ボルトパッドガイド — アカウントなしで、この端末で写真と動画を PIN で施錠し、日付を見せ、順番を自分で決め、説明を付けられるローカル金庫

写真を隠すアプリは多いのに、日付も順番も説明もない理由

Reddit の r/iPhoneApps に投稿された一つのスレッドから始まりました。KeepSafe のような写真金庫を使っている人が、足りないものを三つ挙げていました。写真に日付が出ない、好きな順番に並べられない、写真ごとに説明を書けない。金庫と名乗るアプリの多くは「隠す」までで、中に入れた写真をもう一度読めるようにすることには関心がありません。ウェブにある代替（「photo vault studio」のようなサイト）は英語だけでした。

ボルトパッドはその三つの空白を埋める金庫です。写真は EXIF に書かれた撮影日時をそのまま見せ、タイルは指で置いた場所に残り、項目ごとに言いたいことを書けます。それでいて金庫がすべきこと — 施錠し、暗号化し、端末の外に出さないこと — を先に行います。アカウントもサーバーもアップロードもありません。

ボルトパッドがすること

初めて開くと PIN かパスワードを決めます。その PIN 自体はどこにも保存されません。ブラウザの Web Crypto が PBKDF2-SHA-256 で PIN から AES-GCM 鍵を作り、その鍵で写真・動画・サムネイルはもちろん、キャプション・日付・アルバム・並び順を持つメタデータ記録までこの端末で暗号化します。ロック中は何も見えません。サムネイルも、キャプションも、日付も。

ロックを解くとグリッドが出ます。タイルごとに日付のチップが付き、上部で全体・写真・動画・お気に入り・各アルバムの表示を切り替え、タイルの大きさは小・中・大から選びます。タイルを押すと詳細画面で原寸表示や動画再生ができ、前へ・次へと移動し、日付とその出典を確認し、説明を書き、アルバムを選び、お気に入りを付け、原本を書き出したり削除したりします。

使い方

• PIN かパスワードを決めます。数字数桁でも、長い文でも構いません。この PIN は保存されず復旧手段もないので、覚えられるものにしてください。
• 「取り込む」でこの端末の写真と動画を選びます。ファイル選択画面で複数をまとめて選べます。原本はバイトそのままで、1ファイル200MBまで入ります。取り込み中に暗号化が進むので、大きな動画は少し待ってください。
• グリッドでタイルの大きさ（小・中・大）と表示（全体・写真・動画・お気に入り・アルバム）を選びます。並び順は「自分の順番」が既定で、「日付順（新しい順）」は順番に触れない表示にすぎません。
• 「並べ替えモード」をオンにすると、タイルをマウスや指でドラッグし、矢印ボタンで一つずつ、先頭へ、末尾へ動かせます。アルバム表示の中で並べ替えても、見えていない項目の位置は乱れません。
• タイルを押して詳細に入ると説明を書けます。項目ごとに2000文字まで、書くそばから保存されます。日付が気に入らなければ手動で指定でき、いつでも自動で読み取った日付に戻せます。
• アルバムは作成・名前の変更・削除ができます。アルバムを削除しても中の写真は残ります。お気に入りは詳細画面の星一つで切り替えます。
• 自動ロックの時間は30秒・1・2・5・10分、または「自分でロックしたときだけ」から選びます。既定は2分です。アプリがバックグラウンドに移った瞬間、画面はすぐにぼかされます。
• 設定の「JSONを書き出す」で金庫全体を一つのファイルにまとめておきましょう。新しいブラウザや再インストール後は「JSONを読み込む」で戻します。スマホを失くしたときの答えはこのファイルだけです。

欠けていた三つ: 日付、順番、説明

• 日付。JPEG 写真では EXIF の DateTimeOriginal を読みます。なければ DateTimeDigitized、次に IFD0 の DateTime を見ます。EXIF がまったくなければファイルの更新時刻を、それもなければ取り込んだ時刻を使います。グリッドのチップには日付が、詳細画面にはその日付がどこから来たかが書かれます。動画には EXIF がないのでファイルの時刻を使います。
• 順番。「並べ替えモード」でタイルをドラッグしたり矢印で動かしたりすると、その位置がそのまま保存されます。アプリが勝手に並べ直すことはありません。「日付順（新しい順）」はいつでも見られる表示で、それを使っても自分の順番は消えません。アルバムの中でも同じように並べ替えられます。
• 説明。詳細画面の入力欄に項目ごとに2000文字まで書け、打つそばから保存されるので「保存」を押す必要はありません。いつどこで撮ったのか、誰といたのか、なぜこの写真を残したのか — 何年か後の自分が読む文章を置いておく場所です。

何がこの端末に残り、何が暗号化されるのか

すべて残り、すべて暗号化されます。PIN から PBKDF2-SHA-256 で作った鍵で、原本ファイル、サムネイル、そしてキャプション・日付・アルバム・並び順を含むメタデータ記録を AES-GCM で暗号化します。これらはブラウザの Web Crypto により、この端末の中で行われます。サーバーもアカウントも同期もなく、どのファイルも端末の外には出ません。ツール画面に広告はなく、アプリ内課金もサブスクリプションもありません。

ロックは二方向で守ります。PIN を間違えると次の試行までの待ち時間が1秒、2秒、4秒…と最大60秒まで伸びます。そして手を離していると、決めておいた時間（既定は2分）で自動的に施錠され、アプリがバックグラウンドに移った瞬間に画面がぼかされます。ロック中はサムネイルもキャプションも日付も見えません。

バックアップ、PIN の変更、初期化

• 「JSONを書き出す」は金庫全体を一つのファイルとしてダウンロードします。そのファイルは今の PIN で暗号化されたままです。保存されている姿をそのまま移すので、ファイルを開いても写真は見えません。
• 「JSONを読み込む」はまずそのバックアップの PIN を尋ねます。その後「統合」（同じ id の項目は置き換え、残りはそのまま）か「置換」を選びます。
• 「PIN の変更」は新しい PIN ですべてのファイルを暗号化し直します。項目が多いと時間がかかります。
• 「金庫の初期化」は確認の単語を自分で入力しないと実行されず、PIN を含むすべてを消します。PIN を忘れたときに残る道はこれだけです。
• 詳細画面の「原本を書き出す」はその項目の原本ファイルをそのままダウンロードします。ブラウザが対応していれば共有シートにも渡せます。

正直な限界

• 暗号化はブラウザ保存領域への不用意なアクセスを防ぎます。ロックが解かれている状態で端末や OS そのものが乗っ取られた場合までは防げません。
• 金庫はこのブラウザプロファイルの保存領域にあります。サイトデータを消すと金庫も一緒に消えます。JSON バックアップを別に保管してください。
• HEIC 写真はブラウザがデコードできる環境でのみサムネイルが作られます。そうでない場合も原本はそのまま保管されます。
• 大きな動画は取り込み時の暗号化に時間がかかります。1ファイルの上限は200MBです。
• PIN は保存されないため復旧できません。忘れた場合は金庫を初期化するほかありません。