セキュアカメラ: 写真金庫の中で撮る

セキュアカメラはVaultaireに内蔵された写真と動画の撮影です。前面または背面のレンズ、触れて合わせるピント、フラッシュやライト、任意の音声を使います。撮影は必ず確認を通り、残したものは開いている金庫に暗号化されます。VaultaireがそれをiPhoneのカメラロールへ書くことはありません。

取り込んで消す方法が痕跡を残す理由

非公開の写真に至るふつうの道には、動く部品が4つあります。カメラアプリがライブラリへ書き、金庫アプリが複製を取り込み、あなたが元を消し、これで終わりだと願う。この各段階が何かを残します。

いちばん弱い環は削除です。iOSでは、消した写真は「最近削除した項目」へ入り、システムが片づけるまで30日そこに残ります。あなたの「写真」アプリを開ける人は、そのアルバムも開けます。iCloud写真が入っていれば、あなたが何かを消す前に元はアップロードされ、そのアカウントのすべての端末に届いています。共有アルバム、メモリー、写真ウィジェット、同じライブラリを持つMacは、同じ蓄えから読みます。

手早くやっても、開いた窓は残ります。写真はシャッターから削除の完了までライブラリにあり、その窓は、いま撮ったものを見せるために誰かへ端末を渡す可能性がいちばん高い瞬間をちょうど覆います。

セキュアカメラは、その窓を一度も開かないことで閉じます。「写真」に元がないので、覚えておく削除もなく、「最近削除した項目」に項目も残らず、アップロードとの競争もありません。

iPhoneで非公開の写真を撮る手順

1. 開いた金庫の中からカメラを開く

パターンを描くと金庫が開き、カメラのボタンはその中にあります。カメラはロック画面やコントロールセンターからは使えません。撮影結果には着地する暗号化された場所が要るからです。iPadではシートではなく全画面で開きます。

2. 見慣れた操作で構図を決める

前面と背面のレンズを切り替えます。プレビューに触れると、その点でピントと露出が固定されます。写真のフラッシュは自動、入、切から選べ、背面カメラにライトがあれば動画用に点けられます。プレビューと撮影は端末の向きに従うので、横で撮った絵はまっすぐ保存されます。

3. 確認して、残すか撮り直す

シャッターのあと、Vaultaireは2つの選択肢とともに写真を見せます。「撮り直す」は捨てます。「金庫に保存」は暗号化します。あなたが選ぶまで金庫には何も書かれず、どちらを選んでも「写真」には何も書かれません。

写真に起きること

Vaultaireはセンサーが示す最高の解像度でJPEGを撮り、速さより質を選びます。そのバイト列は確認の間ずっとメモリーにあります。撮り直せばバッファは空になります。写真を残せば、同じバイト列がそのまま暗号化と金庫へ進み、Vaultaireは一覧に出すためのサムネイルを作ります。

写真が読める形でディスクに触れることはありません。見つかる中間ファイルも、片づけるキャッシュも、外すライブラリ項目もありません。

動画撮影が一時ファイルを扱う方法

Appleの動画レコーダーはファイルへ書きます。動画の撮影は写真のようにメモリーにとどまれません。そうでないと言えば嘘になります。代わりにVaultaireはこうします。

撮影は無作為なUUIDを名前に持つMP4ファイルへ入ります。置き場所はVaultaire自身の一時領域の中のフォルダで、他のアプリは読めません。フォルダも出来上がったファイルもiOSの「完全」なデータ保護の水準にあり、端末がロックされている間は読めません。どちらも端末のバックアップからは外されています。動画を受け取る前に、Vaultaireはそのファイルが本当にMP4のヘッダーで始まるか、そこに置かれた別の何かでないかを確かめます。

動画を残すと、Vaultaireはそれを金庫へ暗号化し、そのあと一時ファイルを壊します。まず0、次に1、次に無作為なバイトで3回上書きし、そのあと削除します。同じ後始末は、撮り直し、取り消し、撮影が始まらなかった場合、取り込みを外した場合にも走ります。撮影の途中でアプリが落ちた場合は、次の起動時の走査がそのフォルダの残りを回収します。

カメラとマイクの許可は別です

カメラの許可は必要で、iOSはセキュアカメラを初めて開くときに尋ねます。マイクの許可は別の2つ目の問いで、動画を撮るときに初めて出ます。断っても撮影は動きます。音のない動画になり、画面にはミュートの印が出るので、あとで結果に驚くことはありません。

写真のモードでは、Vaultaireは共有の音声セッションを作りもしません。ヘッドフォンの音楽は撮影中も鳴り続けます。Vaultaireがマイク入力を足すのは、あなたの許可のあと、1回の撮影の間だけで、そのあと外します。

撮影結果の行き先

残した撮影結果はその金庫のふつうのファイルで、金庫がすでに持つ設定をそのまま受け継ぎます。暗号化されたiCloudバックアップが入っていれば、暗号化された状態で上がります。デバイス同期が入っていれば、次の周期のあとに他のApple端末へ現れます。その金庫が隠し金庫なら、撮影結果は中にとどまり、その否認のしやすさを共有します。強要モードを動かせば、他のすべてと一緒に消えます。

だから本当の判断は、どの金庫で撮るかです。日常の金庫の写真は日常の金庫と同じにふるまいます。バックアップも同期も入れていない金庫の写真は、あなたが動かすまでその1台に残ります。

セキュアカメラでないもの

監視用の製品でも防犯カメラでもありません。部屋を見張らず、他の端末へ配信せず、動きで録画もしません。暗号化された金庫へ向かう撮影の道であり、それ以上ではありません。

Vaultaireが入っていること自体は隠しません。端末を持つ人はアプリを見ます。その人にできないのは、パターンなしに金庫を開くことと、「写真」の中であなたの撮影結果を見つけることです。

撮影中に肩越しに見る相手からも守りません。暗号化は撮影結果を残した時点で始まります。それ以前は、他のどのカメラとも同じ物理の現実です。

すでに撮った写真を取り込む

セキュアカメラは次の1枚から先を受け持ちます。すでにライブラリにあるものは、Vaultaireが写真ピッカーから取り込み、iOSの共有シートからファイルを受け取ります。取り込みはファイルを金庫へ複製し、その場で暗号化します。「最近削除した項目」を含めて「写真」から元を外すのはあなたの手順で、あとに回すより同じ日に済ませるほうが安全です。