Privacy

いろいろなLLMに「自由とは？」を聞いてみた記事で舞台に使ったのが、プライバシー重視のAIサービスVenice.aiでした。あの記事ではサービスの中身まで踏み込めなかったので、ここで改めて「なぜVeniceなのか」をまとめておきます。 ChatGPTをはじめとする主流のAIに、私たちは検索エンジンには打ち込まなかったような本音や悩みを打ち明けるようになりました。だからこそ、「その会話が誰の手に渡るのか」は、これからますます大事な問いになります。Veniceは、その問いに技術的な仕組みで答えようとしているサービスです。 ⚠️ 本記事は執筆時点の情報に基づきます。提供LLM・料金・仕様は変動するため、最新の内容は公式で確認してください。 Veniceの何がいいのか 1. プライバシーを「約束」ではなく「仕組み」で守る 多くのAIサービスは「あなたのデータを大切にします」と約束します。Veniceが違うのは、運営者ですらユーザーの入力を覗けない技術的な構造を採用している点です。 さらに、プライバシーレベルを目的に応じて選べます。 E2EE（エンドツーエンド暗号化） プロンプトをあなたのデバイス上で暗号化してからサーバーへ送信します。Venice運営者を含む中間のいかなる者も、プレーンテキストを読むことができません。「会話の内容を絶対に外部へ漏らしたくない」ときの最高レベルの選択肢です。 Private（プライベートモード） LLMの推論処理がVeniceのインフラ内で完結し、OpenAIやAnthropicといった外部のLLMプロバイダーにプロンプトが渡りません。「外部のAI企業には見せたくないが、Veniceは信頼できる」という場合に適したモードです。 Anonymize（匿名化） リクエストから個人を特定できる情報を取り除いてから転送します。外部プロバイダーへのリクエストが発生するケースでも、「誰が送ったか」を追跡されにくくする仕組みです。完全な秘匿よりも利便性を優先しつつ、足跡を最小化したいときに使います。 「どこまで自分の情報を守るか」を自分で決められる──この設計思想がVeniceの根っこにあります。 2. 多彩なLLMを同じ画面で使える Veniceでは、複数のLLMを同じUIで切り替えながら使えます。前述の「自由とは？」の記事で19個ものモデルに同じ質問を投げられたのは、まさにこの強みのおかげです。 主流の高性能モデルから、検閲の少ない（Uncensored）モデルまで揃っているのも特徴です。「無難な優等生の答え」だけでなく、モデルごとの個性や踏み込んだ回答を引き出せます。 3. 暗号通貨で匿名のまま課金できる Veniceは仮想通貨（USDC）での課金に対応しています。カード情報や本名を渡さずに支払えるので、「プライバシーのために使うのに、支払いで身元が割れる」という矛盾を避けられます。 4. Web3ログインで、登録情報すら最小に 暗号通貨ウォレットでログインすれば、メールアドレスもパスワードも登録せずに使い始められます。サービスに預ける個人情報を、限界まで減らせるわけです。 正直に言う、注意点 良いことばかりではありません。フェアに弱点も挙げておきます。 無料版で使えるLLMは限定的 … 執筆時点ではNvidia製のLLMがPrivacyモードで使える程度。本領を発揮するにはPro版が必要です 暗号通貨まわりに慣れが要る … 匿名課金やWeb3ログインの恩恵を最大限受けるには、ウォレットの知識がある程度必要です 使い慣れたUIとは少し違う … 大手サービスのなめらかさに慣れていると、最初は戸惑うかもしれません とはいえ、これらは「プライバシーを自分の手に取り戻す」ためのコストと考えれば、十分に納得できる範囲だと思います。 料金の目安 無料版 Pro版 使えるLLM 限定的（執筆時点ではNvidia製がPrivacyモードで利用可） すべて解放 API利用 × ○ クレジット なし 毎月$10分付与 料金 無料 月$18 / 年$180（執筆時点） なお、Pro版には通常の課金のほかに「MORトークンのステーキング」という道もあります。長く使うなら、そちらの方が得になるケースもあります。