Proteção Contra Dispositivo Roubado: o que ela não protege

A Proteção Contra Dispositivo Roubado bloqueia a tomada de conta por um ladrão que tem seu código. Ela não protege sua biblioteca de fotos por padrão. Alguém com seu código pode abrir Fotos, percorrer sua biblioteca e abrir o álbum Itens Ocultos. A Proteção Contra Dispositivo Roubado não vai impedi-lo a menos que você tome medidas adicionais.

A Proteção Contra Dispositivo Roubado protege sua Conta Apple, senhas salvas e métodos de pagamento de um ladrão que conhece seu código. Sua biblioteca de fotos e o álbum Itens Ocultos não estão incluídos nessa proteção por padrão. Se você bloquear o app Fotos usando o bloqueio de app do iOS 18 e definir o atraso de segurança da proteção como Sempre, a combinação remove a alternativa pelo código até mesmo em casa. Sem essas etapas extras, qualquer pessoa com seu código pode acessar suas fotos independentemente de a Proteção Contra Dispositivo Roubado estar ativada.

O que a Proteção Contra Dispositivo Roubado realmente faz

A Apple introduziu a Proteção Contra Dispositivo Roubado no iOS 17.3, lançado em janeiro de 2024. O recurso visa um ataque específico: um ladrão que te viu digitar seu código em público e então roubou seu telefone. Antes desse recurso, essa pessoa podia usar seu código para alterar a senha da sua Conta Apple, desativar o Buscar, esvaziar o Apple Cash e bloquear seu acesso permanentemente à conta em questão de minutos.

A Proteção Contra Dispositivo Roubado fecha essa janela. Quando seu iPhone está longe de locais familiares - casa, trabalho, lugares que você visita regularmente - certas ações sensíveis exigem Face ID ou Touch ID sem alternativa pelo código. Mesmo conhecer seu código não é suficiente para: ver senhas e chaves de acesso salvas nas Chaves do iCloud, usar métodos de pagamento salvos no Safari, desativar o Modo Perdido, apagar todo o conteúdo e configurações, acessar detalhes do Apple Card e Apple Cash e configurar um novo dispositivo via Início Rápido.

Um segundo nível adiciona um atraso de segurança de uma hora. Para as mudanças mais críticas - alterar a senha da sua Conta Apple, sair da sua Conta Apple, alterar o código do dispositivo, adicionar ou remover Face ID ou Touch ID, redefinir todas as configurações do iPhone, registrar-se no Gerenciamento de Dispositivos Móveis e desativar a Proteção Contra Dispositivo Roubado - seu iPhone exige uma verificação biométrica bem-sucedida, depois uma espera de uma hora e, em seguida, uma segunda verificação bem-sucedida. O atraso existe especificamente para tornar a coerção impraticável para essas ações: um assaltante que força seu polegar no sensor uma vez não consegue encadear isso em uma tomada de conta.

De acordo com a MacRumors, uma beta para desenvolvedores do iOS 26.4 de fevereiro de 2026 teria habilitado a Proteção Contra Dispositivo Roubado por padrão em todos os iPhones, o que eliminaria a necessidade de ativá-la manualmente. O momento do lançamento público dessa mudança não foi confirmado por uma fonte primária da Apple no momento da redação deste artigo.

A brecha: a Proteção Contra Dispositivo Roubado e suas fotos

As proteções acima estão delimitadas à segurança da Conta Apple e credenciais. O app Fotos não está nessa lista.

Por padrão, sua biblioteca de fotos é acessível a qualquer pessoa que desbloqueie seu iPhone com o código. A Proteção Contra Dispositivo Roubado não muda isso. Se alguém conhece seu código, pode abrir Fotos, navegar por cada álbum e ver cada foto. O recurso foi projetado para parar a tomada de conta por um estranho, não para proteger o que já está no dispositivo de alguém que já tem acesso.

O álbum Itens Ocultos tem seu próprio bloqueio, introduzido no iOS 16. Ele exige Face ID, Touch ID ou seu código para abrir. Essa última parte é o problema: o código ainda funciona como alternativa para o álbum Itens Ocultos. A Proteção Contra Dispositivo Roubado não muda isso. O bloqueio do álbum Itens Ocultos é um controle interno do app Fotos, não uma ação regida pela Proteção Contra Dispositivo Roubado. Alguém com seu código pode abrir o álbum Itens Ocultos independentemente de a Proteção Contra Dispositivo Roubado estar ativada.

