Limites do quotidiano

Uma nota bloqueada é suficientemente segura para as tuas informações privadas?

Bloqueaste uma nota cheia de palavras-passe e documentos e achaste que estava segura. Aqui está o que um bloqueio do Apple Notas realmente protege, o que expõe e quando vale a pena mover tudo para um cofre.

Uma nota bloqueada é suficientemente segura para as tuas informações privadas?
Resposta direta

A resposta prática sobre se uma nota bloqueada é suficientemente segura depende do que está nela. A Apple encripta o corpo de uma nota bloqueada com AES-GCM e não consegue lê-lo, pelo que para um código de porta ou algumas linhas privadas está bem. Duas lacunas importam. A primeira linha continua visível como título, por isso mantém-na genérica. E uma nota bloqueada com o código do iPhone abre com o mesmo Face ID ou código que desbloqueia o telemóvel, pelo que qualquer pessoa que consiga aceder ao telemóvel pode lê-la. Para acessos usa um gestor de palavras-passe, e para digitalizações, fotos de documentos, PDFs e códigos de recuperação, guarda-os no Vaultaire, protegidos por uma chave derivada de padrão que é separada das Fotografias e do iCloud.

Prova de pesquisa

As pessoas continuam a perguntar no r/ios e nos fóruns da Apple se uma nota bloqueada é segura para palavras-passe e documentos. A resposta honesta é sempre a mesma: tudo bem para uma linha de texto, errado para ficheiros.

Resposta prática

O que fazer agora

Abre a nota, toca no botão dos três pontos e verifica como está bloqueada. Se usar o código do dispositivo, muda para uma palavra-passe separada do Notas em Definições, Notas, Palavra-passe para qualquer coisa que importe. Depois edita a primeira linha para uma palavra genérica para que o título deixe de anunciar o conteúdo.

Em que não confiar

Não confies no bloqueio para esconder o assunto, porque a primeira linha continua visível como título na lista de notas. Não assumas que uma nota bloqueada com código é privada para pessoas que conseguem desbloquear o telemóvel, e não guardes palavras-passe de contas no Notas quando um gestor de palavras-passe foi concebido exatamente para isso.

O que o Vaultaire protege

O Vaultaire mantém ficheiros e fotos protegidos por uma chave derivada de padrão, separada das Fotografias, Ficheiros e iCloud. Digitalizações, fotos de documentos e folhas de recuperação que não pertencem a uma nota vivem num cofre que é uma porta diferente da aplicação Notas que abres o dia todo.

O que o Vaultaire não resolve

O Vaultaire não é uma aplicação de notas nem um gestor de palavras-passe. Não vai preencher acessos em sites nem sincronizar texto formatado entre dispositivos. Para preenchimento automático usa um gestor de palavras-passe, e para texto privado rápido uma nota bloqueada é suficiente. O Vaultaire é para os ficheiros que essas ferramentas gerem mal.

O que remover depois de mover

Depois de um documento estar em segurança no Vaultaire, limpa as cópias. Uma digitalização que colaste no Notas pode também estar nas Fotografias, Eliminados Recentemente, Ficheiros e em qualquer cópia de segurança. Elimina o anexo da nota e limpa os duplicados para que a única cópia fique protegida pela chave do cofre.

Quando consultar um profissional

Se uma nota bloqueada continha credenciais que podem já ter sido expostas, trata-as como comprometidas: altera as palavras-passe e ativa a autenticação de dois fatores. Se geres finanças partilhadas ou documentos legais, um gestor de palavras-passe e um cofre, não uma única nota bloqueada, são as ferramentas sobre as quais consultar um especialista.

O problema

Uma nota bloqueada parece um cofre, pelo que é tentador guardar tudo nela: palavras-passe, números de conta, uma digitalização do passaporte, algumas linhas privadas. A encriptação é real, mas a nota nunca foi concebida para ser um cofre, e dois dos seus limites são fáceis de ignorar.

A primeira linha continua visível como título mesmo quando a nota está bloqueada, por isso um olhar para a lista de notas pode revelar o assunto. E se bloqueaste a nota com o código do iPhone, o mesmo Face ID que desbloqueia o telemóvel abre a nota, sem barreira adicional para quem já consegue aceder ao dispositivo.

