Cofre de fotos sem conta: por que offline pode ser mais privado

A maioria dos apps hoje quer que você se cadastre primeiro. Num cofre de fotos, esse hábito merece um segundo olhar. Toda conta é um vínculo entre você e o app no servidor de outra pessoa, e toda cópia na nuvem é mais um lugar onde suas fotos existem. Um cofre sem conta segue outro caminho: nada para entrar, nada enviado, tudo no celular. Veja o que isso garante e quanto custa.

O que “sem conta” significa de fato

Um cofre sem conta é um app que funciona sem nenhum cadastro: sem e-mail, sem número de telefone, sem nome de usuário, sem login por rede social. Na versão mais forte, ele também não tem servidor nenhum, então seus arquivos nunca são enviados e não há nada do lado do desenvolvedor que possa ser acessado.

Vale separar duas coisas que costumam se misturar:

• Sem conta: o app não sabe quem você é.
• Sem nuvem: seus arquivos nunca saem do aparelho.

Alguns apps não têm conta, mas ainda enviam dados de forma anônima; outros exigem conta para compras ou backup, mas guardam os arquivos localmente. Quando a privacidade é prioridade, você quer as duas coisas.

Por que isso importa

Menos portas de entrada

Uma conta é algo que pode ser atacado. Senhas são reutilizadas, e-mails de phishing são clicados e atendentes de suporte são convencidos a redefinir acessos. Um cofre sem conta não tem nenhuma dessas portas.

Nenhuma cópia para vazar ou entregar

Qualquer coisa guardada num servidor pode, em princípio, ser exposta num vazamento, acessada por pessoas de dentro ou requisitada por autoridades da jurisdição do provedor. Se não há cópia, não há nada para expor. Armazenamento na nuvem com criptografia de ponta a ponta reduz muito esse risco, mas nenhuma cópia o elimina.

Menos dados sobre você

Mesmo serviços bem administrados coletam dados da conta: quando você se cadastrou, qual aparelho usa, quanto armazena. Para algumas pessoas, o simples fato de usar um cofre já é sensível. Sem conta, não há registro disso do lado do desenvolvedor.

Funciona em qualquer lugar

Um cofre offline funciona no avião, num subsolo ou num país onde você prefere não se conectar a um Wi-Fi desconhecido. Isso é útil ao viajar com fotos privadas.

As contrapartidas

Ser honesto sobre as desvantagens importa mais aqui do que em qualquer outro lugar, porque elas não podem ser desfeitas depois.

	Cofre com conta + nuvem	Cofre sem conta, no aparelho
Esqueceu o segredo	Muitas vezes recuperável por e-mail ou conta	Normalmente não recuperável
Celular perdido ou quebrado	Restaura da nuvem	Arquivos perdidos, a menos que copiados para outro lugar
Celular novo	Entra na conta e sincroniza	Depende das opções de exportação ou backup do app
Uso em vários aparelhos	Muitas vezes possível	Normalmente um aparelho
Vazamento de servidor ou acesso do provedor	Um risco possível	Não se aplica
Invasão de conta	Um risco possível	Não se aplica

O padrão é simples: uma conta troca um pouco de privacidade por praticidade e proteção contra perda. Um cofre sem conta troca praticidade e recuperação por privacidade. Se as fotos são insubstituíveis, mantenha uma cópia extra num lugar que você controla, como um backup criptografado no computador, antes de depender de um único aparelho.

Como conferir se um app funciona mesmo offline

Descrições de apps podem ser otimistas. Veja três verificações que você mesmo pode fazer.

1. O teste do Modo Avião

1. Abra a Central de Controle e ative o Modo Avião. Confira se o Wi-Fi e o Bluetooth também estão desligados, porque o Modo Avião pode deixá-los ligados.
2. Feche o app de cofre completamente pelo seletor de apps e abra de novo.
3. Desbloqueie, importe uma foto de teste, abra um arquivo existente e mude um ajuste.
4. Anote tudo o que falhar, ficar carregando ou pedir login.

Se tudo funcionar, os recursos principais não dependem de servidor. Se o app não abrir, quiser login ou não mostrar seus arquivos, ele depende.

2. Leia o rótulo de privacidade da App Store

Na página do app na App Store, role até Privacidade do App. Um app sem conta e sem servidores deve ter muito pouco a declarar. Observe com atenção Informações de Contato (um e-mail sugere conta), Identificadores e Dados de Uso, além de tudo o que estiver em Dados Usados para Rastrear Você. Lembre que o rótulo é autodeclarado pelo desenvolvedor.

3. Use o Relatório de Privacidade dos Apps

O iOS pode registrar quais domínios cada app contata. Ative em Ajustes › Privacidade e Segurança › Relatório de Privacidade dos Apps, use o cofre normalmente por alguns dias e depois confira o relatório. Um cofre que se diz offline não deveria mostrar uma lista de domínios de análise ou publicidade. Contatos com serviços da própria Apple, como para compras, são normais.

Sinais de que um app é discretamente centrado na nuvem

• Ele pede um e-mail “para proteger sua conta” antes de você poder usá-lo.
• Ele cita sincronização, backup ou “nuvem privada” como recurso central, e não como opção.
• O rótulo de privacidade lista informações de contato ou identificadores vinculados a você.
• Ele precisa de conexão para desbloquear ou para mostrar miniaturas.

Nada disso torna um app ruim. Só significa que ele não é o tipo de cofre de que este guia trata.

Onde o Velcrypt se encaixa

O Velcrypt foi feito como um cofre no aparelho e sem conta. Não há cadastro, e-mail, servidores nem uploads, e nenhuma análise sobre o que você guarda (offline, sem conta). Fotos, vídeos e documentos são criptografados no iPhone com AES-256-GCM, usando chaves derivadas do padrão que você desenha (criptografia).

Isso significa que ele também tem as contrapartidas descritas acima. Na primeira versão, o conteúdo do cofre fica fora dos backups do iCloud e do computador, então, se você perder o celular ou esquecer o padrão, o conteúdo não pode ser recuperado, nem por você nem por nós. Explicamos o que fazer e o que não esperar em esqueceu o padrão do cofre?. Uma opção de backup criptografado está planejada para o futuro.

Antes de colocar em qualquer cofre offline algo que você não pode perder, mantenha uma cópia separada sob o seu controle. E, seja qual for o app escolhido, passe-o pela nossa lista de segurança para cofres de fotos.