Sichere Kamera: Das Foto im Tresor aufnehmen

Die meisten Fototresore verlangen, dass du in der Kamera-App aufnimmst, das Ergebnis importierst und das Original löschst. Vaultaire streicht die beiden mittleren Schritte. Die Kamera liegt im Tresor, und die Aufnahme wird dort verschlüsselt, wo sie landet.

Die Sichere Kamera ist Vaultaires eingebaute Foto- und Videoaufnahme. Sie nutzt die vordere oder hintere Linse, Tippen zum Scharfstellen, Blitz oder Leuchte und wahlweise Ton. Jede Aufnahme geht durch eine Prüfung, und eine behaltene Aufnahme wird in den offenen Tresor verschlüsselt. Vaultaire legt sie nie in die Aufnahmen des iPhones.

Warum Importieren und Löschen eine Spur hinterlässt

Der übliche Weg für ein privates Foto hat vier bewegliche Teile: Die Kamera-App schreibt in deine Mediathek, eine Tresor-App importiert eine Kopie, du löschst das Original und hoffst, dass es das war. Jeder dieser Schritte lässt etwas zurück.

Das Löschen ist die schwächste Stelle. Unter iOS wandert ein gelöschtes Foto in „Zuletzt gelöscht“ und bleibt dort 30 Tage, bevor das System es entfernt. Wer deine Fotos-App öffnen kann, kann dieses Album öffnen. Ist iCloud-Fotos an, wurde das Original schon hochgeladen und auf jedes Gerät an dieser Kennung geschoben, bevor du etwas gelöscht hast. Geteilte Alben, Rückblicke, das Fotos-Widget und ein Mac mit derselben Mediathek lesen aus demselben Bestand.

Auch wer schnell ist, lässt ein Fenster offen. Das Foto liegt in der Mediathek vom Auslösen bis zum Ende des Löschens, und dieses Fenster deckt genau die Zeit ab, in der du das Telefon am ehesten jemandem hinhältst, um zu zeigen, was du gerade aufgenommen hast.

Die Sichere Kamera schließt das Fenster, indem sie es nie öffnet. Es gibt kein Original in Fotos, also kein Löschen zu merken, keinen Eintrag in „Zuletzt gelöscht“ und kein Wettrennen mit dem Hochladen.

So machst du ein privates Foto auf dem iPhone

1. Die Kamera in einem offenen Tresor starten

Du zeichnest dein Muster, der Tresor öffnet sich, und die Kameraschaltfläche liegt in diesem Tresor. Vom Sperrbildschirm oder aus dem Kontrollzentrum ist die Kamera nicht erreichbar, denn die Aufnahme braucht einen verschlüsselten Ort. Auf dem iPad öffnet die Kamera als Vollbild statt als Blatt.

2. Den Bildausschnitt mit den gewohnten Bedienelementen wählen

Wechsle zwischen vorderer und hinterer Linse. Tippe in die Vorschau, um Fokus und Belichtung auf diesen Punkt zu legen. Schalte den Blitz für Fotos zwischen Automatik, Ein und Aus, oder schalte für Video die Leuchte ein, wenn die hintere Kamera eine hat. Vorschau und Aufnahme folgen der Geräteausrichtung, ein Querformat wird also richtig herum gespeichert.

3. Prüfen, dann behalten oder neu aufnehmen

Nach dem Auslösen zeigt Vaultaire dir das Bild mit zwei Möglichkeiten. „Neu aufnehmen“ verwirft es. „Im Tresor sichern“ verschlüsselt es. Bis du wählst, wird nichts in den Tresor geschrieben, und in Fotos wird so oder so nichts geschrieben.

Auslöser
JPEG im Arbeitsspeicher
Prüfung
Behalten oder neu aufnehmen
AES-256-GCM
Mit deinem Musterschlüssel verschlüsselt
Tresordatei
Miniatur erzeugt, Original gespeichert

Was mit einem Foto passiert

Vaultaire nimmt JPEG in der größten Auflösung auf, die der Sensor meldet, und stellt Qualität vor Geschwindigkeit. Diese Bytes bleiben durch die Prüfung hinweg im Arbeitsspeicher. Nimmst du neu auf, wird der Puffer geleert. Behältst du das Bild, gehen dieselben Bytes direkt in die Verschlüsselung und in den Tresor, und Vaultaire erzeugt eine Miniatur, damit die Datei im Raster etwas zu zeigen hat.

