Câmara segura: tire a foto dentro do cofre

A Câmara segura é a captura de fotos e vídeo integrada no Vaultaire. Usa a lente frontal ou traseira, toque para focar, flash ou lanterna e som, se o quiser. Cada captura passa por uma revisão, e a captura que ficar é encriptada para o cofre aberto. O Vaultaire nunca a coloca no rolo da câmara do iPhone.

Porque é que importar e eliminar deixa rasto

O caminho habitual de uma foto privada tem quatro peças móveis: a aplicação Câmara escreve na sua fototeca, uma aplicação de cofre importa uma cópia, você elimina o original e espera que fique por aí. Cada um destes passos deixa algo para trás.

A eliminação é o ponto mais fraco. No iOS, uma foto eliminada vai para “Eliminados recentemente” e fica lá 30 dias antes de o sistema a remover. Quem consegue abrir a sua aplicação Fotografias consegue abrir esse álbum. Com as Fotografias iCloud ligadas, o original já foi enviado e empurrado para todos os dispositivos dessa conta antes de eliminar seja o que for. Álbuns partilhados, Memórias, o widget de Fotografias e um Mac com a mesma biblioteca leem do mesmo acervo.

Mesmo quem é rápido deixa uma janela aberta. A foto está na fototeca desde o disparo até ao fim da eliminação, e essa janela cobre exatamente o momento em que é mais provável que estenda o telemóvel a alguém para mostrar o que acabou de fazer.

A Câmara segura fecha essa janela nunca a abrindo. Não existe original em Fotografias, por isso não há eliminação para lembrar, nenhuma linha em “Eliminados recentemente” e nenhuma corrida contra o envio.

Como tirar uma foto privada no iPhone

1. Abra a câmara dentro de um cofre aberto

Desenha o padrão, o cofre abre, e o botão da câmara está dentro desse cofre. A partir do ecrã bloqueado ou do centro de controlo a câmara não está acessível, porque a captura precisa de um lugar encriptado. No iPad a câmara abre em ecrã inteiro em vez de painel.

2. Componha com os controlos do costume

Alterne entre a lente frontal e a traseira. Toque na pré-visualização para pôr foco e exposição nesse ponto. Ponha o flash das fotos em automático, ligado ou desligado, ou acenda a lanterna para vídeo se a câmara traseira tiver uma. Pré-visualização e captura seguem a orientação do dispositivo, por isso um enquadramento deitado fica guardado do lado certo.

3. Reveja, depois fique com ela ou repita

Depois do disparo, o Vaultaire mostra a imagem com duas opções. “Repetir” descarta. “Guardar no cofre” encripta. Até escolher, nada é escrito no cofre, e em Fotografias nada é escrito de qualquer forma.

O que acontece a uma foto

O Vaultaire capta JPEG na maior resolução que o sensor indica, e põe a qualidade à frente da velocidade. Esses bytes ficam em memória durante toda a revisão. Se repetir, o buffer é esvaziado. Se ficar com a imagem, os mesmos bytes vão diretos para a encriptação e para o cofre, e o Vaultaire cria uma miniatura para o ficheiro ter o que mostrar na grelha.

Uma foto nunca toca no disco em forma legível. Não há ficheiro intermédio para encontrar, entrada de cache para limpar nem item na fototeca para remover.

Como a gravação de vídeo lida com o ficheiro temporário

O gravador de vídeo da Apple escreve num ficheiro. Uma gravação de vídeo não pode ficar em memória como uma foto, e dizer o contrário seria mentira. Em vez disso, o Vaultaire faz o seguinte.

A gravação vai para um ficheiro MP4 com nome UUID aleatório, numa pasta dentro do armazenamento temporário do próprio Vaultaire, que nenhuma outra aplicação consegue ler. Pasta e ficheiro final ficam no nível de proteção de dados “completa” do iOS, que os mantém ilegíveis com o dispositivo bloqueado, e ambos estão fora das cópias de segurança do dispositivo. Antes de aceitar o vídeo, o Vaultaire confirma se o ficheiro começa mesmo com um cabeçalho MP4 e não com outra coisa lá colocada.

Assim que fica com o vídeo, o Vaultaire encripta-o para o cofre e destrói depois o ficheiro temporário: três passagens de sobreposição com zeros, depois uns, depois bytes aleatórios, e a seguir a eliminação. A mesma limpeza corre ao repetir a captura, ao cancelar, quando uma gravação não arranca e quando uma importação é recusada. Se a aplicação for terminada a meio de uma gravação, uma varredura no arranque seguinte remove tudo o que ficou nessa pasta.

O acesso à câmara e ao microfone são separados

O acesso à câmara é preciso, e o iOS pede-o quando abre a Câmara segura pela primeira vez. O acesso ao microfone é uma segunda pergunta, separada, e só chega quando grava um vídeo. Se recusar, a gravação continua a funcionar: fica com vídeo mudo e um sinal de som desligado no ecrã, para que o resultado não o surpreenda mais tarde.

No modo de foto, o Vaultaire nem monta a sessão de áudio partilhada. A música dos seus auscultadores continua a tocar enquanto fotografa. O Vaultaire só acrescenta a entrada de microfone depois da sua autorização e apenas durante uma gravação de vídeo, e depois remove-a.

Para onde vai a captura a seguir

Uma captura que fica é um ficheiro comum nesse cofre e herda todas as definições que o cofre já tem. Se a cópia de segurança iCloud encriptada estiver ligada, o ficheiro sobe já encriptado. Se a sincronização de dispositivos estiver ligada, aparece nos seus outros dispositivos Apple depois da passagem seguinte. Se o cofre for um cofre oculto, a captura fica nele e partilha a mesma negação. Se acionar o modo de emergência, vai com tudo o resto.

Para que cofre grava é, por isso, uma decisão a sério. Uma foto no cofre do dia a dia comporta-se como o seu cofre do dia a dia. Uma foto num cofre sem cópia de segurança e sem sincronização fica nesse único dispositivo até a mover.

O que a Câmara segura não é

Não é um produto de vigilância nem uma câmara de segurança. Não vigia uma divisão, não transmite para outro dispositivo e não grava por movimento. É um caminho de captura para um cofre encriptado, nada mais.

Não esconde que o Vaultaire está instalado. Quem tiver o seu telemóvel na mão vê a aplicação. O que essa pessoa não consegue: abrir um cofre sem o padrão ou encontrar as suas capturas em Fotografias.

Também não o protege de alguém que espreite por cima do seu ombro enquanto grava. A encriptação começa quando fica com a captura. Tudo antes disso é o mesmo mundo físico de qualquer outra câmara.

Importar fotos que já tirou

A Câmara segura cobre tudo a partir da imagem seguinte. Para o que já está na sua fototeca, o Vaultaire importa pelo seletor de fotos e aceita ficheiros pelo menu de partilha do iOS. A importação copia o ficheiro para o cofre e encripta-o lá. Retirar o original de Fotografias, incluindo do álbum “Eliminados recentemente”, é um passo seu, e compensa no mesmo dia em vez de mais tarde.