Veilige camera: de foto binnen de kluis maken

Veilige camera is Vaultaires ingebouwde foto- en video-opname. Hij gebruikt de voor- of achterlens, tikken om scherp te stellen, flits of lamp, en geluid als je dat wilt. Elke opname gaat door een controle, en een opname die je houdt wordt versleuteld in de open kluis. Vaultaire zet hem nooit in de filmrol van de iPhone.

Waarom importeren en verwijderen een spoor achterlaat

De gewone route voor een privéfoto heeft vier bewegende delen: de Camera-app schrijft naar je bibliotheek, een kluis-app importeert een kopie, jij verwijdert het origineel en hoopt dat het daarmee klaar is. Elk van die stappen laat iets achter.

Het verwijderen is de zwakste plek. Op iOS gaat een verwijderde foto naar “Recent verwijderd” en blijft daar 30 dagen voordat het systeem hem weghaalt. Wie je Foto's-app kan openen, kan dat album openen. Staat iCloud-foto's aan, dan was het origineel al geüpload en naar elk apparaat op die account geduwd voordat jij iets verwijderde. Gedeelde albums, Herinneringen, de Foto's-widget en een Mac met dezelfde bibliotheek lezen uit dezelfde voorraad.

Ook wie snel is laat een venster open. De foto staat in de bibliotheek vanaf de sluiter tot het einde van het verwijderen, en dat venster dekt precies de tijd waarin je de telefoon het snelst aan iemand voorhoudt om te laten zien wat je net hebt gemaakt.

Veilige camera sluit dat venster door het nooit te openen. Er is geen origineel in Foto's, dus geen verwijdering om te onthouden, geen regel in “Recent verwijderd” en geen race met de upload.

Zo maak je een privéfoto op de iPhone

1. Start de camera in een open kluis

Je tekent je patroon, de kluis gaat open, en de cameraknop zit binnen die kluis. Vanaf het toegangsscherm of het bedieningspaneel is de camera niet bereikbaar, want de opname heeft een versleutelde plek nodig. Op de iPad opent de camera schermvullend in plaats van als paneel.

2. Kies je beeld met de gewone bedieningselementen

Wissel tussen voor- en achterlens. Tik in het voorbeeld om scherpte en belichting op dat punt te leggen. Zet de flits voor foto's op automatisch, aan of uit, of zet voor video de lamp aan als de achtercamera er een heeft. Voorbeeld en opname volgen de stand van het apparaat, dus een liggend beeld wordt rechtop bewaard.

3. Controleer, houd of maak opnieuw

Na de sluiter laat Vaultaire je het beeld zien met twee keuzes. “Opnieuw maken” gooit het weg. “Bewaar in kluis” versleutelt het. Tot je kiest wordt er niets naar de kluis geschreven, en naar Foto's wordt hoe dan ook niets geschreven.

Wat er met een foto gebeurt

Vaultaire maakt JPEG op de hoogste resolutie die de sensor meldt, en zet kwaliteit boven snelheid. Die bytes blijven tijdens de controle in het werkgeheugen. Maak je hem opnieuw, dan wordt de buffer geleegd. Houd je het beeld, dan gaan dezelfde bytes rechtstreeks de versleuteling in en de kluis in, en Vaultaire maakt een miniatuur zodat het bestand iets te tonen heeft in het raster.

Een foto raakt nooit in leesbare vorm de schijf. Er is geen tussenbestand om te vinden, geen cacheregel om te wissen en geen item in de fotobibliotheek om weg te halen.

Hoe de video-opname met zijn tijdelijke bestand omgaat

Apples videorecorder schrijft naar een bestand. Een video-opname kan niet zoals een foto in het werkgeheugen blijven, en iets anders beweren zou gelogen zijn. Dit doet Vaultaire in plaats daarvan.

De opname gaat naar een MP4-bestand met een willekeurige UUID-naam, in een map in Vaultaires eigen tijdelijke opslag die geen andere app kan lezen. Map en afgerond bestand staan allebei op het iOS-gegevensbeschermingsniveau “volledig”, dat ze onleesbaar houdt bij een vergrendeld apparaat, en beide zijn uitgesloten van apparaatback-ups. Voordat Vaultaire de video aanneemt, controleert het of het bestand echt met een MP4-kop begint en niet met iets anders dat daar is neergezet.

Zodra je de video houdt, versleutelt Vaultaire hem in de kluis en vernietigt daarna het tijdelijke bestand: drie overschrijfrondes met nullen, dan enen, dan willekeurige bytes, gevolgd door het verwijderen. Datzelfde opruimwerk draait bij opnieuw opnemen, bij annuleren, wanneer een opname niet start en wanneer een import wordt geweigerd. Wordt de app midden in een opname beëindigd, dan haalt een ronde bij de volgende start alles weg wat in die map is blijven liggen.

Camera- en microfoontoegang staan los van elkaar

Cameratoegang is nodig, en iOS vraagt erom wanneer je Veilige camera voor het eerst opent. Microfoontoegang is een tweede, losse vraag, en die komt pas wanneer je een video opneemt. Weiger je, dan blijft opnemen werken: je krijgt stille video en een geluid-uit-teken op het scherm, zodat het resultaat je later niet verrast.

In fotomodus zet Vaultaire de gedeelde audiosessie helemaal niet op. Muziek uit je koptelefoon loopt door terwijl je fotografeert. Vaultaire voegt de microfooningang pas toe na jouw toestemming en alleen voor de duur van een video-opname, en haalt hem daarna weer weg.

Waar de opname daarna heen gaat

Een opname die je houdt is een gewoon bestand in die kluis en erft elke instelling die de kluis al heeft. Staat de versleutelde iCloud-back-up aan, dan gaat het bestand al versleuteld omhoog. Staat apparaatsynchronisatie aan, dan verschijnt het na de volgende ronde op je andere Apple-apparaten. Is de kluis een verborgen kluis, dan ligt de opname daarin en deelt hij die ontkenbaarheid. Zet je de noodmodus in gang, dan gaat hij mee met al het andere.

In welke kluis je opneemt is dus een echte keuze. Een foto in de dagelijkse kluis gedraagt zich als je dagelijkse kluis. Een foto in een kluis zonder back-up en zonder synchronisatie blijft op dat ene apparaat tot je hem verplaatst.

Wat Veilige camera niet is

Het is geen bewakings- of beveiligingscameraproduct. Het bewaakt geen ruimte, streamt niet naar een ander apparaat en neemt niet op bij beweging. Het is een opnameweg naar een versleutelde kluis, meer niet.

Het verbergt niet dat Vaultaire geïnstalleerd is. Wie je telefoon vasthoudt, ziet de app. Wat die persoon niet kan: een kluis openen zonder het patroon of je opnames terugvinden in Foto's.

Het beschermt je ook niet tegen iemand die over je schouder meekijkt terwijl je opneemt. De versleuteling begint wanneer je de opname houdt. Alles daarvoor is dezelfde fysieke wereld als bij elke andere camera.

Foto's importeren die je al gemaakt hebt

Veilige camera dekt alles vanaf het volgende beeld. Voor wat al in je bibliotheek staat, importeert Vaultaire uit de fotokiezer en neemt het bestanden aan uit het iOS-deelmenu. De import kopieert het bestand naar de kluis en versleutelt het daar. Het origineel uit Foto's halen, inclusief het album “Recent verwijderd”, is jouw stap, en die loont dezelfde dag in plaats van later.