Análise de Cofre de Fotos Privado: Como Saber se Ele É Realmente Seguro
Todo aplicativo de cofre de fotos na App Store faz a mesma promessa na página de listagem, e a classificação por estrelas logo abaixo não consegue dizer quais deles cumprem essa promessa. As avaliações medem se um aplicativo foi agradável de usar. Se ele criptografa alguma coisa é uma pergunta separada, e é a única que importa quando as fotos são realmente privadas.
Um cofre de fotos privado só é tão bom quanto as respostas a cinco perguntas. Ele criptografa os arquivos no dispositivo, ou apenas os esconde atrás de uma tela de senha? Ele exige uma conta? O que acontece com suas fotos se você esquecer a senha? O que ele envia para a nuvem, e quando? E como o desenvolvedor ganha dinheiro? As avaliações da App Store não medem nada disso, e é assim que um aplicativo de cofre pode ter uma boa média de estrelas e ainda assim ter exposto senhas, notas e nomes de arquivos de fotos de usuários por meio de um banco de dados na nuvem mal configurado, como aconteceu com um cofre de fotos para iOS em uma violação relatada pela Cybernews. A página de listagem é marketing. As cinco verificações abaixo são a avaliação que conta, e você pode fazer todas sozinho em cerca de dez minutos.
O Veredito: O Que Separa um Cofre Real de um Esconderijo
A categoria se divide claramente em duas partes, e quase nada na página de uma loja de aplicativos diz a qual metade um aplicativo pertence. A primeira metade esconde. Esses aplicativos movem suas fotos para uma área privada do próprio armazenamento e colocam uma tela de senha na frente, às vezes disfarçada de calculadora. Os arquivos em si continuam legíveis. Qualquer pessoa que consiga acessar o contêiner do aplicativo, seja por um backup de dispositivo não criptografado, uma ferramenta forense ou um técnico de suporte com acesso ao banco de dados, pode abri-los. A segunda metade criptografa. Esses aplicativos passam cada arquivo por criptografia AES 256 usando uma chave derivada de uma senha que só você conhece, então os bytes armazenados não significam nada sem ela.
O veredito é simples assim que você enxerga a divisão. Escolha um aplicativo que criptografe no dispositivo, derive a chave da sua senha e não exija uma conta para funcionar. Essa combinação significa que o desenvolvedor não consegue ler suas fotos, um backup roubado não revela nada, e não há servidor guardando uma cópia que possa ser invadida, intimada judicialmente ou mal configurada. O Vaultaire foi construído deliberadamente dessa forma: a criptografia acontece no seu iPhone, nenhuma conta é necessária, e nada sincroniza para lugar nenhum a menos que você peça. Qualquer aplicativo que não consiga descrever sua própria criptografia em linguagem simples na página de listagem está pedindo uma confiança para a qual não mostrou motivo.
Como os Aplicativos de Cofre de Fotos se Comparam no Que Realmente Importa
Alinhe os candidatos em quatro propriedades e o campo diminui rapidamente. Criptografia vem primeiro: no dispositivo com uma chave derivada da sua senha, ou nada significativo. Contas vêm em segundo, porque um aplicativo que exige um e-mail e senha para abrir suas próprias fotos colocou, por definição, um servidor entre você e sua biblioteca. Uploads vêm em terceiro, e a pergunta honesta não é se um aplicativo oferece backup na nuvem, mas se ele envia por padrão antes de você escolher. Recuperação vem em quarto, e é a propriedade que silenciosamente revela as outras três.
O preço pertence à mesma tabela porque prevê o comportamento. Uma compra única ou uma assinatura clara significa que o dinheiro vem de você, e o desenvolvedor não tem motivo para querer outra coisa. Um aplicativo grátis carregado de publicidade e análise precisa ganhar dinheiro em algum lugar, e nessa categoria o inventário disponível é dados sobre você e seus hábitos. Isso não torna todo cofre grátis desonesto, e muitos oferecem um nível gratuito genuíno antes de uma atualização paga. Mas significa que os gratuitos merecem a leitura mais atenta do rótulo de privacidade, porque o modelo de negócio e a promessa de privacidade precisam somar algo coerente.
As Compensações Que as Avaliações Raramente Mencionam
A criptografia real custa a rede de segurança, e essa é a compensação que a maioria das avaliações ignora por completo. Se um cofre deriva sua chave da sua senha e não armazena nada em um servidor, esquecer essa senha significa que as fotos se foram permanentemente. Nenhum chamado de suporte as recupera, porque não há ninguém guardando uma segunda chave. Isso parece alarmante até você inverter a lógica: um aplicativo que consegue restaurar seu acesso depois que você esquece tudo é um aplicativo que sempre poderia acessar suas fotos sem você. Redefinição de senha por e-mail e criptografia verdadeira são mutuamente exclusivas, então escolha qual você realmente quer e anote a senha em algum lugar físico.
