iPhone com fotos bloqueadas atrás de sobreposição de vidro fosco e ícone de cadeado

Como Bloquear Fotos no iPhone em 2026 (Passo a Passo)

O Face ID pode controlar o acesso ao Álbum Oculto. A criptografia é o que realmente bloqueia os arquivos.

Você pode bloquear fotos no iPhone usando o Face ID por meio do Álbum Oculto integrado no iOS 18, mas isso apenas controla o acesso a um álbum. Não criptografa os arquivos. Para bloqueio real em nível de arquivo — onde os dados da foto se tornam ilegíveis sem uma chave — você precisa de um app que aplique criptografia AES-256 a cada arquivo individualmente. Este guia cobre ambos os métodos, testa sua resistência real a bypass e explica a diferença entre bloquear e ocultar. Para um guia específico sobre ocultação, veja Como Ocultar Fotos no iPhone.

Bloquear vs. Ocultar: A Distinção que Importa

Bloquear e ocultar são duas operações diferentes que protegem contra ameaças diferentes. Ocultar remove uma foto da sua biblioteca visível para que alguém que percorre o rolo de câmera não a veja. Bloquear restringe o acesso para que alguém que encontra a foto não consiga abri-la. A maioria dos usuários de iPhone confunde os dois, e a maioria dos guias também.

O Álbum Oculto do iOS faz os dois parcialmente. Ele move fotos para fora da biblioteca principal e exige Face ID ou Touch ID para visualizar o álbum. Mas o bloqueio é um controle de interface, não criptografia de arquivo. Os dados da foto permanecem não criptografados no disco. Uma ferramenta forense, um extrator de backup do iTunes ou um dispositivo com jailbreak pode acessar fotos ocultas sem nunca acionar o prompt do Face ID.

Bloqueio verdadeiro significa que o próprio arquivo é transformado em texto cifrado ilegível. Sem a chave correta, os dados são ruído. Isso exige criptografia, não controle de acesso.

Ocultação Bloqueio (controle de acesso) Bloqueio (criptografia)
O que fazRemove a foto da biblioteca visívelExige autenticação para visualizarTransforma dados do arquivo em texto cifrado
Exemplo no iOSÁlbum OcultoFace ID no Álbum OcultoNão disponível nativamente
Exemplo de terceirosQualquer app cofreApp cofre com PINVaultaire (AES-256-GCM)
Conteúdo do arquivo bloqueado após extração do contêiner do aplicativoLegívelLegívelAES-GCM texto cifrado sem a chave mestra
Sobrevive ao jailbreakNãoNãoSim
Sobrevive ao comprometimento do iCloudNãoNãoSim (se usar backup criptografado)

Se o seu modelo de ameaça é um amigo emprestando seu telefone, o Álbum Oculto é suficiente. Se a preocupação envolve roubo de dispositivo, compulsão legal, violações na nuvem ou qualquer pessoa com acesso técnico, você precisa de criptografia.

Como Bloquear Fotos Usando o Álbum Oculto (iOS 18)

O Álbum Oculto é o método integrado mais rápido. Requer iOS 16 ou posterior para o bloqueio Face ID.

Etapa 1: Selecionar as Fotos para Bloquear

Abra o app Fotos. Toque em Selecionar no canto superior direito. Toque em cada foto ou vídeo que deseja bloquear. Você também pode tocar e arrastar sobre vários itens para selecioná-los rapidamente.

Etapa 2: Mover Fotos para o Álbum Oculto

Toque no ícone de compartilhamento no canto inferior esquerdo. Role para baixo e toque em Ocultar. Confirme tocando em Ocultar [N] Fotos. Os itens selecionados desaparecem da sua biblioteca principal, Recentes e outros álbuns.

Etapa 3: Verificar se o Bloqueio Está Ativo

Acesse a aba Álbuns. Role para baixo sob Utilitários. Toque em Oculto. O iOS solicita Face ID, Touch ID ou o código do dispositivo. Se esse prompt não aparecer, acesse Ajustes > Fotos e confirme que Usar Face ID está ativado.

