Câmera segura: tire a foto dentro do cofre

A maioria dos cofres de fotos exige que você grave no app Câmera, importe o resultado e apague o original. O Vaultaire corta os dois passos do meio. A câmera fica dentro do cofre, e a captura é criptografada onde ela cai.

A Câmera segura é a captura de fotos e vídeos embutida no Vaultaire. Ela usa a lente frontal ou traseira, toque para focar, flash ou lanterna e som, se você quiser. Cada captura passa por uma revisão, e a captura mantida é criptografada no cofre aberto. O Vaultaire nunca a coloca no rolo da câmera do iPhone.

Por que importar e apagar deixa rastro

O caminho comum de uma foto privada tem quatro peças móveis: o app Câmera grava na sua fototeca, um app de cofre importa uma cópia, você apaga o original e torce para que seja isso. Cada um desses passos deixa algo para trás.

A exclusão é o ponto mais fraco. No iOS, uma foto apagada vai para “Apagados recentemente” e fica lá 30 dias antes de o sistema removê-la. Quem consegue abrir o seu app Fotos consegue abrir esse álbum. Com as Fotos do iCloud ligadas, o original já foi enviado e empurrado para cada aparelho daquela conta antes de você apagar qualquer coisa. Álbuns compartilhados, Memórias, o widget de Fotos e um Mac com a mesma fototeca leem do mesmo acervo.

Mesmo quem é rápido deixa uma janela aberta. A foto fica na fototeca do disparo até o fim da exclusão, e essa janela cobre exatamente o momento em que você mais entrega o telefone a alguém para mostrar o que acabou de fazer.

A Câmera segura fecha essa janela nunca a abrindo. Não existe original em Fotos, então não há exclusão para lembrar, nenhuma linha em “Apagados recentemente” e nenhuma corrida contra o envio.

Como tirar uma foto privada no iPhone

1. Abra a câmera dentro de um cofre aberto

Você desenha o padrão, o cofre abre, e o botão da câmera fica dentro desse cofre. Pela tela bloqueada ou pela central de controle a câmera não está acessível, porque a captura precisa de um lugar criptografado. No iPad a câmera abre em tela cheia em vez de painel.

2. Componha com os controles de sempre

Alterne entre a lente frontal e a traseira. Toque na prévia para pôr foco e exposição naquele ponto. Ajuste o flash das fotos para automático, ligado ou desligado, ou acenda a lanterna para vídeo se a câmera traseira tiver uma. Prévia e captura seguem a orientação do aparelho, então um enquadramento deitado é salvo do lado certo.

3. Revise, depois mantenha ou repita

Depois do disparo, o Vaultaire mostra a imagem com duas opções. “Repetir” descarta. “Salvar no cofre” criptografa. Até você escolher, nada é gravado no cofre, e em Fotos nada é gravado de todo jeito.

Disparo
JPEG na memória
Revisão
Manter ou repetir
AES-256-GCM
Criptografado com a chave do padrão
Arquivo do cofre
Miniatura criada, original guardado

O que acontece com uma foto

O Vaultaire captura JPEG na maior resolução que o sensor informa, e põe qualidade acima de velocidade. Esses bytes ficam na memória durante toda a revisão. Se você repetir, o buffer é esvaziado. Se você mantiver a imagem, os mesmos bytes vão direto para a criptografia e para o cofre, e o Vaultaire cria uma miniatura para o arquivo ter o que mostrar na grade.

Uma foto nunca toca o disco em forma legível. Não há arquivo intermediário para encontrar, entrada de cache para limpar nem item na fototeca para remover.

Como a gravação de vídeo lida com o arquivo temporário

O gravador de vídeo da Apple escreve num arquivo. Uma gravação de vídeo não pode ficar na memória como uma foto, e dizer o contrário seria mentira. Em vez disso, o Vaultaire faz o seguinte.

A gravação vai para um arquivo MP4 com nome UUID aleatório, numa pasta dentro do armazenamento temporário do próprio Vaultaire, que nenhum outro app consegue ler. Pasta e arquivo final ficam no nível de proteção de dados “completa” do iOS, que os mantém ilegíveis com o aparelho bloqueado, e os dois estão fora dos backups do dispositivo. Antes de aceitar o vídeo, o Vaultaire confere se o arquivo começa mesmo com um cabeçalho MP4 e não com outra coisa colocada ali.

Assim que você mantém o vídeo, o Vaultaire o criptografa no cofre e depois destrói o arquivo temporário: três passagens de sobrescrita com zeros, depois uns, depois bytes aleatórios, e então a exclusão. A mesma limpeza roda ao repetir a captura, ao cancelar, quando uma gravação não inicia e quando uma importação é recusada. Se o app for encerrado no meio de uma gravação, uma varredura no próximo início remove tudo o que ficou nessa pasta.

