Ilustração abstrata de um iPhone compartilhando cartões de fotos translúcidos por um link público, enquanto um cofre bloqueado separado mantém fotos privadas protegidas.

Quem Pode Ver Suas Fotos do Álbum Compartilhado do iCloud (E Como Protegê-las)

Os Álbuns Compartilhados do iCloud foram criados para conveniência, não para sigilo. Antes de colocar fotos privadas em um, vale a pena saber exatamente quem pode vê-las e o que cada foto revela discretamente.

Um Álbum Compartilhado do iCloud pode ser visto por todos os seguidores que você convidou e, se a opção de site público estiver ativada, por qualquer pessoa que tenha o link, mesmo sem uma conta Apple. As fotos compartilhadas mantêm os dados de localização, e convites podem ser falsificados para spam. Para qualquer coisa verdadeiramente privada, mantenha fora dos Álbuns Compartilhados e armazene em um cofre criptografado.

O que um Álbum Compartilhado do iCloud realmente expõe

Um Álbum Compartilhado é um fluxo separado de fotos e vídeos para o qual você convida outras pessoas. Todos que você adiciona como seguidores podem abrir o álbum, ver cada foto nele, salvar essas fotos em sua própria biblioteca e deixar comentários. Essa parte é óbvia. O que surpreende a maioria das pessoas é o quanto controle você perde assim que uma foto entra no álbum.

Qualquer pessoa que possa ver o álbum pode salvar suas fotos no próprio dispositivo, sem que você tenha mais nenhuma influência sobre elas. Um seguidor pode recompartilhar uma cópia salva, publicá-la em outro lugar ou mantê-la muito depois de você excluir o álbum. No momento em que uma foto privada entra em um Álbum Compartilhado, você está confiando a imagem a cada seguidor e a qualquer pessoa para quem eles mostrem o celular.

O link público é mais público do que você pensa

Os Álbuns Compartilhados têm uma opção chamada Site Público. Quando está ativada, a Apple gera um link que abre o álbum em qualquer navegador, sem conta Apple e sem convite. O link parece aleatório, mas não é uma senha. Qualquer pessoa que o receba, intencionalmente ou por acidente, pode abrir o álbum e navegar por todas as fotos dentro dele.

Links viajam mais do que as pessoas esperam. Eles são encaminhados, colados em conversas em grupo, fotografados e indexados quando postados em uma página pública. Se você ativou o site público para mostrar fotos para um familiar, esse mesmo link pode ser aberto por qualquer pessoa que o veja algum dia. Trate um link de Álbum Compartilhado público como se estivesse em um outdoor.

Convites de spam e o que tocar neles revela

Qualquer pessoa que conheça o endereço de e-mail vinculado à sua conta Apple pode enviar um convite de Álbum Compartilhado. Nos últimos anos, spammers abusaram disso para enviar promoções falsas e imagens de golpe direto para o aplicativo Fotos como convites de álbum. O convite em si é a armadilha.

Aceitar ou mesmo abrir um convite de spam pode confirmar ao remetente que seu endereço Apple está ativo, o que tende a atrair mais spam. A atitude segura é recusar convites de pessoas que você não reconhece e denunciar os que parecem anúncios. Nunca toque em links dentro de um álbum inesperado.

Metadados: uma única foto pode revelar seu endereço

Fotos carregam metadados ocultos, incluindo as coordenadas GPS exatas do local onde foram tiradas. Quando você adiciona uma foto tirada em casa a um Álbum Compartilhado, cada visualizador pode potencialmente ler essa localização. Uma foto inocente pode revelar a entrada da sua casa para todos no álbum.

A Apple também mantém as chaves de criptografia do conteúdo padrão do iCloud, incluindo Álbuns Compartilhados, a menos que você tenha ativado a Proteção Avançada de Dados. Isso significa que as fotos do Álbum Compartilhado não são criptografadas de ponta a ponta por padrão e podem ser divulgadas em resposta a uma solicitação legal válida. Remova os dados de localização antes de compartilhar e mantenha imagens sensíveis completamente fora de fluxos compartilhados.

Como proteger ou sair de um Álbum Compartilhado

Comece auditando o acesso. Abra o Fotos, toque no Álbum Compartilhado e depois no ícone de pessoas para ver quem segue e se o link do site público está ativado. Desative o Site Público primeiro, pois isso fecha a brecha mais ampla. Em seguida, remova os seguidores que não precisam mais de acesso ou exclua o álbum completamente. Excluir um Álbum Compartilhado remove as cópias compartilhadas, mas deixa seus originais intactos na biblioteca.

Para fotos que nunca deveriam estar a um toque de serem compartilhadas, um Álbum Compartilhado é o recipiente errado. Mova-as para um cofre criptografado como o Vaultaire, que protege arquivos com um padrão separado, diferente da senha do celular, e depois exclua os originais avulsos do Fotos e dos Apagados Recentemente. Uma foto que vive por trás de sua própria chave não pode ser adicionada a um Álbum Compartilhado por acidente, encaminhada por um seguidor nem lida em um link público.

Leitura relacionada:

Fontes

Perguntas frequentes

As pessoas em um Álbum Compartilhado podem ver toda a minha biblioteca de fotos?

Não. Os seguidores só veem as fotos e vídeos que você adiciona àquele Álbum Compartilhado específico. Eles não podem navegar pelo restante da sua biblioteca. O risco são as fotos que você coloca no álbum, não todo o seu rolo de câmera.

Desativar os Álbuns Compartilhados exclui minhas fotos?

Excluir um Álbum Compartilhado ou desativar o recurso remove as cópias compartilhadas e interrompe o compartilhamento, mas suas fotos originais permanecem na sua própria biblioteca. As cópias que os seguidores já salvaram nos dispositivos deles continuam com eles.

Alguém pode recompartilhar fotos do meu Álbum Compartilhado?

Sim. Qualquer seguidor pode salvar suas fotos compartilhadas na própria biblioteca e enviá-las para qualquer lugar. Uma vez que uma foto está em um Álbum Compartilhado, você não pode recuperar as cópias que outras pessoas já salvaram.

Os Álbuns Compartilhados do iCloud têm criptografia de ponta a ponta?

Não por padrão. Os Álbuns Compartilhados padrão do iCloud são criptografados em trânsito e nos servidores da Apple, mas a Apple mantém as chaves a menos que você ative a Proteção Avançada de Dados, e um link de site público ignora completamente o acesso à conta. Para imagens privadas, use um aplicativo que criptografe localmente com uma chave que só você controla.