As apps para esconder fotos são seguras? O que verificar antes de confiar numa

As pessoas guardam os seus ficheiros mais privados em apps de cofre de fotografias: imagens íntimas, digitalizações do passaporte, registos médicos, fotografias que não querem que um parceiro ou um filho curioso encontre. Por isso, é justo perguntar se as apps para esconder fotos são seguras antes de lhes entregar esses ficheiros. Este guia explica como verificar qualquer app de cofre com ferramentas que já existem no seu iPhone, o que procurar que essas ferramentas não mostram e os erros que deixam ficheiros "ocultos" expostos. É para quem está a escolher um cofre ou se pergunta se aquele que já usa merece a sua confiança.

As apps para esconder fotos são seguras? A resposta honesta

Algumas são e outras não, e o ícone não lhe diz quais. Uma app de cofre pode fazer uma de duas coisas muito diferentes:

• Esconder ficheiros. A app coloca um ecrã de PIN ou padrão à frente de uma galeria. Os ficheiros em si podem estar guardados de forma legível no armazenamento da app. Quem passar o ecrã de bloqueio, ou aceder diretamente ao armazenamento, consegue vê-los.
• Encriptar ficheiros. A app baralha cada ficheiro com uma chave que é desbloqueada com o seu padrão ou código. Sem esse segredo, os dados guardados são ilegíveis, mesmo que alguém os copie.

Isto não é apenas teoria. Em 2014 e 2015, investigadores independentes analisaram versões antigas de apps de cofre populares para iPhone e encontraram fotografias guardadas sem encriptação, PINs gravados em texto simples e ecrãs de bloqueio que podiam ser contornados. Essas conclusões dizem respeito a versões de há cerca de uma década, não às apps atuais. A investigação em Android conta uma história semelhante. Um estudo de 2017 a 18 apps de cofre para Android concluiu que muitas não encriptavam as fotografias guardadas e que sete guardavam as palavras-passe em texto simples. Um estudo de 2022 a 20 apps de cofre para Android concluiu que a maioria dos disfarces podia ser descoberta com conhecimentos básicos do sistema.

A lição não é que as apps de cofre sejam más. É que "cofre" é uma palavra de marketing, e a única forma de saber o que está a receber é verificar.

Passo 1: verifique uma app de cofre com ferramentas que já tem no iPhone

O seu iPhone pode dizer-lhe bastante sobre uma app antes e depois de a instalar.

Leia a etiqueta de privacidade da App Store

1. Abra a App Store e vá à página da app de cofre.
2. Desloque-se até Privacidade da app e toque em Ver detalhes.
3. Veja que secções aparecem:
   • Dados utilizados para o seu seguimento: dados partilhados com outras empresas para o seguir entre apps e sites. Um cofre não precisa disto.
   • Dados associados a si: dados ligados à sua identidade, como um endereço de e-mail ou um ID de utilizador.
   • Dados não associados a si: dados recolhidos sem a sua identidade associada, muitas vezes análises ou relatórios de falhas.
   • Dados não recolhidos: o programador declara que não recolhe nada.
4. Verifique se aparece Fotografias ou vídeos em alguma categoria recolhida. Numa app de cofre, isso indica que o seu conteúdo pode sair do dispositivo numa forma a que o programador tem acesso.

Tenha uma coisa em mente: são os próprios programadores que preenchem estas etiquetas. O texto da própria Apple em cada página indica que não são verificadas pela Apple. Trate a etiqueta como um sinal, não como uma prova.

Verifique que acesso às Fotografias a app tem

1. Vá a Definições → Privacidade e segurança → Fotografias.
2. Toque na app de cofre.
3. Verá opções como Acesso total, Acesso limitado ou Nenhum.

Um cofre precisa de algum acesso para importar da sua fototeca. Com Acesso limitado, só vê as fotografias que escolher. É uma opção razoável se só vai passar algumas fotografias para lá. Pode alterar esta definição a qualquer momento.

Ative o relatório de privacidade das apps

1. Vá a Definições → Privacidade e segurança → Relatório de privacidade das apps.
2. Toque em Ativar relatório de privacidade das apps.
3. Use o cofre durante alguns dias, depois volte e toque na app em Atividade de rede das apps.

