보안 카메라: 사진 금고 안에서 촬영

보안 카메라는 Vaultaire에 내장된 사진과 동영상 촬영입니다. 전면 또는 후면 렌즈, 눌러서 맞추는 초점, 플래시나 손전등, 선택적 오디오를 씁니다. 모든 촬영은 확인을 거치고, 남긴 것은 열린 금고로 암호화됩니다. Vaultaire가 그것을 iPhone 카메라 롤에 쓰는 일은 없습니다.

가져오고 지우는 방식이 흔적을 남기는 이유

비공개 사진에 이르는 흔한 경로에는 움직이는 부품이 넷 있습니다. 카메라 앱이 라이브러리에 쓰고, 금고 앱이 사본을 가져오고, 사용자가 원본을 지우고, 이걸로 끝이길 바랍니다. 각 단계가 무언가를 남깁니다.

가장 약한 고리는 삭제입니다. iOS에서 지운 사진은 「최근 삭제된 항목」으로 가서 시스템이 치울 때까지 30일 남습니다. 당신의 사진 앱을 열 수 있는 사람은 그 앨범도 엽니다. iCloud 사진이 켜져 있으면, 당신이 무언가를 지우기 전에 원본은 이미 올라가 그 계정의 모든 기기에 도착해 있습니다. 공유 앨범, 추억, 사진 위젯, 같은 라이브러리를 가진 Mac은 같은 저장소에서 읽습니다.

빠르게 처리해도 창은 열려 있습니다. 사진은 셔터부터 삭제가 끝날 때까지 라이브러리에 있고, 그 창은 방금 찍은 것을 보여 주려고 누군가에게 기기를 건넬 가능성이 가장 높은 순간을 정확히 덮습니다.

보안 카메라는 그 창을 한 번도 열지 않는 방식으로 닫습니다. 사진 앱에 원본이 없으니 기억할 삭제도 없고, 「최근 삭제된 항목」에 남는 항목도 없고, 업로드와의 경주도 없습니다.

iPhone에서 비공개 사진을 찍는 방법

1. 열린 금고 안에서 카메라를 엽니다

패턴을 그리면 금고가 열리고 카메라 버튼이 그 안에 있습니다. 카메라는 잠금 화면이나 제어 센터에서 쓸 수 없습니다. 촬영물이 내려앉을 암호화된 자리가 필요하기 때문입니다. iPad에서는 시트가 아니라 전체 화면으로 열립니다.

2. 익숙한 조작으로 구도를 잡습니다

전면과 후면 렌즈를 바꿉니다. 미리보기를 누르면 그 지점에 초점과 노출이 고정됩니다. 사진 플래시는 자동, 켬, 끔 중에 고르고, 후면 카메라에 손전등이 있으면 동영상용으로 켤 수 있습니다. 미리보기와 촬영은 기기 방향을 따르므로 가로로 찍은 장면도 바르게 저장됩니다.

3. 확인한 뒤 남기거나 다시 찍습니다

셔터 뒤 Vaultaire는 두 가지 선택과 함께 사진을 보여 줍니다. 「다시 찍기」는 버립니다. 「금고에 저장」은 암호화합니다. 선택하기 전에는 금고에 아무것도 쓰지 않고, 어느 쪽이든 사진 앱에는 아무것도 쓰지 않습니다.

사진에 일어나는 일

Vaultaire는 센서가 알려 주는 가장 높은 해상도로 JPEG을 찍고 속도보다 품질을 앞에 둡니다. 그 바이트는 확인하는 동안 내내 메모리에 있습니다. 다시 찍으면 버퍼가 비워집니다. 사진을 남기면 같은 바이트가 곧바로 암호화와 금고로 가고, Vaultaire는 격자에 보여 줄 미리보기를 만듭니다.

사진이 읽을 수 있는 형태로 디스크에 닿는 일은 없습니다. 찾아낼 중간 파일도, 치울 캐시 항목도, 빼낼 라이브러리 항목도 없습니다.

동영상 촬영이 임시 파일을 다루는 방식

Apple의 동영상 레코더는 파일에 씁니다. 동영상 촬영은 사진처럼 메모리에 머무를 수 없고, 그 반대로 말하면 거짓말이 됩니다. 대신 Vaultaire는 이렇게 합니다.

