7 melhores aplicações de cofre de fotografias para iPhone em 2026 (testadas)
Testámos sete das aplicações de cofre de fotografias mais populares para iPhone. Avaliámos encriptação real, usabilidade, práticas de privacidade e custo, para que possa tomar uma decisão informada.
A App Store tem dezenas de aplicações que prometem "proteger" as suas fotografias. A maioria não oferece encriptação real, só ocultação. Testámos sete das aplicações mais populares com base em cinco critérios ponderados: método de encriptação, controlo do utilizador sobre as chaves, modelo de privacidade, usabilidade e preço.
Critérios de avaliação
Método de encriptação (30%)
Encriptação AES-256 real? Do lado do cliente antes de qualquer sincronização na nuvem?
Controlo das chaves (25%)
Quem detém as chaves de encriptação, o utilizador ou o servidor?
Modelo de privacidade (20%)
O fornecedor pode aceder aos seus dados? Existe política de conhecimento zero?
Usabilidade (15%)
Importar, gerir e exportar fotografias é simples?
Preço (10%)
Custo total, incluindo limites do plano gratuito e taxas de subscrição.
Comparação rápida das 7 aplicações
| Aplicação | Encriptação | Chaves do utilizador? | Conhecimento zero? | Gratuito? | Classificação |
|---|---|---|---|---|---|
| Vaultaire | AES-256-GCM | Sim | Sim | Sim | ★★★★★ |
| Keepsafe | AES-256 (servidor) | Não | Não | Limitado | ★★★☆☆ |
| Private Photo Vault | AES-256 | Parcial | Não | Limitado | ★★★☆☆ |
| Calculator# | Básica | Não | Não | Sim (anúncios) | ★★☆☆☆ |
| Secret Photo Vault | Básica | Não | Não | Limitado | ★★☆☆☆ |
| Hide it Pro | Não divulgado | Não | Não | Sim (anúncios) | ★★☆☆☆ |
| Safe Lock | Básica | Não | Não | Limitado | ★★☆☆☆ |
1. Vaultaire, melhor encriptação global
Encriptação: AES-256-GCM (ficheiros) + ChaCha20 (metadados) + derivação de chave PBKDF2/HMAC-SHA512. Recolha de dados: apenas relatórios de falhas anónimos, opt-in. Conta obrigatória: não. Preço: gratuito (5 cofres, 100 ficheiros por cofre) / $1,99/mês / $9,99/ano / $29,99 vitalício.
O Vaultaire é a única aplicação desta lista que encripta cada ficheiro individualmente com AES-256-GCM. Cada ficheiro recebe um vetor de inicialização único, pelo que fotografias idênticas produzem saídas encriptadas diferentes.
A derivação de chave é o elemento central. Em vez de um PIN ou palavra-passe, o utilizador desenha um padrão numa grelha 5x5 de 25 pontos. Esse padrão é passado por PBKDF2 com um sal por cofre para produzir uma chave de encriptação de 256 bits. O padrão nunca é armazenado. Um padrão incorreto produz simplesmente uma chave que desencripta os dados em ruído. Não é controlo de acesso: é proteção criptográfica.
Ficheiros armazenados no contentor do Vaultaire são indistinguíveis de dados aleatórios quando examinados via ligação a um Mac ou ferramentas forenses. Sem cabeçalhos de imagem legíveis, sem dados EXIF, sem assinaturas JPEG.
- AES-256-GCM com IV por ficheiro e encriptação autenticada
- Arquitetura de conhecimento zero: o programador não pode aceder aos seus dados
- Negação plausível sem indicadores de configuração detetáveis por ferramentas forenses
- Apenas iOS, sem versão Android
- Aplicação mais recente com menos avaliações na App Store que concorrentes estabelecidos
Leia as nossas páginas de comparação detalhadas Vaultaire vs cada concorrente
2. Keepsafe, o mais popular, dependente da cloud
Encriptação: afirma encriptação para o nível premium (gestão de chaves do lado do servidor). Recolha de dados: endereço de e-mail, identificadores do dispositivo, análises de utilização. Conta obrigatória: sim (e-mail necessário). Preço: gratuito (limitado) / $23,99/ano.
O Keepsafe é a aplicação de cofre de fotografias mais descarregada na App Store, com mais de 369 000 avaliações. O problema é a arquitetura. O Keepsafe exige uma conta de e-mail e armazena ficheiros nos seus servidores. A empresa detém as chaves de encriptação, o que significa que o Keepsafe (ou quem comprometa os servidores do Keepsafe) pode tecnicamente aceder às suas fotografias.
