Caméra sécurisée : prenez la photo dans le coffre-fort

La Caméra sécurisée est la prise de photo et de vidéo intégrée à Vaultaire. Elle utilise l'objectif avant ou arrière, la mise au point tactile, le flash ou la lampe, et le son en option. Chaque prise passe par une vérification, et celle que vous gardez est chiffrée dans le coffre-fort ouvert. Vaultaire ne l'écrit jamais dans la pellicule de l'iPhone.

Pourquoi importer puis supprimer laisse une trace

Le chemin habituel vers une photo privée compte quatre pièces mobiles : l'app Appareil photo écrit dans votre photothèque, une app coffre-fort importe une copie, vous supprimez l'original et vous espérez que c'est fini. Chacune de ces étapes laisse quelque chose derrière elle.

La suppression est le maillon faible. Sur iOS, une photo supprimée part dans « Supprimés récemment » et y reste 30 jours avant que le système ne la retire. Quiconque peut ouvrir votre app Photos peut ouvrir cet album. Si Photos iCloud est actif, l'original a déjà été envoyé et propagé à tous les appareils de cet identifiant avant que vous ne supprimiez quoi que ce soit. Les albums partagés, les souvenirs, le widget Photos et un Mac avec la même photothèque lisent dans le même stock.

Même en allant vite, une fenêtre reste ouverte. La photo est dans la photothèque de l'appui sur le déclencheur jusqu'à la fin de la suppression, et cette fenêtre couvre exactement le moment où vous tendez le plus probablement le téléphone à quelqu'un pour montrer ce que vous venez de prendre.

La Caméra sécurisée ferme cette fenêtre en ne l'ouvrant jamais. Il n'y a pas d'original dans Photos, donc pas de suppression à retenir, pas d'entrée dans « Supprimés récemment », pas de course contre l'envoi.

Comment prendre une photo privée sur iPhone

1. Ouvrez l'appareil photo depuis un coffre-fort déverrouillé

Vous tracez le schéma, le coffre-fort s'ouvre, et le bouton de l'appareil photo se trouve à l'intérieur. L'appareil photo n'est pas accessible depuis l'écran verrouillé ni le centre de contrôle, parce que la prise a besoin d'un endroit chiffré où atterrir. Sur iPad, l'appareil photo s'ouvre en plein écran plutôt qu'en feuille.

2. Cadrez avec les commandes attendues

Basculez entre objectif avant et arrière. Touchez l'aperçu pour verrouiller la mise au point et l'exposition à cet endroit. Réglez le flash photo sur auto, activé ou désactivé, ou allumez la lampe pour la vidéo si l'appareil arrière en a une. L'aperçu et la prise suivent l'orientation de l'appareil, donc une prise à l'horizontale est enregistrée à l'endroit.

3. Vérifiez, puis gardez ou refaites

Après le déclenchement, Vaultaire vous montre l'image avec deux choix. « Refaire » l'écarte. « Enregistrer dans le coffre-fort » la chiffre. Rien n'est écrit dans le coffre-fort avant votre choix, et rien n'est écrit dans Photos dans tous les cas.

Ce qui arrive à une photo

Vaultaire prend un JPEG à la résolution maximale annoncée par le capteur et place la qualité avant la vitesse. Ces octets restent en mémoire pendant toute la vérification. Si vous refaites la prise, le tampon est vidé. Si vous gardez l'image, ces mêmes octets passent directement au chiffrement et au coffre-fort, et Vaultaire crée une vignette pour que le fichier ait quelque chose à montrer dans la grille.

Une photo ne touche jamais le disque en clair. Il n'y a pas de fichier intermédiaire à trouver, pas d'entrée de cache à nettoyer, pas d'entrée de photothèque à retirer.

Comment l'enregistrement vidéo traite son fichier temporaire

L'enregistreur vidéo d'Apple écrit dans un fichier. Un enregistrement vidéo ne peut pas rester en mémoire comme une photo, et prétendre le contraire serait un mensonge. Voici ce que Vaultaire fait à la place.