（自分は使えてますが、最近FAQでの記載が削除されてしまっているのでもしかしたら中断してるかも、詳細は後述のシリーズ記事で） どんな人に向くか AIに込み入った相談・本音を打ち明けることがある人 「自分のデータが学習に使われる」のが気になる人 暗号通貨を使うことに抵抗がない、あるいは学んでみたい人 検閲の少ないモデルを含め、いろいろなLLMを比べてみたい人 ひとつでも当てはまるなら、Veniceは試す価値があります。 このシリーズの歩き方 Veniceを使いこなすための記事を、順を追って用意しています。気になるところから読んでください。 Veniceのはじめ方 ── アカウント作成とログイン方法 … まずはここから Veniceに匿名で課金する ── ウォレット選びとKYCレス入金 … 支払いでも足跡を残したくない人へ MORステーキングでVenice Proに ── $払いとどっちが得？ … 長く使うなら検討したい そして、実際にVeniceでいろいろなLLMに同じ問いを投げてみた実験が、「自由とは？」をLLMに聞いてみた記事です。Veniceで何ができるのか、雰囲気を掴むのにちょうどいいと思います。 ...

広告収入が命のメディア企業から長年毛嫌いされ、Google Readerのサービス終了以降は「死んだ」と言われ続けてきたRSS（Really Simple Syndication）。それでも世界中の愛好家は今も使い続けています。理由はシンプルです——アルゴリズムが介在しないからです。 なぜ今でもRSSが強いのか Cory Doctorowが「エンシットフィケーション（enshittification）」と呼ぶプラットフォームの劣化——広告だらけのタイムライン、アルゴリズム優先のおすすめ、行動データの収集——これらすべてを、RSSは根本から回避します。 アルゴリズムに支配されない：自分が選んだソースの記事だけが、時系列で届きます。「おすすめ」も広告も混入しません。 既読管理が完結する：フィードを開いた時点で管理が終わります。SNSのような「見落とし」が起きにくいのが実用的な強みです。 購読リストは永続する資産：プラットフォームが消えても、フィードURLは残ります。フォロワー数もアルゴリズムも関係ありません。 ニッチな情報源に強い：個人ブログ、学術機関、政府の統計フィードなど、SNSでは辿り着けない発信者と直接繋がれます。 プライバシーが守られる：GoogleやMetaに読書履歴を渡しません。多くのFOSSクライアントはトラッキングを一切行いません。 長期的に安定：枯れた技術は安定しています。サイトがフィードを提供し続ける限り、同じ方法で購読できます。 2025〜2026年にかけて、Hacker NewsやMastodonコミュニティではRSS活用の話題が定期的に上位に来るようになりました。「アルゴリズムに支配されない情報空間を自分で構築する」という考え方が、独立系ウェブ（Indie Web）のムーブメントとともに静かに広がっています。 おすすめFOSS RSSクライアント オープン規格であるRSSには、FOSS（Free and Open Source Software）のクライアントが豊富に揃っています。費用は不要、データは売られない、ベンダーロックインもありません。 iOS & macOS ── NetNewsWire Brent Simmons氏が個人で開発・維持する、完全無料・完全オープンソースのフィードリーダーです。macOSとiOSで同期でき、動作は軽く、余計な機能がありません。iCloud同期のほか、FeedlyやFreshRSSとの連携にも対応しています。広告もサブスク料金もトラッキングも一切なく、「Apple環境でRSSを始めるならまずこれ」という評価がRedditやMastodonで圧倒的です。 Android ── Feeder F-Droid（Google Playに依存しない完全FOSSのアプリストア）でも入手できる、Androidの定番アプリです。軽量でクリーンなUI、完全オフライン対応。サーバー不要でローカル管理したい方に向いています。Mastodonコミュニティでも「Androidに移ってからずっとFeeder」という声が多く見られます。 