Uma mão a segurar um iPhone que mostra o álbum Oculto, com cópias translúcidas das mesmas fotos a subir até uma nuvem carimbada com uma chave, enquanto um cubo de cofre selado separado brilha azul-petróleo nas proximidades, ilustrando que as fotos ocultas ainda chegam aos servidores da Apple a menos que estejam verdadeiramente encriptadas.

A Apple consegue ver as tuas fotos ocultas no iPhone?

Esconder uma foto parece colocá-la num local privado, por isso é justo perguntar se a própria Apple ainda a consegue ver. A resposta honesta depende de uma definição em que a maioria das pessoas nunca toca. Eis o que realmente acontece a uma foto escondida, quem na Apple pode aceder a ela e como garantir que as imagens que importam são aquelas que ninguém pode abrir.

Por defeito, sim, a Apple pode tecnicamente ver as fotos no teu álbum Oculto. Esconder uma foto só a coloca num álbum separado e, nos iPhones mais recentes, coloca-a atrás do Face ID. Não encripta nada. Se as Fotografias em iCloud estiverem ativadas, as tuas fotos ocultas são carregadas para os servidores da Apple como todas as outras imagens, e o iCloud padrão é encriptado com chaves que a Apple detém. Isto significa que a Apple pode desencriptar os dados se for legalmente obrigada, e isso significa que existe a capacidade técnica de os ver. Duas coisas mudam isto. Ativar a Proteção Avançada de Dados encripta ponto a ponto toda a tua biblioteca do iCloud, e a Apple deixa de ter as chaves; mover uma foto para um cofre encriptado de conhecimento zero significa que é baralhada no teu dispositivo antes de sair, pelo que não há nada que a Apple possa entregar.

Para ficheiros fora das Fotografias em iCloud: Vaultaire

Depois de verificar uma importação e remover todas as cópias das Fotografias, o Vaultaire mantém esse ficheiro fora das Fotografias em iCloud e encripta-o com AES-256-GCM sob uma chave mestra aleatória. Um padrão desenhado deriva a chave local do cofre, que é separada, e não é necessária conta de identidade. A cópia de segurança no CloudKit (ativada por predefinição, pode ser desativada), a sincronização e a partilha enviam registos encriptados, mas a Apple pode continuar a guardar metadados da conta iCloud e do CloudKit, e as cópias de segurança do dispositivo iOS podem incluir dados locais encriptados da aplicação. Grátis até 3 cofres.

A Apple consegue ver as tuas fotos escondidas? A resposta curta

Sim, na configuração normal, a Apple tem a capacidade técnica de ver as fotos no teu álbum Oculto. Isto surpreende as pessoas porque o álbum está escondido e, desde o iOS 16, pode ser bloqueado com o Face ID. Mas bloquear e esconder servem para manter outras pessoas afastadas no dia a dia. Não fazem nada aos dados em si. Uma foto oculta é armazenada exatamente como uma normal, apenas sinalizada para que a aplicação Fotografias não a mostre na tua grelha principal.

A parte que importa é o iCloud. Se as Fotografias em iCloud estiverem ativadas, e estão para a maioria das pessoas, então todas as fotos na tua biblioteca, incluindo as ocultas, são carregadas para os servidores da Apple. A Apple encripta esses dados durante o trânsito e enquanto estão nos seus servidores, o que os protege de hackers externos. A condição é que, para o iCloud padrão, a Apple mantém uma cópia das chaves de encriptação. Manter as chaves é o que dá à Apple a capacidade técnica de ler as tuas fotos, e é a razão pela qual a Apple pode responder a um pedido legal válido com o teu conteúdo do iCloud.

O que faz realmente esconder uma foto

Quando tocas em Ocultar uma foto, o iOS move-a para o álbum Oculto e retira-a da tua biblioteca principal, das Memórias e das sugestões de pesquisa. Num iPhone com iOS 16 ou posterior, esse álbum está bloqueado atrás do Face ID ou do teu código de acesso por defeito, por isso uma pessoa que pega no teu telemóvel desbloqueado não consegue abri-lo por acaso. Isto é realmente útil contra um amigo curioso ou uma criança a percorrer o rolo da câmara, e para esse trabalho funciona bem.

O que não faz é encriptar a foto nem mantê-la fora dos servidores da Apple. O álbum Oculto não é um cofre. A imagem é o mesmo ficheiro na mesma biblioteca de fotos, ainda em resolução total, com a sua localização e data, ainda incluída na sincronização do teu iCloud e nas cópias de segurança do teu dispositivo. Qualquer pessoa que consiga desligar o bloqueio do Face ID, ou seja, qualquer pessoa que conheça o teu código, pode abrir o álbum em segundos. Esconder é uma funcionalidade de conveniência, não de segurança, e tratá-la como tal é onde começa a maioria dos erros de privacidade.

