Apps de cofre de fotos são seguros?
“Cofre” soa tranquilizador, mas a palavra não diz nada sobre como um app realmente guarda seus arquivos. Alguns apps de cofre criptografam tudo com uma chave derivada do seu segredo. Outros deixam suas fotos numa pasta comum e colocam um teclado numérico na frente. Você não consegue inspecionar o código, mas dá para aprender muito com o que o app diz e com o que ele pede.
Use a lista abaixo em qualquer cofre que estiver considerando, inclusive o nosso.
A lista de verificação
1. Ele explica a criptografia?
Criptografia em repouso significa que os arquivos ficam guardados de forma embaralhada e só podem ser lidos com a chave certa. Um cofre seguro diz, em linguagem simples, qual algoritmo usa (por exemplo, AES-256), como a chave é derivada do seu PIN, senha ou padrão e onde as chaves ficam.
Frases vagas como “segurança de nível bancário” sem detalhes são um sinal de alerta. Assim como qualquer descrição que só fala da tela de bloqueio. Veja criptografia AES-256 explicada para saber como são as respostas sólidas.
2. O segredo é separado do código do aparelho?
Se o cofre abre com Face ID e recorre ao código do iPhone, qualquer pessoa que saiba esse código entra, que é a mesma limitação do álbum Ocultos nativo. Um PIN, senha ou padrão separado é uma camada que faz diferença.
3. O que diz o rótulo de privacidade?
Na página do app na App Store, role até Privacidade do App. A Apple agrupa as declarações do desenvolvedor em dados usados para rastrear você, dados vinculados a você e dados não vinculados a você. Para um cofre, o ideal é ver Dados Não Coletados ou uma lista curta e explicável. Os rótulos são autodeclarados, mas uma lista longa de identificadores, dados de uso e localização num app de privacidade deve fazer você pensar duas vezes.
4. Ele exige conta?
Uma conta baseada em e-mail não é insegura por si só, e muitas vezes permite backup. Mas significa que a empresa sabe quem você é e que você usa um cofre, e acrescenta uma conta que pode ser invadida ou alvo de phishing. Se você não precisa de recursos de nuvem, um cofre sem conta evita isso.
5. Algo vai para a nuvem?
Descubra se suas fotos chegam a sair do celular. Se houver backup na nuvem, confira se ele tem criptografia de ponta a ponta (só você tem a chave) ou se é apenas criptografado nos servidores da empresa. Um teste prático simples está no nosso guia sem conta: use o app no Modo Avião e veja o que para de funcionar.
6. Ele é sustentado por anúncios?
Apps com anúncios costumam embutir SDKs de publicidade de terceiros, que coletam dados do aparelho e fazem requisições de rede que você não controla. Isso não significa que suas fotos vazem, mas aumenta o número de partes envolvidas. O rótulo de privacidade geralmente mostra isso em rastreamento.
7. O que acontece quando você o desinstala?
No iOS, os apps guardam seus arquivos num contêiner privado próprio. Quando você apaga um app, o iOS apaga esse contêiner e, com ele, qualquer conteúdo do cofre guardado só no aparelho. Isso é bom para a privacidade e perigoso para os seus dados. Antes de desinstalar qualquer cofre, exporte o que quiser manter e confira se o app tem uma cópia na nuvem que você também precisa apagar.
8. Como funciona a recuperação?
Pergunte o que acontece se você esquecer o segredo ou perder o celular. Respostas possíveis:
- Recuperação por e-mail ou conta: prática, mas significa que outra pessoa além de você pode liberar o acesso.
- Uma chave de recuperação ou um backup que você controla: forte, se você guardar com cuidado.
- Sem recuperação: a opção mais privada e a menos tolerante.
Nenhuma delas é certa para todo mundo. O que importa é que o app diga com honestidade. Veja esqueceu o padrão do cofre? para saber como lidamos com isso.
