Álbum oculto do iPhone vs um cofre de fotos criptografado

Mãos rolando uma grade de fotos em um iPhone
Foto: Katka Pavlickova on Unsplash

O álbum oculto do iPhone, chamado Itens Ocultos, tira fotos da sua biblioteca principal e, desde o iOS 16, as coloca atrás do Face ID ou do seu código. Isso é útil para manter certas coisas fora da tela quando você empresta o celular. Mas ele não é um espaço criptografado separado: as fotos continuam fazendo parte da sua biblioteca de fotos normal, protegidas apenas pelo mesmo desbloqueio que abre o resto do seu celular.

Um cofre de fotos criptografado funciona de outro jeito. Veja abaixo o que cada um realmente protege, para escolher a ferramenta certa para o que você quer guardar.

O que o álbum oculto do iPhone faz bem

O álbum Itens Ocultos é nativo do app Fotos, não custa nada e leva segundos para usar:

  1. Abra uma foto, toque no botão ⋯ e depois em Ocultar.
  2. A foto some da sua biblioteca, das Memórias e dos widgets.
  3. Para vê-la de novo, vá em Álbuns → Mais Itens → Itens Ocultos e desbloqueie com o Face ID ou seu código.

Você também pode tirar o álbum totalmente de vista em Ajustes → Apps → Fotos → Mostrar Álbum Itens Ocultos.

Para muitas situações do dia a dia, isso basta: um presente que você não quer que seja descoberto, a captura de tela de um recibo ou fotos que você prefere que não apareçam quando está mostrando as fotos das férias para alguém.

Onde o álbum Itens Ocultos para

O álbum Itens Ocultos é sobre visibilidade, não sobre separação:

  • Ele abre com o desbloqueio do seu celular. Qualquer pessoa que saiba o código do seu iPhone, ou que consiga fazer você olhar para o celular, pode abri-lo. Não há um segundo segredo.
  • É a mesma biblioteca. As fotos ocultas sincronizam pelas Fotos do iCloud como todo o resto e aparecem ocultas nos seus outros dispositivos. Elas são protegidas pela sua Conta Apple, não por uma chave separada.
  • Apps com acesso total às fotos conseguem vê-las. Se você deu a um app acesso a toda a sua biblioteca, ele também consegue ler as fotos ocultas.
  • Ele é muito conhecido. Quem procura fotos privadas em um iPhone sabe exatamente onde fica o álbum Itens Ocultos.

Nada disso o torna ruim. Só significa que o álbum Itens Ocultos protege contra uma olhadela, não contra alguém determinado que tenha seu celular e seu código.

O que um cofre criptografado acrescenta

Um cofre criptografado é um app separado que guarda seus arquivos em um armazenamento criptografado próprio, protegido por um segredo que não é o código do seu celular. Com um cofre bem projetado:

  • Uma segunda chave, separada. Quem sabe o código do seu iPhone ainda assim não consegue abrir o cofre.
  • Criptografia, não só ocultação. Os arquivos são armazenados criptografados. Sem a chave, o que está no armazenamento é ilegível.
  • Fora da sua biblioteca de fotos. Outros apps com acesso às fotos não conseguem ver o que está dentro, e nada sincroniza pelas Fotos do iCloud.
  • Outros tipos de arquivo. A maioria dos cofres também aceita documentos, PDFs e vídeos, o que o álbum Itens Ocultos não faz.

O VaultCave, por exemplo, criptografa tudo com AES-256 usando uma chave derivada do seu próprio padrão ou código junto com um segredo guardado pela Secure Enclave do seu iPhone, e nunca lista seus cofres na tela de desbloqueio. Você pode ler exatamente como isso funciona na nossa página de segurança.

O que procurar em um app de cofre

Nem todo "cofre" criptografa alguma coisa; alguns só escondem arquivos atrás de uma tela de PIN. Antes de confiar algo importante a um deles, confira:

Pergunta Por que importa
Ele diz como os arquivos são criptografados? "Bloqueado" não é o mesmo que criptografado. Procure um algoritmo com nome e a forma como a chave é derivada.
Ele exige conta? Uma conta significa que seus arquivos ou chaves podem ficar no servidor de outra pessoa.
O que acontece se você esquecer o código? Se a empresa consegue redefini-lo, ela também consegue abrir seu cofre. Uma frase de recuperação que só você tem é a resposta honesta.
Dá para fazer backup? Um cofre que perde tudo quando você perde o celular é um risco por si só. Os backups devem continuar criptografados.
Ele coleta dados? Confira o rótulo de privacidade da App Store. "Dados não coletados" é o que você quer ver.

A contrapartida: a chave fica com você

O outro lado da criptografia de verdade é a responsabilidade. Se um cofre é criptografado corretamente, ninguém pode redefinir seu código por você, nem mesmo a empresa que o criou. É por isso que bons cofres dão a você uma frase de recuperação na configuração, e por isso você deve anotá-la e guardá-la em um lugar seguro e offline.

O álbum Itens Ocultos nunca tem esse problema, porque é protegido pelo código do seu celular, que a Apple pode ajudar você a recuperar pela sua conta. É uma troca real: conveniência e recuperação fácil de um lado, uma chave separada que ninguém mais tem do outro.

Qual dos dois você deve usar?

Use o álbum Itens Ocultos quando quiser tirar algo de vista: você só não quer que aquilo apareça enquanto rola as fotos ou compartilha a tela.

Use um cofre criptografado quando realmente faria diferença se alguém visse: documentos de identidade, registros médicos, fotos íntimas, papéis financeiros, qualquer coisa que você queira protegida até de quem sabe o código do seu celular.

Muita gente usa os dois: Itens Ocultos para o dia a dia, um cofre para o que é realmente privado.

A versão curta

  • O álbum Itens Ocultos esconde fotos da vista; ele não as criptografa separadamente.
  • Ele abre com o desbloqueio do seu celular e sincroniza com a sua biblioteca normal.
  • Um cofre criptografado acrescenta uma segunda chave, mantém os arquivos fora da sua biblioteca e aceita qualquer tipo de arquivo.
  • Confira como um cofre criptografa, se ele exige conta e como funciona a recuperação.
  • Criptografia de verdade significa que a chave fica com você, então guarde sua frase de recuperação em segurança.

Mantenha suas fotos e documentos privados em privado

O VaultCave criptografa fotos, vídeos e documentos no seu iPhone com um padrão que só você conhece. Sem conta, sem rastreamento, e seus cofres nunca são listados.

Entre no beta pelo TestFlight

Traduzido do original em inglês. Se houver alguma diferença, a versão em inglês é a referência.

Leia também