Um iPhone a mostrar uma aplicação de cofre de fotos bloqueada junto a um ícone de cópia de segurança do iCloud, ilustrando onde ficam guardadas as fotos ocultas do cofre.

As aplicações de cofre de fotos fazem cópia de segurança no iCloud? Onde ficam as fotos do cofre

Uma aplicação de cofre de fotos esconde imagens do seu rolo da câmara, mas isso levanta uma questão justa: se não estão na sua biblioteca de fotos, têm cópia de segurança nalgum lado, ou estão apenas a um ecrã partido de distância de desaparecerem?

A maioria das aplicações de cofre de fotos não guarda no serviço Fotografias em iCloud. Mantêm cópias encriptadas no armazenamento privado da própria aplicação, pelo que saber se essas cópias chegam ao iCloud depende inteiramente da aplicação e das definições de cópia de segurança do seu dispositivo. Algumas aplicações de cofre permanecem apenas locais, o que significa que um telemóvel perdido, apagado ou reposto leva as fotos consigo. Outras seguem junto com a cópia de segurança do dispositivo no iCloud, o que pode trazê-las de volta, mas pode deixá-las legíveis para quem restaurar essa cópia de segurança, a menos que a própria cópia esteja encriptada ponto a ponto.

Onde as aplicações de cofre de fotos realmente guardam as suas imagens

Quando move uma foto para uma aplicação de cofre, ela não vai para uma nuvem separada. A aplicação move o ficheiro para a sua própria área de armazenamento privada, uma espécie de compartimento isolado que só essa aplicação consegue abrir, e normalmente encripta-o aí. É por isso que a imagem desaparece do seu rolo da câmara e não aparece no serviço Fotografias em iCloud, nos Álbuns Partilhados, nem no álbum Oculto padrão. A biblioteca de fotos e o cofre são dois locais diferentes, e o cofre fica protegido pelo código da aplicação ou pelo Face ID, e não dentro da aplicação Fotografias da Apple.

Como o cofre reside no armazenamento próprio da aplicação, não é sincronizado automaticamente entre os seus dispositivos como acontece com o serviço Fotografias em iCloud. Uma cópia no seu iPhone é exatamente isso: uma cópia, num dispositivo. Se existe uma segunda cópia na nuvem depende de como a aplicação foi construída e das suas definições do iCloud. Por isso, a resposta honesta sobre onde ficam as suas fotos do cofre é: no contentor da aplicação neste telemóvel, mais onde quer que essa aplicação ou as suas cópias de segurança decidam enviá-las.

Fazem cópia de segurança no iCloud por predefinição?

As aplicações de cofre dividem-se, de forma geral, em três grupos. Algumas guardam as fotos estritamente no dispositivo e marcam os seus ficheiros para que o iOS os ignore durante a cópia de segurança, pelo que nada chega ao iCloud e um telemóvel apagado significa que as fotos desaparecem. Outras deixam que o armazenamento da aplicação siga junto com a cópia de segurança normal do dispositivo no iCloud, pelo que as fotos só podem regressar através de uma restauração completa para a mesma aplicação. E outras ainda executam a sua própria sincronização na nuvem, quer para os servidores do programador quer para o seu iCloud Drive, o que pode ou não estar encriptado. A armadilha é que estes comportamentos são muito diferentes entre si, mas a aplicação raramente indica claramente qual deles se aplica ao seu caso.

É por isso que as pesquisas sobre recuperação de fotos de cofre são tão comuns. As pessoas presumem que um cofre é como um cofre-forte, por isso apagam os originais, mudam de telemóvel ou reinstalam a aplicação, e só depois descobrem que as fotos nunca tiveram cópia de segurança. O risco espelhado é a exposição. Se o seu cofre seguir dentro de uma cópia de segurança do dispositivo que não está encriptada ponto a ponto, ou se a aplicação enviar dados para um servidor sem encriptação forte, então quem restaurar essa cópia de segurança ou aceder à conta pode chegar precisamente às fotos que tentou esconder.