O fluxo de "palavra-passe esquecida" confirma isso: pode repor a palavra-passe por e-mail e recuperar o acesso às fotografias. Num sistema de conhecimento zero real, perder as credenciais significa perder os dados permanentemente.
- Grande base de utilizadores e longo historial (fundado em 2012)
- Cópia de segurança na cloud e sincronização entre dispositivos
- Exige conta de e-mail, criando uma ligação de identidade com as suas fotografias privadas
- A gestão de chaves do lado do servidor significa que o Keepsafe detém a capacidade de desencriptação
Vaultaire vs Keepsafe: comparação detalhada
3. Private Photo Vault, apenas PIN, sem encriptação de ficheiros
Encriptação: nenhuma (controlo de acesso por PIN). Recolha de dados: identificadores do dispositivo, análises de utilização. Conta obrigatória: não. Preço: gratuito (limitado) / $19,99/ano.
O Private Photo Vault usa um PIN para controlar o acesso à aplicação. As fotografias por detrás desse PIN são armazenadas como ficheiros de imagem padrão. Ligar o telemóvel a um Mac e navegar para o armazenamento de documentos da aplicação revela as fotografias no formato original, com dados EXIF intactos.
- Interface simples e direta
- Sem conta necessária
- Sem encriptação ao nível do ficheiro: as fotografias são legíveis via acesso ao sistema de ficheiros
- Metadados EXIF preservados, revelando localização e dados de timestamp
Vaultaire vs Private Photo Vault: comparação detalhada
4. Calculator#, disfarce de calculadora, encriptação limitada
Encriptação: afirma encriptação para algum conteúdo. Recolha de dados: identificadores do dispositivo, análises. Conta obrigatória: não. Preço: gratuito (limitado) / $29,99/ano.
O Calculator# disfarça-se de calculadora funcional. Introduzir um PIN específico faz a interface de calculadora deslizar para revelar o cofre oculto. O modelo de segurança baseia-se em obscuridade. Se alguém souber procurar aplicações calculadora-cofre (e são amplamente conhecidas), o disfarce falha. As afirmações de encriptação são vagas: a listagem na App Store refere encriptação sem especificar o algoritmo ou a abordagem de gestão de chaves.
- O disfarce de calculadora é eficaz contra inspeção casual
- Suporta fotografias, vídeos e documentos
- A segurança depende de obscuridade, não de robustez criptográfica
- O plano anual mais caro desta comparação a $29,99/ano
Vaultaire vs Calculator#: comparação detalhada
5. Secret Photo Vault, cofre básico, modelo de segurança limitado
Encriptação: sem encriptação ao nível do ficheiro confirmada. Recolha de dados: análises de utilização. Conta obrigatória: opcional (para cópia de segurança na cloud). Preço: gratuito (limitado) / $9,99/ano.
O Secret Photo Vault fornece um contentor bloqueado por palavra-passe para fotografias e vídeos. Suporta um PIN de engodo que abre um conjunto falso de fotografias. Mas ao contrário da negação plausível criptográfica, um PIN de engodo armazena um indicador de configuração nos dados da aplicação. Um investigador forense pode encontrar esse indicador e determinar que existe um modo de engodo. Os modos de engodo configuráveis provam a ocultação. A negação criptográfica não.
- Preço anual baixo a $9,99/ano
- Funcionalidade de PIN de engodo
- Sem encriptação ao nível do ficheiro confirmada
- O modo de engodo é detetável por ferramentas forenses
Vaultaire vs Secret Photo Vault: comparação detalhada
6. Hide it Pro, primeiro Android, segundo lugar iOS
Encriptação: nenhuma (controlo de acesso por PIN). Recolha de dados: informação do dispositivo, análises de utilização. Conta obrigatória: opcional. Preço: gratuito (financiado por publicidade).
O Hide it Pro foi concebido para Android e portado para iOS. A versão iOS parece incompleta em comparação, com uma interface mais simples e menos opções. O modelo de segurança em ambas as plataformas é controlo de acesso por PIN sem encriptação ao nível do ficheiro. A aplicação é financiada por publicidade no nível gratuito, o que significa que redes de publicidade de terceiros recebem dados sobre os seus hábitos de utilização, incluindo o facto de usar uma aplicação de cofre de fotografias.
