安全相机：在保管库内部拍下的画面
多数照片保管库要你先用相机App拍，再把结果导入，然后删掉原件。Vaultaire砍掉中间那两步。相机就在保管库里面，画面在落下的地方直接被加密。
安全相机是Vaultaire内置的拍照和录像部分。它支持前后镜头、点按对焦、闪光灯或手电筒，需要时还有声音。每一帧都要经过一次预览，你选择保留的画面会被加密存入已打开的保管库。Vaultaire从不把它放进iPhone的相机胶卷。
为什么“导入再删除”仍会留下痕迹
一张私密照片的常规路径有四个活动部件：相机App写入图库，保管库App导入一份副本，你删掉原件，然后希望到此为止。这里的每一步都会留下点什么。
删除是最薄弱的一环。在iOS上，删掉的照片会进入“最近删除”，在那里待30天，系统才真正把它移走。能打开你照片App的人，就能打开那个相簿。如果iCloud照片是开着的，原件在你来得及删掉任何东西之前就已上传并分发到该账户的每台设备。共享相簿、回忆、照片小组件，以及共用同一图库的Mac，读的都是同一个存储。
就算动作很快的人，也留下了一扇开着的窗。从按下快门到删除完成，那张照片一直在图库里，而这段时间恰好最容易碰上你把手机递给别人看刚拍的东西。
安全相机关上这扇窗的办法，是从不打开它。照片里没有原件，就没有要记得的删除动作，“最近删除”里没有条目，也不用和上传赛跑。
如何在iPhone上拍一张私密照片
1. 在已打开的保管库里打开相机
你画出图案，保管库打开，相机按钮就在那个保管库里面。相机无法从锁定屏幕或控制中心打开，因为画面需要一个已加密的落点。在iPad上，相机以全屏打开，不是一个小面板。
2. 用熟悉的按钮取景
在前后镜头之间切换。点按预览画面，把对焦和曝光设到那一点。给照片把闪光灯设为自动、开或关；录像时如果后置相机支持，可以打开手电筒。预览和拍摄都跟随设备方向，因此横向画面会按你握持的样子保存。
3. 先看一眼，再保留或重拍
快门之后，Vaultaire把画面给你看，并给出两个选择。“重拍”把它丢掉。“保存到保管库”把它加密。在你做出选择之前，没有任何东西写入保管库；至于照片App，任何情况下都不会有东西写进去。
一张照片会经历什么
Vaultaire按传感器报告的最高分辨率拍下一个JPEG文件，宁可要画质也不要速度。在整个预览环节，这些字节都留在内存里。你选择重拍，缓冲区就被清掉。你选择保留，同一批字节直接进入加密并写入保管库，随后Vaultaire生成一张缩略图，好让这个文件在网格里有东西可显示。
这张照片从不以可读形式落到磁盘上。没有中间文件可供翻找，没有缓存条目要清，也没有图库条目要移除。
录像如何处理它的临时文件
Apple的录像组件写的是文件。视频录制无法像一张照片那样只待在内存里，说反话就是撒谎。Vaultaire的做法是这样。
录制写入一个以随机UUID命名的MP4文件，位于Vaultaire自己临时区域中的一个文件夹里，其他App读不到。这个文件夹和完成后的文件都处于iOS的“完全”数据保护级别，设备锁定时它们不可读，而且两者都被排除在设备备份之外。接收视频之前，Vaultaire会检查该文件确实以MP4文件头开始，而不是被放在那里的别的东西。
你一保留视频，Vaultaire就把它加密存入保管库，然后销毁临时文件：三轮覆写，先是零，再是一，最后是随机字节，之后删除。同一套清理流程也在重拍时、取消时、录制根本没开始时，以及一次导入被拒绝时运行。如果App在录制途中被杀掉，下次启动时的一次扫描会清掉那个文件夹里的残留。
