Limites do quotidiano
Uma nota bloqueada é suficientemente segura para as suas informações privadas?
Bloqueou uma nota cheia de palavras-passe e documentos e achou que estava segura. Veja o que um bloqueio do Apple Notas protege de facto, o que expõe e quando vale a pena mover tudo para um cofre.
A resposta prática sobre se uma nota bloqueada é suficientemente segura depende do que está nela. A Apple encripta o corpo de uma nota bloqueada com AES-GCM e não consegue lê-lo, pelo que serve para um código de porta ou algumas linhas privadas. Há duas lacunas que importam. A primeira linha continua visível como título, por isso mantenha-a genérica. E uma nota bloqueada com o código do iPhone abre com o mesmo Face ID ou código que desbloqueia o telemóvel, pelo que qualquer pessoa que consiga aceder ao telemóvel pode lê-la. Para acessos, use um gestor de palavras-passe; digitalizações, fotos de documentos, PDFs e códigos de recuperação devem ficar no Vaultaire, protegidos por uma chave derivada de padrão, separada das Fotografias e do iCloud.
As pessoas continuam a perguntar no r/ios e nos fóruns da Apple se uma nota bloqueada é segura para palavras-passe e documentos. A resposta honesta é sempre a mesma: serve para uma linha de texto, não serve para ficheiros.
Resposta prática
O que fazer agora
Abra a nota, toque no botão dos três pontos e verifique como está bloqueada. Se usar o código do dispositivo, mude para uma palavra-passe separada do Notas em Definições, Notas, Palavra-passe para tudo o que importe. Depois altere a primeira linha para uma palavra genérica, para que o título deixe de anunciar o conteúdo.
No que não deve confiar
Não confie no bloqueio para esconder o assunto, porque a primeira linha continua visível como título na lista de notas. Não assuma que uma nota bloqueada com código é privada para pessoas que conseguem desbloquear o telemóvel, e não guarde palavras-passe de contas no Notas quando um gestor de palavras-passe foi concebido exatamente para isso.
O que o Vaultaire protege
O Vaultaire mantém ficheiros e fotos protegidos por uma chave derivada de padrão, separada das Fotografias, dos Ficheiros e do iCloud. Digitalizações, fotos de documentos e folhas de recuperação que não pertencem a uma nota ficam num cofre com uma porta diferente da aplicação Notas que abre durante todo o dia.
O que o Vaultaire não resolve
O Vaultaire não é uma aplicação de notas nem um gestor de palavras-passe. Não preenche acessos em sites nem sincroniza texto formatado entre dispositivos. Para o preenchimento automático, use um gestor de palavras-passe, e para texto privado rápido uma nota bloqueada é suficiente. O Vaultaire serve para os ficheiros que essas ferramentas gerem mal.
O que remover depois de mover
Depois de um documento estar em segurança no Vaultaire, limpe as cópias. Uma digitalização que colou no Notas pode também estar em Fotografias, Apagado, Ficheiros e em qualquer cópia de segurança. Elimine o anexo da nota e limpe os duplicados, para que a única cópia fique protegida pela chave do cofre.
Quando consultar um profissional
Se uma nota bloqueada continha credenciais que podem já ter sido expostas, trate-as como comprometidas: altere as palavras-passe e ative a autenticação de dois fatores. Se gere finanças partilhadas ou documentos legais, as ferramentas sobre as quais deve consultar um especialista são um gestor de palavras-passe e um cofre, não uma única nota bloqueada.
O problema
Uma nota bloqueada parece um cofre, pelo que é tentador guardar tudo nela: palavras-passe, números de conta, uma digitalização do passaporte, algumas linhas privadas. A encriptação é real, mas a nota nunca foi concebida para ser um cofre, e dois dos seus limites passam facilmente despercebidos.
A primeira linha continua visível como título mesmo quando a nota está bloqueada, por isso um olhar para a lista de notas pode revelar o assunto. E se bloqueou a nota com o código do iPhone, o mesmo Face ID que desbloqueia o telemóvel abre a nota, sem barreira adicional para quem já consegue aceder ao dispositivo.