セルフホスト型 ── FreshRSS 自分のサーバーやNASに置いて運用する、ウェブベースのフィードアグリゲーターです。NetNewsWire（iOS/macOS）やFeedMe（Android）など外部クライアントからもアクセスできます。「クラウドには預けたくないが、複数デバイスで同期したい」という方に最適な選択肢です。PHP製で動作が軽く、Raspberry Pi程度のスペックでも問題なく動きます。 セルフホスト型（ミニマリスト向け） ── Miniflux Go製の超軽量セルフホスト型リーダーです。FreshRSSよりさらにシンプルで、余計なUIを削ぎ落とした設計になっています。AndroidではFeedMeやMinifluttから、PCはブラウザから使います。「フィードリーダーはコンテンツを読む道具であって、それ自体が注目を奪うべきではない」という哲学のもとで作られています。 Linux デスクトップ ── Newsflash GNOMEデスクトップ環境に自然に馴染む、Rustで書かれたFOSSリーダーです。FreshRSSやMinifluxをバックエンドとして使えるほか、ローカルフィードの管理にも対応しています。見た目が洗練されており、LinuxでRSSを始める方の最初の選択肢として推奨されます。 Windows ── RSS Guard Windows・Linux・macOSに対応するクロスプラットフォームのFOSSリーダーです。FreshRSSやMinifluxとの連携も可能です。UIは多機能ですが、慣れると非常に強力です。 まとめ 古い技術であることは確かですが、枯れた技術は安定しています。オープンで、誰かの都合で突然消えることがなく、アルゴリズムと広告に侵食されない数少ない情報空間のひとつです。 iOS/macOSならまず NetNewsWire を入れてみてください。それだけで、広告に邪魔されず、アルゴリズムに踊らされず、自分のペースで情報と向き合える環境が手に入ります。（日本のRSSサイトはちょっと厳しい状況になってきてる。。） おまけ：このブログもRSSで購読できます このブログ（under7kg.pages.dev）もRSSフィードを配信しています。 しかも、ブログ全体を購読するよりも便利な使い方があります。カテゴリ単位、タグ単位でフィードを取得できます。 メインサイト：https://under7kg.pages.dev/ Mumble　カテゴリ：https://under7kg.pages.dev/categories/mumble/ CriticalThinking　タグ：https://under7kg.pages.dev/tags/critical-thinking/ 「全部の記事は多すぎるけど、特定のカテゴリやタグの記事だけ読みたい」という場合も、そのカテゴリやタグのURLをNetNewsWireやFreshRSSに登録するだけでOKです。HugoやJekyllといった静的サイトジェネレーターの強みで、すべてのカテゴリ・タグページにRSSフィードが自動で付いてきます。

私たちは今、ChatGPTをはじめとするAIに、検索エンジンには決して打ち込まなかったような深い悩み、ビジネスの機密、健康の不安、そして人には言えない本音を打ち明けています。AIは究極の「相談相手」になりつつあります。 私たちは「検索」ではなく「対話」をしている。つまりAIに語りかける言葉は、かつてないほど個人そのものに近いデータになっている。 しかし、ここで立ち止まって考えてみてください。その会話、本当にあなたとAIだけの秘密ですか？ 多くの主流AIサービスは、あなたの入力した内容（プロンプト）をモデルの学習データとして利用したり、サーバーに保存したりしています。つまり、あなたの「秘密の相談」は、企業のデータベースに蓄積され、エンジニアによってレビューされ、次世代AIの「教材」になっている可能性があるのです。 本記事では、この問題に真っ向から取り組む「プライバシー重視型AIサービス」の代表格、Venice.ai、DuckDuckGo (Duck.ai)、Proton Lumo の3つを徹底比較します。 なぜ今「AIのプライバシー」がこれほど重要なのか 「別に見られて困るようなことは書いてないから」——そう思う方もいるでしょう。