Como Funcionam as Aplicações de Cofre de Fotografias? O Que Acontece na Prática

Uma aplicação de cofre de fotografias promete guardar as suas fotografias privadas fora do rolo da câmara. Mas o que acontece realmente quando move uma fotografia para lá, e onde é que as aplicações mais fracas cortam custos? Eis o mecanismo real, passo a passo.

Uma aplicação de cofre de fotografias funciona importando uma cópia da sua fotografia para o seu próprio armazenamento privado e, depois, removendo a versão que está no rolo da câmara. As boas encriptam cada ficheiro com uma chave que só o seu PIN, frase-passe ou Face ID conseguem desbloquear, pelo que a imagem original nunca fica legível no disco. As aplicações mais fracas dispensam a encriptação real e limitam-se a ocultar os ficheiros atrás de um ecrã de bloqueio, o que significa que as fotografias continuam lá em formato normal, acessíveis a quem conseguir aceder ao sistema de ficheiros. A diferença está no que a protege se o telemóvel for perdido ou examinado.

O Que Faz Realmente uma Aplicação de Cofre de Fotografias

No fundo, uma aplicação de cofre de fotografias é um contentor privado que existe dentro de uma única aplicação no seu telemóvel. Quando importa uma fotografia, a aplicação copia a imagem completa para a sua própria área de armazenamento, grava-a numa base de dados ou num ficheiro encriptado e, depois, pede-lhe para eliminar o original do rolo da câmara. A partir desse momento, a fotografia deixa de aparecer na aplicação Fotos, em álbuns partilhados, nas pesquisas ou nos widgets e recordações que utilizam a sua biblioteca principal. Passa a existir apenas dentro do cofre, acessível depois de desbloquear.

Esse passo de importação é todo o objetivo. Ocultar uma fotografia com o álbum Oculto integrado deixa-a na sua biblioteca e apenas a guarda numa pasta separada, enquanto um cofre move fisicamente o ficheiro para fora. Um bom cofre também retira a fotografia de tudo o que sincroniza, para que não acompanhe o iCloud Fotos nem chegue a um dispositivo familiar partilhado. A contrapartida é que passa a confiar numa única aplicação para guardar, proteger e devolver as suas imagens, e é por isso que a forma como essa aplicação trata a encriptação é tão importante.

Como Funciona a Encriptação, e Quando Não Funciona

Um cofre autêntico encripta todos os ficheiros importados antes de estes tocarem no disco. A maioria usa AES-256, o mesmo padrão em que confiam bancos e governos, que transforma a imagem em dados ilegíveis. A chave que desbloqueia esses dados deriva do segredo que definiu, normalmente um PIN ou frase-passe, processado por uma função de derivação de chaves, de forma que um código curto se torne numa chave forte. Como o ficheiro é guardado como texto cifrado, quem o copiar do seu telemóvel obtém apenas ruído, não uma fotografia. É a isto que as pessoas se referem quando dizem que uma aplicação tem conhecimento zero ou encriptação de ponta a ponta.

Muitas aplicações na loja fazem muito menos do que isto. Mantêm as suas fotografias como ficheiros comuns na própria pasta da aplicação e limitam-se a colocar um ecrã de PIN à frente. Nada é realmente encriptado, pelo que uma ferramenta forense, um extrator de cópias de segurança ou qualquer pessoa com acesso ao sistema de ficheiros pode retirar as imagens diretamente, em qualidade total. Vistas de fora, estas aplicações parecem idênticas a uma segura, e é essa a armadilha. Se uma ficha apenas disser protegida por palavra-passe ou privada e nunca mencionar encriptação, considere que as fotografias estão apenas ocultas, não fechadas.

Como o Face ID e o Seu PIN Desbloqueiam o Cofre

Quando abre um cofre seguro, desbloquear consiste, na verdade, em reconstruir a chave de encriptação. Introduz o seu PIN ou frase-passe, a aplicação deriva a chave e só então consegue desencriptar e mostrar as suas fotografias. O Face ID e o Touch ID normalmente funcionam como uma porta rápida antes disto, libertando um segredo guardado na Secure Enclave do iPhone para não ter de introduzir o código todas as vezes. A Secure Enclave é um chip de hardware separado que protege chaves e dados biométricos, mantido à parte do resto do sistema.