Isso não é um descuido. É o limite do que a Proteção Contra Dispositivo Roubado foi projetada para fazer. O recurso visa o cenário de estranho mais código observado. Ele não foi projetado para a situação em que a pessoa que tem seu código é alguém que você conhece ou alguém com tempo e proximidade.

A solução parcial: bloqueio de app do iOS 18 combinado com a Proteção Contra Dispositivo Roubado

O iOS 18 adicionou o bloqueio de app: você pode exigir Face ID ou Touch ID para abrir qualquer app específico, incluindo Fotos. Com a Proteção Contra Dispositivo Roubado ativada e o app Fotos bloqueado, a Apple remove a alternativa pelo código para esse app quando seu iPhone está longe de locais familiares. A combinação é mais forte do que qualquer um dos recursos separadamente.

Para bloquear o app Fotos, toque e segure o ícone de Fotos até o menu de ações rápidas aparecer e, em seguida, toque em Exigir Face ID.

Isso importa, mas tem dois limites que você deve saber. Primeiro, locais familiares: quando seu iPhone está em um local familiar como casa ou trabalho, os requisitos extras da Proteção Contra Dispositivo Roubado não se aplicam. Em casa, alguém que conhece seu código pode usá-lo para abrir um app Fotos bloqueado mesmo com a Proteção Contra Dispositivo Roubado ativada. Os requisitos de atraso de segurança e exclusivamente biométricos se aplicam apenas em ambientes não familiares, a menos que você mude a Proteção Contra Dispositivo Roubado para a configuração Sempre.

Segundo, o álbum Itens Ocultos dentro de um app Fotos bloqueado: se você bloquear o app Fotos no nível do app, o app inteiro exige Face ID para abrir, o que significa que o álbum Itens Ocultos também está atrás dessa barreira. Mas se você tiver apenas o bloqueio interno do Fotos do álbum Itens Ocultos ativo, o código ainda funciona como alternativa mesmo com a Proteção Contra Dispositivo Roubado ativada e longe de um local familiar. O bloqueio no nível do app é o que a Proteção Contra Dispositivo Roubado rege. O bloqueio interno do álbum Itens Ocultos no Fotos não é regido pela Proteção Contra Dispositivo Roubado.

O álbum Itens Ocultos especificamente

O álbum Itens Ocultos é uma pasta dentro do app Fotos. A partir do iOS 16, ele é bloqueado por padrão e exige Face ID, Touch ID ou seu código para abrir. O design pretende evitar a navegação casual.

A alternativa pelo código é o problema central. Alguém que conhece seu código pode abrir o álbum Itens Ocultos com ele. A Proteção Contra Dispositivo Roubado não muda esse comportamento. A autenticação do álbum Itens Ocultos é um recurso de interface interna do Fotos. Não é uma ação regida pela Proteção Contra Dispositivo Roubado. O resultado: o conteúdo do álbum Itens Ocultos é acessível a qualquer pessoa com seu código, esteja a Proteção Contra Dispositivo Roubado ativada ou não.

A única maneira de colocar o álbum Itens Ocultos sob a proteção da Proteção Contra Dispositivo Roubado e bloquear o app Fotos no nível do app usando o bloqueio de app do iOS 18 e definir a Proteção Contra Dispositivo Roubado como Sempre para que o requisito biométrico se aplique até mesmo em locais familiares. Essa combinação fecha a brecha da alternativa pelo código para o álbum Itens Ocultos. Nem o bloqueio próprio do álbum Itens Ocultos sozinho, nem a Proteção Contra Dispositivo Roubado sozinha, consegue isso.

Como ativar a Proteção Contra Dispositivo Roubado

Pré-requisitos antes de começar: autenticação de dois fatores na sua Conta Apple, um código de dispositivo definido, Face ID ou Touch ID cadastrado, Buscar ativado e Serviços de Localização com Locais Significativos habilitados.

Passo 1: Abra o Ajustes. Passo 2: Toque em Face ID e Código. Passo 3: Digite o código do seu dispositivo. Passo 4: Toque em Proteção Contra Dispositivo Roubado. Passo 5: Ative a Proteção Contra Dispositivo Roubado. Passo 6: Em Exigir Atraso de Segurança, escolha Sempre se quiser que os requisitos exclusivamente biométricos se apliquem em casa também, além de locais não familiares. A configuração padrão é Longe de Locais Familiares.