Aqui ficam listados os domínios que a app contactou. Se uma app diz que não tem servidores nem análises, mas contacta repetidamente domínios de publicidade ou de análise, pergunte porquê.

Pense se precisa mesmo de um cofre

Para algumas pessoas, as ferramentas integradas chegam. No iOS 16 e posterior, o álbum Oculto da aplicação Fotografias fica bloqueado com Face ID, Touch ID ou o seu código. A definição está em Definições → Aplicações → Fotografias → Usar Face ID no iOS 18 e posterior, e em Definições → Fotografias no iOS 16 e 17. No iOS 18 também pode manter premido o ícone de uma app e escolher Pedir Face ID. As vantagens e desvantagens são explicadas em álbum Oculto do iPhone vs. um cofre de fotografias encriptado.

Onde as verificações integradas ficam aquém

A etiqueta de privacidade, as permissões e o relatório de rede dizem-lhe o que uma app recolhe e com quem comunica. Não lhe dizem:

• se os ficheiros estão realmente encriptados no dispositivo ou apenas atrás de um ecrã de bloqueio
• quão forte é a chave, ou se alguém que copie os dados da app a conseguiria adivinhar offline
• se as miniaturas e os nomes dos ficheiros estão protegidos tal como as fotografias
• o que acontece após muitas tentativas erradas
• se a empresa pode repor o seu acesso, e o que isso significa quanto a quem mais o poderia fazer

Para isto, tem de ler a documentação de segurança da própria app. Se uma app não explica estes pontos em lado nenhum, isso também diz alguma coisa.

O álbum Oculto integrado tem o seu próprio limite. Abre com o Face ID ou o código do seu iPhone. Se alguém souber o seu código, como acontece muitas vezes com parceiros e familiares, o álbum Oculto não é uma barreira.

O que verificar antes de confiar numa app de cofre

Percorra esta lista com base no site da app, na página de segurança, na política de privacidade e na página da App Store.

1. Indica que encriptação usa. Procure pormenores como AES-256 em modo GCM. Desconfie de afirmações sobre encriptação que soam impressionantes mas não têm pormenores por trás. Palavras grandiosas não provam fraqueza, mas também não são prova de robustez.
2. A chave vem do seu segredo e adivinhar é lento. As boas apps transformam o seu padrão ou código numa chave através de uma função deliberadamente lenta, como PBKDF2 ou Argon2id. Idealmente, a chave também está ligada ao hardware do dispositivo, para que alguém que copie os ficheiros não possa testar palavras-passe num computador.
3. Está tudo encriptado, não só as fotografias. As miniaturas, os nomes dos ficheiros, as pastas e o índice podem revelar muito. Verifique se estão protegidos.
4. Lida com tentativas erradas. Deve haver tempos de espera crescentes após tentativas falhadas e, idealmente, um contador que não possa ser reposto reinstalando a app ou alterando o relógio do telemóvel.
5. Sabe quem guarda os seus ficheiros. Exige uma conta com o seu e-mail? As cópias de segurança ficam nos servidores da empresa ou no seu próprio iCloud? São encriptadas antes do envio, para que o fornecedor do armazenamento não as consiga ler?
6. A recuperação é explicada com honestidade. Algumas apps repõem um PIN esquecido enviando um código para o seu e-mail. É prático, mas significa que o acesso depende da sua conta de e-mail. Outras apps usam uma frase de recuperação que só você tem, pelo que ninguém o pode deixar voltar a entrar, nem a própria empresa. Nenhuma das abordagens está errada. Saiba apenas qual está a escolher. (Mais em o que é uma frase de recuperação e como guardá-la.)
7. Não comprime às escondidas. Algumas apps reduzem as fotografias para poupar espaço e guardam os originais noutro sítio. Se a qualidade é importante para si, verifique se os originais ficam em resolução máxima no seu dispositivo.
8. Publicidade e análises são mínimas ou inexistentes. Os cofres suportados por anúncios costumam incluir código de publicidade de terceiros. Algumas apps sem anúncios continuam a enviar análises ou relatórios de falhas por predefinição. Verifique se os pode desativar e o que podem incluir.
9. O modelo de segurança está publicado e os limites estão declarados. Procure uma página que explique a conceção e admita o que a app não consegue fazer. Uma auditoria independente é um sinal forte, mas a maioria das apps de cofre, incluindo as mais pequenas e recentes, nunca teve uma. Se não houver auditoria, a app deve dizê-lo.
10. O disfarce é um extra, não uma proteção. Um ícone tipo calculadora pode travar um olhar casual. Não é encriptação, e a investigação em Android concluiu que os disfarces falham muitas vezes. Avalie a app pelos pontos 1 a 9.