Ein Foto berührt nie in lesbarer Form die Festplatte. Es gibt keine Zwischendatei zu finden, keinen Cache-Eintrag zu löschen und keinen Eintrag in der Fotomediathek zu entfernen.

Wie die Videoaufnahme mit ihrer temporären Datei umgeht

Apples Videorekorder schreibt in eine Datei. Eine Videoaufnahme kann nicht wie ein Foto im Arbeitsspeicher bleiben, und etwas anderes zu behaupten wäre gelogen. Das macht Vaultaire stattdessen.

Die Aufnahme geht in eine MP4-Datei mit zufälligem UUID-Namen, in einem Ordner in Vaultaires eigenem temporärem Speicher, den keine andere App lesen kann. Ordner und fertige Datei stehen beide auf der iOS-Datenschutzstufe „vollständig“, die sie bei gesperrtem Gerät unlesbar hält, und beide sind von Gerätebackups ausgenommen. Bevor Vaultaire das Video annimmt, prüft es, ob die Datei wirklich mit einem MP4-Kopf beginnt und nicht mit etwas anderem, das dorthin geschoben wurde.

Sobald du das Video behältst, verschlüsselt Vaultaire es in den Tresor und zerstört dann die temporäre Datei: drei Überschreibdurchläufe mit Nullen, dann Einsen, dann Zufallsbytes, dann das Löschen. Dieselbe Aufräumarbeit läuft beim Neuaufnehmen, beim Abbrechen, wenn eine Aufnahme nicht startet und wenn ein Import abgelehnt wird. Wird die App mitten in einer Aufnahme beendet, räumt ein Durchgang beim nächsten Start alles weg, was in diesem Ordner liegen geblieben ist.

Was drei Überschreibdurchläufe versprechen können und was nicht

Eine Datei zu überschreiben weist das Dateisystem an, diese Bytes zu ersetzen. Auf Flash-Speicher sorgt die Abnutzungsverteilung dafür, dass der Controller die neuen Schreibvorgänge auf andere physische Zellen legen und die alten unberührt lassen kann, bis sie wieder gebraucht werden. Sieh das Überschreiben als kräftiges Aufräumen, nicht als Beweis, dass jeder physische Block weg ist. Verlassen kannst du dich auf die Verschlüsselung: Das Video in deinem Tresor ist ohne dein Muster unlesbar, und die temporäre Datei stand ihr kurzes Leben lang auf Datenschutzstufe „vollständig“.

Kamera- und Mikrofonzugriff sind getrennt

Der Kamerazugriff ist nötig, und iOS fragt beim ersten Öffnen der Sicheren Kamera danach. Der Mikrofonzugriff ist eine zweite, getrennte Frage, und sie kommt erst, wenn du ein Video aufnimmst. Lehnst du ab, funktioniert die Aufnahme weiter: Du bekommst stummes Video und ein Ton-aus-Zeichen auf dem Bildschirm, damit dich das Ergebnis später nicht überrascht.

Im Fotomodus richtet Vaultaire die gemeinsame Audiositzung gar nicht erst ein. Musik aus deinen Kopfhörern läuft beim Fotografieren weiter. Vaultaire fügt den Mikrofoneingang erst nach deiner Erlaubnis hinzu und nur für die Dauer einer Videoaufnahme, dann entfernt es ihn wieder.

0
Kopien in Fotos
3
Überschreibdurchläufe beim Videopuffer
Optional
Mikrofonzugriff

Wohin die Aufnahme danach geht

Eine behaltene Aufnahme ist eine gewöhnliche Datei in diesem Tresor und erbt jede Einstellung, die der Tresor schon hat. Ist das verschlüsselte iCloud-Backup an, wird die Datei bereits verschlüsselt hochgeladen. Ist die Gerätesynchronisierung an, erscheint sie nach dem nächsten Abgleich auf deinen anderen Apple-Geräten. Ist der Tresor ein versteckter Tresor, liegt die Aufnahme darin und teilt seine Abstreitbarkeit. Löst du den Notfallmodus aus, geht sie mit allem anderen.

