Privacidade do AirDrop no iPhone: o que partilha e como proteger
O AirDrop é rápido e prático. Funciona também como um pequeno beacon publicitário para o iPhone. Este guia mostra o que revela e as definições que o mantêm útil sem o tornar localizável.
Use Apenas Contactos como predefinição do dia a dia. Mude para Receção Desativada em comboios, cafés, aeroportos e eventos movimentados. Use Todos por 10 Minutos apenas quando precisar receber um ficheiro de um desconhecido de confiança que está à sua frente.
Os três modos do AirDrop e o que cada um significa
O AirDrop tem três definições: Receção Desativada, Apenas Contactos e Todos por 10 Minutos. Receção Desativada torna o iPhone invisível para quem quer enviar ficheiros pelo AirDrop. Apenas Contactos permite que as pessoas na lista de contactos o encontrem. Todos por 10 Minutos permite que qualquer iPhone próximo o encontre durante um curto período.
A Apple alterou a opção Todos para se limitar automaticamente no tempo a partir do iOS 16.2, com o objetivo de reduzir o cyberflashing e travar abusos relacionados com protestos em algumas regiões. Após 10 minutos, regressa automaticamente a Apenas Contactos.
O que o AirDrop revela sobre o iPhone
Quando o AirDrop está visível, o iPhone transmite um identificador em hash derivado do número de telemóvel e e-mail, o nome do dispositivo (frequentemente o nome completo por predefinição) e uma pequena miniatura da fotografia do cartão de contacto, se tiver uma configurada.
Investigadores demonstraram que o hash enviado pelo AirDrop pode ser revertido em segundos com hardware comum em áreas de grande densidade, expondo o número de telemóvel a qualquer pessoa que esteja a monitorizar. O risco na utilização quotidiana é pequeno, mas existe e vale a pena conhecer.
A solução mais simples é mudar o nome do dispositivo. Abra Definições, Geral, Sobre e toque em Nome. Substitua o nome completo por algo neutro, como «iPhone» ou apenas o primeiro nome.
Cyberflashing e AirDrops indesejados
Se o AirDrop estiver configurado para Todos, qualquer iPhone próximo pode tentar enviar um ficheiro. A miniatura de pré-visualização aparece antes de aceitar ou recusar. É assim que o cyberflashing funciona nos iPhones: um desconhecido envia uma imagem explícita e a pré-visualização fica visível na notificação.
A Apple passa agora a desfoca nudez nas pré-visualizações do AirDrop nas versões recentes do iOS através do Aviso de Conteúdo Sensível, mas a proteção é opcional e não universal. Manter o AirDrop fora do modo Todos continua a ser a defesa mais eficaz.
Receber um ficheiro: que metadados transporta
Quando alguém envia uma fotografia ou vídeo pelo AirDrop, o ficheiro chega com os metadados EXIF originais. Isso inclui o modelo da câmara, o carimbo de data/hora e a localização onde a fotografia foi tirada, se quem enviou não os removeu.
Se importar uma fotografia recebida pelo AirDrop para Fotografias e a partilhar novamente mais tarde, a localização pode acompanhá-la. Remova-a antes de partilhar de novo: abra a fotografia, toque no botão de informações, toque na localização e escolha Ajustar ou Sem Localização.
Enviar um ficheiro: o que o destinatário descobre sobre si
Quando envia um ficheiro, o destinatário vê o nome do dispositivo e a miniatura do cartão de contacto se aceitar. Para fotografias e vídeos, recebe o ficheiro original com os seus metadados, incluindo dados de localização se não os tiver removido.
Antes de enviar uma imagem sensível pelo AirDrop, questione-se se quer que o destinatário saiba o modelo da câmara, o carimbo de data/hora exato e onde a fotografia foi tirada. Para documentos fiscais, documentos de identificação ou momentos privados, remover a localização primeiro é boa prática.
Definições adequadas à sua forma de usar o AirDrop
Defina Apenas Contactos como predefinição. Mantenha a lista de contactos organizada, uma vez que qualquer pessoa nela pode encontrá-lo. Se partilha ficheiros com frequência com colegas de trabalho ou familiares, verifique se o e-mail do Apple ID está guardado corretamente no cartão de contacto; caso contrário, o AirDrop não os reconhecerá.
Em espaços públicos, use Receção Desativada. Cafés, transportes públicos, aeroportos, conferências e manifestações são locais onde o modo Todos representa um risco. Ative-o apenas no momento em que precisar de receber um ficheiro.
Mude o nome do dispositivo. O nome predefinido é frequentemente o nome próprio e apelido, que aparece para qualquer pessoa que possa ver o AirDrop. Um nome neutro não quebra nada e elimina um sinal pequeno mas real.
Quando o AirDrop não é a ferramenta certa
O AirDrop é excelente para transferências pontuais entre dispositivos de confiança. Não é um sistema de armazenamento privado. Se estiver a transferir a digitalização de um passaporte, um documento fiscal ou um código de recuperação de um dispositivo para outro, o AirDrop deixa uma cópia em Fotografias ou Ficheiros no dispositivo receptor, com todos os metadados intactos.
Para ficheiros que não devem ficar soltos em Fotografias ou Ficheiros, use um contentor encriptado. O Vaultaire armazena ficheiros por detrás de uma chave derivada de um padrão, separada da biblioteca de câmara, para que uma digitalização sensível não fique ao lado das fotografias do café da semana passada.
Leitura relacionada:
- Manter capturas de ecrã privadas no iPhone
- Que aplicações podem ver as fotografias do iPhone
- Definições de privacidade do iPhone
- Remover metadados de localização de fotografias do iPhone
- Encriptação por padrão
Fontes
Perguntas frequentes
Alguém pode enviar-me um ficheiro pelo AirDrop sem a minha permissão?
Não sem o seu toque. Cada transferência pelo AirDrop requer que aceite a notificação. O risco está em que a miniatura de pré-visualização fica visível antes de aceitar, que é como o cyberflashing funciona. Configurar o AirDrop para Apenas Contactos ou Receção Desativada impede que a notificação apareça.
O AirDrop mostra o meu nome real?
Sim, se o nome do dispositivo usar o nome completo. O iOS define o nome do dispositivo a partir da conta iCloud durante a configuração. Altere-o em Definições, Geral, Sobre, Nome. Um nome neutro como «iPhone» ou apenas o primeiro nome reduz o que revela a quem estiver ao alcance do AirDrop.
O AirDrop é encriptado?
Sim. O AirDrop utiliza TLS sobre uma ligação Wi-Fi ponto a ponto com sinalização Bluetooth. A transferência em si é encriptada em trânsito. As preocupações de privacidade não são sobre intercepção, mas sim sobre visibilidade, divulgação de identidade e os metadados dentro dos ficheiros que aceita.