Para ver como se comportam apps concretas, consulte as melhores apps de cofre de fotografias para iPhone, comparadas com justiça.

Como o VaultCave responde a esta lista

O VaultCave é um exemplo de cofre construído em torno desta lista. Guarda fotografias, vídeos e documentos (passaportes, documentos de identificação, registos médicos, contratos, qualquer ficheiro), e os PDFs abrem dentro do cofre. Eis como corresponde aos pontos acima:

• Encriptação: AES-256-GCM. Os ficheiros são encriptados em blocos, e cada bloco é autenticado com a sua posição, pelo que adulterações, reordenações ou truncagens são detetadas. Cada cofre tem uma chave mestra aleatória, e cada ficheiro tem a sua própria chave.
• Derivação da chave: PBKDF2-HMAC-SHA256 com 600 000 iterações, ligada a um segredo do dispositivo no Secure Enclave. Os ficheiros copiados do telemóvel não podem ser atacados noutro sítio.
• Tudo encriptado: também as miniaturas, os nomes dos ficheiros, as pastas e o índice.
• Tentativas erradas: nada nas tentativas 1 a 4. Depois, 30 segundos, 1 minuto, 5 minutos e 15 minutos em cada uma das tentativas 8 e 9. À 10.ª tentativa, o padrão ou o código fica desativado e passa a ser necessária a frase de recuperação. O contador aplica-se a todos os cofres, sobrevive à reinstalação e ignora alterações ao relógio.
• Conta e dados: sem conta, sem registo, sem servidor do VaultCave com os seus ficheiros, e sem análises, anúncios ou rastreadores. A etiqueta de privacidade da App Store é "Dados não recolhidos".
• Cópia de segurança: cópia de segurança encriptada opcional para o seu próprio iCloud (base de dados privada do CloudKit), ativada por predefinição e gratuita. Os ficheiros são encriptados antes do envio, pelo que nem a Apple nem o VaultCave os conseguem ler. Usa o seu armazenamento em iCloud, e a app avisa quando um cofre não tem cópia de segurança por o iCloud estar cheio.
• Recuperação: uma frase de recuperação de 12 palavras, mostrada uma única vez. O VaultCave não a consegue repor nem recuperar.
• Qualidade: os originais são mantidos com qualidade total por predefinição.
• Modelo de segurança: documentado em /security.

A configuração é assim:

1. Crie um cofre e escolha como se abre: um padrão numa grelha de 5×5 pontos (pelo menos 6 pontos) ou um código (pelo menos 6 caracteres). Não reutilize o código do iPhone.
2. Anote a frase de recuperação de 12 palavras quando aparecer. Terá de escrever 3 das palavras para confirmar que a guardou.
3. Escolha se mantém ativa a cópia de segurança encriptada em iCloud.
4. Importe da aplicação Fotografias, da aplicação Ficheiros ou da folha de partilha. Ao importar da aplicação Fotografias, pode optar por apagar os originais depois de as cópias encriptadas serem verificadas.
5. Abra Apagado na aplicação Fotografias e apague também aí os originais. Caso contrário, ficam lá cerca de 30 dias.
6. Escolha quando é que a app se bloqueia depois de sair dela: de imediato (a predefinição) ou após 30 segundos, 1 minuto ou 5 minutos. O bloqueio remove as chaves da memória.

O VaultCave também tem limites honestos:

• É apenas para iPhone e iPad (iOS 17 ou posterior).
• Não tem Face ID nem Touch ID, de propósito.
• Os cofres ainda não se sincronizam entre dispositivos, embora uma cópia de segurança possa restaurar um cofre num dispositivo novo.
• Ainda não teve uma auditoria de segurança independente.
• É uma app nova, ainda não disponível na App Store, por isso não tem classificações nem avaliações.

