Amazingface がファイルを守る仕組み
あなたのプライベートな保管庫はデバイス内にとどまります。写真や動画は独立したローカル保管庫の中に暗号化ファイルとして保存され、AmazingDrop の転送は送信者のデバイスを離れる前に暗号化されます。
ローカルの暗号化された保管庫
Amazingface に取り込まれた写真や動画は、ローカルの暗号化された保管庫の中に保存されます。これらは Amazingface の中で開かれ、保護されていない通常のファイルとして扱われることはありません。
単なるアプリロックではありません
Amazingface は、取り込んだ写真や動画を、アプリ管理のローカル保管庫の中に暗号化ファイルとして保存します。この保護は、通常の写真ファイルの前にロック画面を置くだけのものではありません。
クラウド写真ライブラリはありません
Amazingface は、あなたの保管庫のためにクラウド写真ライブラリを運用していません。取り込んだ写真や動画は、デバイス上の暗号化された保管庫の中にとどまります。
Amazingface のサーバーが行うこと
Amazingface のサーバーは、アカウントのサインイン、サブスクリプションの状態、そして AmazingDrop の中継による受け渡しを処理します。あなたのプライベートな写真の保管庫を保存することはありません。
Amazingface がアクセスできないこと
Amazingface は次のものにアクセスできません：
- あなたの写真や動画の元のコンテンツ
- あなたの写真のサムネイル
- あなたの保管庫のパスワード
- あなたの復元フレーズ
- あなたの復号鍵
- あなたの位置情報
- あなたの連絡先
- あなたの広告識別子
- あなたの個人的な分析プロファイル
AmazingDrop の転送モデル
AmazingDrop は、平文の写真や動画ではなく暗号化された転送データをアップロードします。中継サーバーは暗号化された転送データを受け渡し、その後、受け渡しまたは有効期限切れの後にそれを削除します。
パスワードと復元フレーズ
Amazingface があなたの代わりに保管庫のパスワードを復元することはできません。パスワードと復元フレーズの両方を失った場合、あなたの保管庫を復元することはできません。
アプリを削除する前に
技術的な透明性
Amazingface は、取り込んだ写真にローカル保管庫の暗号化を使用します。AmazingDrop の転送はアップロード前に暗号化され、暗号化された暗号文として中継サーバーを通じて受け渡されます。中継サーバーが平文の写真や平文の鍵を受け取ることはありません。
技術的なユーザー向け
- 写真の暗号化：XChaCha20-Poly1305
- パスワードからの鍵導出：Argon2id
- AmazingDrop の鍵交換：受信デバイスの X25519 公開鍵を用いた age フォーマット
- 通信：TLS 1.3
- サーバーモデル：暗号化されたエンベロープのみ、平文の写真へのアクセスなし
iPhone 版は現在提供中です。macOS と Windows のネイティブ版も近日登場予定です。
セキュリティに関するよくある質問
- Amazingface はクラウド写真 App ですか？
- いいえ。Amazingface はローカルでの暗号化保存を中心に設計されています。あなたの保管庫は Amazingface のクラウド写真ライブラリではなく、ご自身のデバイス上に保存されます。
- Amazingface は私の写真を見ることができますか？
- Amazingface は、あなたのプライベートな保管庫の写真や動画が暗号化され、App 内で開かれるように設計されています。AmazingDrop の転送は、受け渡し前に暗号化されます。
- 私の写真は Amazingface のサーバーにアップロードされますか？
- いいえ。保管庫の写真はあなたのデバイス上にとどまります。Amazingface はクラウド写真ライブラリを運営していません。デバイスから出る唯一のものは AmazingDrop の転送データで、これはアップロード前に暗号化され、受け渡しまたは有効期限切れの後に中継サーバーから削除されます。
- Amazingface は私の写真のサムネイルを見ることができますか？
- いいえ。サムネイルはあなたの暗号化された保管庫の中で、ローカルに生成・保存されます。Amazingface のサーバーがあなたの写真の内容やサムネイルを受け取ることは決してありません。
- Amazingface は分析や広告トラッキングを使用しますか？
- いいえ。Amazingface はサードパーティの分析、広告 SDK、広告識別子を使用せず、あなたの個人的な分析プロファイルを作成することもありません。