O disfarce carrega sua própria compensação. Um cofre disfarçado de calculadora esconde que um cofre existe, o que é genuinamente útil quando alguém está rolando a tela inicial do seu telefone. Também significa um momento de nervosismo se você esquecer qual ícone inofensivo é o de verdade, e um disfarce é apenas um atraso contra qualquer pessoa que saiba o que procurar. O backup na nuvem é a terceira compensação. A sincronização protege contra um iPhone perdido ou quebrado e é a escolha certa para muita gente, mas só quando os arquivos são criptografados antes de saírem do dispositivo. Um backup que envia fotos legíveis troca um risco pequeno por um permanente.
Como Avaliar um Aplicativo de Cofre de Fotos em Dez Minutos
Comece pelo Modo Avião, porque ele resolve a questão da arquitetura mais rápido do que qualquer página de listagem. Ative-o, abra o cofre e tente adicionar uma foto, visualizar uma e desbloquear o aplicativo. Um cofre que prioriza o funcionamento local se comporta exatamente como há um instante. Um aplicativo que trava ou pede login acabou de mostrar que suas fotos estão em um servidor. Depois abra a página do aplicativo na App Store e leia Privacidade do Aplicativo, prestando atenção a Dados Vinculados a Você e Dados Usados para Rastrear Você, e observe o que o aplicativo pede na primeira abertura. Um cofre de fotos não tem necessidade legítima dos seus contatos ou da sua localização.
Termine com o teste de recuperação, que é o que as pessoas pulam e depois se arrependem. Importe duas fotos que você não se importaria de perder, bloqueie o cofre, force o fechamento do aplicativo, reabra e depois erre a senha de propósito algumas vezes para ver o que o aplicativo oferece. Um link de redefinição por e-mail significa que outra pessoa pode acessar seus arquivos. Uma recusa significa que a criptografia é real. Só depois que um aplicativo passar em tudo isso você deve transferir algo sensível, e quando fizer isso, exclua os originais do Fotos e esvazie Excluídos Recentemente, porque uma cópia no cofre não vale nada enquanto o original fica no seu rolo da câmera por mais trinta dias.
Leitura relacionada:
- O que um aplicativo de cofre de fotos realmente faz
- Os melhores aplicativos de cofre de fotos para iPhone
- Como funciona o álbum Ocultos do iPhone
- Como proteger uma pasta com senha no iPhone
Fontes
Perguntas Frequentes
O Private Photo Vault é seguro?
Julgue qualquer aplicativo com esse nome pela mecânica, não pela avaliação, porque vários aplicativos não relacionados usam nomes muito parecidos. Verifique se ele criptografa no dispositivo, se precisa de uma conta e se pode redefinir sua senha por e-mail, já que um aplicativo capaz de restaurar seu acesso também pode acessar suas fotos. A categoria tem um histórico real nesse sentido: a Cybernews relatou que um aplicativo de cofre de fotos para iOS expôs senhas, notas e nomes de arquivos de fotos de usuários por meio de um banco de dados na nuvem deixado aberto para a internet. Faça os testes de Modo Avião e recuperação acima antes de confiar em qualquer um deles.
Qual é o aplicativo mais seguro para guardar fotos privadas?
A opção mais segura é aquela que criptografa cada arquivo no seu iPhone com uma chave derivada de uma senha que só você conhece, não exige conta e funciona sem nenhuma conexão de rede. Esse design significa que o desenvolvedor não consegue ler suas fotos, não há cópia em servidor para invadir, e um backup de dispositivo roubado não contém nada utilizável. O Vaultaire é construído exatamente assim, com criptografia AES 256 no dispositivo e sem necessidade de conta. Seja qual for o aplicativo escolhido, verifique essas três propriedades você mesmo em vez de confiar na palavra da página de listagem.
Quanto custa um Private Photo Vault?
Aplicativos de cofre de fotos costumam chegar como download grátis com uma atualização paga, seja uma assinatura de alguns dólares por mês ou uma compra única. O preço importa menos do que o que ele revela. Quando você paga, o desenvolvedor tem um motivo claro para te manter satisfeito e nenhum motivo para coletar algo extra. Quando um aplicativo é grátis e carrega muita publicidade, a receita vem de outro lugar, e nessa categoria isso geralmente significa dados. Leia a seção Privacidade do Aplicativo da página antes de decidir que grátis é mais barato.
O Photo Vault compartilha suas fotos?
Depende inteiramente de o aplicativo enviar algo para a nuvem, e você pode testar isso em menos de um minuto. Coloque seu iPhone em Modo Avião e use o cofre normalmente. Se tudo funcionar, as fotos estão no seu dispositivo. Se precisar de conexão para mostrar seus próprios arquivos, elas estão em um servidor, e o que acontece com elas lá é regido por uma política de privacidade, não pela matemática. Verifique também o rótulo de Privacidade do Aplicativo para Dados Vinculados a Você, que revela o que o desenvolvedor coleta mesmo quando as fotos em si permanecem locais.