Bloquear o app Fotos é uma ação separada: segure o ícone do app Fotos até o menu de ações rápidas aparecer e, em seguida, selecione Exigir Face ID. Isso deve ser feito independentemente da tela de configurações da Proteção Contra Dispositivo Roubado.

Uma observação sobre desativar a proteção: se seu iPhone estiver longe de um local familiar, você não pode desativar a Proteção Contra Dispositivo Roubado sem esperar uma hora. Isso é intencional - o atraso impede que um ladrão desative o recurso imediatamente após roubar seu telefone.

O modelo de ameaça para o qual a Proteção Contra Dispositivo Roubado não foi criada

A tese de design da Proteção Contra Dispositivo Roubado é: estranho, código observado, dispositivo roubado. É um recurso bem direcionado para essa ameaça e ele a trata bem.

Mas a biblioteca de fotos e o álbum Itens Ocultos enfrentam ameaças diferentes para pessoas diferentes. Um parceiro ou ex que conhece seu código. Um familiar que compartilha o telefone. Uma passagem de fronteira onde um agente exige que você desbloqueie seu dispositivo. Uma situação em que você é coagido por alguém que tem tempo, conhece seu código e não vai embora.

O modelo baseado em localização da Proteção Contra Dispositivo Roubado assume que a ameaça é um estranho agindo rapidamente em um lugar não familiar. Em casa, com seu código, em um local familiar: a configuração padrão da Proteção Contra Dispositivo Roubado não adiciona nada para as fotos no seu dispositivo.

A configuração Sempre é uma resposta parcial. Ativá-la significa que a Proteção Contra Dispositivo Roubado se aplica em todos os lugares, então bloquear o app Fotos no nível do app remove a alternativa pelo código até mesmo em casa. Mas o código do dispositivo ainda desbloqueia o próprio telefone. Se alguém tem o código, tem o dispositivo. A Proteção Contra Dispositivo Roubado mais o bloqueio de app eleva o nível de dificuldade. Não remove o código como credencial raiz.

Onde o Vaultaire se encaixa

O Vaultaire aborda a brecha que a Proteção Contra Dispositivo Roubado não cobre: a pessoa que tem seu código, está com você e tem tempo.

A arquitetura é diferente do bloqueio de aplicativos ou do álbum oculto. PBKDF2 combina um padrão desenhado em uma grade 5x5 com um sal do Keychain válido para todo o dispositivo para derivar a chave do cofre local. Essa chave autentica o índice criptografado e abre uma chave mestra aleatória separada para a criptografia de arquivos com AES-256-GCM. O material de recuperação, incluindo o padrão, é armazenado dentro de um banco de dados do Keychain criptografado com AES-GCM. O padrão permanece separado da senha do iPhone, portanto, saber um não revela diretamente o outro.

Não há conta de identidade Vaultaire ou login de e-mail, e Vaultaire não opera um servidor de conteúdo nem possui uma chave de descriptografia do provedor. Os arquivos dentro do Vaultaire são texto cifrado autenticado e ficam ausentes da biblioteca de fotos após a remoção dos originais. Um contêiner de aplicativo copiado e bloqueado não expõe seu conteúdo sem as chaves necessárias, embora Vaultaire, Apple e o dispositivo ainda possam manter conta, serviço ou metadados estruturais.

O modo de coação foi criado para o cenário de coerção: um padrão designado abre seu cofre atribuído enquanto remove índices locais e mapeamentos de recuperação para outros cofres. Ele não apaga cópias na nuvem, dispositivos peer, blobs criptografados compartilhados ou todos os rastros forenses. Isso não é algo que o álbum oculto do iOS ou o SDP possam modelar, mas o recurso ainda deve ser tratado como uma resposta local de melhor esforço, em vez de destruição garantida.

Nada disso faz do Vaultaire um substituto para a Proteção Contra Dispositivo Roubado. Ative a Proteção Contra Dispositivo Roubado. Bloqueie seu app Fotos. Defina o atraso de segurança como Sempre. Essas etapas são gratuitas, significativas e tratam bem o cenário de roubo por estranho. O que elas não abordam é o problema mais específico de alguém que já pertence ao seu telefone.