L'enregistrement va dans un fichier MP4 au nom UUID aléatoire, dans un dossier de l'espace temporaire propre à Vaultaire qu'aucune autre app ne lit. Le dossier et le fichier terminé sont tous deux au niveau « complète » de la protection des données d'iOS, qui les rend illisibles tant que l'appareil est verrouillé, et les deux sont exclus des sauvegardes de l'appareil. Avant d'accepter la vidéo, Vaultaire vérifie que le fichier commence bien par un en-tête MP4 et non par autre chose placé là.

Dès que vous gardez la vidéo, Vaultaire la chiffre dans le coffre-fort puis détruit le fichier temporaire : trois passes d'écrasement avec des zéros, puis des uns, puis des octets aléatoires, et ensuite la suppression. Le même nettoyage s'exécute quand vous refaites une prise, quand vous annulez, quand un enregistrement ne démarre pas et quand une importation est écartée. Si l'app meurt au milieu d'un enregistrement, un balayage au démarrage suivant ramasse ce qui restait dans ce dossier.

Les autorisations appareil photo et micro sont distinctes

L'accès à l'appareil photo est obligatoire, et iOS le demande la première fois que vous ouvrez la Caméra sécurisée. L'accès au micro est une seconde demande, distincte, et n'arrive que lorsque vous filmez. Si vous la refusez, l'enregistrement fonctionne quand même : vous obtenez une vidéo muette et un indicateur de silence à l'écran, pour que le résultat ne vous surprenne pas ensuite.

En mode photo, Vaultaire ne monte même pas la session audio partagée. La musique dans vos écouteurs continue pendant que vous photographiez. Vaultaire ajoute l'entrée micro seulement après votre autorisation et seulement le temps d'un enregistrement, puis la retire.

Où va la prise ensuite

Une prise gardée est un fichier ordinaire de ce coffre-fort et hérite de tous les réglages que le coffre-fort a déjà. Si la sauvegarde iCloud chiffrée est active, le fichier part déjà chiffré. Si la synchronisation des appareils est active, il apparaît sur vos autres appareils Apple après le passage suivant. Si le coffre-fort est un coffre-fort caché, la prise vit dedans et partage sa déniabilité. Si vous déclenchez le mode de contrainte, elle part avec tout le reste.

C'est pourquoi le coffre-fort dans lequel vous photographiez est une vraie décision. Une photo dans votre coffre-fort de tous les jours se comporte comme votre coffre-fort de tous les jours. Une photo dans un coffre-fort sans sauvegarde et sans synchronisation reste sur cet unique appareil jusqu'à ce que vous la déplaciez.

Ce que la Caméra sécurisée n'est pas

Ce n'est pas un produit de surveillance ni une caméra de sécurité. Elle ne surveille pas une pièce, ne diffuse pas vers un autre appareil et n'enregistre pas au mouvement. C'est un chemin de capture vers un coffre-fort chiffré, rien d'autre.

Elle ne cache pas que Vaultaire est installé. Qui tient votre téléphone voit l'app. Ce qu'il ne peut pas faire : ouvrir un coffre-fort sans le schéma, ou trouver vos prises dans Photos.

Elle ne vous protège pas non plus de quelqu'un qui regarde par-dessus votre épaule pendant que vous photographiez. Le chiffrement commence quand vous gardez la prise. Avant cela, c'est le même monde physique qu'avec n'importe quel autre appareil photo.

Importer des photos déjà prises

La Caméra sécurisée couvre tout à partir de la prochaine image. Pour ce qui est déjà dans votre photothèque, Vaultaire importe depuis le sélecteur de photos et accepte des fichiers depuis la feuille de partage d'iOS. L'importation copie le fichier dans le coffre-fort et l'y chiffre. Retirer l'original de Photos, y compris l'album « Supprimés récemment », est votre étape, et elle mérite d'être faite le jour même plutôt que plus tard.