Bezpečný fotoaparát: záber vnútri trezoru

Bezpečný fotoaparát je fotenie a natáčanie vstavané do Vaultaire. Používa prednú alebo zadnú šošovku, ťuknutie na zaostrenie, blesk alebo baterku a zvuk, ak ho potrebujete. Každý záber prejde kontrolou a ponechaný záber sa zašifruje do otvoreného trezoru. Vaultaire ho nikdy nedá do filmu iPhonu.

Prečo import a zmazanie nechávajú stopu

Bežná cesta súkromnej fotky má štyri pohyblivé časti: aplikácia Fotoaparát zapíše do knižnice, aplikácia trezoru naimportuje kópiu, vy zmažete originál a dúfate, že tým to končí. Každý z tých krokov niečo nechá.

Zmazanie je tu najslabšie miesto. V iOS zmazaná fotka ide do “Nedávno zmazané” a leží tam 30 dní, kým ju systém odstráni. Kto vie otvoriť vaše Fotky, vie otvoriť aj tento album. Ak sú Fotky na iCloude zapnuté, originál už bol odoslaný a rozposlaný na každé zariadenie toho účtu ešte predtým, než ste čokoľvek zmazali. Zdieľané albumy, Spomienky, widget Fotky a Mac s tou istou knižnicou čítajú z rovnakej zásoby.

Aj ten, kto koná rýchlo, necháva otvorené okno. Fotka leží v knižnici od uzávierky po koniec mazania, a toto okno pokrýva presne ten čas, keď najskôr podáte telefón niekomu, aby ste ukázali, čo ste práve odfotili.

Bezpečný fotoaparát toto okno zatvára tým, že ho nikdy neotvorí. Vo Fotkách nie je originál, teda nie je čo mazať, nie je riadok v “Nedávno zmazaných” a nie sú preteky s odosielaním.

Ako spraviť súkromnú fotku na iPhone

1. Spustite fotoaparát v otvorenom trezore

Nakreslíte vzor, trezor sa otvorí a tlačidlo fotoaparátu leží vnútri tohto trezoru. Zo zamknutej obrazovky ani z ovládacieho centra fotoaparát dostupný nie je, lebo záber potrebuje šifrované miesto. Na iPade sa fotoaparát otvorí na celú obrazovku, nie ako panel.

2. Postavte záber bežnými ovládačmi

Prepínajte medzi prednou a zadnou šošovkou. Ťuknite na náhľad a dajte zaostrenie aj expozíciu na to miesto. Nastavte blesk pre fotku na automaticky, zapnuté alebo vypnuté, alebo pri videu zapnite baterku, ak ju zadný fotoaparát má. Náhľad aj snímanie sledujú otočenie zariadenia, takže záber na šírku sa uloží správnou stranou hore.

3. Skontrolujte, potom nechajte alebo znova odfoťte

Po uzávierke vám Vaultaire ukáže záber s dvoma možnosťami. “Znova odfotiť” ho zahodí. “Uložiť do trezoru” ho zašifruje. Kým sa nerozhodnete, do trezoru sa nezapíše nič, a do Fotiek sa nezapíše nič tak či tak.

Čo sa stane s fotkou

Vaultaire nasníma JPEG v najväčšom rozlíšení, ktoré snímač hlási, a dáva kvalitu pred rýchlosť. Tie bajty ostanú v pamäti počas celej kontroly. Ak záber odfotíte znova, buffer sa vyčistí. Ak ho necháte, tie isté bajty idú rovno do šifrovania a do trezoru, a Vaultaire vytvorí náhľad, aby mal súbor čo ukázať v mriežke.

Fotka sa nikdy nedotkne disku v čitateľnej podobe. Nie je medzisúbor, ktorý sa dá nájsť, nie je záznam v cache, ktorý treba čistiť, a nie je položka v knižnici, ktorú treba odstraňovať.

