Safelight（旧 Queryable Gallery）

Safelightが狙うのは、一般的なギャラリーアプリとクラウド型の写真管理ツールの間に空いた隙間です。ライブラリ全体をサーバーにアップロードしてリモートのモデルにタグ付けさせるのではなく、検索モデルそのものをインストールパッケージに同梱しています。ダウンロードサイズが大きめなのはそのためであり、飛行機の中でも、地下でも、SIMを抜いた状態でも動作する理由でもあります。インデックス作成は端末のバックグラウンドで進み、充電中のみに制限できるので、日中の作業を邪魔しません。

保管庫側はエンベロープ暗号化で構成されています。AES-256-GCMを用い、鍵はPINから導出されて端末内にのみ保存されます。保管庫へ移動した写真はシステムギャラリーからも、端末上の他のあらゆるアプリからも消えます。16文字のリカバリーコードが初回のみ表示され、PINを忘れた場合の唯一の復帰手段となります。リセット経路を意図的に用意していないのは、リセット経路がそのまま裏口になるからです。保管庫の画面ではスクリーンショットと最近使用したアプリのプレビューがブロックされ、保管庫自身の検索インデックスも保管庫の鍵で暗号化されるため、隠した写真は検索可能なまま外部に露出しません。

プライバシー以外の面でも、Safelightは機能的なギャラリーです。日付ごとにグループ化したグリッド／リスト表示、お気に入り、フォルダ、ごみ箱、メタデータパネル付きの全画面ビューアを備え、JPEG、PNG、GIF、APNG、WebP、HEIC、SVG、RAWおよび一般的な動画形式に対応します。共有ツールは再エンコードせずにGPS座標・撮影日時・カメラ機種・シリアル番号・編集履歴を除去します。開発者によれば広告・トラッカー・分析SDKはなく、アカウントもクラウド同期も存在しません。つまり端末とリカバリーコードの両方を失えば、保管庫の中身は取り戻せないということです。