メモアプリのセキュリティは、暗号化より先に「保存場所」を確認する

2026-09-12

いま使っているメモアプリに何が入っているか、少し思い出してみてください。

口座番号の下4桁、病院で言われたこと、転職の迷い、家族の名前と誕生日、ログインのヒント。大した機密ではなくても、他人に読まれると困るものが混ざっているはずです。

ではひとつだけ質問します。そのメモの原本は、いまどこにありますか？

多くの方は正確に答えられません。「クラウドのどこか」くらいが普通です。そして実は、この質問こそがメモアプリのセキュリティで最も重要な問いです。暗号化の有無よりも先に来ます。

先に結論をお伝えします。確認することは3つです。

「暗号化しています」は思ったより弱い約束です

紹介ページで「通信を暗号化しています」「SSLで保護」といった文言をよく見かけます。

これは実のところ標準装備です。いまのウェブサイトならほぼ全部そうしています。この一文が保証しているのは、メモがインターネットを渡っている間は盗み見されにくい、ということだけです。

渡ったあと、到着先でどんな状態で置かれているかについては何も語っていません。

「サーバー保存時も暗号化しています」という表現も一般的です。ただ、もう一段踏み込むとこう分かれます。

前者が悪いという話ではありません。ただしこの場合、「暗号化しています」は「見ないと約束します」に近いということです。技術的な保証ではなく方針上の約束です。方針が変われば、買収されれば、サーバーが破られれば、約束は揺らぎます。

いちばん確実な見分け方はこれです。アプリを削除しても、メモを読めますか？

原本が自分の側にあれば、その会社で事故が起きても自分のメモは影響を受けません。そもそもそこに無いからです。

プライバシーポリシーを全部読む必要はありません。Ctrl+F を押して、2語だけ探してみてください。

最近はAIの学習に関する条項が加わっていることも多いです。たいていは拒否する設定がありますが、初期値がどちらかは確認しておく価値があります。

ここは見落とされがちですが、実際の漏えい事故で問題になる箇所です。

メモアプリが自分のクラウドにアクセスするにはアクセストークンが必要です。このトークンを会社のデータベースに保管する方式なら、そのデータベースがひとつ破られただけで、全ユーザーのクラウドへのアクセス権がまとめて渡ります。

メモ本文を保存していなくても、トークンを持っていれば結果はさほど変わりません。

漏えい事故のニュースは、いつも同じ形をしています。一か所に集めたデータが、まとめて出ていきます。

だから最も単純で確実な防御は、暗号化を強くすることではなく、集めないことです。サーバーに無いデータは、サーバーから漏れません。

そのためには、構造がこうなっている必要があります。

Fenexが作られた理由が、まさにこれです。

メモは自分の Google ドライブに .md ファイルとして保存されます。 Fenex のサーバーに複製は残りません。文章はブラウザと自分のドライブの間だけを行き来します。

ログイントークンすらサーバーに置きません。 トークンは暗号化してブラウザのCookieに返します。ユーザーデータベースと呼べるものがありません。漏れるデータが集まっていない構造です。

接続はいつでも自分の手で切れます。 Googleアカウント設定の「サードパーティアプリ」から権限を取り消せば、その場でアクセスが切れます。それでもメモのファイルは自分のドライブに残ります。 消えるのは接続だけです。

言い換えると Fenex は、メモを守ると約束する代わりに、最初から持たないことにしたアプリです。

メモアプリのセキュリティは、この順で確認すれば十分です。

「安全に守ります」という約束より、「そもそも持っていません」という構造のほうが常に強いです。約束は変わりますが、構造はなかなか変わりません。

いま使っているアプリを確かめてみて、原本を自分の手元に戻したくなったら、Fenexを開いて最初のメモを書いてみてください。インストールも会員登録も不要です。

もっと基本的なところから読みたい方は、Google ドライブに Markdown でノートを書くを先にどうぞ。