Quando a Apple consegue ler a tua biblioteca, e quando não consegue

Com o iCloud padrão, a Apple pode tecnicamente desencriptar as tuas fotos, por isso a verdadeira questão é quem na Apple e em que circunstâncias. A própria política da Apple diz que os seus funcionários não navegam pelo teu conteúdo fotográfico, e funcionalidades como Memórias e agrupamento facial funcionam no teu dispositivo em vez dos servidores da Apple. Mas a política é uma promessa, não uma barreira técnica. A Apple publica relatórios de transparência que mostram que fornece conteúdo iCloud, que pode incluir fotos, em resposta a pedidos legais do governo e das forças de segurança. Portanto, a posição honesta é que a Apple normalmente não vai procurar, mas com o iCloud padrão pode, e cumprirá quando for legalmente exigido.

Podes eliminar essa capacidade por completo ativando a Proteção Avançada de Dados, que a Apple introduziu no iOS 16.2. Passa as tuas Fotografias em iCloud e a maioria dos outros dados do iCloud para encriptação ponto a ponto, o que significa que as chaves ficam apenas nos teus dispositivos de confiança e a Apple deixa de ter uma cópia. Depois de ativada, a Apple não pode ler as tuas fotos nem entregá-las a mais ninguém, porque simplesmente não tem a chave. É opcional, todos os dispositivos com sessão iniciada na tua conta têm de estar atualizados, e tens de configurar um método de recuperação para não ficares bloqueado. Sobre a questão da digitalização, a Apple propôs em 2021 um sistema no dispositivo para verificar as fotos do iCloud com uma base de dados de imagens conhecidas por abuso, enfrentou fortes críticas e abandonou formalmente esse plano no final de 2022, por isso hoje não está a digitalizar a tua biblioteca dessa forma.

Como guardar fotos que nem a Apple consegue ver

Se queres evitar que a Apple receba conteúdo fotográfico legível através dos seus serviços na nuvem, há dois passos que se somam. Primeiro, ativa a Proteção Avançada de Dados para que as categorias elegíveis do iCloud usem encriptação ponto a ponto. Depois, mantém as cópias mais confidenciais fora da biblioteca das Fotografias, num cofre encriptado do lado do cliente. As perguntas relevantes são se o fornecedor recebe uma chave de conteúdo legível, que metadados ficam e que dispositivos ou cópias de segurança ainda guardam cópias.

O Vaultaire encripta as fotos no dispositivo com uma chave mestra AES-256 aleatória. Não exige conta de identidade, e a cópia de segurança no CloudKit (ativada por defeito, pode ser desativada), a sincronização e a partilha carregam registos encriptados em vez de ficheiros de cofre legíveis ou chaves de desencriptação em texto simples. A Apple continua a poder guardar metadados do CloudKit e da conta, e a Cópia de segurança em iCloud pode incluir dados encriptados da aplicação local. Confirma se as Fotografias em iCloud estão a sincronizar, considera a Proteção Avançada de Dados, usa o álbum Oculto para privacidade casual e move os ficheiros de alto risco para uma credencial de cofre separada. Isto limita o que a Apple pode ler, sem fingir que o fornecedor, o sistema operativo, as cópias de segurança e os dispositivos desbloqueados desaparecem do modelo de ameaça.

Leitura relacionada:

Fontes

Perguntas Frequentes

Podem ser divulgadas fotografias escondidas?

Sim, podem. Como o álbum oculto não está encriptado e sincroniza com o iCloud por defeito, uma foto oculta pode ser exposta através de uma violação da conta iCloud, de um dispositivo partilhado ou emprestado que esteja ligado à tua conta, ou de uma cópia de segurança do dispositivo. Bloquear o álbum com o Face ID impede a investigação casual, mas não impede uma fuga de informação da conta ou de uma cópia de segurança. Só a encriptação de ponta a ponta ou um cofre encriptado separado remove esse risco.

As fotos escondidas do iPhone são seguras?

É seguro contra alguém que navegue casualmente pelo teu telemóvel, especialmente com o bloqueio do Face ID ativado. Não é seguro em termos de segurança, porque as fotos permanecem sem encriptação, sincronizam com os servidores da Apple e aparecem em cópias de segurança. Se o teu objetivo é manter uma foto privada da Apple, dos pedidos das autoridades ou de qualquer pessoa com o teu código, o álbum Oculto não é suficiente por si só.

As fotografias escondidas estão realmente escondidas?

Estão escondidas na aplicação Fotografias, mas não estão ocultas do sistema. O ficheiro ainda existe na tua biblioteca em resolução total, continua a carregar para o iCloud se a sincronização estiver ativada e continua a cair nas tuas cópias de segurança. Alguém que saiba o teu código pode desligar o bloqueio do Face ID e abrir o álbum, e a Apple mantém a capacidade técnica de ler as fotos a menos que atives a Proteção Avançada de Dados.

Quem pode aceder às tuas fotos escondidas?

Quem conhece o código do dispositivo pode alterar as definições de autenticação das Fotografias, e a Apple detém chaves de serviço para as Fotografias em iCloud com a proteção padrão. A Proteção Avançada de Dados altera a custódia de chaves da Apple para conteúdo de biblioteca pessoal compatível. Um cofre separado, encriptado do lado do cliente, como o Vaultaire, acrescenta outra credencial e mantém a Wraxle fora do caminho da chave em texto simples, mas o comprometimento do dispositivo, a recuperação, os metadados e as cópias de segurança continuam a contar.

Descarregar Vaultaire Grátis