Etapa 4: Confirmar que o Tempo de Tela Não É uma Porta dos Fundos

Abra Ajustes > Tempo de Tela > Restrições de Conteúdo e Privacidade > Fotos. Se estiver definido como Não Permitir Alterações, os usuários não podem reexibir fotos. Mas qualquer pessoa que conheça o código do Tempo de Tela pode alterar essa configuração. Se o código do Tempo de Tela corresponder ao código do dispositivo, não adiciona proteção extra.

Por Que o Álbum Oculto Não É um Bloqueio Real

O Álbum Oculto satisfaz a privacidade casual. Falha sob escrutínio. Aqui está o que os testes revelam sobre seu nível real de proteção.

Teste 1: Extração de backup iTunes/Finder. Conecte o iPhone a um Mac. Crie um backup local não criptografado usando o Finder. Use uma ferramenta gratuita como iMazing ou iExplorer para navegar pelo conteúdo do backup. As fotos do Álbum Oculto aparecem no backup, totalmente legíveis, com nomes de arquivo e metadados originais.

Teste 2: Acesso ao iCloud. Se o iCloud Fotos estiver habilitado, as fotos ocultas sincronizam com o iCloud. Qualquer pessoa que faça login em iCloud.com com suas credenciais da Conta Apple pode visualizá-las. A Apple detém as chaves de criptografia para o iCloud Fotos padrão, a menos que você habilite a Proteção de Dados Avançada.

Teste 3: Bypass do Tempo de Tela. Uma segunda pessoa com o código do seu dispositivo pode navegar para Ajustes > Tempo de Tela, desabilitar Restrições de Conteúdo e Privacidade e acessar o Álbum Oculto. Em dispositivos compartilhados pela família onde um pai tem o código do Tempo de Tela, isso é trivial.

Teste 4: Siri e pesquisa. A partir do iOS 18, as fotos ocultas não aparecem mais nos resultados de pesquisa do Spotlight. Isso era um bypass conhecido em versões anteriores do iOS. Verifique pesquisando um nome de arquivo de foto oculta no Spotlight.

Ameaça Álbum Oculto Protege? Observações
Navegação casualSimA foto não está na biblioteca principal
Alguém com o código do dispositivoParcialO Face ID solicita, mas o código é um substituto
Extração de backup (não criptografado)NãoFotos permanecem totalmente legíveis na saída do backup
Acesso ao iCloud (padrão)NãoA Apple detém as chaves de descriptografia
Acesso ao iCloud (PDA habilitada)SimCriptografia de ponta a ponta, mas opt-in e desativada por padrão
Ferramentas forensesNãoOs dados do arquivo permanecem não criptografados no disco
Dispositivo com jailbreakNãoAcesso total ao sistema de arquivos anula o bloqueio de interface

Como Bloquear Fotos com Criptografia (Vaultaire)

Cofre aplica-se AES-256-GCM criptografia autenticada para todos os arquivos na importação. PBKDF2-HMAC-SHA512 combina um padrão desenhado em um Grade 5x5 com um dispositivo em todo o dispositivo Keychain salt para derivar uma chave do cofre. Essa chave do cofre autentica o índice criptografado e desembrulha uma chave mestra aleatória usada para conteúdo e metadados do arquivo. As informações de recuperação, incluindo o padrão, são mantidas criptografadas Keychain banco de dados em vez de arquivos de texto simples ou uma conta Vaultaire.

Etapa 1: Baixar e Abrir o Vaultaire

Instale o Vaultaire da App Store. Abra o app. Não há criação de conta, sem e-mail e sem assistente de configuração. Você vê uma grade 5x5 de pontos.

Etapa 2: Desenhar um Padrão para Criar um Cofre

Desenhe um padrão conectando pelo menos 6 pontos com pelo menos 2 mudanças de direção. Vaultaire serializa o caminho e o alimenta para PBKDF2-HMAC-SHA512 com um sal para todo o dispositivo. O padrão usa memória muscular, portanto, um caminho mais longo pode ser mais fácil de repetir do que uma sequência de caracteres arbitrária.