O que três passagens de sobrescrita podem prometer e o que não podem

Sobrescrever um arquivo manda o sistema de arquivos substituir aqueles bytes. Em memória flash, o nivelamento de desgaste faz o controlador poder pôr as novas gravações em outras células físicas e deixar as antigas intactas até serem necessárias de novo. Trate a sobrescrita como uma limpeza firme, não como prova de que cada bloco físico sumiu. Aquilo em que você pode se apoiar é a criptografia: o vídeo no seu cofre é ilegível sem o seu padrão, e o arquivo temporário passou sua vida curta no nível de proteção “completa”.

Acesso à câmera e ao microfone são separados

O acesso à câmera é necessário, e o iOS pede por ele quando você abre a Câmera segura pela primeira vez. O acesso ao microfone é uma segunda pergunta, separada, e só chega quando você grava um vídeo. Se você recusar, a gravação continua funcionando: você recebe vídeo mudo e um sinal de som desligado na tela, para que o resultado não o surpreenda depois.

No modo de foto, o Vaultaire nem monta a sessão de áudio compartilhada. A música dos seus fones continua tocando enquanto você fotografa. O Vaultaire só adiciona a entrada de microfone depois da sua permissão e apenas pelo tempo de uma gravação de vídeo, e depois a remove.

0
Cópias em Fotos
3
Passagens de sobrescrita no buffer de vídeo
Opcional
Acesso ao microfone

Para onde a captura vai depois

Uma captura mantida é um arquivo comum naquele cofre e herda cada ajuste que o cofre já tem. Se o backup criptografado do iCloud estiver ligado, o arquivo sobe já criptografado. Se a sincronização entre dispositivos estiver ligada, ele aparece nos seus outros aparelhos Apple depois da próxima rodada. Se o cofre for um cofre oculto, a captura fica nele e divide a mesma negabilidade. Se você acionar o modo de emergência, ela vai junto com o resto.

Em qual cofre você grava é, portanto, uma decisão real. Uma foto no cofre do dia a dia se comporta como o seu cofre do dia a dia. Uma foto num cofre sem backup e sem sincronização fica naquele único aparelho até você movê-la.

O que a Câmera segura não é

Ela não é um produto de vigilância nem uma câmera de segurança. Não vigia um cômodo, não transmite para outro aparelho e não grava por movimento. É um caminho de captura para um cofre criptografado, nada além disso.

Ela não esconde que o Vaultaire está instalado. Quem segura o seu telefone vê o app. O que essa pessoa não consegue: abrir um cofre sem o padrão ou achar as suas capturas em Fotos.

Ela também não o protege de alguém olhando por cima do seu ombro enquanto você grava. A criptografia começa quando você mantém a captura. Tudo antes disso é o mesmo mundo físico de qualquer outra câmera.

Importar fotos que você já tirou

A Câmera segura cobre tudo a partir da próxima imagem. Para o que já está na sua fototeca, o Vaultaire importa pelo seletor de fotos e aceita arquivos pelo menu de compartilhamento do iOS. A importação copia o arquivo para o cofre e o criptografa lá. Tirar o original de Fotos, inclusive do álbum “Apagados recentemente”, é um passo seu, e ele compensa no mesmo dia em vez de depois.

Perguntas Frequentes

Existe um cofre de fotos em que dá para fotografar dentro do app?

Sim. A Câmera segura do Vaultaire abre dentro de um cofre desbloqueado. Você captura, revisa e mantém, e a imagem é criptografada naquele cofre. Ela nunca chega ao rolo da câmera, então não há original para apagar.

A Câmera segura salva no Fotos da Apple?

Não. O Vaultaire nunca chama a função de salvar do Fotos para uma captura. Nada aparece no seu rolo da câmera, em “Apagados recentemente” ou nas Fotos do iCloud.

Posso gravar vídeo sem acesso ao microfone?

Sim. O acesso à câmera é necessário, o do microfone não. Se você recusar, grava vídeo mudo e vê um sinal de som desligado na tela.

O vídeo é criptografado já durante a gravação?

Não, e todo app que afirmar o contrário no iOS merece um segundo olhar. A gravação vai para um arquivo MP4 temporário no armazenamento do próprio app, com nível de proteção “completa” e fora do backup. O Vaultaire criptografa o vídeo no cofre depois que você o mantém, e então sobrescreve e apaga o arquivo temporário.

Posso trazer para o cofre fotos que já estão no meu rolo da câmera?

Sim, pelo seletor de fotos ou pelo menu de compartilhamento. A importação copia o arquivo para dentro e o criptografa. Apagar o original em Fotos é um passo seu, e “Apagados recentemente” o mantém por 30 dias se você não esvaziar esse álbum.

As capturas da Câmera segura aparecem no meu iPad?

Só com a sincronização entre dispositivos ligada para aquele cofre. Sem ela, uma captura fica no aparelho que a fez.

A Câmera segura funciona sem internet?

Sim. Capturar, revisar e criptografar acontecem no aparelho. A rede só é usada para o backup criptografado do iCloud, que é opcional, e para a sincronização entre dispositivos.

Capture onde o arquivo deve ficar

Tire a foto dentro do cofre que vai guardá-la. Sem cópia no rolo da câmera, sem exclusão para lembrar.

Baixar Vaultaire Grátis