しかし、プライバシーが重要な理由は、単に「やましいことを隠す」ためではありません。 1. データは「永遠に」消えない 一度サーバーに送信されたデータは、あなたがコントロールを失った瞬間に「他人のもの」になります。あなたが入力した企業の財務戦略、未公開のアイデア、患者の情報などが、漏洩や情報開示請求のリスクに永遠に晒され続ける。 2. 「プロファイリング」という見えない監視 AIはあなたの質問の傾向から、政治信条、性的指向、健康状態、経済状況を恐ろしいほど正確に推測できます。これらのプロファイルは、広告ターゲティングだけでなく、保険料の査定や信用スコアの判断に悪用される未来も否定できない。 3. 「自己検閲」による思考の萎縮 「監視されているかもしれない」と感じると、人間は無意識に当たり障りのない質問しかしなくなります。これは思考の自由そのものの喪失です。AIを真に知的なパートナーとして使うには、何を聞いても安全だという「保証」が不可欠です。 4. ChatGPTやGeminiの「無料」の代償 大手AIサービスの多くは、プロンプト（あなたの入力）をモデルの改善に使用する可能性があります。利用規約の奥深くにその文言は埋まっています。「無料で使わせてくれる」ということは、あなたのデータが製品であるということです。これはSNSが20年前に教えてくれた教訓と全く同じ構造です。 プライバシーとは、「隠す権利」、「やましいことがある人のための機能」ではなく、「監視されずに思考し、創造する権利」そのものなのです。 プライバシー重視AIサービス3選：徹底比較 では、実際に「プライバシーを守る」と謳っているAIサービス比較に入りましょう。重要なのは、この3つが「全く異なる思想」でプライバシーを守っている点です。 比較項目 Venice.ai DuckDuckGo (Duck.ai) Proton Lumo 守り方の核心 TEE（信頼実行環境）によるハードウェア保護 匿名化プロキシ（仲介役） ゼロアクセス暗号化 データ保存 サーバーに一切保存しない 保存しない（ゼロログ） 暗号化して保存可能 アカウント 不要／任意 完全に不要 Protonアカウントが必要 モデルの傾向 オープンソース系 GPT-4o, Claude等の高性能商用モデル オープンソース系（自社運用） 検閲の少なさ 最小限（自由度が高い） モデル依存（中程度） 中程度 拠点・法的管轄 米国 米国 スイス コスト 無料枠あり、Pro版あり 無料 無料枠あり 最大の強み 検閲がなく、技術的に証明可能な自由度 手軽さ × モデルの賢さ 暗号学的な強固さ × 保存機能 Venice.ai：「技術的証明」で守るプライバシー ...

デスクトップでの作業は、スマートフォン以上に「混在」が起きやすい。仕事のリサーチをしながらプライベートのメールを開き、銀行口座を確認しながらYouTubeを流す。すべてが同じブラウザウィンドウ、同じセッション、同じCookieの上で動いている。 Googleをはじめとするプラットフォームは、この動線をすべて記録して同一人物のプロファイルとして蓄積する。セキュリティリスクというより、デジタルライフの「汚染」 と表現した方が実態に近い。 Desktop版Braveには、これを整理する2つの強力な機能がある。Profile（プロファイル） と PWA（Progressive Web App） だ。そしてこの2つは組み合わせることで、単独以上の効果を発揮する。 Desktop版Braveの基盤となるセキュリティ機能 Profile・PWAの前に、Braveの土台を確認しておく。以下はインストール直後からデフォルトで有効だ。 広告・トラッカーのブロック（設定不要） フィンガープリント対策（サイトによるブラウザ識別の阻止） HTTPS強制接続 クロスサイトCookieのブロック Tor統合（匿名ブラウジング） ChromeやEdgeでも類似設定は可能だが、それらは「オプトイン」だ。Braveは「デフォルトで保護されている」という点でベースラインが根本的に異なる。 Profile（プロファイル）機能とは プロファイルとは、ブラウザの中に複数の独立した「部屋」を作る機能だ。 