Álbum oculto do iPhone vs. um cofre de fotografias encriptado

O álbum oculto do iPhone tira as fotografias da sua biblioteca principal e, desde o iOS 16, protege-as com o Face ID ou o código. Isso é útil para manter certas coisas fora do ecrã quando empresta o telemóvel a alguém. Mas não é um espaço encriptado separado: as fotografias continuam a fazer parte da sua fototeca normal, protegidas apenas pelo mesmo desbloqueio que abre o resto do telemóvel.

Um cofre de fotografias encriptado funciona de outra forma. Veja abaixo o que cada um protege realmente, para escolher a ferramenta certa para aquilo que quer guardar.

O que o álbum oculto do iPhone faz bem

O álbum Oculto está integrado na aplicação Fotografias, não custa nada e usa-se em segundos:

1. Abra uma fotografia, toque no botão ⋯ e depois em Ocultar.
2. A fotografia desaparece da sua biblioteca, das Recordações e dos widgets.
3. Para a voltar a ver, vá a Coleções → Diversos → Oculto e desbloqueie com o Face ID ou o código.

Também pode retirar o álbum totalmente da vista em Definições → Aplicações → Fotografias → Mostrar álbum Oculto.

Em muitas situações do dia a dia, isto chega: um presente que não quer que seja descoberto, uma captura de ecrã de um recibo, ou fotografias que prefere que não apareçam quando está a mostrar a alguém as fotografias das férias.

Onde o álbum Oculto fica aquém

O álbum Oculto tem a ver com visibilidade, não com separação:

• Abre com o desbloqueio do telemóvel. Qualquer pessoa que saiba o código do seu iPhone, ou que consiga fazê-lo olhar para o telemóvel, consegue abri-lo. Não há um segundo segredo.
• É a mesma biblioteca. As fotografias ocultas sincronizam através das Fotografias em iCloud como tudo o resto e aparecem ocultas nos seus outros dispositivos. Estão protegidas pela sua conta Apple, não por uma chave separada.
• As apps com acesso total às fotografias conseguem vê-las. Se deu a uma app acesso a toda a sua biblioteca, ela também consegue ler as fotografias ocultas.
• É bem conhecido. Qualquer pessoa à procura de fotografias privadas num iPhone sabe exatamente onde está o álbum Oculto.

Nada disto o torna mau. Significa apenas que o álbum Oculto protege contra um olhar de relance, não contra alguém determinado que tenha o seu telemóvel e o seu código.

O que um cofre encriptado acrescenta

Um cofre encriptado é uma app separada que guarda os seus ficheiros no seu próprio armazenamento encriptado, protegido por um segredo que não é o código do telemóvel. Com um cofre bem concebido, tem:

• Uma segunda chave, separada. Alguém que saiba o código do seu iPhone continua sem conseguir abrir o cofre.
• Encriptação, não apenas ocultação. Os ficheiros são guardados encriptados. Sem a chave, o que está no armazenamento é ilegível.
• Fora da sua fototeca. Outras apps com acesso às fotografias não conseguem ver o que está lá dentro, e nada sincroniza através das Fotografias em iCloud.
• Outros tipos de ficheiro. A maioria dos cofres também aceita documentos, PDF e vídeos, o que o álbum Oculto não consegue fazer.

O VaultCave, por exemplo, encripta tudo com AES-256, usando uma chave derivada do seu próprio padrão ou código em conjunto com um segredo guardado pelo Secure Enclave do seu iPhone, e nunca lista os seus cofres no ecrã de desbloqueio. Pode ler exatamente como isso funciona na nossa página de segurança.

O que procurar numa app de cofre

Nem todos os “cofres” encriptam alguma coisa; alguns limitam-se a esconder os ficheiros atrás de um ecrã de PIN. Antes de confiar algo importante a um deles, verifique:

Pergunta	Porque é que importa
Diz como os ficheiros são encriptados?	“Bloqueado” não é o mesmo que encriptado. Procure um algoritmo identificado e a forma como a chave é derivada.
Exige uma conta?	Uma conta significa que os seus ficheiros ou chaves podem estar no servidor de outra entidade.
O que acontece se se esquecer do código?	Se a empresa o consegue repor, também consegue abrir o seu cofre. Uma frase de recuperação que só você tem é a resposta honesta.
Pode fazer cópia de segurança?	Um cofre que perde tudo quando perde o telemóvel é, por si só, um risco. As cópias de segurança devem continuar encriptadas.
Recolhe dados?	Verifique a etiqueta de privacidade da App Store. “Dados não recolhidos” é o que procura.

A contrapartida: é você quem tem a chave

O reverso de uma encriptação a sério é a responsabilidade. Se um cofre estiver devidamente encriptado, ninguém pode repor o seu código por si, nem mesmo a empresa que o criou. É por isso que os bons cofres lhe dão uma frase de recuperação quando os configura, e é por isso que a deve anotar e guardar num local seguro e offline.

O álbum Oculto nunca tem esse problema, porque está protegido pelo código do telemóvel, que a Apple o pode ajudar a recuperar através da sua conta. É uma verdadeira escolha: comodidade e recuperação fácil de um lado, uma chave separada que mais ninguém tem do outro.

Qual deve usar?

Use o álbum Oculto quando quer algo fora da vista: simplesmente não quer que apareça enquanto percorre as fotografias ou partilha o ecrã.

Use um cofre encriptado quando seria mesmo grave alguém ver: documentos de identificação, registos médicos, fotografias íntimas, documentos financeiros, tudo o que quer protegido até de alguém que saiba o código do seu telemóvel.

Muitas pessoas usam os dois: o Oculto para o dia a dia, um cofre para o que é verdadeiramente privado.

A versão curta

• O álbum Oculto esconde as fotografias da vista; não as encripta separadamente.
• Abre com o desbloqueio do telemóvel e sincroniza com a sua biblioteca normal.
• Um cofre encriptado acrescenta uma segunda chave, mantém os ficheiros fora da sua biblioteca e aceita qualquer tipo de ficheiro.
• Verifique como um cofre encripta, se exige conta e como funciona a recuperação.
• Uma encriptação a sério significa que é você quem tem a chave, por isso guarde a sua frase de recuperação em segurança.