Etapa 3: Importar Fotos

Toque no botão de importação dentro do cofre. Selecione fotos do seu rolo de câmera ou use a câmera integrada para capturar diretamente no cofre. As fotos capturadas com a câmera no app nunca tocam a biblioteca de fotos de forma não criptografada.

Etapa 4: Excluir Originais do Rolo de Câmera

Após confirmar que as fotos aparecem no cofre, exclua os originais do app Fotos. Esvazie Excluídos Recentemente. Até que os originais sejam excluídos, cópias não criptografadas ainda existem no dispositivo.

Etapa 5: Verificar o Bloqueio

Feche o Vaultaire. A chave de criptografia é apagada da memória no momento em que o app fecha. Reabra o app e desenhe seu padrão novamente para verificar o acesso. Desenhe um padrão diferente e você verá um cofre diferente ou um vazio, porque um padrão diferente produz uma chave diferente.

Criptografia por Padrão vs. PIN no Início: Por Que a Diferença É Fundamental

A maioria dos apps cofre de fotos na App Store usa um PIN ou senha como portão. Você insere o código, o app abre e você vê suas fotos. O código é um mecanismo de controle de acesso. Atrás do portão, as fotos normalmente ficam em uma pasta renomeada sem criptografia aplicada. Um examinador forense com acesso ao sistema de arquivos pode lê-las sem conhecer o PIN.

Feche o Vaultaire. O aplicativo descarta seu cofre ativo e estado de chave mestra quando é bloqueado. Abra-o novamente e desenhe seu padrão novamente para que o aplicativo possa autenticar o índice criptografado e desempacotar a chave mestra existente. Desenhe outro padrão configurado para abrir seu cofre separado; um padrão não configurado mostra um estado vazio. Rápido e iOS não fornece uma limpeza provável de todas as cópias de memória transitórias.

PIN no início (app cofre típico) Criptografia por padrão (Vaultaire)
O que o código fazDesbloqueia a interface do appDeriva uma chave do cofre via PBKDF2 e desembrulha uma chave mestra aleatória
Estado do arquivo no discoNão criptografado e legível por ferramentas forensesTexto cifrado AES-256-GCM que parece ruído aleatório sem a chave
Comportamento com código erradoMostra um erro "PIN incorreto"Um padrão configurado abre seu cofre; um padrão não configurado mostra um estado vazio
Custo de adivinhação offlineMuitas vezes baixoCada palpite requer PBKDF2 além de descriptografia de índice autenticado; a força ainda depende da entropia do padrão
Leitura direta de arquivosPossível quando os arquivos são de texto simplesO conteúdo do arquivo permanece AES-GCM texto cifrado sem a chave mestra aleatória
Padrão/PIN armazenado no dispositivoGeralmente simCópia de recuperação dentro de um arquivo criptografado Keychain banco de dados

Isso não é uma melhoria marginal. É a diferença entre uma fechadura numa porta e uma parede onde a porta ficava.

Outros Métodos para Bloquear Fotos no iPhone

Bloqueio do App Notas

Você pode incorporar fotos em uma nota bloqueada. Abra o Notas, crie uma nova nota, adicione fotos via ícone de câmera, toque no ícone de compartilhamento e selecione Bloquear Nota. A nota é criptografada com o código do dispositivo ou uma senha separada. Isso fornece criptografia real, mas o Notas não é uma boa ferramenta de gerenciamento de fotos.

Automação de Atalhos

Alguns guias sugerem usar o app Atalhos para criar uma automação que move fotos para uma pasta bloqueada. Isso é frágil. Automações de Atalhos podem ser visualizadas e editadas por qualquer pessoa com acesso ao dispositivo, e a "pasta bloqueada" ainda tem as mesmas limitações do Álbum Oculto.

