Como funcionam os aplicativos de cofre de fotos? O que realmente acontece

Um aplicativo de cofre de fotos promete manter suas imagens privadas longe do rolo da câmera. Mas o que realmente acontece quando você move uma foto para lá, e onde os aplicativos mais fracos cortam caminho? Aqui está o mecanismo real, passo a passo.

Um aplicativo de cofre de fotos funciona importando uma cópia da sua foto para seu próprio armazenamento privado e depois removendo a versão do seu rolo da câmera. Os bons criptografam cada arquivo com uma chave que só o seu PIN, sua frase secreta ou o Face ID conseguem desbloquear, então a imagem original nunca fica legível no disco. Aplicativos mais fracos dispensam a criptografia real e simplesmente escondem os arquivos atrás de uma tela de bloqueio, o que significa que as fotos continuam ali em forma legível para qualquer um que consiga acessar o sistema de arquivos. A diferença é o que protege você se o seu telefone for perdido ou examinado.

O que um aplicativo de cofre de fotos realmente faz

No fundo, um aplicativo de cofre de fotos é um contêiner privado que vive dentro de um único aplicativo no seu telefone. Quando você importa uma imagem, o aplicativo copia a foto completa para sua própria área de armazenamento, grava em um banco de dados ou em um arquivo criptografado, e depois pede que você exclua o original do seu rolo da câmera. A partir daí, a foto deixa de aparecer no aplicativo Fotos, em álbuns compartilhados, nas buscas ou nos widgets e memórias que puxam conteúdo da sua biblioteca principal. Ela só existe dentro do cofre, acessível depois que você passa pelo bloqueio.

Essa etapa de importação é todo o propósito do aplicativo. Esconder uma foto com o álbum Ocultos nativo a deixa na sua biblioteca e apenas a guarda em uma pasta separada, enquanto um cofre remove o arquivo fisicamente. Um bom cofre também retira a foto de tudo que sincroniza, para que ela não vá parar no Fotos do iCloud nem apareça em um dispositivo familiar compartilhado. A contrapartida é que agora você confia em um único aplicativo para guardar, proteger e devolver suas imagens, por isso a forma como esse aplicativo lida com a criptografia importa tanto.

Como a criptografia funciona, e quando ela não funciona

Um cofre de verdade criptografa cada arquivo importado antes que ele toque o disco. A maioria usa AES-256, o mesmo padrão em que bancos e governos confiam, que transforma a imagem em dados ilegíveis. A chave que desbloqueia esses dados é derivada do segredo que você define, geralmente um PIN ou frase secreta, processado por uma função de derivação de chave para que um código curto se torne uma chave forte. Como o arquivo é armazenado como texto cifrado, quem copiar do seu telefone recebe apenas ruído, não uma foto. É a isso que as pessoas se referem quando chamam um aplicativo de zero-knowledge ou criptografado de ponta a ponta.

Muitos aplicativos da loja fazem bem menos que isso. Eles mantêm suas fotos como arquivos comuns na própria pasta do aplicativo e simplesmente colocam uma tela de PIN na frente. Nada é realmente criptografado, então uma ferramenta forense, um extrator de backup ou qualquer pessoa com acesso ao sistema de arquivos pode extrair as imagens diretamente em qualidade total. Vistos de fora, esses aplicativos parecem idênticos a um seguro, e essa é a armadilha. Se uma ficha só diz protegido por senha ou privado e nunca menciona criptografia, considere que as fotos estão apenas escondidas, não trancadas.

Como o Face ID e seu PIN desbloqueiam o cofre

Quando você abre um cofre seguro, desbloqueá-lo é, na prática, reconstruir a chave de criptografia. Você digita seu PIN ou frase secreta, o aplicativo deriva a chave, e só então consegue descriptografar e mostrar suas fotos. Face ID e Touch ID geralmente ficam na frente disso como um portão rápido, liberando um segredo guardado no Secure Enclave do iPhone para que você não precise digitar o código toda vez. O Secure Enclave é um chip de hardware separado que guarda chaves e dados biométricos, isolado do resto do sistema.

