Säker kamera: bilden tas inuti valvet

Säker kamera är foto- och videotagning inbyggd i Vaultaire. Den använder främre eller bakre lins, tryck för fokus, blixt eller ficklampa, och ljud om du vill ha det. Varje bild går genom en granskning, och en bild du behåller krypteras in i det öppnade valvet. Vaultaire lägger den aldrig i iPhones kamerarulle.

Varför importera och radera lämnar spår

Den vanliga vägen för ett privat foto har fyra rörliga delar: appen Kamera skriver till biblioteket, valvappen importerar en kopia, du raderar originalet och hoppas att det var allt. Vart och ett av de stegen lämnar något efter sig.

Raderingen är den svagaste punkten. I iOS går ett raderat foto till “Senast raderade” och ligger där i 30 dagar innan systemet tar bort det. Den som kan öppna din Bilder-app kan öppna det albumet. Om iCloud-bilder är på har originalet redan skickats upp och delats ut till varje enhet på kontot innan du raderade något. Delade album, Minnen, Bilder-widgeten och en Mac med samma bibliotek läser ur samma förråd.

Även den som agerar snabbt lämnar ett öppet fönster. Fotot ligger i biblioteket från slutaren till raderingen är klar, och det fönstret täcker precis den tid då du troligast räcker telefonen till någon för att visa vad du nyss tog.

Säker kamera stänger fönstret genom att aldrig öppna det. Det finns inget original i Bilder, alltså ingen radering att komma ihåg, ingen rad i “Senast raderade” och ingen kapplöpning mot uppladdningen.

Så tar du ett privat foto på iPhone

1. Starta kameran i ett öppnat valv

Du ritar mönstret, valvet öppnas, och kameraknappen ligger inuti det valvet. Kameran går inte att nå från låsskärmen eller kontrollcentret, eftersom bilden behöver en krypterad plats. På iPad öppnas kameran i helskärm i stället för som en panel.

2. Bygg bilden med vanliga reglage

Växla mellan främre och bakre lins. Tryck i förhandsvisningen för att sätta fokus och exponering på den punkten. Ställ blixten för foto på auto, på eller av, eller slå på ficklampan för video om den bakre kameran har en. Förhandsvisning och tagning följer enhetens riktning, så en liggande bild sparas med rätt sida upp.

3. Granska, behåll eller ta om

Efter slutaren visar Vaultaire bilden med två val. “Ta om” kastar den. “Spara i valvet” krypterar den. Innan du väljer skrivs ingenting till valvet, och till Bilder skrivs ingenting oavsett.

Vad som händer med ett foto

Vaultaire tar en JPEG i den största upplösning sensorn rapporterar och sätter kvalitet före hastighet. De byten stannar i minnet under hela granskningen. Tar du om bilden töms bufferten. Behåller du bilden går samma byte rakt in i krypteringen och i valvet, och Vaultaire skapar en miniatyr så att filen har något att visa i rutnätet.

Fotot rör aldrig disken i läsbar form. Det finns ingen mellanfil att hitta, ingen cachepost att städa och ingen post i biblioteket att ta bort.

Så hanterar videoinspelningen sin temporära fil

Apples inspelningsmotor skriver till en fil. Videoinspelning kan inte stanna i minnet som ett foto, och att påstå annat vore en lögn. I stället gör Vaultaire följande.

Inspelningen går till en MP4-fil med ett slumpat UUID-namn, i en mapp i Vaultaires eget temporära utrymme som ingen annan app kan läsa. Mappen och den färdiga filen ligger på iOS dataskyddsnivå “fullständig”, som håller dem oläsbara när enheten är låst, och båda är undantagna från enhetens säkerhetskopior. Innan Vaultaire tar emot videon kontrollerar den att filen verkligen börjar med ett MP4-huvud och inte med något annat som placerats där.

Så snart du behåller videon krypterar Vaultaire in den i valvet och förstör sedan den temporära filen: tre överskrivningsomgångar med nollor, sedan ettor, sedan slumpade byte, och därefter radering. Samma städning kör vid omtagning, vid avbrott, när en inspelning aldrig startade och när en import avvisas. Om appen avslutas mitt i en inspelning tar en genomgång vid nästa start bort det som blivit kvar i mappen.

Kamera- och mikrofonbehörighet är åtskilda

Kamerabehörighet krävs, och iOS ber om den första gången du öppnar Säker kamera. Mikrofonbehörighet är en andra, separat fråga, och den kommer bara när du filmar. Säger du nej fortsätter inspelningen att fungera: du får en stum video och en avstängd-ljud-symbol på skärmen, så att resultatet inte överraskar dig efteråt.

I fotoläge tar Vaultaire inte upp den delade ljudsessionen alls. Musik i hörlurarna fortsätter spela medan du fotar. Vaultaire lägger till mikrofoningången först efter ditt medgivande och bara under videoinspelningen, och tar sedan bort den.

Vart bilden går sedan

En bild du behåller är en vanlig fil i det valvet, och den ärver varje inställning valvet redan har. Är krypterad iCloud-säkerhetskopia på går filen upp redan krypterad. Är enhetssynkronisering på dyker den upp på dina andra Apple-enheter efter nästa omgång. Är valvet ett dolt valv ligger bilden i det och delar dess förnekbarhet. Utlöser du tvångsläge går den med allt annat.

Vilket valv du fotar in i är därför ett verkligt beslut. Ett foto i vardagsvalvet beter sig som ditt vardagsvalv. Ett foto i ett valv utan säkerhetskopia och utan synk stannar på den enda enheten tills du flyttar det.

Vad Säker kamera inte är

Det är ingen övervakningsprodukt och ingen bevakningskamera. Den bevakar inte ett rum, sänder inte till en annan enhet och spelar inte in på rörelse. Det är en väg att fånga bilder in i ett krypterat valv, inget mer.

Den döljer inte att Vaultaire är installerat. Den som håller din telefon ser appen. Det den personen inte kan: öppna valvet utan mönstret eller hitta dina bilder i Bilder.

Den skyddar dig inte heller mot någon som tittar över axeln medan du fotar. Krypteringen börjar när du behåller bilden. Allt före det är samma fysiska värld som med vilken kamera som helst.

Importera foton du redan tagit

Säker kamera täcker allt från nästa bild och framåt. För det som redan ligger i biblioteket importerar Vaultaire från fotoväljaren och tar emot filer från iOS delningsmeny. Importen kopierar filen in i valvet och krypterar den där. Att ta bort originalet ur Bilder, inklusive albumet “Senast raderade”, är ditt steg, och det lönar sig samma dag, inte senare.