É por isso que a diferença entre uma porta e uma chave é tão importante. Num cofre bem construído, a sua frase-passe faz parte da própria chave de encriptação, pelo que nem o programador consegue abrir os seus ficheiros sem ela. Numa aplicação mais fraca, o Face ID limita-se a alternar um ecrã que diz bloqueado, enquanto as fotografias subjacentes permanecem desencriptadas no disco o tempo todo. Faça uma pergunta simples a qualquer cofre que esteja a considerar: se se esquecer da frase-passe, o suporte técnico consegue recuperar as suas fotografias? Se a resposta honesta for não, a encriptação é provavelmente real.

O Que Fica Para Trás no Rolo da Câmara e no iCloud

Mover uma fotografia para um cofre não apaga automaticamente todas as cópias. O original permanece no rolo da câmara até ser eliminado e, depois disso, fica em Eliminados Recentemente durante até trinta dias, onde qualquer pessoa com o telemóvel desbloqueado o pode restaurar. Se o iCloud Fotos estivesse ativo, uma cópia pode já ter sincronizado com os seus outros dispositivos antes de a importar. Uma limpeza completa significa importar para o cofre, eliminar o original e depois esvaziar Eliminados Recentemente, para que nenhuma cópia normal sobreviva fora do contentor fechado.

Também ajuda saber onde o próprio cofre é guardado. Se a aplicação fizer cópia de segurança dos dados para o iCloud ou para um servidor, a segurança das suas fotografias passa a depender de como essa cópia de segurança está protegida, e não apenas da encriptação no próprio dispositivo. A configuração mais forte mantém tudo encriptado localmente e, se sincronizar, mantém a encriptação de ponta a ponta, para que o fornecedor não consiga ler os dados. Depois de perceber este funcionamento, escolher bem torna-se mais simples: procure encriptação real, armazenamento no próprio dispositivo e uma resposta clara de não à recuperação por palavra-passe. A partir daí, comparar opções e verificar as garantias de segurança de uma aplicação é o passo prático seguinte.

Guias relacionados

• As aplicações de cofre de fotografias são seguras?
• O que é uma aplicação de cofre de fotografias e o que procurar
• As melhores aplicações de cofre de fotografias para iPhone
• Como funciona a encriptação de ponta a ponta para fotografias

Perguntas frequentes

Todas as aplicações de cofre de fotografias são encriptadas?

Não. Algumas aplicações de cofre encriptam todos os ficheiros com AES-256 e uma chave ligada à sua frase-passe, mas muitas limitam-se a ocultar as suas fotografias atrás de um PIN, deixando-as como ficheiros comuns e legíveis. Verifique sempre a ficha da aplicação à procura de palavras como encriptado, ponta a ponta ou conhecimento zero antes de confiar fotografias sensíveis a uma aplicação.

As aplicações de cofre de fotografias guardam as minhas fotografias online?

Depende da aplicação. Os cofres totalmente offline mantêm todas as imagens no seu dispositivo e nunca precisam de uma conta, pelo que nada sai do telemóvel. Outras sincronizam com a nuvem para cópia de segurança, o que é prático, mas significa que as suas fotografias estão tão seguras quanto esse servidor. Se a privacidade for o objetivo, prefira um cofre local ou um com sincronização encriptada de ponta a ponta.

Alguém pode recuperar fotografias de uma aplicação de cofre?

Com um cofre corretamente encriptado, os ficheiros copiados do seu telemóvel são ilegíveis sem a sua frase-passe, pelo que a recuperação é praticamente impossível. Com uma aplicação que só usa PIN e não encripta, as fotografias continuam a ser ficheiros em qualidade total, que uma ferramenta de cópia de segurança ou software forense conseguem extrair. Esta é a principal razão pela qual a encriptação real é tão importante.

O álbum Oculto do iPhone é o mesmo que uma aplicação de cofre?

Não. O álbum Oculto mantém as suas fotografias dentro da biblioteca normal da aplicação Fotos e apenas as move para uma pasta separada e bloqueável. Não é encriptado à parte, e as imagens continuam a sincronizar através do iCloud Fotos. Uma aplicação de cofre remove os ficheiros da sua biblioteca por completo e, se for uma boa aplicação, encripta-os para que fiquem ilegíveis fora dela.