Análise Calculator#: Vale a pena em 2026?

O Calculator# (também conhecido como Calculator Hide Photos Videos) aborda a privacidade das fotos de forma criativa: disfarça-se de calculadora totalmente funcional no ecrã principal. Introduz um código numérico secreto e a interface da calculadora dá lugar a uma galeria de fotos escondida. Com cerca de 29 000 avaliações, este conceito claramente atraiu utilizadores que querem uma camada de defesa contra curiosos ocasionais.

O disfarce é inteligente. Alguém a navegar pelo seu telemóvel vê uma calculadora aparentemente normal. Nem suspeitaria que serve de cofre de fotos. Como defesa contra um colega de casa ou um amigo curioso, funciona. Como defesa contra qualquer pessoa que compreenda como estas aplicações funcionam, não oferece proteção nenhuma em 2026.

O problema fundamental do Calculator# é que todo o seu modelo de segurança assenta no secretismo. Os ficheiros atrás da fachada da calculadora ficam armazenados sem encriptação. Assim que alguém sabe onde procurar, ou usa qualquer ferramenta de acesso ao sistema de ficheiros, o disfarce torna-se irrelevante e os dados ficam completamente expostos.

Modelo de segurança: secretismo vs. encriptação

Na segurança da informação existe um princípio que remonta ao século XIX: o princípio de Kerckhoffs, que afirma que um sistema deve ser seguro mesmo que tudo sobre ele seja do conhecimento público, exceto a chave. O Calculator# viola completamente este princípio. A sua segurança depende de o atacante desconhecer a existência da aplicação. Assim que isso muda, e as aplicações de cofre em forma de calculadora são do conhecimento geral, a proteção desmorona.

Os ficheiros armazenados no Calculator# são ficheiros multimédia padrão na diretoria sandbox da aplicação. Não existe encriptação ao nível do ficheiro, sem derivação de chaves, sem transformação criptográfica de qualquer tipo. O código numérico que introduz é uma barreira de interface de utilizador da aplicação, não uma chave de encriptação. Não participa de forma alguma na proteção dos dados subjacentes.

Isto significa que uma ferramenta de extração forense, um explorador de ficheiros do iTunes/Finder ou até um visualizador de cópias de segurança do iOS mostram as suas fotos «escondidas» com a mesma clareza com que apareceriam no rolo da câmara. O disfarce de calculadora é invisível para qualquer ferramenta que funcione ao nível do sistema de ficheiros.

O problema do disfarce em 2026

O disfarce de aplicações de cofre como calculadoras foi genuinamente eficaz no início. Poucas pessoas sabiam que existiam. Essa era acabou. As aplicações de cofre disfarçadas de calculadoras foram mencionadas em meios de comunicação principais, vídeos do TikTok com milhões de visualizações e colunas de aconselhamento. Se depende do disfarce para proteger conteúdo sensível, está a depender de que a única pessoa que interessa não saiba algo que milhões de pessoas sabem.

Há um problema mais profundo: o disfarce cria uma falsa sensação de segurança. A diferença entre a segurança percebida e a segurança real é onde acontecem os danos reais.

Mecanismo de bloqueio

O código secreto é uma sequência numérica introduzida pela interface da calculadora. Funciona como um PIN, mas com o invólucro teatral de premir botões de calculadora. Não existe alternativa biométrica para o próprio cofre, embora algumas versões a ofereçam como opção. O código é normalmente curto, de quatro a seis dígitos, porque códigos mais longos seriam incómodos de introduzir numa interface de calculadora concebida para fazer contas.

Não existe modo de coação, nenhum cofre de engodo, nenhuma forma de destruir o conteúdo sob coerção. Se alguém souber o código ou o obrigar a introduzi-lo, cada foto e vídeo escondidos ficam imediatamente visíveis.

Cópia de segurança e recuperação

O Calculator# não tem mecanismo de cópia de segurança dedicado. O seu conteúdo escondido vive exclusivamente na sandbox da aplicação no dispositivo. Não existe cópia de segurança cloud encriptada, sem função de exportação concebida para migração segura, sem frase de recuperação. Se apagar a aplicação, repuser o telemóvel ou mudar para um novo dispositivo, o conteúdo perde-se. As cópias de segurança de dispositivos iOS podem preservar o conteúdo da sandbox, mas essas cópias de segurança contêm as suas fotos sem encriptação.

Análise de preços

O nível gratuito é suportado por anúncios. O nível premium remove os anúncios e desbloqueia funcionalidades adicionais por cerca de $4,99 mensais ou $49,99 vitalícios. Em nenhum nível de preço existe encriptação. O nível premium traz remoção de anúncios e funcionalidades de interface, não segurança.