- Gratuito (financiado por publicidade)
- Boa opção se também precisar de suporte Android
- A versão iOS é claramente secundária relativamente ao produto Android
- As redes de publicidade recolhem dados sobre a sua utilização de uma aplicação de privacidade
Vaultaire vs Hide it Pro: comparação detalhada
7. Safe Lock, conjunto de funcionalidades básico
Encriptação: sem encriptação ao nível do ficheiro confirmada. Recolha de dados: identificadores do dispositivo, dados de utilização. Conta obrigatória: não. Preço: gratuito (limitado) / $14,99/ano.
O Safe Lock oferece um cofre bloqueado por PIN com cópia de segurança na cloud e organização básica em álbuns. Os ficheiros no contentor da aplicação são armazenados em formatos de imagem reconhecíveis. A funcionalidade de cópia de segurança na cloud carrega ficheiros para servidores externos, e o estado de encriptação dessas carregamentos não está claramente documentado. A política de privacidade da aplicação é vaga sobre onde as cópias de segurança são armazenadas e quem detém as chaves de encriptação.
- Opção de cópia de segurança na cloud
- Interface simples e limpa
- Sem encriptação ao nível do ficheiro confirmada
- Estado de encriptação da cópia de segurança na cloud pouco claro
O teste de encriptação: o que verificámos
Instalámos cada aplicação num iPhone de teste com iOS 17. Guardámos a mesma fotografia de teste em cada cofre. Depois ligámos o telemóvel a um Mac e examinámos os ficheiros do contentor da aplicação usando ferramentas padrão de gestão de ficheiros. Sem jailbreak, sem software forense. Apenas o que qualquer utilizador de Mac poderia fazer.
O que procurámos:
- Assinaturas de ficheiros: os ficheiros JPEG começam com
FF D8 FF. Os ficheiros PNG começam com89 50 4E 47. Se encontrámos estes cabeçalhos no armazenamento da aplicação, os ficheiros não estão encriptados. - Dados EXIF: as fotografias sem encriptação preservam coordenadas GPS, modelo de câmara e timestamps. As fotografias encriptadas não têm metadados legíveis.
- Correlação de tamanho de ficheiro: se o ficheiro armazenado tem aproximadamente o mesmo tamanho que a fotografia original, está provavelmente armazenado no formato original.
- Aleatoriedade: os dados corretamente encriptados são estatisticamente indistinguíveis de bytes aleatórios. Os dados de imagem sem encriptação têm distribuições de bytes previsíveis.
Não é análise forense avançada. É a verificação mínima que qualquer pessoa com um Mac e curiosidade básica poderia executar.
Comparação das políticas de privacidade
Lemos a política de privacidade completa de cada aplicação e cruzámos com as etiquetas nutricionais de privacidade da App Store.
| Aplicação | Dados ligados à identidade | Dados usados para rastreio | Redes de publicidade terceiras | Clareza da política de privacidade |
|---|---|---|---|---|
| Vaultaire | Nenhum | Nenhum | Nenhuma | Clara, específica |
| Keepsafe | E-mail, nome | ID do dispositivo | Sim (nível gratuito) | Detalhada mas extensa |
| Private Photo Vault | Nenhum ligado | ID do dispositivo | Sim (nível gratuito) | Vaga nos detalhes |
| Calculator# | Nenhum ligado | ID do dispositivo | Sim | Detalhe moderado |
| Secret Photo Vault | Nenhum ligado | Dados de utilização | Sim | Breve |
| Hide it Pro | E-mail opcional | Info do dispositivo | Sim | Linguagem vaga |
| Safe Lock | Nenhum ligado | ID do dispositivo | Sim | Vaga |
O padrão é consistente: todas as aplicações desta lista exceto o Vaultaire incluem publicidade no nível gratuito, o que significa que as redes de publicidade recebem dados sobre a sua atividade numa aplicação de privacidade. O Vaultaire não recolhe nada por defeito. As análises opt-in são relatórios de falhas anónimos sem conta, sem e-mail e sem ligação de identidade.
Perguntas frequentes
As aplicações de cofre de fotografias encriptam realmente as fotografias?
A maioria não o faz. A maior parte das aplicações de cofre de fotografias na App Store usa um PIN ou palavra-passe para controlar o acesso à interface da aplicação. As fotografias por detrás desse PIN são armazenadas como ficheiros de imagem padrão e legíveis. Se alguém ligar o telemóvel a um computador ou usar ferramentas forenses, as fotografias ficam acessíveis sem o PIN. A encriptação real (AES-256-GCM, por exemplo) transforma cada ficheiro em dados indistinguíveis de ruído aleatório sem a chave de desencriptação correta.