Ako natáčanie zaobchádza so svojím dočasným súborom

Nahrávací mechanizmus Apple píše do súboru. Natáčanie nemôže ostať v pamäti ako fotka a tvrdiť opak by bola lož. Vaultaire namiesto toho robí toto.

Nahráva do súboru MP4 s náhodným menom UUID, do priečinka vo vlastnom dočasnom úložisku Vaultaire, ktorý žiadna iná aplikácia prečítať nevie. Priečinok aj hotový súbor stoja na úrovni ochrany dát iOS “úplná”, ktorá ich drží nečitateľné pri zamknutom zariadení, a oba sú vyňaté zo záloh zariadenia. Skôr než video prijme, Vaultaire overí, že súbor naozaj začína hlavičkou MP4, a nie niečím iným, čo tam niekto podstrčil.

Len čo video necháte, Vaultaire ho zašifruje do trezoru a potom dočasný súbor zničí: tri prechody prepisu nulami, potom jednotkami, potom náhodnými bajtmi, a nakoniec zmazanie. To isté upratanie beží pri opakovanom fotení, pri zrušení, keď nahrávanie nezačalo a keď je import odmietnutý. Ak aplikáciu ukončia uprostred nahrávania, prechod pri ďalšom štarte odstráni všetko, čo v tom priečinku ostalo.

Prístup k fotoaparátu a k mikrofónu sú oddelené

Prístup k fotoaparátu treba a iOS oň požiada, keď Bezpečný fotoaparát otvoríte prvýkrát. Prístup k mikrofónu je druhá, samostatná otázka a príde len vtedy, keď natáčate video. Ak ho odmietnete, natáčanie ďalej funguje: dostanete nemé video a na obrazovke značku vypnutého zvuku, aby vás výsledok potom neprekvapil.

V režime fotky Vaultaire spoločnú zvukovú reláciu vôbec nedvíha. Hudba v slúchadlách hrá ďalej, kým fotíte. Vaultaire pridá vstup mikrofónu až po vašom povolení a len na čas nahrávania videa, a potom ho odoberie.

Kam záber ide ďalej

Ponechaný záber je bežný súbor v tomto trezore a dedí každé nastavenie, ktoré trezor už má. Ak je zapnutá šifrovaná záloha iCloud, súbor ide hore už zašifrovaný. Ak je zapnutá synchronizácia zariadení, objaví sa na vašich ďalších zariadeniach Apple po nasledujúcom prechode. Ak je trezor skrytý trezor, záber leží v ňom a delí jeho popierateľnosť. Ak spustíte núdzový režim, odíde spolu so všetkým ostatným.

Do ktorého trezoru fotíte, je preto skutočné rozhodnutie. Fotka v každodennom trezore sa správa ako váš každodenný trezor. Fotka v trezore bez zálohy a bez synchronizácie ostáva na tom jednom zariadení, kým ju neprenesiete.

Čím Bezpečný fotoaparát nie je

Nie je to sledovací produkt ani strážna kamera. Nesleduje miestnosť, nevysiela na iné zariadenie a nenahráva podľa pohybu. Je to cesta snímania do šifrovaného trezoru, a nič viac.

Neskrýva, že Vaultaire je nainštalovaný. Kto drží váš telefón, aplikáciu vidí. Čo ten človek nevie: otvoriť trezor bez vzoru alebo nájsť vaše zábery vo Fotkách.

Ani vás neochráni pred niekým, kto pozerá cez plece, kým fotíte. Šifrovanie začína, keď záber necháte. Všetko pred tým je ten istý fyzický svet ako pri každom inom fotoaparáte.

Import fotiek, ktoré ste už odfotili

Bezpečný fotoaparát pokrýva všetko od nasledujúceho záberu. Pre to, čo už v knižnici leží, Vaultaire importuje z výberu fotiek a prijíma súbory z ponuky Zdieľať v iOS. Import skopíruje súbor do trezoru a tam ho zašifruje. Odstrániť originál z Fotiek, aj z albumu “Nedávno zmazané”, je váš krok a oplatí sa v ten istý deň, nie neskôr.