プライバシーラベル。Vaultaireは「ユーザに関連付けられたデータ」です。Mirageにはサードパーティのコードが含まれず、ラベルは「データの収集なし」です。

侵入アラートと偽装。VaultaireのApp Storeページには記載がありません。Mirage Proは前面カメラの画像、時刻、描かれたパターンを記録し、ホーム画面のアイコンを変更できます。

VaultaireからMirage Vaultへ移行する

Vaultaireから「写真」アプリに写真を書き出し、金庫への読み込み手順に沿って進めます。ダミー金庫と強要時用のパターンはアプリ間で移行できません。MirageのSettings › Protectionでダミー金庫とWipe Keyを設定し直し(Mirage Pro)、そのあとVaultaireの金庫を空にしてください。無料プランでは写真100枚、動画10本まで保存できます。

よくある質問

Vaultaireは暗号化されていますか?
同社自身の記載によれば、暗号化されています。2026年10月19日にWebサイトとApp Storeページで確認したところ、パターンからPBKDF2で鍵を導出するAES-256-GCMです。そのため、この比較ではそれ以外の点を扱っています。
「暗号化にSecure Enclaveは使用しない」で何が変わりますか?
Secure Enclaveを使わない場合、鍵はパターンとiPhoneに保存されたデータから作られるため、ファイルのコピーを別のコンピュータで攻撃できます。Secure Enclaveでラップしていれば、すべての推測はそのiPhone上で行う必要があり、そのiPhoneが待ち時間も強制します。
MirageにもVaultaireのような強要時用のコードはありますか?
はい。MirageではWipe Keyと呼んでいます。iPhone上の本物の金庫の鍵を消去し、ダミー金庫(ダミー金庫がなければ新しい空の金庫)を開くパターンです。Mirage Proに含まれます。