É por isso que a diferença entre um portão e uma chave importa tanto. Em um cofre bem construído, sua frase secreta faz parte da chave de criptografia real, então nem mesmo o desenvolvedor consegue abrir seus arquivos sem ela. Em um aplicativo mais fraco, o Face ID apenas alterna uma tela que diz bloqueado, enquanto as fotos por trás dela continuam descriptografadas no disco o tempo todo. Faça uma pergunta simples a qualquer cofre que você considerar usar: se você esquecer sua frase secreta, o suporte consegue recuperar suas fotos? Se a resposta honesta for não, a criptografia provavelmente é real.

O que fica para trás no seu rolo da câmera e no iCloud

Mover uma foto para um cofre não apaga automaticamente todas as cópias. O original permanece no seu rolo da câmera até você excluí-lo, e depois disso ele fica em Excluídos Recentemente por até trinta dias, onde qualquer pessoa com acesso ao seu telefone desbloqueado pode restaurá-lo. Se o Fotos do iCloud estava ativado, uma cópia já pode ter sincronizado com seus outros dispositivos antes mesmo de você importá-la. Uma limpeza completa significa importar para o cofre, excluir o original e depois esvaziar Excluídos Recentemente para que nenhuma cópia legível sobreviva fora do contêiner trancado.

Também ajuda saber onde o próprio cofre vive. Se o aplicativo faz backup dos seus dados no iCloud ou em um servidor, a segurança das suas fotos agora depende de como esse backup é protegido, não só da criptografia no dispositivo. A configuração mais forte mantém tudo criptografado localmente e, se sincroniza algo, mantém a sincronização criptografada de ponta a ponta para que o provedor não consiga ler. Depois de entender o fluxo, escolher bem fica mais simples: procure criptografia real, armazenamento no dispositivo e uma negativa clara quanto à recuperação de senha. A partir daí, comparar opções e verificar as alegações de segurança de um aplicativo é o próximo passo prático.

Guias relacionados

• Os aplicativos de cofre de fotos são seguros?
• O que é um aplicativo de cofre de fotos e o que procurar
• Os melhores aplicativos de cofre de fotos para iPhone
• Como funciona a criptografia de ponta a ponta para fotos

Perguntas frequentes

Todos os aplicativos de cofre de fotos são criptografados?

Não. Alguns aplicativos de cofre criptografam cada arquivo com AES-256 e uma chave vinculada à sua frase secreta, mas muitos apenas escondem suas fotos atrás de um PIN, deixando-as como arquivos comuns e legíveis. Sempre verifique a ficha em busca de palavras como criptografado, ponta a ponta ou zero-knowledge antes de confiar fotos sensíveis a um aplicativo.

Os aplicativos de cofre de fotos armazenam minhas fotos online?

Depende do aplicativo. Cofres totalmente offline mantêm cada imagem no seu dispositivo e nunca exigem conta, então nada sai do seu telefone. Outros sincronizam com a nuvem para backup, o que é conveniente, mas significa que suas fotos são tão seguras quanto aquele servidor. Se a privacidade é o objetivo, prefira um cofre local ou um com sincronização criptografada de ponta a ponta.

Alguém pode recuperar fotos de um aplicativo de cofre?

Com um cofre devidamente criptografado, os arquivos copiados do seu telefone ficam ilegíveis sem sua frase secreta, então a recuperação é praticamente impossível. Com um aplicativo que usa só PIN e não criptografa, as fotos continuam sendo arquivos em qualidade total que uma ferramenta de backup ou software forense pode extrair. Essa é a maior razão pela qual a criptografia real importa.

O álbum Ocultos do iPhone é a mesma coisa que um aplicativo de cofre?

Não. O álbum Ocultos mantém suas fotos dentro da biblioteca normal do Fotos e apenas as move para uma pasta separada e trancável. Ele não é criptografado separadamente, e as imagens continuam sincronizando pelo Fotos do iCloud. Um aplicativo de cofre remove os arquivos completamente da sua biblioteca e, se for bom, os criptografa para que fiquem ilegíveis fora do aplicativo.