Apps Cofre de Terceiros Sem Criptografia

Apps como Keepsafe, Private Photo Vault e Calculator# fornecem acesso com PIN a uma galeria de fotos oculta. Em nosso levantamento testado de apps cofre para iPhone, o padrão repetido é o mesmo: o PIN impede o acesso casual pela interface do app, mas arquivos legíveis no disco tornam a extração de backup ou o bypass forense simples.

Dicas e Erros Comuns

  • Não dependa do Tempo de Tela como bloqueio. As restrições do Tempo de Tela podem ser redefinidas por qualquer pessoa com o código do dispositivo.
  • Exclua os originais após importar para um cofre. O erro mais comum é importar fotos para um app seguro, mas deixar os originais não criptografados no rolo de câmera.
  • Esvazie o álbum Excluídos Recentemente. As fotos excluídas persistem por 30 dias, o que deixa uma longa janela de recuperação.
  • Habilite backups criptografados do iPhone. No Finder no Mac ou iTunes no Windows, selecione Criptografar backup local.
  • Verifique sua configuração do iCloud. Se o iCloud Fotos estiver habilitado, considere a Proteção de Dados Avançada ou desativar o iCloud Fotos para conteúdo sensível.
  • Use a câmera no app quando disponível. O Vaultaire pode capturar diretamente no cofre criptografado para que a foto nunca acabe no rolo de câmera primeiro.

Perguntas Frequentes

Alguém pode desbloquear meu Álbum Oculto sem Face ID?

Sim. O Face ID é a autenticação principal, mas o código do dispositivo é sempre um substituto. Qualquer pessoa com seu código pode acessar o Álbum Oculto. Em dispositivos sem Face ID ou Touch ID, o código é a única barreira.

Ocultar uma foto no iPhone a criptografa?

Não. O Álbum Oculto move fotos para um álbum separado e exige autenticação para visualizá-lo, mas os arquivos de foto permanecem não criptografados no disco. Eles ainda são legíveis por ferramentas de extração de backup, acesso ao iCloud sem Proteção de Dados Avançada e software forense.

Qual é a forma mais segura de bloquear fotos no iPhone?

Um método mais forte é a criptografia de arquivos autenticados, apoiada por uma hierarquia de chaves e um modelo de recuperação documentados. Cofre usa AES-256-GCM sob uma chave mestra aleatória, que um PBKDF2envoltórios de chaves de cofre derivados. As informações de recuperação são armazenadas de forma criptografada Keychain banco de dados em vez de arquivos de texto simples.

A polícia pode acessar fotos ocultas no iPhone?

Agências de segurança com uma ordem judicial válida podem obrigar a Apple a fornecer dados do iCloud, a menos que a Proteção de Dados Avançada esteja habilitada. Com acesso físico ao dispositivo, ferramentas forenses podem extrair fotos ocultas porque os arquivos não são criptografados.

O bloqueio do app Notas é seguro para fotos?

O bloqueio de Notas usa criptografia forte, mas o Notas não foi projetado para navegar, organizar e importar grandes bibliotecas de fotos. Funciona para alguns itens sensíveis. Não escala bem.

Quantas fotos o Vaultaire pode bloquear?

O nível gratuito suporta até 3 cofres com 100 fotos e 10 vídeos no total. O Vaultaire Pro remove esses limites, mas todos os níveis usam a mesma criptografia AES-256-GCM e arquitetura zero-knowledge.

Conclusão

O Álbum Oculto do iPhone é um controle de visibilidade com um portão Face ID. Impede descoberta casual. Não impede extração, análise forense ou acesso baseado em nuvem. Se o seu modelo de ameaça vai além de alguém deslizando pelo seu rolo de câmera, você precisa de criptografia em nível de arquivo.

O nível gratuito suporta até 3 cofres contendo 100 fotos e 10 vídeos no total. As camadas pagas removem esses limites de conteúdo, mas cada camada usa o mesmo AES-256-GCM criptografia de arquivos e hierarquia de chaves documentada.

Leitura relacionada: Como Ocultar Fotos no iPhone | Como Criar uma Pasta Secreta no iPhone | Criptografia por Padrão | Arquitetura de Segurança