Análise do Secret Photo Vault: Vale a pena em 2026?

O Secret Photo Vault (Lock Photos) é uma das aplicações de cofre de fotos de mais longa data na App Store, com presença que remonta a cerca de 2012. Ao longo desse tempo, acumulou cerca de 27 000 avaliações e estabeleceu-se como uma aplicação direta de ocultação de fotos sem excessos. A intenção é simples: coloque um código de acesso numa galeria de fotos separada. Se alguém pegar no seu telemóvel, não pode aceder às suas fotos escondidas sem introduzir o código.

Durante mais de uma década, este modelo funcionou bem o suficiente para utilizadores que queriam privacidade básica de observadores casuais. Mas o panorama de ameaças evoluiu dramaticamente desde 2012. Ferramentas de extração forense que antes estavam limitadas às autoridades estão agora disponíveis comercialmente. O iTunes e o Finder expõem o conteúdo da sandbox de aplicações com um cabo USB. Os exploradores de cópia de segurança iOS são de transferência gratuita. Neste ambiente, uma galeria bloqueada por código de acesso sem encriptação por baixo é um cadeado numa porta de vidro.

Modelo de segurança: controlo de acesso por código de acesso

O Secret Photo Vault protege o acesso à galeria com um código de acesso numérico. O desbloqueio biométrico opcional via Face ID ou Touch ID está disponível. Após autenticação, os utilizadores veem as suas fotos organizadas em álbuns. A interface é limpa e funcional, refletindo anos de refinamento iterativo.

Por baixo do ecrã de código de acesso, no entanto, os ficheiros são armazenados no seu formato original na sandbox iOS da aplicação. Não existe encriptação de ficheiros, nenhuma derivação de chaves a partir do código de acesso e nenhuma transformação criptográfica de qualquer tipo. O código de acesso é uma barreira de interface de utilizador. Remova a interface de utilizador acedendo ao sistema de ficheiros diretamente e as fotos são completamente legíveis.

Isto é trivialmente demonstrável: ligue um iPhone a um Mac, abra o Finder, navegue até ao diretório de partilha de ficheiros da aplicação e navegue pelas fotos. O código de acesso não é necessário. Não é preciso nenhum conhecimento técnico. Os ficheiros estão lá, em formatos de imagem padrão com os metadados originais intactos.

O problema da exposição via iTunes/Finder

Esta é a vulnerabilidade mais significativa do Secret Photo Vault e não é um bug: é uma consequência arquitetónica de armazenar ficheiros não encriptados. Quando a Apple introduziu a partilha de ficheiros via iTunes (agora Finder), criou um caminho de acesso legítimo para as sandboxes das aplicações. A sandbox do Secret Photo Vault contém fotos não encriptadas. Por isso, qualquer pessoa com acesso físico ao dispositivo e um cabo USB pode ver cada foto secreta sem nunca ver o ecrã de código de acesso.

As cópias de segurança iOS agravam o problema. Uma cópia de segurança iTunes não encriptada contém o conteúdo da sandbox da aplicação em forma legível. Um explorador de cópia de segurança, muitos gratuitos, permite a qualquer pessoa navegar pelas fotos escondidas em qualquer computador. Mesmo as cópias de segurança iTunes encriptadas, uma vez desencriptadas usando a palavra-passe de cópia de segurança, revelam os ficheiros no seu formato original.

Mecanismo de bloqueio

O código de acesso é tipicamente de 4 a 6 dígitos. O desbloqueio biométrico é opcional. Nenhum mecanismo participa em qualquer operação criptográfica. São verificações de autenticação no código da aplicação, não entradas num algoritmo de encriptação. A distinção é importante porque define o limite de segurança: a proteção existe apenas dentro da aplicação. Qualquer caminho de acesso que contorne a aplicação não encontra nenhuma segurança.

Não existe mecanismo de coação. O acesso forçado revela tudo. Não existe cofre de engodo, nenhum gatilho de autodestruição nem nenhuma funcionalidade de negação plausível.

Cópia de segurança e recuperação

O Secret Photo Vault não oferece uma solução de cópia de segurança própria. As fotos existem no dispositivo e em mais nenhum lugar, a não ser que sejam capturadas por uma cópia de segurança do dispositivo iOS. Se a aplicação for eliminada, o telemóvel perdido ou uma transição de dispositivo correr mal, as fotos são irrecuperáveis. Não existe frase de recuperação, nenhuma cópia de segurança na nuvem nem nenhuma exportação concebida para migração segura.

A recuperação da palavra-passe é outro ponto fraco. Se esquecer o código de acesso, não há forma de o recuperar. As fotos ficam trancadas atrás de um código de que não se lembra, guardadas em ficheiros a que tecnicamente poderia aceder através do Finder. É uma situação irónica: a falta de encriptação da aplicação oferece uma porta traseira ao utilizador esquecido, mas também a toda a gente.

