メモアプリの暗号化比較
【2026年】

AES-GCMは暗号化と認証を組み合わせ、改ざん検知に使う認証タグを生成します。AES-CBCは秘匿性を提供するモードで、それだけでは改ざん検知を行いません。認証はMACなどの別の仕組みと適切に組み合わせる必要があります。CBCという名前だけで製品が破られているとは判断できません。NISTのGCM仕様、CBCを含む暗号モード仕様。

「256」は鍵長で、鍵を誰が持つかやバックアップの設定までは説明しません。AES-GCMを使うE2EEも、AES-GCMで端末内だけを保護する設計もあります。

ゼロナレッジはストレージ製品で「事業者が本文を復号できない」設計を説明する言葉として使われます。暗号方式の名前や、全データが一切収集されないという保証ではありません。暗号化された鍵をサーバーに保管する設計もあるため、「鍵がサーバーに存在しない」だけで判定せず、復号できる主体と対象データを確認します。

横にスクロールして「条件」「別に確認するコピー」まで確認できます。表はキーボードでも横に移動できます。

1. 既存データの設定を開く。アプリ名だけで判断せず、使うVault・ジャーナル・共有ノートで暗号化が有効か確認します。新規データの既定値が、古いデータにも適用されたとは限りません。
2. 復旧方法を確保する。同期用パスワード、暗号化キー、復旧連絡先など、製品が案内する方法を確認します。鍵をなくした状態で端末を消去して試すことは避けてください。
3. 公開・共有・連携の範囲を確認する。公開リンクや外部サービスへの送信は、保存時暗号化とは別です。仕事の情報は所属先が認める保存先・共有範囲に合わせます。
4. ダミーの1件で同期と添付を確認する。内容に機密情報を使わず、別端末で開けるか、添付がそろうか、暗号化の状態がどう表示されるかを確認します。これだけで暗号実装の安全性を証明したことにはなりません。
5. 書き出し先とバックアップを確認する。Markdown、PDF、メール、ダウンロードフォルダに作ったコピーは、元のアプリのE2EEの外に出る場合があります。移行確認が終わる前に元データを削除しないでください。

シンプルメモは、端末内の送信待ちメモ（Outbox）と送信履歴をAES-GCMで暗号化します。公開済みアプリの共通暗号器では、新しく作る鍵は256-bitでKeychainに保存し、CryptoKitで暗号化・復号しています。これは端末内の対象データを保護する実装です。

メール経路全体のE2EEではありません。アプリから送信APIへHTTPSで送り、外部のメール配信基盤を経由して受信箱へ届きます。「端末内の未送信メモが暗号化されている」ことは、「配信処理で本文を扱わない」「外部サーバーを通らない」という意味ではありません。

送信済みになってOutboxの対象項目が除かれても、送信履歴や受信メール、連携先のノートまで消えるわけではありません。ファイルの削除操作を、記憶媒体の完全消去とも呼びません。保存先と保持期間はプライバシーポリシーの技術説明とデータの通り道で確認できます。

Obsidianへの保存を使う場合も、ローカルVaultと同期・バックアップの保護は自分の設定に依存します。本文を事業者が復号できないことが必須の用途では、その条件に合うE2EEの保存先と運用を先に選んでください。