In welchen Tresor du aufnimmst, ist deshalb eine echte Entscheidung. Ein Foto im Alltagstresor verhält sich wie dein Alltagstresor. Ein Foto in einem Tresor ohne Backup und ohne Synchronisierung bleibt auf diesem einen Gerät, bis du es bewegst.

Was die Sichere Kamera nicht ist

Sie ist kein Überwachungs- oder Sicherheitskameraprodukt. Sie überwacht keinen Raum, streamt nicht an ein anderes Gerät und nimmt nicht bei Bewegung auf. Sie ist ein Aufnahmeweg in einen verschlüsselten Tresor, sonst nichts.

Sie verbirgt nicht, dass Vaultaire installiert ist. Wer dein Telefon in der Hand hält, sieht die App. Was diese Person nicht kann: einen Tresor ohne das Muster öffnen oder deine Aufnahmen in Fotos finden.

Sie schützt dich auch nicht vor jemandem, der dir beim Aufnehmen über die Schulter sieht. Die Verschlüsselung beginnt, wenn du die Aufnahme behältst. Alles davor ist dieselbe physische Welt wie bei jeder anderen Kamera.

Fotos importieren, die du schon gemacht hast

Die Sichere Kamera deckt alles ab dem nächsten Bild ab. Für das, was schon in deiner Mediathek liegt, importiert Vaultaire aus der Fotoauswahl und nimmt Dateien aus dem iOS-Teilen-Menü an. Der Import kopiert die Datei in den Tresor und verschlüsselt sie dort. Das Original aus Fotos zu entfernen, samt Album „Zuletzt gelöscht“, ist dein Schritt, und er lohnt sich am selben Tag statt später.

Häufig gestellte Fragen

Gibt es einen Fototresor, in dem man Bilder in der App aufnehmen kann?

Ja. Vaultaires Sichere Kamera öffnet in einem entsperrten Tresor. Du nimmst auf, prüfst und behältst, und das Bild wird in diesen Tresor verschlüsselt. Es landet nie in den Aufnahmen, es gibt also kein Original zum Löschen.

Sichert die Sichere Kamera in Apple Fotos?

Nein. Vaultaire ruft für eine Aufnahme nie die Sicherungsschnittstelle von Fotos auf. Nichts erscheint in deinen Aufnahmen, in „Zuletzt gelöscht“ oder in iCloud-Fotos.

Kann ich Video ohne Mikrofonzugriff aufnehmen?

Ja. Der Kamerazugriff ist nötig, der Mikrofonzugriff nicht. Lehnst du ab, nimmst du stummes Video auf und siehst ein Ton-aus-Zeichen auf dem Bildschirm.

Wird Video schon während der Aufnahme verschlüsselt?

Nein, und jede App, die unter iOS etwas anderes behauptet, ist einen zweiten Blick wert. Die Aufnahme geht in eine temporäre MP4-Datei im app-eigenen Speicher, mit Datenschutzstufe „vollständig“ und ohne Backup. Vaultaire verschlüsselt das Video in den Tresor, nachdem du es behalten hast, und überschreibt und löscht dann die temporäre Datei.

Kann ich Fotos, die schon in meinen Aufnahmen liegen, in den Tresor holen?

Ja, über die Fotoauswahl oder das Teilen-Menü. Der Import kopiert die Datei hinein und verschlüsselt sie. Das Original in Fotos zu löschen ist dein Schritt, und „Zuletzt gelöscht“ hält es 30 Tage, wenn du das Album nicht leerst.

Erscheinen Aufnahmen der Sicheren Kamera auf meinem iPad?

Nur mit eingeschalteter Gerätesynchronisierung für diesen Tresor. Ohne sie bleibt eine Aufnahme auf dem Gerät, das sie gemacht hat.

Funktioniert die Sichere Kamera ohne Internetverbindung?

Ja. Aufnahme, Prüfung und Verschlüsselung laufen auf dem Gerät. Das Netz wird nur für das wahlweise verschlüsselte iCloud-Backup und die Gerätesynchronisierung genutzt.

Nimm dort auf, wo die Datei hingehört

Mach das Foto im Tresor, der es halten wird. Keine Kopie in den Aufnahmen, kein Löschen zu merken.

Vaultaire kostenlos laden