各プロファイルは以下を完全に分離する。 ログイン情報・Cookie・セッション 閲覧履歴・ブックマーク 拡張機能（インストールされているものも、設定も） キャッシュ・ローカルストレージ パスワードマネージャーのデータ Sync設定（プロファイルごとに独立した同期チェーン） あるプロファイルで何かにログインしても、別のプロファイルにはその情報は一切届かない。Googleの行動追跡も、プロファイルをまたいでは機能しない。 Profileの実践的な使い方 1. 複数のメール・SNSアカウントを切り分ける GmailやGoogleアカウントを複数持っている場合、同一プロファイルで使い回すとクロストラッキングが発生する。Googleはログインしているアカウントとそのセッションをすべてひとつの行動履歴として紐付ける。 プロファイルを分けることで、アカウント間の紐付けを断ち切れる。 例： 「個人用Gmail」「仕事用Gmail」「副業用Gmail」をそれぞれ別プロファイルで運用。SNSも同様に分離すれば、Facebookのトラッカーが仕事の調べ物を汚染しない。 2. 銀行・金融サービスは専用プロファイルで 金融サービスへのアクセスは専用プロファイルを作り、そこ以外では開かないルールにする。 このプロファイルで徹底すべき点が1つある。拡張機能をインストールしない。 拡張機能はブラウザの深い部分にアクセスできるため、品質・安全性のばらつきが大きい。金融専用プロファイルは「ゼロ拡張機能」が理想だ。 運用ルール： 銀行プロファイルでは金融サービス以外のサイトは開かない。このプロファイルだけは、徹底的にシンプルに保つ。 3. 仕事と個人を完全に分ける 仕事でSlack・Notion・G Suite、個人でYouTube・Netflixを使う場合、同じプロファイルで動かすとすべての行動がひとつのデータとして収集される。 プロファイルを分けると、仕事中のリサーチと個人の動画視聴がGoogleのアルゴリズム上で混在しなくなる。集中力の面でも、物理的に「仕事の部屋」と「個人の部屋」が分かれる効果がある。 退職・転職時のメリットも大きい。 仕事プロファイルを削除するだけで、業務データ・履歴・ログイン情報とのクリーンな縁切りができる。 4. AIサービスの会話・Memoryを分ける ChatGPT・Claude・GeminiなどのAIサービスはMemory機能によってユーザーの傾向を学習・蓄積する。健康の不安、家族の問題、資産状況——こうした個人的な内容を仕事用のAIアカウントと混在させるのはリスクがある。 アカウントさえ分ければMemoryは完全に独立する。 推奨構成： AI - 仕事プロファイル：業務タスク、調査、コード、文書作成 AI - 個人プロファイル：プライベートな相談、健康、旅行計画 🌾 おすすめのAIサービス: Venice.aiは、ChatGPT、Claude、Gemini、Llama、Mistralなど、複数のLLMを一つのプラットフォームで切り替えて使える。モデルごとにアカウントを作り直す必要がなく、プロファイル戦略とも相性が良い——仕事用プロファイルと個人用プロファイルでそれぞれVeniceを開き、用途に応じて最適なモデルを選ぶ運用が可能だ。また、会話ログがサーバーに保存されず、検閲のない出力が得られる点も、プライバシーを重視するユーザーにとって実用的な利点だ。(https://venice.ai/chat?ref=zH97KS) 5. クライアント・取引先ごとのアクセス管理 複数のクライアントのポータル・管理画面を扱うフリーランサーやノマドワーカーにとって、セッション混在は実務上の問題になりやすい。ログインエラー・誤操作・誤送信——これらはプロファイルを分けるだけでほぼ解消する。 クライアントごとにプロファイルを作るのが理想だが、数が多い場合は「クライアント群A」「クライアント群B」のようにグループ化する運用でも十分機能する。 PWA（Progressive Web App）の使い方——Desktop編 PWAはモバイルだけの機能ではない。Desktop版BraveでもPWAをインストールでき、独立したウィンドウで起動するアプリとして使える。 ...

