Fotocamera sicura: scatta dentro la cassaforte foto

Fotocamera sicura è l'acquisizione di foto e video integrata in Vaultaire. Usa l'obiettivo anteriore o posteriore, il tocco per la messa a fuoco, il flash o la torcia e l'audio opzionale. Ogni scatto passa da una revisione e ciò che tieni viene cifrato nella cassaforte aperta. Vaultaire non lo scrive mai nel rullino dell'iPhone.

Perché importare ed eliminare lascia una traccia

Il percorso solito verso una foto privata ha quattro parti mobili: l'app Fotocamera scrive nella tua libreria, l'app cassaforte importa una copia, tu elimini l'originale e speri che finisca lì. Ognuno di questi passaggi lascia qualcosa.

L'eliminazione è l'anello più debole. Su iOS una foto eliminata va in «Eliminati di recente» e resta lì 30 giorni prima che il sistema la tolga. Chi può aprire la tua app Foto può aprire anche quell'album. Se Foto di iCloud è attivo, l'originale è stato caricato ed è arrivato su ogni dispositivo di quell'account prima che tu eliminassi qualcosa. Album condivisi, ricordi, widget Foto e il Mac con la stessa libreria leggono dallo stesso deposito.

Anche quando sei rapido resta una finestra aperta. La foto sta nella libreria dallo scatto fino alla fine dell'eliminazione, e quella finestra copre proprio il momento in cui è più probabile che passi il telefono a qualcuno per mostrare cosa hai appena scattato.

Fotocamera sicura chiude quella finestra non aprendola mai. Non c'è originale in Foto, quindi nessuna eliminazione da ricordare, nessuna voce in «Eliminati di recente» e nessuna corsa contro il caricamento.

Come scattare una foto privata su iPhone

1. Apri la fotocamera dall'interno di una cassaforte aperta

Disegni la sequenza, la cassaforte si apre e il pulsante della fotocamera è lì dentro. La fotocamera non è disponibile dalla schermata di blocco o dal centro di controllo, perché lo scatto ha bisogno di un posto cifrato dove atterrare. Su iPad la fotocamera si apre a tutto schermo invece che come pannello.

2. Inquadra con i controlli che ti aspetti

Passa tra obiettivo anteriore e posteriore. Tocca l'anteprima per bloccare messa a fuoco ed esposizione su quel punto. Imposta il flash foto su automatico, acceso o spento, oppure accendi la torcia per il video se la fotocamera posteriore ce l'ha. Anteprima e scatto seguono l'orientamento del dispositivo, quindi una ripresa fatta in orizzontale si salva dritta.

3. Rivedi, poi tieni o rifai

Dopo lo scatto Vaultaire ti mostra l'immagine con due scelte. «Rifai» la scarta. «Salva nella cassaforte» la cifra. Nulla viene scritto nella cassaforte finché non scegli, e nulla viene scritto in Foto in nessun caso.

Cosa succede alla foto

Vaultaire acquisisce un JPEG alla risoluzione più alta indicata dal sensore e mette la qualità prima della velocità. Quei byte restano in memoria per tutta la revisione. Se rifai lo scatto, il buffer si svuota. Se tieni l'immagine, gli stessi byte vanno dritti nella cifratura e nella cassaforte, e Vaultaire crea una miniatura perché il file abbia qualcosa da mostrare nella griglia.

La foto non tocca mai il disco in forma leggibile. Nessun file intermedio da trovare, nessuna voce di cache da ripulire, nessuna voce di libreria da togliere.

Come la registrazione video gestisce il suo file temporaneo

Il registratore video di Apple scrive su un file. Una registrazione video non può restare in memoria come una foto, e dire il contrario sarebbe una bugia. Vaultaire fa invece così.

La registrazione va in un file MP4 con nome UUID casuale, in una cartella dell'area temporanea di Vaultaire che nessun'altra app legge. Cartella e file finito stanno entrambi al livello di protezione dati iOS «completa», che li tiene illeggibili finché il dispositivo è bloccato, ed entrambi sono esclusi dal backup del dispositivo. Prima di accettare il video Vaultaire verifica che il file inizi davvero con un'intestazione MP4 e non con qualcos'altro messo lì.

Appena tieni il video, Vaultaire lo cifra nella cassaforte e poi distrugge il file temporaneo: tre passaggi di sovrascrittura con zeri, poi uno, poi byte casuali, e dopo l'eliminazione. La stessa pulizia parte quando rifai, annulli, la registrazione non parte e un'importazione viene rimossa. Se l'app si chiude a metà registrazione, un controllo al lancio successivo raccoglie ciò che resta in quella cartella.

I permessi di fotocamera e microfono sono separati

Il permesso della fotocamera è necessario e iOS lo chiede quando apri Fotocamera sicura la prima volta. Il permesso del microfono è una seconda domanda separata e arriva solo quando registri un video. La registrazione funziona anche se lo rifiuti: ottieni un video senza audio e un segno di muto sullo schermo, così il risultato non ti sorprende dopo.

In modalità foto Vaultaire non crea nemmeno una sessione audio condivisa. La musica nelle tue cuffie continua mentre scatti. Vaultaire aggiunge l'ingresso del microfono solo dopo il tuo permesso e solo per la durata di una registrazione, poi lo toglie.

Dove va lo scatto dopo

Uno scatto tenuto è un normale file di quella cassaforte ed eredita tutte le impostazioni che la cassaforte ha già. Se il backup iCloud cifrato è attivo, il file si carica già cifrato. Se la sincronizzazione dispositivi è attiva, compare sull'altro dispositivo Apple dopo il ciclo successivo. Se la cassaforte è una cassaforte nascosta, lo scatto resta dentro e condivide la sua negabilità. Se avvii la modalità coercizione, sparisce con tutto il resto.

Per questo la scelta vera è in quale cassaforte scatti. Una foto nella cassaforte di ogni giorno si comporta come la tua cassaforte di ogni giorno. Una foto in una cassaforte senza backup e senza sincronizzazione resta su quel solo dispositivo finché non la sposti tu.

Cosa non è Fotocamera sicura

Non è un prodotto di sorveglianza né una telecamera di sicurezza. Non sorveglia una stanza, non trasmette a un altro dispositivo e non registra al movimento. È una via di acquisizione verso una cassaforte cifrata, e nulla di più.

Non nasconde che Vaultaire sia installato. Chi tiene il tuo telefono vede l'app. Quello che non può fare: aprire la cassaforte senza la sequenza, o trovare i tuoi scatti in Foto.

Non ti protegge nemmeno da chi guarda da sopra la spalla mentre scatti. La cifratura inizia quando tieni lo scatto. Prima vale la stessa realtà fisica di qualsiasi altra fotocamera.

Importare foto che hai già scattato

Fotocamera sicura copre tutto dallo scatto successivo in poi. Per quello che è già nella tua libreria, Vaultaire importa dal selettore foto e accetta file dal pannello di condivisione di iOS. L'importazione copia il file nella cassaforte e lo cifra lì. Togliere l'originale da Foto, incluso l'album «Eliminati di recente», è un passo tuo, e conviene farlo lo stesso giorno invece che dopo.