Qual é a diferença entre ocultar fotografias e encriptá-las?
Ocultar significa mover uma fotografia da sua galeria normal para um local separado que requer um PIN para a visualizar através da aplicação. O ficheiro de fotografia em si fica inalterado e legível. Encriptar significa transformar o ficheiro matematicamente de modo a que não possa ser lido sem a chave correta. Ocultar protege contra alguém que percorre o telemóvel casualmente. A encriptação protege contra alguém com acesso ao sistema de ficheiros, ferramentas forenses ou um cabo de ligação ao Mac.
O Álbum Oculto do iPhone é suficientemente seguro?
O álbum oculto do iOS (Definições > Fotografias > Álbum oculto) oculta as fotografias da biblioteca principal e requer Face ID para as visualizar. É adequado para prevenir o acesso casual. Porém, as fotografias ocultas não estão encriptadas, estão incluídas nas cópias de segurança do dispositivo e podem ser acedidas por quem puder forçar o Face ID. Para fotografias que requerem proteção criptográfica, é necessária uma aplicação de cofre dedicada com encriptação real.
A polícia pode aceder a aplicações de cofre de fotografias?
Depende da arquitetura da aplicação. As aplicações que armazenam ficheiros em servidores (como o Keepsafe) podem ser alvo de notificações judiciais, e a empresa pode cumpri-las porque detém as chaves de encriptação. As aplicações que usam encriptação de conhecimento zero com armazenamento de chave apenas local (como o Vaultaire) não podem cumprir uma notificação porque a capacidade técnica de aceder aos dados do utilizador não existe. As aplicações apenas com PIN sem encriptação podem ser acedidas com ferramentas forenses independentemente do PIN.
As aplicações de cofre de fotografias gratuitas são seguras?
As aplicações de cofre de fotografias gratuitas são geralmente financiadas por publicidade, o que significa que partilham dados de utilização com redes de publicidade. Além da preocupação com publicidade, a maioria das aplicações de cofre gratuitas não encripta os ficheiros. Se uma aplicação de cofre gratuita oferece uma funcionalidade de "PIN esquecido" que funciona sem uma frase de recuperação, os ficheiros quase certamente não estão encriptados.
O que procurar numa aplicação de cofre de fotografias segura?
Quatro coisas. (1) Algoritmo de encriptação confirmado: AES-256 é o padrão. Se a aplicação não o especifica, assuma que não encripta. (2) Gestão de chaves: quem detém a chave? Se a aplicação tem uma reposição de palavra-passe por e-mail, a empresa detém a chave. (3) Recolha de dados: leia a etiqueta de privacidade da App Store. Se a aplicação recolhe IDs de dispositivos e partilha dados com anunciantes, a sua privacidade tem limites. (4) Sem conta obrigatória: um endereço de e-mail ligado a uma aplicação de privacidade é uma fuga de privacidade.
A conclusão
Seis das sete aplicações desta comparação armazenam fotografias como ficheiros legíveis por detrás de um ecrã PIN. Apenas uma as encripta.
O mercado está repleto de aplicações que parecem cofres mas funcionam como pastas bloqueadas. Se o seu modelo de ameaça é um amigo que pega no telemóvel, uma pasta bloqueada por PIN funciona. Se o seu modelo de ameaça inclui alguém com 10 minutos, um cabo de ligação ao Mac e curiosidade básica, apenas a encriptação real importa.
O Vaultaire vence esta comparação porque é a única aplicação que passou o teste de verificação de encriptação, não recolhe dados pessoais, não requer conta e fornece negação plausível criptográfica. As suas limitações são reais: apenas iOS, mais recente e com menos avaliações. Mas para a questão "esta fotografia está verdadeiramente protegida?", é a única aqui onde a resposta é inequivocamente sim.
Descarregar Vaultaire (gratuito) | Saber mais sobre a encriptação do Vaultaire | Ver todas as comparações
A nossa recomendação: encriptação real, sem concessões
Se quer fotografias verdadeiramente privadas, escolha uma aplicação com encriptação do lado do cliente e chaves controladas pelo utilizador. O Vaultaire foi construído exatamente com esse princípio: AES-256-GCM, conhecimento zero, sem contas. As suas fotografias, encriptadas pelo seu dispositivo, para sempre.
Descarregar o Vaultaire