スマートフォンには何十ものアプリが入っている。旅行予約、メール、SNS——インストールのたびに「連絡先へのアクセスを許可しますか？」「位置情報を許可しますか？」と聞かれ、多くの人はそのまま「許可」を押し続ける。 その結果、端末の深い部分にアクセス権を持ったアプリが常駐し、使っていない時間もバックグラウンドで動き続ける。 この状態を整理する現実的な手段が、BraveブラウザのPWA（Progressive Web App） だ。ネイティブアプリをPWAに置き換えることで、スマートフォンの権限管理を自分の手に取り戻せる。 なぜBraveを使うのか PWAはBrave以外のブラウザでも使えるが、Braveを使う理由がある。 Braveはインストール直後からデフォルトで以下が有効になっている。 広告・トラッカーのブロック フィンガープリント対策 HTTPS強制接続 つまり、PWAとしてインストールしたサービスは、Braveの保護下で動作する。 公式ネイティブアプリには存在しない保護層が加わる形になる。 加えて、広告ブロックによって通信量が減る。モバイルデータやローカルSIMで動くノマド環境では、これだけでも実用的なメリットだ。 PWAとは何か PWAとは、ウェブサイトをスマートフォンのホーム画面にアプリとして置く仕組みだ。 インストール後はホーム画面にアイコンが表示され、タップするとブラウザのURLバーが消えてアプリのような見た目で起動する。操作感はネイティブアプリとほぼ変わらない。 ただし内部的には、ブラウザのサンドボックス内で動いている。これがセキュリティ上の核心だ。 🌾：対応しているサイト（Agoda）していないサイト（Booking.com）があるのは注意。 ネイティブアプリよりPWAが安全な理由 比較項目 ネイティブアプリ PWA（Brave） 連絡先・位置情報アクセス 可能（許可次第） 不可 バックグラウンドでのデータ収集 可能 制限あり ストレージ使用量 大きい 軽量 バッテリー消費 常駐により増加 起動時のみ アップデート管理 アプリ側が制御 ウェブと自動同期 インストール経路 App Store / Google Play ブラウザから直接 旅行系・予約系のアプリは特に位置情報と行動履歴の収集が積極的だ。アプリを開いていない時間もデータを送り続けている場合がある。PWAに置き換えれば、使う時だけ起動し、閉じれば終わりというシンプルな運用になる。 AndroidとiOSの違い 本題に入る前に、重要な前提を整理しておく。 iOSでは、BraveはAppleのルールによりWebKitエンジン（Safariと同じ）を使用することが義務付けられている。 これはBrave固有の問題ではなく、iOS上のすべてのサードパーティブラウザに適用されるAppleの制約だ。 この制約がPWAの動作に影響する。 機能 Android（Brave） iOS（Brave） PWAのインストール 完全対応 ホーム画面追加は可能 プッシュ通知 対応 iOS 16.4以降で一部対応 バックグラウンド同期 対応 制限あり アプリとしての完成度 高い やや劣る iOSでもPWAは使えるが、メール通知などリアルタイム性が必要なサービスはAndroidかDesktopでの運用が確実だ。 iOSの場合は「ホーム画面からすぐ開けるブラウザショートカット＋Braveの保護が有効」として割り切る使い方が現実的になる。 ...

