As aplicações de cofre de fotos fazem cópia de segurança no iCloud? Onde ficam as fotos do cofre

Uma aplicação de cofre de fotos esconde imagens do seu Camera Roll, mas isso levanta uma questão justa: se não estão na sua biblioteca de fotos, têm cópia de segurança nalgum lado, ou estão apenas a um ecrã partido de distância de desaparecerem?

A maioria das aplicações de cofre de fotos não guarda no iCloud Photos. Mantêm cópias encriptadas no armazenamento privado da própria aplicação, pelo que saber se essas cópias chegam ao iCloud depende inteiramente da aplicação e das definições de cópia de segurança do seu dispositivo. Algumas aplicações de cofre permanecem apenas locais, o que significa que um telemóvel perdido, apagado ou reposto leva as fotos consigo. Outras seguem junto com a cópia de segurança do dispositivo no iCloud, o que pode trazê-las de volta, mas pode deixá-las legíveis para quem restaurar essa cópia de segurança, a menos que a própria cópia esteja encriptada ponto a ponto.

Onde as aplicações de cofre de fotos realmente guardam as suas imagens

Quando move uma foto para uma aplicação de cofre, ela não vai para uma nuvem separada. A aplicação move o ficheiro para a sua própria área de armazenamento privada, uma espécie de compartimento isolado que só essa aplicação consegue abrir, e normalmente encripta-o aí. É por isso que a imagem desaparece do seu Camera Roll e não aparece no iCloud Photos, nos Shared Albums, nem no álbum Hidden padrão. A biblioteca de fotos e o cofre são dois locais diferentes, e o cofre fica protegido pelo código da aplicação ou pelo Face ID, e não dentro do Apple Photos.

Como o cofre reside no armazenamento próprio da aplicação, não é sincronizado automaticamente entre os seus dispositivos como acontece com o iCloud Photos. Uma cópia no seu iPhone é exatamente isso: uma cópia, num dispositivo. Se existe uma segunda cópia na nuvem depende de como a aplicação foi construída e das suas definições do iCloud. Por isso, a resposta honesta sobre onde ficam as suas fotos do cofre é: no contentor da aplicação neste telemóvel, mais onde quer que essa aplicação ou as suas cópias de segurança decidam enviá-las.

Fazem cópia de segurança no iCloud por predefinição?

As aplicações de cofre dividem-se, de forma geral, em três grupos. Algumas guardam as fotos estritamente no dispositivo e marcam os seus ficheiros para que o iOS os ignore durante a cópia de segurança, pelo que nada chega ao iCloud e um telemóvel apagado significa que as fotos desaparecem. Outras deixam que o armazenamento da aplicação siga junto com a cópia de segurança normal do dispositivo no iCloud, pelo que as fotos só podem regressar através de uma restauração completa para a mesma aplicação. E outras ainda executam a sua própria sincronização na nuvem, quer para os servidores do programador quer para o seu iCloud Drive, o que pode ou não estar encriptado. A armadilha é que estes comportamentos são muito diferentes entre si, mas a aplicação raramente indica claramente qual deles se aplica ao seu caso.

É por isso que as pesquisas sobre recuperação de fotos de cofre são tão comuns. As pessoas presumem que um cofre é como um cofre-forte, por isso apagam os originais, mudam de telemóvel ou reinstalam a aplicação, e só depois descobrem que as fotos nunca tiveram cópia de segurança. O risco espelhado é a exposição. Se o seu cofre seguir dentro de uma cópia de segurança do dispositivo que não está encriptada ponto a ponto, ou se a aplicação enviar dados para um servidor sem encriptação forte, então quem restaurar essa cópia de segurança ou aceder à conta pode chegar precisamente às fotos que tentou esconder.

O que a cópia de segurança do iCloud protege e o que não protege

Uma cópia de segurança padrão do iCloud pode incluir os dados guardados de uma aplicação, pelo que os ficheiros encriptados de um cofre podem seguir com ela. Por predefinição, no entanto, essa cópia de segurança usa uma encriptação cujas chaves ficam com a Apple, o que a mantém protegida de terceiros, mas não totalmente privada perante uma intimação judicial ou uma apropriação da conta. Ativar a Advanced Data Protection muda isto: torna a sua cópia de segurança do iCloud e o iCloud Drive encriptados ponto a ponto, pelo que só os seus dispositivos de confiança conseguem ler o conteúdo, incluindo quaisquer dados do cofre que tenham seguido junto. O iCloud Photos, em contraste, não está encriptado ponto a ponto a menos que ative essa definição.

