Análise do Private Photo Vault: vale a pena em 2026?

Visão geral

O Private Photo Vault, desenvolvido pela Legendary Software Labs, é a aplicação de cofre de fotografias mais descarregada da App Store. Com quase um milhão de avaliações e presença desde 2011, tornou-se a escolha habitual dos utilizadores de iOS que procuram uma forma de esconder fotografias. A aplicação oferece ecrãs de bloqueio com PIN e palavra-passe, alertas de intrusão que fotografam tentativas de acesso não autorizadas e uma palavra-passe de engodo que abre uma galeria separada e inofensiva.

A longevidade e o número de descargas impressionam. Mas popularidade não é uma auditoria de segurança. Quando se examina o que o Private Photo Vault faz de facto aos seus ficheiros a nível técnico, o quadro muda bastante. A aplicação esconde as suas fotografias atrás de uma barreira de acesso. Não as encripta.

Esta diferença importa mais do que a maioria dos utilizadores pensa. Uma porta trancada não é o mesmo que um cofre-forte. E em 2026, com ferramentas forenses cada vez mais sofisticadas ao alcance de qualquer pessoa com um portátil, a diferença entre controlo de acesso e encriptação é a diferença entre privacidade e a ilusão de privacidade.

Modelo de segurança

O Private Photo Vault usa autenticação por PIN ou palavra-passe para controlar o acesso à aplicação. Quando introduz o código correto, vê as suas fotografias. Se introduzir o código errado, o alerta de intrusão tira uma fotografia com a câmara frontal. É um elemento dissuasor: desencoraja a bisbilhotice casual de um colega de casa ou de um parceiro. Não é uma medida de segurança criptográfica.

Os ficheiros em si ficam no disco no formato original. Ligue o dispositivo a um computador, navegue na sandbox da aplicação com qualquer uma das muitas ferramentas gratuitas de gestão de ficheiros e as fotografias estão lá. Não é preciso desencriptar nada, porque nunca foi aplicada encriptação. O alerta de intrusão não dispara. O PIN é irrelevante. Os ficheiros são apenas ficheiros.

A palavra-passe de engodo cria uma segunda galeria que aparece quando introduz um PIN alternativo. É uma defesa de engenharia social: permite-lhe entregar o telemóvel a alguém e mostrar um conjunto inofensivo de fotografias. Mas o cofre real continua no sistema de ficheiros, inalterado e sem encriptação. Um modo de engodo que não destrói nem protege criptograficamente o cofre principal é teatro.

Mecanismo de bloqueio

O acesso é controlado por um PIN numérico ou por uma palavra-passe alfanumérica. O Touch ID e o Face ID são suportados como desbloqueio de conveniência. O PIN é verificado localmente pela aplicação: não há derivação de chave, nem protocolo de desafio-resposta, nem envolvimento de um enclave de segurança de hardware. O PIN abre a interface. É esse todo o perímetro de segurança.

Neste contexto, a autenticação biométrica herda a mesma limitação: desbloqueia a interface da aplicação, não uma chave criptográfica. Se o dispositivo for examinado enquanto está desbloqueado, ou se os dados da aplicação forem acedidos através do sistema de ficheiros, a biometria não acrescenta qualquer proteção.

Cópia de segurança e nuvem

O Private Photo Vault oferece cópia de segurança na nuvem no nível premium, mas o modelo levanta dúvidas. Os ficheiros são enviados para os servidores do programador. Como não são encriptados localmente antes do envio, a cópia de segurança é tão privada quanto a segurança dos servidores do programador. Os utilizadores confiam as suas fotografias sem encriptação à Legendary Software Labs, precisamente o cenário que a maioria das pessoas quer evitar quando descarrega uma aplicação de cofre.

A fiabilidade da cópia de segurança local é uma queixa persistente. Várias avaliações na App Store descrevem a perda de bibliotecas inteiras após atualizações do iOS ou transferências de dispositivo.

Partilha e arquitetura de privacidade

A aplicação não oferece partilha encriptada. Para partilhar uma fotografia, exporta-a do cofre de volta para texto simples e envia-a pelo canal que escolher. Não existe o conceito de cofre partilhado encriptado, nem um sistema de convites, nem forma de dar a alguém acesso temporário a ficheiros específicos sem os desencriptar primeiro.

