Aplicação cofre de fotografias: o que é, como funciona e o que procurar

Uma aplicação cofre de fotografias promete guardar as suas imagens longe de olhares curiosos. Mas nem todas as aplicações com esse nome oferecem segurança real, algumas apenas ocultam ficheiros numa pasta, sem qualquer encriptação. Este guia explica os três tipos existentes, como avaliar a segurança real e o que distingue proteção verdadeira de simples ilusão.

Os três tipos de aplicações cofre

O mercado divide-se em três categorias fundamentalmente diferentes quanto à segurança real que oferecem:

1. Ocultador de pastas (sem encriptação)

Move fotografias para uma pasta oculta ou renomeia ficheiros com extensões desconhecidas. Não existe encriptação. Qualquer pessoa com acesso ao sistema de ficheiros (iTunes Backup, jailbreak, forense) vê os ficheiros na íntegra. São as mais comuns nas lojas de aplicações e as menos seguras.

2. Encriptação com chave no servidor

Os ficheiros são encriptados, mas a chave está armazenada nos servidores do fabricante. Isso significa que o fabricante pode aceder às suas fotografias, tal como qualquer entidade que obtenha acesso aos servidores (autoridades, hackers, funcionários desonestos). A encriptação em trânsito existe, mas a proteção em repouso é parcial.

3. Encriptação zero-knowledge (local)

A chave é derivada da sua palavra-passe ou padrão diretamente no dispositivo usando PBKDF2 com HMAC-SHA512. Nunca sai do iPhone. Os ficheiros são encriptados com AES-256-GCM antes de qualquer armazenamento. Nem o fabricante da aplicação consegue aceder, apenas quem conhece a credencial local.

Espectro de proteção real

Como funciona a encriptação zero-knowledge

Derivação de chave

Quando define a sua palavra-passe ou padrão, a aplicação executa PBKDF2 com HMAC-SHA512 e um número elevado de iterações (tipicamente 100 000 a 600 000). Isso transforma a sua credencial numa chave criptográfica de 256 bits. O custo computacional elevado torna ataques de força bruta impraticáveis.

Encriptação de conteúdo

Cada fotografia é encriptada com AES-256-GCM, um algoritmo de encriptação autenticada que garante tanto confidencialidade como integridade. Se alguém alterar os dados encriptados, a aplicação deteta a adulteração.

Proteção de metadados

Os metadados (data, hora, localização GPS, modelo de câmara, dimensões) são tão reveladores quanto o conteúdo visual. As melhores aplicações encriptam os metadados separadamente, frequentemente com ChaCha20, garantindo que nenhuma informação contextual fica exposta.

Métodos de autenticação

Nota importante sobre biometria: O Face ID e Touch ID são convenientes mas não derivam a chave de encriptação. A chave está armazenada no Secure Enclave do iOS e é acedida após autenticação biométrica bem-sucedida. Isso significa que a biometria pode ser contornada através da palavra-passe normal do iOS, e que autoridades podem compelir a desbloquear com biometria (em algumas jurisdições) mais facilmente do que com uma palavra-passe.

6 critérios para avaliar qualquer aplicação cofre

1. Tipo e localização da encriptação

Confirme: a encriptação é feita no dispositivo (local) ou no servidor? Procure AES-256-GCM ou equivalente. Rejeite aplicações que apenas "ocultam" ficheiros ou que processam no servidor.

2. Proteção de metadados

Verifique se a documentação menciona encriptação de metadados explicitamente. Uma aplicação que encripta conteúdo mas deixa metadados em claro ainda expõe quando, onde e com que câmara foram tiradas as fotografias.

3. Proteção contra força bruta

A aplicação limita tentativas de desbloqueio? Existe bloqueio progressivo ou apagamento automático após N tentativas falhadas? Sem isto, um atacante pode tentar PINs sistematicamente.

4. Comportamento das cópias de segurança

Os dados encriptados incluídos em backups do iCloud ficam legíveis? Se a aplicação usar encriptação zero-knowledge, os ficheiros no backup são ilegíveis sem a chave local. Verifique se a aplicação tem configurações para excluir o cofre dos backups iOS.

5. Política de privacidade e modelo de negócio

Aplicações gratuitas com publicidade frequentemente recolhem metadados de uso. Leia a política de privacidade. Procure declarações explícitas de "não acedemos aos seus ficheiros" e "chaves nunca saem do dispositivo".

6. Auditoria independente ou código aberto

A implementação criptográfica foi verificada externamente? Código aberto permite que especialistas identifiquem vulnerabilidades. Auditorias independentes por empresas de segurança reconhecidas fornecem garantias adicionais.

Vaultaire vs. soluções nativas do iPhone

Sinais de alerta a evitar

• Recuperação de palavra-passe via e-mail: Se a aplicação pode recuperar a palavra-passe por e-mail, a chave está no servidor, não é zero-knowledge.
• Sem menção de encriptação na descrição: Aplicações legítimas mencionam explicitamente o algoritmo usado. Silêncio sobre encriptação é um sinal negativo.
• Interface de câmara integrada sem aviso: Aplicações que tiram fotografias diretamente para o cofre devem explicar onde os ficheiros temporários ficam armazenados antes da encriptação.
• Modelo "cofre calculadora": Algumas aplicações disfarçam-se de calculadora. A segurança real não depende do disfarce, depende da encriptação. Um disfarce sem encriptação não protege nada.
• Permissões excessivas: Uma aplicação cofre não precisa de acesso à rede para funcionar localmente. Permissões de rede não justificadas são suspeitas.

Perguntas frequentes