Leitura relacionada:

• Onde o álbum Itens Ocultos do iPhone realmente guarda suas fotos
• O que os apps de cofre de fotos iOS realmente fazem com seus dados
• Os apps de cofre de fotos são seguros?
• Como o modo de coação te protege sob pressão
• Criptografia baseada em padrões: como funciona a hierarquia de chaves
• Sinais de que mexeram no seu iPhone

Perguntas frequentes

A Proteção Contra Dispositivo Roubado protege minhas fotos?

Não por padrão. A Proteção Contra Dispositivo Roubado protege o acesso à conta e a credenciais - senhas, métodos de pagamento, alterações da Conta Apple - de alguém que tem seu código mas não seu Face ID. O app Fotos não está na lista de ações protegidas da Proteção Contra Dispositivo Roubado. Se você também bloquear o app Fotos usando o bloqueio de app do iOS 18, a Proteção Contra Dispositivo Roubado remove a alternativa pelo código para Fotos quando você está longe de locais familiares.

O que a Proteção Contra Dispositivo Roubado realmente faz?

Ela exige Face ID ou Touch ID, sem alternativa pelo código, para uma lista específica de ações sensíveis quando seu iPhone está longe de locais familiares. Para as mudanças mais críticas - senha da Conta Apple, código do dispositivo e desativação da proteção - ela também adiciona uma espera de uma hora entre duas confirmações biométricas. Foi projetada para parar ladrões que observaram seu código e, em seguida, roubaram seu dispositivo.

Como ativo a Proteção Contra Dispositivo Roubado?

Vá em Ajustes, toque em Face ID e Código, insira seu código e, em seguida, toque em Proteção Contra Dispositivo Roubado e ative. Para cobertura completa, escolha Sempre em Exigir Atraso de Segurança para que as proteções se apliquem também em casa. Em seguida, separadamente, segure o ícone do app Fotos e selecione Exigir Face ID para bloqueá-lo. Requisitos: autenticação de dois fatores, código de dispositivo, Face ID ou Touch ID, Buscar ativado, Locais Significativos habilitados.

A Proteção Contra Dispositivo Roubado para alguém que conhece meu código?

Para as ações que ela rege, sim - o código não é aceito como alternativa quando se está longe de locais familiares. Para tudo fora desse escopo, não. Conhecer seu código ainda concede acesso completo a apps desbloqueados, a biblioteca de fotos principal e ao álbum Itens Ocultos. O álbum Itens Ocultos recorre ao código independentemente de a Proteção Contra Dispositivo Roubado estar ativada, porque seu bloqueio é um recurso interno do Fotos, não uma ação regida pela Proteção Contra Dispositivo Roubado.

Qual é a diferença entre bloquear o app Fotos e a Proteção Contra Dispositivo Roubado?

A Proteção Contra Dispositivo Roubado rege uma lista de ações no nível da conta e adiciona requisitos biométricos quando se está longe de locais familiares. O bloqueio de app é um recurso separado do iOS 18 que exige Face ID para abrir um app específico. Quando ambos estão ativos, a Proteção Contra Dispositivo Roubado remove a alternativa pelo código para o app bloqueado longe de casa. Juntos são mais fortes do que qualquer um separadamente. Em um local familiar, a combinação só funciona se a Proteção Contra Dispositivo Roubado estiver definida como Sempre.

O álbum Itens Ocultos protege fotos se alguém conhece meu código?

Não. O álbum Itens Ocultos exige Face ID, Touch ID ou seu código para abrir. Como o código é uma alternativa válida, alguém que conhece seu código pode abri-lo. A Proteção Contra Dispositivo Roubado não muda isso. O bloqueio do álbum Itens Ocultos é um controle de interface interna do Fotos, não uma ação regida pela Proteção Contra Dispositivo Roubado. Ele impede a navegação casual; não protege contra alguém com seu código.

O que é o atraso de segurança de uma hora na Proteção Contra Dispositivo Roubado?

Quando você tenta realizar uma ação crítica - alterar sua senha da Conta Apple, alterar o código do seu dispositivo ou desativar a Proteção Contra Dispositivo Roubado - seu iPhone exige uma verificação bem-sucedida de Face ID ou Touch ID, depois espera uma hora e, em seguida, exige uma segunda verificação biométrica. O atraso torna impraticável para um ladrão forçar uma autenticação e, em seguida, tomar o controle da sua conta antes que você possa responder ou intervir.