GrapheneOSのロック端末データ保護機能を解説
原題: GrapheneOS protections against data extraction from locked devices
なぜ重要か
法執行機関やフォレンジックツールによる端末解析が増加する中、GrapheneOSの多層防御は堅牢なモバイルセキュリティの実装モデルとして業界に影響を与える可能性がある。
GrapheneOSはロック状態の端末からのデータ抽出に対し、ディスク暗号化・セキュアエレメントによる試行回数制限・USB接続ブロック・自動再起動タイマーなど多層的な防御機能を実装している。Android 17とPixelハードウェアを基盤とし、2027年にはMotorolaとの提携によりサポート端末の拡大も予定されている。
GrapheneOSは公式フォーラムにて、ロックされた端末からのデータ抽出を防ぐ各種セキュリティ機能の詳細を公開した。
**ディスク暗号化とPINブルートフォース対策**
ディスク暗号化は高度な攻撃者でも直接解読できないほど強力であり、攻撃者はOS稼働中の脆弱性悪用か、PIN/パスワードのブルートフォースに頼らざるを得ない。Android 16 QPR2ではセキュアエレメントによる試行遅延が規定されており、10回失敗後は4時間、15回後は最大41日の遅延が生じる。試行回数の上限は20回で、直近5回の失敗パターンを早期に拒否することでユーザーの誤操作による消耗を防ぐ。この仕組みはPixel 2（2017年末）から搭載されており、政府機関がファームウェア更新で制限を回避しようとしても、Ownerユーザーの認証なしには変更できない「インサイダー攻撃耐性」も備えている。
**パスワード強化と2要素指紋PIN**
GrapheneOSはパスワードの文字数上限を標準の16文字から128文字に引き上げ、高エントロピーのダイスウェアパスフレーズ利用を可能にしている。利便性のために任意の「第2要素指紋PIN」も追加しており、指紋認証に成功した後、短いPINの入力も必要とする仕組みだ。指紋の許容試行回数は標準の20回から5回に削減されている。
**エクスプロイト対策とUSBブロック**
ハードメモリアロケータやハードウェアメモリタギング（MTE）を活用した堅牢なエクスプロイト対策を実装。物理アクセスへの対策として、ロック中は新規USB接続をソフトウェアおよびハードウェアレベルでブロックし、接続が切れた時点でUSBデータを無効化する。
**自動再起動タイマー**
2021年6月から導入された自動再起動タイマーは10分〜72時間の範囲で設定可能。デフォルト値は現在18時間で、タイムアウト時にOSを安全にシャットダウンし「Before First Unlock」状態に戻すことで、メモリ上の鍵情報を消去する。
現在GrapheneOSはPixel端末のみを正式サポートしているが、Motorola Mobilityとの提携およびQualcommの取り組みにより、2027年には対応端末が拡大する見通しだ。