覆写一个文件，是让文件系统替换那些字节。在闪存上，磨损均衡意味着控制器可能把新的写入放到别的物理单元，而把旧单元留着，直到需要复用为止。把覆写当作一次彻底的清理，而不是每个物理块都已消失的证明。你真正能依靠的是加密：你保管库里的视频，没有图案就读不了；而那个临时文件在它短暂的一生里，一直处于“完全”保护级别。
相机权限和麦克风权限是分开的
相机权限是必需的，iOS会在你第一次打开安全相机时询问。麦克风权限是第二个、独立的问题，只有你去录像时才会出现。你拒绝，录像照样能用：你得到一段无声视频，屏幕上带一个静音标记，免得结果事后让你意外。
在拍照模式下，Vaultaire完全不占用系统音频会话。你拍照时，耳机里的音乐继续播放。Vaultaire只在你授权之后、且仅在录像期间接入麦克风输入，然后再把它摘掉。
画面接下来去哪里
你保留下来的画面，就是那个保管库里的一个普通文件，它继承保管库已有的全部设置。如果加密iCloud备份是开着的，文件以加密状态上传。如果设备同步是开着的，它会在下一轮之后出现在你其他Apple设备上。如果那是一个隐藏式保管库，画面留在里面，并共享该保管库的否认能力。如果你触发胁迫模式，它和其余东西一起走。
所以拍进哪个保管库是一个真实的决定。日常保管库里的照片，表现得就像你的日常保管库。不备份、不同步的保管库里的照片，会留在那一台设备上，直到你自己把它挪走。
安全相机不是什么
这不是监控产品，也不是安防摄像头。它不看守房间，不向其他设备推流，也不会因为有动静就自己开录。它是一条直接通往加密保管库的拍摄通道，仅此而已。
它不隐藏Vaultaire已被安装这件事。拿着你手机的人看得见这个App。那个人做不到的是：没有图案打开保管库，或者在照片App里找到你的画面。
它也不能在你拍摄时挡住旁边偷看的人。加密从你保留画面那一刻开始。在那之前的一切，和用任何别的相机是同一个物理世界。
导入你已经拍好的照片
安全相机管的是从下一帧开始的一切。对于图库里已有的东西，Vaultaire支持从照片选择器导入，也能通过iOS的共享菜单接收文件。导入会把文件复制进保管库，并在那里加密。把原件从照片App里移除，包括“最近删除”相簿，是你的步骤，而且当天就做才值，别拖到以后。
常见问题解答
有没有能在App内直接拍摄的照片保管库？
有。Vaultaire的安全相机在已解锁的保管库内部打开。你拍摄、预览并保留画面，随后它被加密存入该保管库。它从不进入相机胶卷，因此没有原件需要删除。
安全相机会存进Apple的照片App吗？
不会。对于刚拍下的画面，Vaultaire从不调用照片App的保存函数。相机胶卷里、“最近删除”里、iCloud照片里，都不会出现任何东西。
不给麦克风权限还能录像吗？
能。相机权限是必需的，麦克风权限不是。你拒绝，就得到一段无声视频，并在屏幕上看到静音标记。
视频是在录制过程中就加密的吗？
不是。在iOS上说反话的App，值得再看一眼。录制写入App私有区域中的一个临时MP4文件，处于“完全”保护级别且不进备份。你保留视频之后，Vaultaire才把它加密存入保管库，然后覆写并删除临时文件。
我能把相机胶卷里已有的照片移进保管库吗？
能，通过照片选择器或共享菜单。导入会把文件复制进来并加密。删除照片App里的原件是你的步骤，而且如果你不清空那个相簿，“最近删除”会把它留30天。
安全相机拍的画面会出现在我的iPad上吗？
只有该保管库开着设备同步时才会。否则画面留在拍下它的那台设备上。
没有网络时安全相机能用吗？
能。拍摄、预览和加密全都在本机完成。网络只有加密iCloud备份和设备同步才需要，而前者是可选的。