Análise de preços

O nível gratuito é suportado por anúncios. Os preços premium rondam $1,99 mensais ou $9,99 anuais. Isso remove anúncios e desbloqueia funcionalidades adicionais. Em nenhum nível a aplicação fornece encriptação. Está a pagar por um ecrã de código de acesso sem anúncios sobre ficheiros não encriptados.

O preço do Vaultaire é comparável: $1,99/semana, $5,99/mês ou $19,99/ano pelo Pro, com uma opção vitalícia de $39,99. Os planos familiares com a Partilha com a família custam $49,99/ano ou $99,99 em pagamento único na App Store. Inclui encriptação AES-256-GCM, chaves do cofre derivadas com PBKDF2, estado de recuperação protegido pelo Keychain do iOS, cópia de segurança encriptada no iCloud, partilha de cofres, cofres de coação e uma frase de recuperação própria de nove palavras. Até o plano gratuito do Vaultaire encripta os ficheiros importados.

O que os utilizadores reclamam

Uma década de avaliações na App Store revela queixas persistentes que resultam da arquitetura fundamental da aplicação.

"Liguei o iPhone ao Mac e encontrei todas as minhas fotos secretas diretamente no Finder. Qualquer pessoa as podia ver. Esta aplicação é inútil."

Esta é a queixa definidora e a vulnerabilidade fundamental da aplicação. Os ficheiros não estão encriptados, pelo que qualquer acesso ao nível dos ficheiros contorna completamente o código de acesso. Os utilizadores que descobrem isto sentem-se, com razão, que a aplicação distorceu as suas capacidades.

"Esqueci a palavra-passe e não há opção de recuperação. Perdi acesso a todas as minhas fotos. Pelo menos encontrei-as via iTunes, mas isso significa que qualquer outra pessoa também as podia ter encontrado."

Esta avaliação descreve inadvertidamente tanto o problema de recuperação de palavra-passe como o problema de segurança numa única anedota. A mesma falta de encriptação que torna as fotos irrecuperáveis através da aplicação torna-as trivialmente recuperáveis através do sistema de ficheiros.

"Mudei para um novo iPhone e todas as minhas fotos da aplicação desapareceram. Sem possibilidade de transferência, sem cópia de segurança. Anos de fotos perdidas."

Sem um sistema dedicado de migração ou cópia de segurança, as transições de dispositivo são eventos de alto risco. A aplicação não tem um mecanismo para transferir conteúdo de forma fiável entre dispositivos, e a migração automática de dados de aplicações do iOS nem sempre é completa.

"Demasiados anúncios. Anúncios de ecrã inteiro sempre que abro um álbum. Porque há anúncios numa aplicação de privacidade?"

O nível gratuito financiado por anúncios integra SDK de rastreio que transmitem dados comportamentais a redes de publicidade de terceiros, uma contradição fundamental numa aplicação promovida como sendo de privacidade.

Como o Vaultaire resolve cada problema

Encriptação de ficheiro autenticada

O Vaultaire encripta todos os ficheiros com AES-256-GCM sob uma chave mestra aleatória, envolvida por uma chave do cofre derivada com PBKDF2. Quem examinar uma cópia do armazenamento da aplicação vê texto cifrado em vez de fotos legíveis. As chaves simétricas são processadas na aplicação através do CryptoKit, e um dispositivo desbloqueado e comprometido pode ser usado para atacar essas chaves ou o texto simples.

Bloqueio por padrão como chave criptográfica

O padrão visual do Vaultaire não é apenas uma barreira na interface. É a entrada do PBKDF2, que deriva a chave do cofre que autentica o índice encriptado e desembrulha a chave mestra aleatória. Uma cópia do contentor da aplicação continua encriptada sem um caminho válido de desbloqueio ou de recuperação, o que é muito diferente de uma palavra-passe que só controla os ecrãs que uma aplicação mostra.

Cópia de segurança encriptada e frase de recuperação

O Vaultaire encripta localmente os registos de cópia de segurança antes de os gravar na base de dados privada do CloudKit do utilizador. Uma frase própria de nove palavras deriva uma chave para o manifesto de recuperação encriptado; não é BIP-39. O restauro exige a frase e os registos do CloudKit correspondentes, por isso a frase não é uma cópia de segurança independente de todas as fotos.

Cofre de coação

Sob coação, um padrão de coação abre o cofre que lhe foi atribuído e remove os outros índices locais e mapeamentos de recuperação. O Secret Photo Vault não tem equivalente. O Vaultaire não afirma que esta ação local apaga os registos na cloud, as cópias noutros dispositivos, os blobs partilhados, os artefactos do sistema operativo ou todos os vestígios forenses.

Sem anúncios ou SDK de publicidade

O Vaultaire não tem SDK de publicidade e todos os planos incluem encriptação completa, sem anúncios. A análise de utilização e o diagnóstico de falhas estão ativos por predefinição e podem ser desativados com “Partilhar erros anonimamente” nas Definições. A cópia de segurança (ativa por predefinição), a partilha, as compras e os serviços da Apple geram o restante tráfego de rede documentado.

← Voltar à comparação Secret Photo Vault vs Vaultaire