Uma cópia de segurança também não é o mesmo que privacidade. Restaurar uma cópia de segurança copia tudo de volta, pelo que, se entregar um dispositivo restaurado a alguém, ou partilhar uma Apple Account com a família, o cofre pode reaparecer onde não esperava. A recuperação da conta também importa: quem conseguir repor a palavra-passe da sua Apple Account pode aceder a uma cópia de segurança padrão. A conclusão é que o iCloud pode resolver o problema de perder as suas fotos, mas só resolve o problema de as expor quando a própria cópia de segurança está encriptada de forma a que ninguém além de si a consiga abrir.

Como manter as fotos do cofre seguras e recuperáveis

Procure uma configuração que sobreviva à perda do telemóvel e se mantenha privada na nuvem. Prefira um cofre que guarde as fotos localmente em primeiro lugar e ofereça uma cópia de segurança encriptada ponto a ponto, para que exista uma cópia fora do dispositivo que mais ninguém consiga ler. Se depender da cópia de segurança da própria Apple, ative a Advanced Data Protection para que os ficheiros do cofre fiquem encriptados apenas para os seus dispositivos. Depois, guarde a sua chave de recuperação num local separado do telemóvel e faça uma restauração de teste para saber que as fotos realmente voltam e continuam a pedir o seu código.

Esta é a lacuna que o Vaultaire foi criado para fechar. Mantém as suas fotos num cofre local e encriptado no dispositivo e faz a sua cópia de segurança com uma encriptação que só o utilizador consegue desbloquear, pelo que as imagens são recuperáveis se o telemóvel se perder, mas ficam ilegíveis para quem aceder à cópia de segurança ou à conta. Obtém a segurança de uma cópia na nuvem sem o risco silencioso de as suas fotos privadas estarem numa cópia de segurança que outra pessoa poderia abrir.

Leitura relacionada:

• Melhores aplicações de cofre de fotos para iPhone
• As aplicações de cofre de fotos são seguras?
• Como funciona a encriptação do iCloud Photos
• Armazenamento de fotos na nuvem e privacidade

Perguntas frequentes

As fotos de uma aplicação de cofre aparecem no iCloud Photos?

Não. As aplicações de cofre guardam as fotos no seu próprio armazenamento privado, e não na sua biblioteca de fotos, pelo que não aparecem no iCloud Photos, nos Shared Albums, nem no álbum Hidden padrão. Qualquer cópia na nuvem provém da sincronização própria da aplicação ou da cópia de segurança do dispositivo, e não do iCloud Photos.

Se perder o meu iPhone, consigo recuperar as fotos do cofre?

Só se existir uma cópia de segurança. Se a aplicação guardou as fotos localmente sem qualquer cópia de segurança, um telemóvel perdido ou apagado leva-as consigo. Se o cofre foi incluído numa cópia de segurança do dispositivo no iCloud ou na nuvem própria da aplicação, pode restaurá-lo, por isso verifique a definição de cópia de segurança da aplicação antes de depender dela.

As fotos da aplicação de cofre estão incluídas na minha cópia de segurança do iCloud?

Por vezes. Muitas aplicações deixam que os seus dados guardados sigam junto com a cópia de segurança padrão do dispositivo no iCloud, mas algumas excluem-nos deliberadamente. Os ficheiros guardados só podem ser lidos por essa aplicação depois de uma restauração, e só ficam protegidos exclusivamente para os seus dispositivos se a Advanced Data Protection estiver ativada.

Uma cópia de segurança do iCloud é suficiente para manter as fotos do cofre privadas?

Não por si só. Uma cópia de segurança padrão está encriptada com chaves que a Apple guarda, pelo que uma restauração ou uma apropriação da conta poderia expor as fotos. Ative a Advanced Data Protection, ou escolha um cofre com cópia de segurança encriptada ponto a ponto, para que só o utilizador consiga abrir a cópia na nuvem.