As consequências
Uma nota intitulada Acessos bancários diz a quem está a olhar por cima do seu ombro exatamente onde procurar, mesmo que não consiga ler o conteúdo. Se essa pessoa também souber o seu código, o bloqueio não serve para nada, porque as notas bloqueadas com código abrem com o telemóvel.
O Notas também não consegue bloquear uma nota que contenha um PDF, e as notas bloqueadas ficam fora da pesquisa. Assim, a digitalização do passaporte que colou ou não pode ser bloqueada de todo, ou fica numa app que mistura documentos sensíveis com listas de compras e notas de reuniões. Os ficheiros sensíveis acabam menos protegidos do que parecem.
Como o Vaultaire ajuda
Tire de lá os ficheiros. Digitalizações, fotos de documentos e códigos de recuperação precisam de estar protegidos por uma chave separada do código do telemóvel e das suas notas. O Vaultaire usa uma chave derivada de um padrão, por isso o segredo é um padrão que desenha, e os ficheiros ficam fora das Fotografias e das Fotografias em iCloud.
Mantenha a divisão simples. Texto rápido com título genérico pode ficar numa nota bloqueada, os acessos vão para um gestor de palavras-passe e tudo o que seja um ficheiro vai para o cofre. Assim, cada ferramenta faz o trabalho para o qual foi concebida.
Lista de verificação de configuração
- Abra a nota bloqueada e verifique se usa o código do dispositivo ou uma palavra-passe separada do Notas.
- Mude para uma palavra-passe separada do Notas em Definições, Notas, Palavra-passe para tudo o que seja sensível, e torne a primeira linha genérica.
- Mova os acessos para um gestor de palavras-passe, não para uma nota.
- Guarde digitalizações, fotos de documentos, PDFs e códigos de recuperação num cofre encriptado com a sua própria chave.
- Elimine as cópias restantes do Notas, das Fotografias, dos Ficheiros e do álbum Apagado.
Perguntas que este guia responde
Se procurou alguma destas, esta página é para si.
| Intenção | Consulta |
|---|---|
| Primária | uma nota bloqueada no apple notas é segura |
| Secundária | as notas bloqueadas estão encriptadas |
| Secundária | o bloqueio do apple notas é seguro |
| Secundária | nota bloqueada vs app cofre iphone |
| Secundária | guardar palavras-passe no apple notas é seguro |
| Secundária | apple notas título da nota bloqueada ainda visível |
De onde vêm os dados
Este cenário combina o comportamento do Vaultaire com as orientações atuais do iOS e a documentação publicada pela Apple sobre a segurança da aplicação Notas. É informativo e não constitui aconselhamento jurídico ou de segurança para nenhuma situação específica.
- Apple Advanced Data Protection for iCloud Visão geral da cifração ponta a ponta opcional para categorias de dados suportadas do iCloud da Apple.
- NIST SP 800-38D: GCM Recomendação NIST para Galois/Counter Mode, o modo de cifração autenticada usado para ficheiros do Vaultaire.
Perguntas frequentes
Uma nota bloqueada no Apple Notas está encriptada?
Sim. O corpo e os anexos de uma nota bloqueada são encriptados com AES-GCM, com uma chave derivada da sua palavra-passe ou código, e a Apple não consegue lê-los. Os pontos fracos são o título visível e o facto de uma nota bloqueada com código abrir com o próprio desbloqueio do telemóvel.
Posso manter as minhas palavras-passe numa nota bloqueada?
Pode, mas a ferramenta certa é um gestor de palavras-passe. Encripta os acessos, preenche-os por si e não mostra um título numa lista de notas. Reserve as notas bloqueadas para pequenos fragmentos de texto, como um código de porta, com uma primeira linha genérica.
Porque não bloquear a nota com a digitalização do passaporte?
O Notas não o deixa bloquear uma nota que contenha um PDF, e mesmo uma digitalização em imagem fica dentro de uma app que abre durante todo o dia. Uma digitalização pertence a um cofre com a sua própria chave, separado das Fotografias e do iCloud, onde não pode ser aberta só porque o telemóvel está desbloqueado.
Gancho de vídeo UGC
Uma nota bloqueada é encriptada, mas o título continua a denunciá-lo.
Experimente o Vaultaire
Mova os ficheiros que não devem estar soltos nas Fotografias. Sem conta necessária.
Transferir o Vaultaire gratuitamente