A versão gratuita dá-lhe um cofre com até 100 itens. Vários cofres ocultos, itens ilimitados, modo de coação e ícones disfarçados são funcionalidades Pro.

Comparar as opções

	Álbum Oculto (Fotografias)	Pedir Face ID numa app	App de cofre encriptada	App de cofre só com disfarce
Segredo separado do código do iPhone	Não	Não (o código é a alternativa)	Sim	Depende da app
Ficheiros encriptados com a sua própria chave	Não (encriptação padrão do dispositivo e do iCloud)	Não	Sim, se a app o fizer corretamente	Varia; muitas vezes desconhecido
Guarda documentos e PDFs	Não	Depende da app	Algumas sim	Varia
Trava quem sabe o seu código	Não	Não	Sim	Varia
Cópia de segurança	Fotografias em iCloud	Depende da app	Varia: o seu iCloud, a nuvem do fornecedor ou nenhuma	Varia
Custo	Grátis, integrado	Grátis, integrado (iOS 18)	Versão gratuita ou paga	Varia

Aquilo de que nenhuma app de cofre o pode proteger

Mesmo um cofre bem construído tem limites. Conheça-os antes de confiar num.

• Capturas de ecrã e câmaras. As apps de iPhone não conseguem bloquear capturas de ecrã nem alguém a filmar o ecrã.
• Alguém que o veja desbloquear. Se virem o seu padrão ou código, podem abrir esse cofre.
• Um telemóvel comprometido ou com jailbreak. Um malware pode ver o que está no ecrã enquanto um cofre está aberto.
• Cópias fora do cofre. Ficheiros exportados, originais deixados em Apagado e fotografias já enviadas numa conversa são legíveis.
• Uma situação insegura. Se um parceiro ou familiar controla o seu telemóvel, uma app nova ou uma mudança repentina podem ser notadas, e isso pode piorar as coisas. Um cofre não resolve isso. Uma linha de apoio à violência doméstica local pode ajudá-lo a planear em segurança. Se alguém está a ameaçar partilhar imagens íntimas suas, o StopNCII.org pode ajudar a impedir que se espalhem nas plataformas participantes.

Erros a evitar

• Confiar no marketing. "Seguro", "privado" e afirmações impressionantes sobre encriptação não são o mesmo que pormenores de encriptação publicados.
• Esquecer a coleção Apagado. Passar fotografias para um cofre e apagá-las da aplicação Fotografias continua a deixar cópias em Apagado durante cerca de 30 dias.
• Reutilizar o código do iPhone. Quem sabe o código do seu telemóvel vai experimentá-lo primeiro.
• Perder o método de recuperação. Nas apps com frase de recuperação, perder o código e a frase significa normalmente que os ficheiros se perdem. Guarde a frase offline, num local seguro.
• Assumir que existe cópia de segurança. Verifique se a cópia de segurança está ativa e se o seu armazenamento em iCloud ou do fornecedor não está cheio.
• Confiar no disfarce. Um ícone falso de calculadora só atrasa um olhar casual.
• Apagar a app para "fazer limpeza". No iPhone, isso apaga também os ficheiros do cofre. Certifique-se primeiro de que tem uma cópia de segurança que consegue restaurar.

Em resumo

• Algumas apps de cofre de fotografias encriptam os seus ficheiros como deve ser. Outras apenas põem um ecrã de bloqueio à frente deles. Verifique antes de confiar numa.
• Use as ferramentas do próprio iPhone: a etiqueta de privacidade da App Store, Definições → Privacidade e segurança → Fotografias e o relatório de privacidade das apps.
• Depois, leia a página de segurança da app. Procure a encriptação indicada pelo nome, derivação de chave lenta, limites para tentativas erradas, miniaturas e nomes encriptados, e respostas claras sobre contas, cópias de segurança e recuperação.
• Trate os ícones disfarçados como um extra e lembre-se de que nenhum cofre consegue bloquear capturas de ecrã nem proteger um telemóvel que já está comprometido.
• Limpe a coleção Apagado depois de importar e guarde o seu método de recuperação num local seguro.