多くのゴールトラッキングは、人に見られたいという前提で作られています。人に見せるストリーク数、共有するバッジ、同じことをしている他の人のフィード。それで合う目標もあります。でも、人が一番大切にしている目標には、あまり合いません。
誰にも話していない目標があるのは、普通のことです。
人が公言しない目標
人が目標アプリに実際どんな写真を載せるかを考えてみましょう。まだ買えない家。望んでいることが恥ずかしい体型。行ったことのない国。仕事を辞めること。関係を終わらせること。合格できないかもしれない資格。
これらには共通点があります。人に話すことには代償があるのです。求めてもいない意見を招いたり、実現しなかった場合の公の失敗をお膳立てしたりしてしまいます。多くの研究と多くの常識が、目標を公言することがそれをやり遂げる可能性を下げうると示唆しています。公言すること自体が進捗のように感じられてしまうからです。
つまり、静かに何かに取り組んでいる人は、隠し立てをしているのではありません。分別があるのです。その目標のためのアプリは、読者一人のために作られるべきです。
「プライベート」と呼ばれる三つの異なるもの
この言葉は、互いにほとんど関係のない三つの主張のために使われており、どのアプリのマーケティングを信じる前にも、それらを分けて考える価値があります。
誰もそれを収集していません。データはどこにも送信されず、売られることも、広告に利用されることもありません。これは会社についての話です。
転送中も保存中も、誰にも読み取れないこと。何かがデバイスを離れる場合、まず暗号化され、会社側は鍵を持ちません。これはエンジニアリングについての話です。
隣に立っている人には見えないこと。誰かがロック解除されたスマホを手に取ったり、ノートパソコンをちらっと見たり、あなたが持っているホーム画面を読んだりする状況です。これは、今いる部屋についての話です。
三つ目こそが実際に起きるもので、ほとんど何も対処していないものです。最初の二つに完璧な答えを用意していても、パートナーが写真を見ようとスマホを手に取ったときにアプリがまだ開いていたら、何の役にも立ちません。
ロックがカバーすべきこと
ここが、ほとんどの実装が早く止まりすぎてしまうところです。アプリをロックすることは簡単な部分です。情報は他の三つの場所から漏れます。
ホーム画面ウィジェット。アプリの本質が毎日目にするウィジェットだとすれば、そのウィジェットこそが漏れになります。スマホをちらっと見ただけの誰でも、ロックを解除せずに目標を見てしまいます。
通知。ロック画面上でジャーニー名を表示するリマインダーは、ロックを完全に台無しにしてしまいます。ロック画面のプレビューは、ほとんどの人で初期状態でオンになっています。
アプリ切り替え画面。アプリを切り替えるとき、システムは切り替え画面に表示するための画面のスナップショットを撮ります。それが目標をスナップショットしてしまうなら、ロックは飾りにすぎません。これは本当に難しく、不注意な実装が失敗する部分です。
この四つすべてに答えられない鍵は、窓が開いたままの家の玄関に取り付けた鍵のようなものです。
人がオフにしてしまう落とし穴
誰もが1日でロック機能を見捨ててしまう、たった一つの設計上の失敗があります。
写真を選ぶことは、アプリを離れることを意味します。写真選択画面、カメラ、共有シートはそれぞれ別のプログラムなので、アプリからすればあなたはその時点で離れたことになります。離れた瞬間にロックがかかるなら、「写真を選ぶ」をタップすることが、まさに取り組んでいた作業からあなたを締め出してしまいます。毎回です。
そのルールは、アプリ自身が開いたピッカーがユーザーの離脱ではないと分かっていなければなりません。細かいことのように聞こえますが、これは人々がオンにし続ける機能と、一度オフにしたら二度と見直されない機能との違いになります。
もう半分は、遅延の話です。部屋にいる誰かを気にしているなら、即座にロックするのが正解です。しかし、チェックインしてメッセージに返信するために切り替え、10秒後に戻ってきたら新しい認証を求められる、というのは腹立たしいものです。それは使う本人しか決められないことなので、設定項目であるべきです。
Reveal the Dreamのやり方
このアプリは、目標の写真をカバーの後ろに置き、チェックインごとに一部分ずつ取れていくようにしています。そのため、この問いのプライバシー版は珍しく文字どおりの意味を持ちます。目標は写真そのものであり、誰かがそれを見られるか見られないかのどちらかです。
最初の二種類のプライバシーは初期状態のもので、無料です。アカウントは不要で、ジャーニー、チェックイン、写真はデバイスに保存されたままです。サーバーに届く任意の機能が二つあります。Premiumのクロスプラットフォーム同期は、離れる前にデバイス上でコピーを一つ暗号化し、私たちの側では読み取れないようにします。もう一つは任意のメールサインインで、サブスクリプションを一方のプラットフォームからもう一方に引き継ぐだけで、ジャーニーや写真が一緒に送られることは決してありません。
アプリロックは三つ目の種類で、Premiumの機能です。何で解除するかはデバイスによって異なります。そう言わなければ、どこかで事実と違ってしまうからです。iPhone、iPad、MacではFace IDまたはTouch ID、Androidでは指紋または顔認証、Windowsでは自分で設定したパスワードです。AppleとAndroidでは、失敗した場合デバイスのパスコードに切り替わるため、指紋認証がうまくいかないだけで自分の目標から締め出されることはありません。
Windowsアプリが自身の設定カードではっきり述べていることが一つあり、このページもそれを和らげるべきではありません。そこでのロックはプライバシー画面であり、暗号化ではありません。デスクの前をたまたま通りかかった人を止めるためのものです。マシンを持ち去ってファイルを漁ろうとする相手についての主張ではなく、そう思わせるアプリがあるとすれば、それは感覚を売りつけているだけです。
オンにするときに、ウィジェットとリマインダーも隠すかどうかを一度だけ尋ねられます。この質問にはあえて初期値を設けていません。「アプリだけ」と決めつければ、ホーム画面に写真が表示されたままなのに、非公開だと思い込んでしまいます。「ウィジェットも」と決めつければ、説明もなくウィジェットが空白になり、不具合のように見えてしまいます。隠す設定をオンにすると、ウィジェットにはロックされたカードが表示され、リマインダーはジャーニー名を表示しなくなり、ペアリングされたWatchには写真なしで進捗の数だけが送られます。
すぐにロックするか1分後にするかも選べ、写真選択画面を開くことは離脱として扱われません。
はっきり述べておく価値のあることが二つあります。Androidでは、アプリロックをオンにすると、アプリ切り替え画面を含め、アプリのスクリーンショットも撮れなくなります。Androidで切り替え画面のスナップショットに目標を表示させない方法はこれしかなく、これは実際の代償なので、オンにする前に目にする設定カードにその旨を記載しています。iPhoneはこの代償を払いません。カバーが、間に合うタイミングで表示できる別のウィンドウに描画されるためです。
そしてサブスクリプションが終了しても、ロックはそのままオンになります。 Premiumが必要なのはオンにするときだけです。カードの有効期限が切れたせいでプライベートなアプリのロックが解除されていた、ということは誰にも起きてはいけません。
自分の写真でアプリを試すことがホームページで、何もインストールせずにできます。Premiumに他に何が含まれているかを見たり、この土台になっているビジョンボードの考え方について読んだりもできます。