As consequências

Uma nota intitulada Acessos bancários diz a quem está a olhar por cima do teu ombro exatamente onde procurar, mesmo que não consiga ler o conteúdo. Se também souber o teu código, o bloqueio não serve para nada, porque as notas bloqueadas com código abrem com o telemóvel.

O Notas também não consegue bloquear uma nota que contém um PDF, e as notas bloqueadas ficam fora da pesquisa. Então a digitalização do passaporte que colaste ou não pode ser bloqueada de todo, ou fica numa app que mistura documentos sensíveis com listas de compras e notas de reunião. Os ficheiros sensíveis acabam menos protegidos do que parecem.

Como o Vaultaire ajuda

Tira os ficheiros de lá. Digitalizações, fotos de documentos e códigos de recuperação precisam de estar protegidos com uma chave separada do código do telemóvel e das tuas notas. O Vaultaire usa uma chave derivada de um padrão, por isso o segredo é um padrão que desenhas, e os ficheiros ficam fora das Fotografias e do iCloud.

Mantém a divisão simples. Texto rápido com título genérico pode ficar numa nota bloqueada, os acessos vão para um gestor de palavras-passe e qualquer coisa que seja um ficheiro vai para o cofre. Cada ferramenta faz então o trabalho para o qual foi concebida.

Fluxo do cenário
Problema
Uma lista de notas num iPhone onde uma nota mostra um ícone de cadeado, mas a sua primeira linha ainda indica Acessos bancários em texto simples.
Consequência
Os ficheiros misturam-se com as Fotos, os Ficheiros ou o acesso partilhado ao dispositivo.
Vaultaire
Um cofre cifrado abre com um gesto separado (padrão).

Lista de verificação de configuração

  1. Abre a nota bloqueada e verifica se usa o código do dispositivo ou uma palavra-passe separada do Notas.
  2. Muda para uma palavra-passe separada do Notas em Definições, Notas, Palavra-passe para qualquer coisa sensível, e torna a primeira linha genérica.
  3. Move os acessos para um gestor de palavras-passe, não para uma nota.
  4. Guarda digitalizações, fotos de documentos, PDFs e códigos de recuperação num cofre encriptado com a sua própria chave.
  5. Elimina as cópias restantes do Notas, Fotografias, Ficheiros e Eliminados Recentemente.

Perguntas que este guia responde

Se procurou alguma destas, esta página é para si.

Intenção Consulta
Primária uma nota bloqueada no apple notes e segura
Secundária as notas bloqueadas estao encriptadas
Secundária o bloqueio do apple notes e seguro
Secundária nota bloqueada vs app cofre iphone
Secundária guardar palavras-passe no apple notes e seguro
Secundária apple notes titulo da nota bloqueada ainda visivel

De onde vêm os dados

Este cenário combina o comportamento do Vaultaire com as orientações iOS atuais e a documentação publicada pela Apple sobre segurança do Notas. É informativo e não constitui aconselhamento legal ou de segurança para nenhuma situação específica.

Perguntas frequentes

Uma nota bloqueada no Apple Notas está encriptada?

Sim. O corpo e os anexos de uma nota bloqueada são encriptados com AES-GCM usando uma chave derivada da tua palavra-passe ou código, e a Apple não consegue lê-los. Os pontos fracos são o título visível e o facto de uma nota bloqueada com código abrir com o próprio desbloqueio do telemóvel.

Posso manter as minhas palavras-passe numa nota bloqueada?

Podes, mas um gestor de palavras-passe é a ferramenta certa. Encripta os acessos, preenche por ti e não mostra um título numa lista de notas. Reserva as notas bloqueadas para pequenos fragmentos de texto como um código de porta, com uma primeira linha genérica.

Por que não bloquear a nota com a digitalização do passaporte?

O Notas não te deixa bloquear uma nota que contém um PDF, e mesmo uma digitalização de imagem fica dentro de uma app que abres o dia todo. Uma digitalização pertence a um cofre com a sua própria chave, separado das Fotografias e do iCloud, onde não pode ser aberta só porque o telemóvel está desbloqueado.

Gancho de vídeo UGC

Uma nota bloqueada é encriptada, mas o título ainda te trai.

Experimente o Vaultaire

Mova os ficheiros que não devem estar soltos nas Fotos. Sem conta necessária.

Transferir o Vaultaire gratuitamente