Painel de privacidade do AirDrop no iPhone com um seletor de visibilidade passando de Todos para Somente contatos

Privacidade no AirDrop do iPhone: o que ele compartilha e como proteger

O AirDrop é rápido e prático. Ele também funciona como um pequeno beacon publicitário para o seu iPhone. Este guia mostra o que ele revela e as configurações que o mantêm útil sem te deixar localizável.

Use Somente contatos como padrão no dia a dia. Mude para Recebimento desativado em trens, cafés, aeroportos e eventos movimentados. Use Todos por 10 minutos somente quando precisar receber um arquivo de um desconhecido de confiança que está na sua frente.

Os três modos do AirDrop e o que cada um significa

O AirDrop tem três configurações: Recebimento desativado, Somente contatos e Todos por 10 minutos. Recebimento desativado torna seu iPhone invisível para quem quer enviar arquivos pelo AirDrop. Somente contatos permite que as pessoas na sua lista de contatos te encontrem. Todos por 10 minutos permite que qualquer iPhone próximo te encontre por um curto período.

A Apple alterou a opção Todos para se limitar automaticamente no tempo a partir do iOS 16.2, com o objetivo de reduzir o cyberflashing e frear abusos relacionados a protestos em algumas regiões. Após 10 minutos, você volta automaticamente para Somente contatos.

O que o AirDrop revela sobre o seu iPhone

Quando o AirDrop está visível, seu iPhone transmite um identificador em hash derivado do seu número de telefone e e-mail, o nome do dispositivo (frequentemente seu nome completo por padrão) e uma pequena miniatura da foto do seu cartão de contato, se você tiver uma configurada.

Pesquisadores demonstraram que o hash enviado pelo AirDrop pode ser revertido em segundos com hardware comum em áreas densamente populadas, expondo o número de telefone a qualquer pessoa que esteja monitorando. O risco no uso cotidiano é pequeno, mas existe e vale a pena conhecer.

A solução mais simples é renomear o dispositivo. Vá em Ajustes, Geral, Sobre e toque em Nome. Substitua seu nome completo por algo neutro, como «iPhone» ou apenas o primeiro nome.

Cyberflashing e AirDrops indesejados

Se o AirDrop estiver configurado como Todos, qualquer iPhone próximo pode tentar te enviar um arquivo. A miniatura de visualização aparece antes que você aceite ou recuse. É assim que o cyberflashing funciona nos iPhones: um desconhecido envia uma imagem explícita e a visualização fica visível na notificação.

A Apple agora borra conteúdos de nudez nas visualizações do AirDrop nas versões recentes do iOS por meio do Aviso de conteúdo sensível, mas a proteção é opcional e não universal. Manter o AirDrop fora do modo Todos ainda é a defesa mais eficaz.

Receber um arquivo: quais metadados ele carrega

Quando alguém te envia uma foto ou vídeo pelo AirDrop, o arquivo chega com seus metadados EXIF originais. Isso inclui o modelo da câmera, o timestamp e a localização onde a foto foi tirada, se quem enviou não os removeu.

Se você importar uma foto recebida pelo AirDrop para o Fotos e depois compartilhá-la novamente, a localização pode acompanhá-la. Remova-a antes de recompartilhar: abra a foto, toque no botão de informações, toque na localização e escolha Ajustar ou Sem localização.

Enviar um arquivo: o que o destinatário descobre sobre você

Quando você envia um arquivo, o destinatário vê o nome do seu dispositivo e a miniatura do seu cartão de contato se aceitar. Para fotos e vídeos, ele recebe o arquivo original com seus metadados, incluindo dados de localização se você não os tiver removido.

Antes de enviar uma imagem sensível pelo AirDrop, pergunte-se se você quer que o destinatário saiba o modelo da câmera, o timestamp exato e onde a foto foi tirada. Para documentos fiscais, identidades ou momentos privados, remover a localização antes é uma boa prática.

Configurações que combinam com a sua forma de usar o AirDrop

Defina Somente contatos como padrão. Mantenha sua lista de contatos organizada, pois qualquer pessoa nela pode te encontrar. Se você compartilha arquivos com frequência com colegas de trabalho ou familiares, verifique se o e-mail da Conta Apple deles está salvo corretamente no cartão de contato, caso contrário o AirDrop não os reconhecera.

Em espaços públicos, use Recebimento desativado. Cafés, transporte público, aeroportos, conferências e protestos são lugares onde o modo Todos representa um risco. Ative-o somente no momento em que precisar receber um arquivo.

Renomeie o seu dispositivo. O nome padrão costuma ser seu primeiro e último nome, que aparece para qualquer pessoa que possa ver seu AirDrop. Um nome neutro não quebra nada e elimina um sinal pequeno mas real.

Quando o AirDrop não é a ferramenta certa

O AirDrop é ótimo para transferências pontuais entre dispositivos de confiança. Não é um sistema de armazenamento privado. Se você estiver transferindo o scan de um passaporte, um documento fiscal ou um código de recuperação de um dispositivo para outro, o AirDrop deixa uma cópia no Fotos ou Arquivos no dispositivo receptor, com todos os metadados intactos.

Para arquivos que não devem ficar soltos no Fotos ou Arquivos, use um contêiner criptografado. O Vaultaire armazena arquivos por trás de uma chave derivada de um padrão, separada do seu rolo de câmera, para que um scan sensível não acabe ao lado das fotos de café da semana passada.

Leitura relacionada:

Fontes

Perguntas frequentes

Alguém pode me enviar um arquivo pelo AirDrop sem a minha permissão?

Não sem a sua confirmação. Toda transferência pelo AirDrop exige que você aceite a notificação. O risco está no fato de que a miniatura de visualização fica visível antes de você aceitar, que é como o cyberflashing funciona. Configurar o AirDrop como Somente contatos ou Recebimento desativado impede que a notificação apareça.

O AirDrop mostra meu nome verdadeiro?

Sim, se o nome do seu dispositivo usar seu nome completo. O iOS define o nome do dispositivo a partir da sua conta iCloud durante a configuração. Altere em Ajustes, Geral, Sobre, Nome. Um nome neutro como «iPhone» ou apenas o primeiro nome reduz o que você revela a quem estiver no alcance do AirDrop.

O AirDrop é criptografado?

Sim. O AirDrop usa TLS sobre um link Wi-Fi ponto a ponto com sinalização Bluetooth. A transferência em si é criptografada durante o trânsito. As preocupações de privacidade não são sobre interceptação, mas sim sobre visibilidade, divulgação de identidade e os metadados dentro dos arquivos que você aceita.