O que a cópia de segurança do iCloud protege e o que não protege

Uma cópia de segurança padrão do iCloud pode incluir os dados guardados de uma aplicação, pelo que os ficheiros encriptados de um cofre podem seguir com ela. Por predefinição, no entanto, essa cópia de segurança usa uma encriptação cujas chaves ficam com a Apple, o que a mantém protegida de terceiros, mas não totalmente privada perante uma intimação judicial ou uma apropriação da conta. Ativar a Proteção de dados avançada muda isto: torna a sua cópia de segurança do iCloud e o iCloud Drive encriptados ponto a ponto, pelo que só os seus dispositivos de confiança conseguem ler o conteúdo, incluindo quaisquer dados do cofre que tenham seguido junto. O serviço Fotografias em iCloud, em contraste, não está encriptado ponto a ponto a menos que ative essa definição.

Uma cópia de segurança também não é o mesmo que privacidade. Restaurar uma cópia de segurança copia tudo de volta, pelo que, se entregar um dispositivo restaurado a alguém, ou partilhar uma conta Apple com a família, o cofre pode reaparecer onde não esperava. A recuperação da conta também importa: quem conseguir repor a palavra-passe da sua conta Apple pode aceder a uma cópia de segurança padrão. A conclusão é que o iCloud pode resolver o problema de perder as suas fotos, mas só resolve o problema de as expor quando a própria cópia de segurança está encriptada de forma a que ninguém além de si a consiga abrir.

Como manter as fotos do cofre seguras e recuperáveis

Procure uma configuração que sobreviva à perda do telemóvel e se mantenha privada na nuvem. Prefira um cofre que guarde as fotos localmente em primeiro lugar e ofereça uma cópia de segurança encriptada ponto a ponto, para que exista uma cópia fora do dispositivo que mais ninguém consiga ler. Se depender da cópia de segurança da própria Apple, ative a Proteção de dados avançada para que os ficheiros do cofre fiquem encriptados apenas para os seus dispositivos. Depois, guarde a sua chave de recuperação num local separado do telemóvel e faça uma restauração de teste para saber que as fotos realmente voltam e continuam a pedir o seu código.

Esta é a lacuna que o Vaultaire foi construído para preencher. Mantém o conteúdo dos ficheiros encriptado com uma chave mestra aleatória e, na sua cópia de segurança do iCloud, ativada por predefinição, protege registos do CloudKit com preenchimento através de uma chave de cópia de segurança separada e independente do dispositivo. A frase de recuperação personalizada abre um manifesto de recuperação encriptado, mas a restauração continua a exigir os registos encriptados correspondentes. A Apple pode observar metadados de conta e de serviço sem receber do Vaultaire ficheiros do cofre legíveis nem a chave de cópia de segurança em texto simples.

Leitura relacionada:

Fontes

Perguntas frequentes

As fotos de uma aplicação de cofre aparecem no serviço Fotografias em iCloud?

Não. As aplicações de cofre guardam as fotos no seu próprio armazenamento privado, e não na sua biblioteca de fotos, pelo que não aparecem no serviço Fotografias em iCloud, nos Álbuns Partilhados, nem no álbum Oculto padrão. Qualquer cópia na nuvem provém da sincronização própria da aplicação ou da cópia de segurança do dispositivo, e não do serviço Fotografias em iCloud.

Se perder o meu iPhone, consigo recuperar as fotos do cofre?

Só se existir uma cópia de segurança. Se a aplicação guardou as fotos localmente sem qualquer cópia de segurança, um telemóvel perdido ou apagado leva-as consigo. Se o cofre foi incluído numa cópia de segurança do dispositivo no iCloud ou na nuvem própria da aplicação, pode restaurá-lo, por isso verifique a definição de cópia de segurança da aplicação antes de depender dela.

As fotos da aplicação de cofre estão incluídas na minha cópia de segurança do iCloud?

Por vezes. Muitas aplicações deixam que os seus dados guardados sigam junto com a cópia de segurança padrão do dispositivo no iCloud, mas algumas excluem-nos deliberadamente. Os ficheiros guardados só podem ser lidos por essa aplicação depois de uma restauração, e só ficam protegidos exclusivamente para os seus dispositivos se a Proteção de dados avançada estiver ativada.

Uma cópia de segurança do iCloud é suficiente para manter as fotos do cofre privadas?

Não por si só. Uma cópia de segurança padrão está encriptada com chaves que a Apple guarda, pelo que uma restauração ou uma apropriação da conta poderia expor as fotos. Ative a Proteção de dados avançada, ou escolha um cofre com cópia de segurança encriptada ponto a ponto, para que só o utilizador consiga abrir a cópia na nuvem.

Descarregar o Vaultaire gratuitamente