O Vaultaire Pro custa $1,99/semana, $5,99/mês, $19,99/ano ou $39,99 vitalício (planos familiares com a Partilha com a família: $49,99/ano ou $99,99 em pagamento único na App Store) e inclui encriptação AES-256-GCM, cópia de segurança iCloud encriptada, cofres de coação, partilha de cofre e frase de recuperação. Mesmo o nível gratuito do Vaultaire oferece encriptação real de ficheiros.

O que os utilizadores reclamam

As avaliações da App Store do Calculator# revelam um padrão de queixas que resultam diretamente das decisões de arquitetura da aplicação.

"A minha namorada sabia das aplicações de cofre em calculadoras e verificou logo. O disfarce é inútil agora. Toda a gente sabe."

A eficácia do disfarce tem uma vida útil limitada, e essa vida expirou. À medida que o conhecimento das aplicações de cofre em calculadoras se torna generalizado, toda a premissa da aplicação mina-se a si própria.

"Um agente de fronteira pediu-me para abrir a aplicação da calculadora. Sabia exatamente o que era. Obrigou-me a introduzir o código ali mesmo."

Este é o cenário onde a abordagem do disfarce em vez de encriptação falha catastroficamente. Um agente de fronteira que conhece as aplicações de cofre em calculadoras, e estes agentes são treinados para as procurar, pode obrigá-lo a abri-la. Sem encriptação de ficheiros, abrir a aplicação significa exposição total.

"Todas as minhas fotos desapareceram quando comprei um telemóvel novo. Sem forma de as recuperar. O suporte apenas disse lamento."

Sem sistema de cópia de segurança, as transições de dispositivo são eventos de perda de dados permanente. A aplicação não fornece qualquer mecanismo para migrar conteúdo de forma segura entre dispositivos.

"Os anúncios são constantes. Sempre que abro um álbum, aparece um anúncio de ecrã inteiro. Numa aplicação que devia ser privada."

As redes de publicidade numa aplicação de privacidade criam um conflito de interesses fundamental. Cada impressão de anúncio transmite dados a servidores de terceiros: identificadores do dispositivo, endereços IP, horários de utilização. A aplicação diz proteger a sua privacidade, mas o seu modelo de negócio depende de partilhar os seus dados comportamentais com anunciantes.

Como o Vaultaire resolve cada problema

Encriptação substitui o disfarce

O Vaultaire não precisa de um disfarce de calculadora. Cada ficheiro é encriptado com AES-256-GCM sob uma chave mestra aleatória, e uma chave do cofre derivada com PBKDF2 envolve essa chave mestra. Quem examinar uma cópia do armazenamento da aplicação vê texto cifrado em vez de conteúdo multimédia legível. Isto protege os dados em repouso, mas o processo da aplicação, o iOS e um dispositivo desbloqueado ou comprometido continuam a fazer parte do modelo de confiança.

Bloqueio por padrão em vez de código de calculadora

O padrão visual do Vaultaire não é apenas uma barreira de acesso. Juntamente com um salt do dispositivo, alimenta o PBKDF2 para derivar a chave local do cofre que autentica o índice encriptado e desembrulha uma chave mestra aleatória separada. O AES-GCM é executado na aplicação através do CryptoKit, e não dentro do Secure Enclave. Isto continua a ser fundamentalmente diferente de um código de calculadora que apenas controla uma interface.

Cofre de coação para situações de coerção

Enquanto o Calculator# não tem defesa contra acesso forçado, o Vaultaire oferece um cofre de coação. Introduza o padrão designado e o cofre correspondente abre, enquanto o Vaultaire remove os outros índices locais e mapeamentos de recuperação. Para quem só vê a interface normal, parece um desbloqueio cooperativo. Artefactos do contentor da aplicação, armazenamento de blobs partilhados, registos na cloud, cópias noutros dispositivos e vestígios forenses podem ainda permanecer.

Cópia de segurança encriptada e recuperação

O Vaultaire encripta localmente os dados da cópia de segurança antes de os gravar na base de dados privada do CloudKit do utilizador. A sua frase de recuperação própria de nove palavras deriva uma chave que abre um manifesto de recuperação encriptado; não é BIP-39. O restauro exige também os registos do CloudKit encriptados correspondentes, por isso a frase é uma credencial para a cópia de segurança, e não uma cópia independente de cada foto.

Sem anúncios ou SDK de publicidade

O Vaultaire não tem SDK de publicidade e todos os planos incluem encriptação completa, sem anúncios. A análise de utilização e o diagnóstico de falhas estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a partilha, as compras e os serviços da Apple geram o restante tráfego de rede documentado.

← Voltar à comparação Calculator# vs Vaultaire