Uma mão segurando um iPhone que mostra o álbum Itens Ocultos, com cópias translúcidas das mesmas fotos subindo até uma nuvem carimbada com uma chave, enquanto um cubo selado separado brilha azul-petróleo próximo, ilustrando que fotos ocultas ainda chegam aos servidores da Apple, a menos que estejam realmente criptografadas.

A Apple consegue ver suas fotos ocultas no iPhone?

Esconder uma foto parece colocá-la em um lugar privado, então é justo perguntar se a própria Apple ainda consegue vê-la. A resposta honesta depende de uma configuração que a maioria das pessoas nunca mexe. Aqui está o que realmente acontece com uma foto escondida, quem na Apple poderia acessá-la e como garantir que as fotos que importam sejam aquelas que ninguém pode abrir.

Por padrão, sim, a Apple tecnicamente pode ver as fotos no seu álbum Itens Ocultos. Esconder uma foto só a move para um álbum separado e, nos iPhones mais novos, a coloca atrás do Face ID. Isso não criptografa nada. Se as Fotos do iCloud estiverem ativadas, suas fotos ocultas são enviadas para os servidores da Apple como todas as outras fotos, e o iCloud padrão é criptografado com chaves que a Apple possui. Isso significa que a Apple pode descriptografar os dados se for legalmente obrigada, e isso significa que a capacidade técnica de visualizá-los existe. Duas coisas mudam isso. Ativar a Proteção Avançada de Dados faz com que toda a sua biblioteca do iCloud seja criptografada de ponta a ponta, então a Apple perde as chaves, e mover uma foto para um cofre com criptografia de conhecimento zero significa que ela é embaralhada no seu dispositivo antes mesmo de sair, então não há nada para a Apple entregar.

Para arquivos fora das Fotos do iCloud: Vaultaire

Depois que você verifica uma importação e remove todas as cópias do app Fotos, o Vaultaire mantém esse arquivo fora das Fotos do iCloud e o criptografa com AES-256-GCM sob uma chave mestra aleatória. Um padrão desenhado deriva a chave local separada do cofre, e nenhuma conta de identidade é exigida. O backup no CloudKit (ativado por padrão, pode ser desativado), a sincronização e o compartilhamento enviam registros criptografados, mas a Apple ainda pode manter metadados da conta do iCloud e do CloudKit, e os backups do dispositivo iOS podem levar dados locais criptografados do app. Grátis para até 3 cofres.

A Apple consegue ver suas fotos escondidas? A resposta curta

Sim, na configuração normal, a Apple tem a capacidade técnica de ver as fotos no seu álbum Itens Ocultos. Isso surpreende as pessoas porque o álbum está escondido e, desde o iOS 16, pode ser bloqueado com o Face ID. Mas bloquear e esconder servem para manter outras pessoas longe do que você vê no dia a dia. Não fazem nada com os dados em si. Uma foto oculta é armazenada exatamente como uma normal, só que sinalizada para que o app Fotos não mostre na sua grade principal.

A parte que importa é o iCloud. Se as Fotos do iCloud estão ativadas, e estão para a maioria das pessoas, então todas as fotos da sua biblioteca, incluindo as ocultas, são enviadas para os servidores da Apple. A Apple criptografa esses dados durante o trânsito e enquanto eles estão em seus servidores, o que os protege de hackers externos. O problema é que, para o iCloud padrão, a Apple mantém uma cópia das chaves de criptografia. Manter as chaves é o que dá à Apple a capacidade técnica de ler suas fotos, e é a razão pela qual a Apple pode responder a um pedido legal válido com seu conteúdo do iCloud.

O que esconder uma foto realmente faz

Quando você toca em Ocultar uma foto, o iOS a move para o álbum Itens Ocultos e a retira da sua biblioteca principal, das Memórias e das sugestões de busca. Em um iPhone com iOS 16 ou posterior, esse álbum fica bloqueado atrás do Face ID ou do código do dispositivo por padrão, então uma pessoa que pega seu celular desbloqueado não consegue simplesmente abri-lo. Isso é realmente útil contra um amigo curioso ou uma criança rolando seu rolo de câmera, e para esse trabalho funciona bem.

O que ele não faz é criptografar a foto ou mantê-la fora dos servidores da Apple. O álbum Itens Ocultos não é um cofre. A imagem é o mesmo arquivo na mesma biblioteca de fotos, ainda em resolução total, ainda com sua localização e data, ainda incluída na sua sincronização do iCloud e nos backups do seu dispositivo. Qualquer pessoa que consiga desligar o bloqueio do Face ID, ou seja, qualquer um que saiba o seu código, pode abrir o álbum em segundos. Esconder é uma função de conveniência, não de segurança, e tratá-lo como recurso de segurança é onde começa a maioria dos erros de privacidade.