Análise de preços

O Private Photo Vault segue um modelo freemium. O nível gratuito funciona, mas tem publicidade agressiva: aparecem com frequência anúncios intersticiais em ecrã inteiro. As subscrições premium custam $4,99 por mês ou $29,99 por ano. Para ter uma ideia, está a pagar até $60 por ano por uma aplicação que guarda os seus ficheiros sem encriptação e lhe mostra anúncios se não pagar.

O nível premium remove os anúncios, acrescenta cópia de segurança na nuvem e ativa o relatório de intrusões. Como a arquitetura de segurança central continua igual, sem encriptação ao nível dos ficheiros, a proposta de valor é difícil de justificar. Está a pagar por funções de conveniência sobrepostas a um modelo de armazenamento fundamentalmente inseguro.

O que dizem os utilizadores

Depois de analisar centenas de avaliações na App Store, surgem repetidamente vários temas de queixa:

"Atualizei o telemóvel e tudo o que estava no cofre desapareceu. Anos de fotografias, simplesmente apagados. Sem forma de os recuperar."

A perda de dados após atualizações do iOS é a queixa mais frequente. O modelo de armazenamento da aplicação parece frágil nas migrações de dispositivo e nas grandes atualizações do iOS.

"Pago cinco dólares por mês e continuo a ver anúncios? Isto parece uma burla."

Os utilizadores do nível gratuito relatam uma frequência de anúncios esmagadora, e alguns utilizadores premium dizem que os anúncios continuam depois de pagarem.

"Pensava que as minhas fotografias estavam encriptadas. Descobri que qualquer pessoa com um cabo USB as consegue ver. Qual é o objetivo?"

A distância entre a segurança percebida e a segurança real é uma fonte recorrente de frustração. Muitos utilizadores descarregam a aplicação convencidos de que os ficheiros estão encriptados e só mais tarde descobrem a verdade.

"O modo de engodo parecia inteligente até perceber que as minhas fotografias reais continuam ali no telemóvel."

A função de engodo cria uma falsa sensação de segurança. Funciona contra observadores casuais, mas falha perante qualquer pessoa com conhecimentos técnicos básicos.

Como o Vaultaire resolve cada problema

Encriptação ao nível dos ficheiros

O Vaultaire encripta o conteúdo dos ficheiros, os cabeçalhos, os metadados e as miniaturas com AES-256-GCM, sob chaves do cofre e chaves mestras separadas. Quem conseguir copiar o contentor da aplicação vê texto cifrado autenticado em vez de fotografias e pré-visualizações legíveis. Os nomes dos ficheiros de índice encriptados e os tamanhos do texto cifrado podem ainda expor a estrutura, e os bytes das chaves existem no processo da aplicação enquanto o cofre está aberto.

Derivação de chaves a partir do padrão

Em vez de um PIN que apenas bloqueia uma interface, o padrão do Vaultaire entra na derivação de chave com PBKDF2. A chave do cofre derivada tem de autenticar o índice encriptado antes de poder desembrulhar a chave mestra aleatória usada nos ficheiros. O sucesso ou a falha do AES-GCM também serve de verificador offline para quem copiar o índice, por isso a proteção continua a depender da força do padrão e do custo medido de cada tentativa.

Cofre de coação

Enquanto o modo de engodo do Private Photo Vault mostra uma segunda galeria, o padrão de coação do Vaultaire abre o cofre que lhe está atribuído e remove os outros índices locais e mapeamentos de recuperação. O fluxo na aplicação é silencioso, mas registos do CloudKit, cópias noutros dispositivos, blobs partilhados, o histórico do sistema de ficheiros e outros vestígios forenses podem permanecer.

Cópia de segurança fiável com frase de recuperação

O Vaultaire usa uma frase de recuperação própria de nove palavras, e não uma mnemónica de carteira de criptomoedas. A frase deriva uma chave de recuperação para um envelope de chave encriptado ou para um manifesto de recuperação no CloudKit. O restauro num dispositivo novo também exige os registos de cópia de segurança encriptados correspondentes, o que reduz o risco em caso de perda do dispositivo sem garantir a recuperação.

Preço

O Vaultaire oferece toda a sua arquitetura de encriptação a um preço inferior ao do nível premium do Private Photo Vault, sem anúncios em nenhum nível. Obtém segurança real por menos dinheiro.

← Voltar à comparação Private Photo Vault vs Vaultaire