生活拠点を海外に移し、移動しながら暮らす。そんな生活様式において、スマートフォンは単なる連絡手段ではなく、生活そのものを支える基盤になっている。銀行口座へのアクセス、ApplePayなどのデジタルウォレット、本人認証、現地での情報収集 — そのすべてが一枚の板に集約される。 しかし治安状況がまちまちな海外では、紛失・盗難・押収のリスクが常につきまとう。1台にすべてを集約した端末を失ったときの面倒さ、そして国境検査や公共Wi-Fiといった日常的なセキュリティ脅威を考えると、行き着く結論はひとつだ。リスクの分散と、プライバシーの管理こそが、ノマド生活の生命線である。 この記事では、その実践として「3台体制+SIM戦略」をどう構築するのかをまとめた。（私自身構築中） なぜGrapheneOS？ ノマドにとってスマホの防御レベルを引き上げる最有力の選択肢が、Pixel専用のセキュリティ強化OS「GrapheneOS」だ。理由は以下に集約される。 1. 国境越えのリスク対策 ノマドは頻繁に国境を越え、税関や入国審査でスマホの検査・押収リスクに晒されます。複数ユーザープロファイル機能で「見せ用」のクリーンな環境を提示できます。GrapheneOSのduress PIN(強制解除用の偽PIN)を入力すると端末データを即座に消去することもできます。 2. 信頼できないネットワークへの常時接続 カフェ、コワーキングスペース、ホテルの公共Wi-Fiを使い続ける生活では、MACアドレスのランダム化(GrapheneOSはデフォルトで接続ごとに変更)やネットワーク単位の権限制御が追跡・攻撃からの防御になります。VPNの利用も推奨。 3. Googleへの依存排除と位置情報の保護 標準AndroidはGoogleに位置情報や利用データを常時送信します。移動履歴そのものが資産であり弱点でもあるノマドにとって、Sandboxed Google Play(Googleサービスを通常アプリとして隔離実行)により、利便性を保ちつつデータ流出を最小化できます。 4. 物理的盗難への耐性 端末の盗難・紛失リスクが定住者より格段に高い生活様式です。GrapheneOSの強化された暗号化、自動再起動(一定時間ロック後にBFU状態へ戻り、データが暗号化キーから切り離される)、USB-Cポートのロック中無効化は、盗まれた端末からのデータ抽出をほぼ不可能にします。 5. 銀行・暗号資産の防衛 収入源がオンラインに集中するノマドは、SIMスワップやマルウェアによる資産窃取の標的になりやすい。GrapheneOSの強化されたサンドボックス、メモリ保護(hardened malloc)、検証付きブートは、銀行アプリやウォレットを動かす土台として最も堅牢です。 6. 検閲国家・監視国家での活動 滞在国によっては政府による端末監視が現実的脅威です。テレメトリゼロのOSは、ジャーナリストや活動家でなくとも「余計な情報を発信しない端末」として機能します。 要するに、家を持たない人間にとってスマホは家・金庫・オフィスのすべてであり、その防御レベルを市販品の数段上に引き上げるのがGrapheneOSです。 携帯3台体制の棲み分け 現在の構成は Pixel(GrapheneOS)/ iPhone / Duress phone(iPhone SE 1st) の3台。役割は明確に分離する。 📱 Pixel(GrapheneOS)= メイン端末・本丸 日常のすべて:連絡(Signal/Session)、ブラウジング(Vanadium)、暗号資産ウォレット、2FAアプリ(Aegis等)、パスワードマネージャー ユーザープロファイルで内部分割: Owner:最小構成、システム管理のみ Profile 2(日常):SNS、メッセージ、ブラウザ Profile 3(仕事):業務アプリ、クライアント連絡 Profile 4(隔離):Sandboxed Google Play が必要なアプリだけここに閉じ込める 高額資産のウォレットはここに置くか、後述の通り検討 🏦 iPhone = 金融専用機 銀行アプリ、証券、決済(Apple Pay)のみ。これは正解です 理由:日本の銀行アプリはroot/カスタムROM検出で動かないことが多く、iOSのSecure Enclaveは金融用途には十分堅牢 やってはいけないこと:SNS、メール、ブラウジングをこの端末でしない。攻撃面を増やさない SIMは音声・SMS受信用の「公式な番号」をここに。銀行のSMS認証と紐づける 普段は自宅やホテルのセーフに置き、持ち歩かない運用も検討 🎭 Duress phone = 見せ端末・国境用 ...