Quando a Apple Pode Ler Sua Biblioteca, e Quando Não Pode

Com o iCloud padrão, a Apple pode tecnicamente descriptografar suas fotos, então a verdadeira questão é quem está na Apple e em quais circunstâncias. A própria política da Apple diz que seus funcionários não navegam pelo conteúdo das suas fotos, e recursos como Memórias e agrupamento facial rodam no seu dispositivo, e não nos servidores da Apple. Mas a política é uma promessa, não uma barreira técnica. A Apple publica relatórios de transparência mostrando que fornece conteúdo do iCloud, que pode incluir fotos, em resposta a solicitações legais do governo e das forças de segurança. Portanto, a posição honesta é que a Apple geralmente não vai olhar, mas com o iCloud padrão pode, e vai cumprir quando legalmente exigido.

Você pode remover essa opção completamente ativando a Proteção Avançada de Dados, que a Apple introduziu no iOS 16.2. Ela atualiza suas Fotos do iCloud e a maioria dos outros dados do iCloud para criptografia de ponta a ponta, ou seja, as chaves ficam apenas nos seus dispositivos confiáveis e a Apple não possui mais uma cópia. Depois de ativada, a Apple não pode ler suas fotos nem produzi-las para mais ninguém, porque simplesmente não possui a chave. É opcional, todos os dispositivos conectados à sua conta devem ser atualizados, e você configura um método de recuperação para não se bloquear. Sobre a questão da digitalização, a Apple propôs um sistema no dispositivo em 2021 para verificar fotos do iCloud em relação a um banco de dados de imagens de abuso conhecidas, enfrentou fortes críticas e abandonou formalmente esse plano no final de 2022, então hoje não está escaneando sua biblioteca dessa forma.

Como Manter Fotos Que Nem a Apple Consegue Ver

Se você deseja evitar que a Apple receba conteúdo fotográfico legível por meio de seus serviços em nuvem, dois passos se somam. Primeiro, ative a Proteção Avançada de Dados para que as categorias elegíveis do iCloud usem criptografia de ponta a ponta. Em segundo lugar, mantenha as cópias mais confidenciais fora da biblioteca do Fotos, em um cofre criptografado do lado do cliente. As questões relevantes são se o provedor recebe uma chave de conteúdo legível, quais metadados permanecem e quais dispositivos ou backups ainda mantêm cópias.

O Vaultaire criptografa fotos no dispositivo com uma chave mestra AES-256 aleatória. Não requer conta de identidade, e seu backup no CloudKit (ativado por padrão, pode ser desativado), a sincronização e o compartilhamento enviam registros criptografados em vez de arquivos de cofre legíveis ou chaves de descriptografia de texto simples. A Apple ainda pode manter metadados da conta e do CloudKit, e o Backup do iCloud pode incluir dados locais criptografados do app. Confirme se as Fotos do iCloud estão sincronizando, considere a Proteção Avançada de Dados, use o álbum Itens Ocultos para privacidade casual e mova arquivos de alto risco para uma credencial de cofre separada. Isso restringe o que a Apple pode ler sem fingir que o provedor, o sistema operacional, os backups e os endpoints desbloqueados desaparecem do modelo de ameaça.

Leitura relacionada:

Fontes

Perguntas Frequentes

Fotos escondidas podem vazar?

Sim, podem. Como o álbum oculto não é criptografado e sincroniza com o iCloud por padrão, uma foto oculta pode ser exposta por uma violação da conta iCloud, um dispositivo compartilhado ou emprestado que está logado na sua conta, ou um backup do dispositivo. Bloquear o álbum com o Face ID impede a bisbilhotice casual, mas não impede um vazamento da conta ou um backup. Só criptografia de ponta a ponta ou um cofre criptografado separado remove esse risco.

Fotos escondidas do iPhone são seguras?

É seguro contra alguém que rola casualmente as fotos do seu celular, especialmente com o bloqueio do Face ID ativado. Não é seguro no sentido de proteção dos dados, porque as fotos permanecem sem criptografia, sincronizadas com os servidores da Apple e aparecem em backups. Se seu objetivo é manter uma foto privada da Apple, dos pedidos das autoridades ou de qualquer pessoa com o seu código, o álbum Itens Ocultos não é suficiente por si só.

Fotos escondidas são realmente escondidas?

Elas ficam ocultas no app Fotos, mas não para o sistema. O arquivo ainda existe na sua biblioteca em resolução total, ainda é enviado para o iCloud se a sincronização estiver ativada e ainda cai nos seus backups. Alguém que saiba o seu código pode desativar o bloqueio do Face ID e abrir o álbum, e a Apple mantém a capacidade técnica de ler as fotos, a menos que você ative a Proteção Avançada de Dados.

Quem pode acessar suas fotos escondidas?

Quem sabe o código do dispositivo pode alterar os ajustes de autenticação do app Fotos, e a Apple guarda chaves de serviço na proteção padrão das Fotos do iCloud. A Proteção Avançada de Dados altera a custódia de chaves da Apple para conteúdo de biblioteca pessoal compatível. Um cofre criptografado separado do lado do cliente, como o Vaultaire, adiciona outra credencial e mantém o Wraxle fora do caminho da chave de texto simples, mas o comprometimento, a recuperação, os metadados e os backups do dispositivo ainda são importantes.

Baixar o Vaultaire grátis