9. O que ele faz com os originais?
A maioria dos cofres copia a foto quando você a importa. O original fica no Fotos, e possivelmente no iCloud, até você apagá-lo, e depois fica em Apagados por cerca de 30 dias. Um bom app lembra você disso; um descuidado deixa você acreditar que a foto foi movida. Nosso guia sobre apagar os originais depois de importar mostra a limpeza.
Sinais de alerta num relance
| Sinal | Por que importa |
|---|---|
| Nenhuma menção a como os arquivos são criptografados | Pode ser só uma tela de bloqueio |
| Abre com o código do aparelho como alternativa | Quem sabe o seu código entra |
| Rótulo de privacidade longo, com rastreamento | Terceiros envolvidos num app de privacidade |
| Conta exigida para o uso básico | Sua identidade fica ligada ao seu cofre |
| Backup na nuvem sem criptografia de ponta a ponta | A empresa poderia acessar as cópias |
| Promessas de segurança absoluta e inquebrável | Nenhum produto de segurança honesto promete isso |
Contra o que nenhum cofre consegue proteger
Mesmo um cofre bem construído tem limites, e um app honesto vai dizer isso. Ele não impede que alguém veja você digitar o segredo, malware num celular com jailbreak, uma pessoa a quem você entrega o celular com o cofre aberto ou alguém fotografando sua tela. E não alcança cópias que existem em outros lugares: no Fotos, no iCloud, numa conversa ou no celular de quem recebeu a imagem.
Como o Velcrypt responde à lista
Por transparência, veja como o nosso próprio app se sai:
- Criptografia: AES-256-GCM via Apple CryptoKit. As chaves vêm do seu padrão via PBKDF2-HMAC-SHA512 com pelo menos 600.000 iterações, cada cofre tem a própria chave mestra aleatória e a Proteção de Dados do iOS é aplicada por cima. Detalhes na nossa página de segurança e na página do recurso de criptografia.
- Segredo: um padrão numa grade de 5×5, separado do código do aparelho; sem Face ID, de propósito.
- Conta e nuvem: nenhuma. Sem cadastro, sem servidores, sem uploads (offline, sem conta).
- Recuperação: nenhuma na primeira versão. O conteúdo do cofre fica fora dos backups do iCloud e do computador, então perder o celular ou esquecer o padrão significa que o conteúdo não pode ser recuperado. Uma opção de backup criptografado está planejada.
- Originais: importar copia o item; você mesmo remove o original.
Se um cofre que você está considerando consegue responder a esses pontos com a mesma clareza, é um bom sinal. Para uma comparação mais ampla das opções, veja os melhores apps de cofre de fotos para iPhone.
Perguntas frequentes
O desenvolvedor de um app de cofre de fotos consegue ver minhas fotos?
Se o app envia suas fotos para os servidores dele sem criptografia de ponta a ponta, o desenvolvedor poderia tecnicamente acessá-las. Se o app guarda os arquivos só no seu aparelho, ou os criptografa com uma chave que só você tem, ele não consegue.
Apps de cofre de fotos são hackeados?
Ao longo dos anos foram encontradas falhas em apps de cofre, normalmente quando os arquivos ficavam sem criptografia ou protegidos só por uma tela de PIN. Escolher um app que documente criptografia de verdade e guarde o mínimo possível reduz esse risco.
O que acontece com minhas fotos se eu apagar um app de cofre?
Em cofres só no aparelho, apagar o app normalmente apaga os arquivos do cofre junto. Em cofres com backup na nuvem, os arquivos podem continuar na sua conta. Confira a documentação do app antes de desinstalar e exporte antes o que quiser manter.
Um app de cofre é mais seguro que o álbum Ocultos do iPhone?
Pode ser, se usar um segredo separado e criptografia de verdade, porque o álbum Ocultos abre com o código do aparelho. Um cofre que só acrescenta uma tela de PIN, ou que envia arquivos sem segurança, pode não ser uma melhora.
Um app de cofre de fotos deve pedir acesso total à fototeca?
Para importar, não precisa; o seletor de fotos do sistema pode entregar só os itens que você escolher. Alguns cofres pedem acesso mais amplo para apagar os originais por você. Conceda só o que os recursos que você usa exigem.