촬영은 무작위 UUID 이름의 MP4 파일로 들어갑니다. 위치는 다른 앱이 읽지 못하는 Vaultaire 자신의 임시 영역 안 폴더입니다. 폴더와 완성된 파일 모두 iOS의 「완전」 데이터 보호 수준에 있어 기기가 잠긴 동안에는 읽을 수 없고, 둘 다 기기 백업에서 빠집니다. 동영상을 받아들이기 전에 Vaultaire는 그 파일이 정말 MP4 헤더로 시작하는지, 거기 놓인 다른 무언가가 아닌지 확인합니다.

동영상을 남기는 순간 Vaultaire는 그것을 금고로 암호화한 뒤 임시 파일을 부숩니다. 0, 그다음 1, 그다음 무작위 바이트로 세 번 덮어쓰고 삭제합니다. 같은 정리는 다시 찍기, 취소, 촬영이 시작되지 않은 경우, 가져오기를 뺀 경우에도 돕니다. 촬영 도중 앱이 멈추면 다음 실행 때의 검사가 그 폴더의 잔여물을 거둡니다.

카메라와 마이크 권한은 별개입니다

카메라 권한은 필요하고, iOS는 보안 카메라를 처음 열 때 묻습니다. 마이크 권한은 별개의 두 번째 물음이며 동영상을 찍을 때 처음 나옵니다. 거절해도 촬영은 됩니다. 소리 없는 동영상이 되고 화면에 음소거 표시가 나오므로 결과가 나중에 놀랍지 않습니다.

사진 모드에서 Vaultaire는 공유 오디오 세션을 만들지도 않습니다. 헤드폰의 음악은 촬영 중에도 계속 나옵니다. Vaultaire가 마이크 입력을 더하는 것은 권한을 받은 뒤, 촬영 한 번 동안뿐이며 그 뒤에 뺍니다.

촬영물이 다음에 가는 곳

남긴 촬영물은 그 금고의 평범한 파일이며 금고가 이미 가진 설정을 그대로 물려받습니다. 암호화된 iCloud 백업이 켜져 있으면 이미 암호화된 상태로 올라갑니다. 기기 동기화가 켜져 있으면 다음 주기 뒤 다른 Apple 기기에 나타납니다. 그 금고가 숨은 금고이면 촬영물은 안에 남아 그 부인 가능성을 함께 씁니다. 강압 모드를 실행하면 나머지와 함께 사라집니다.

그래서 어느 금고에서 찍느냐가 진짜 결정입니다. 일상 금고의 사진은 일상 금고처럼 움직입니다. 백업도 동기화도 없는 금고의 사진은 사용자가 옮기기 전까지 그 기기 하나에 남습니다.

보안 카메라가 아닌 것

감시 제품도 방범 카메라도 아닙니다. 방을 지켜보지 않고, 다른 기기로 내보내지 않으며, 움직임에 반응해 녹화하지 않습니다. 암호화된 금고로 향하는 촬영 경로일 뿐입니다.

Vaultaire가 설치돼 있다는 사실을 숨기지 않습니다. 기기를 든 사람은 앱을 봅니다. 그 사람이 못 하는 것은 패턴 없이 금고를 여는 일과, 사진 앱에서 당신의 촬영물을 찾는 일입니다.

촬영 중 어깨너머로 보는 사람으로부터도 지켜 주지 않습니다. 암호화는 촬영물을 남기는 시점에 시작합니다. 그전에는 다른 어떤 카메라와도 같은 물리적 현실입니다.

이미 찍어 둔 사진 가져오기

보안 카메라는 다음 한 장부터를 맡습니다. 이미 라이브러리에 있는 것은 Vaultaire가 사진 선택기에서 가져오고 iOS 공유 시트에서 파일을 받습니다. 가져오기는 파일을 금고로 복사해 그 자리에서 암호화합니다. 「최근 삭제된 항목」을 포함해 사진 앱에서 원본을 빼는 것은 사용자의 몫이고, 미루기보다 같은 날 하는 편이 낫습니다.