Dois cubos translúcidos selados repousam sobre uma superfície azul marinho escura, o da esquerda está rachado, com luz turquesa a escapar pela sua estrutura partida enquanto azulejos de fotos coloridos e vazios se espalham soltos ao lado, o da direita está intacto e envolto em linhas turquesa ininterruptas, com os seus próprios azulejos selados no interior, ilustrando que duas aplicações de cofre de fotos podem parecer idênticas por fora quando só uma delas realmente protege o conteúdo.

Avaliação de cofre de fotos privado: como saber se é realmente seguro

Todas as aplicações de cofre de fotos na App Store fazem a mesma promessa na sua página, e a avaliação por estrelas por baixo não te consegue dizer quais cumprem essa promessa. As avaliações medem se uma aplicação foi agradável de usar. Se encripta seja o que for é uma questão separada, e é a única que importa quando as fotos são verdadeiramente privadas.

Um cofre de fotos privado só é tão bom quanto as respostas a cinco perguntas. Encripta os ficheiros no dispositivo, ou apenas os esconde atrás de um ecrã de palavra-passe? Exige uma conta? O que acontece às tuas fotos se esqueceres a palavra-passe? O que envia, e quando? E como é que o programador ganha dinheiro? As avaliações da App Store não medem nada disto, e é assim que uma aplicação de cofre pode ter uma boa avaliação média e ainda assim ter exposto palavras-passe, notas e nomes de ficheiros de fotos de utilizadores através de uma base de dados na nuvem mal configurada, como aconteceu com uma aplicação de cofre de fotos iOS numa fuga de dados relatada pela Cybernews. A página é marketing. As cinco verificações abaixo são a avaliação que conta, e podes fazê-las todas tu mesmo em cerca de dez minutos.

O Veredito: O Que Separa um Cofre Real de um Esconderijo

A categoria divide-se claramente em duas, e quase nada numa página de loja te diz a qual metade uma aplicação pertence. A primeira metade esconde. Estas aplicações movem as tuas fotos para uma área privada do seu próprio armazenamento e colocam um ecrã de palavra-passe à frente, por vezes disfarçado de calculadora. Os próprios ficheiros permanecem legíveis. Qualquer pessoa que consiga aceder ao contentor da aplicação, seja através de uma cópia de segurança do dispositivo não encriptada, uma ferramenta forense, ou um técnico de apoio com acesso à base de dados, consegue abri-los. A segunda metade encripta. Estas aplicações fazem passar cada ficheiro por encriptação AES 256 usando uma chave derivada de um código que só tu conheces, pelo que os bytes armazenados não têm qualquer significado sem ela.

O veredito é simples assim que consegues ver a divisão. Escolhe uma aplicação que encripte no dispositivo, derive a chave do teu código, e não exija uma conta para funcionar. Essa combinação significa que o programador não consegue ler as tuas fotos, uma cópia de segurança roubada não revela nada, e não há nenhum servidor a guardar uma cópia que possa ser invadida, requisitada judicialmente ou mal configurada. O Vaultaire é construído deliberadamente segundo essa forma: a encriptação acontece no teu iPhone, não é preciso conta nenhuma, e nada sincroniza para lado nenhum a menos que o peças. Qualquer aplicação que não consiga descrever a sua própria encriptação em linguagem simples na sua página está a pedir uma confiança para a qual não te mostrou motivo.

Como as Aplicações de Cofre de Fotos se Comparam no Que Realmente Importa

Alinha os candidatos por quatro propriedades e o campo reduz-se rapidamente. A encriptação é a primeira: no dispositivo com uma chave derivada do teu código, ou nada de significativo. As contas são a segunda, porque uma aplicação que exige um endereço de e-mail e uma palavra-passe para abrir as tuas próprias fotos colocou, por definição, um servidor entre ti e a tua biblioteca. Os envios são a terceira, e a pergunta honesta não é se uma aplicação oferece cópia de segurança na nuvem, mas se envia por predefinição antes de teres escolhido. A recuperação é a quarta, e é a propriedade que silenciosamente revela as outras três.

O preço pertence à mesma tabela porque prevê o comportamento. Uma compra única ou uma subscrição clara significam que o dinheiro vem de ti, e o programador não tem razão para querer mais nada. Uma aplicação grátis com publicidade e análise intensas tem de ganhar dinheiro nalgum lado, e nesta categoria o inventário disponível são dados sobre ti e os teus hábitos. Isso não torna todos os cofres grátis desonestos, e muitos oferecem um nível gratuito genuíno antes de uma atualização paga. Significa, sim, que os gratuitos merecem a leitura mais atenta do seu rótulo de privacidade, porque o modelo de negócio e a promessa de privacidade têm de fazer sentido em conjunto.

Os Compromissos que as Avaliações Raramente Mencionam

A encriptação real custa-te a rede de segurança, e este é o compromisso que a maioria das avaliações ignora por completo. Se um cofre deriva a sua chave do teu código e não guarda nada num servidor, esquecer esse código significa que as fotos desaparecem permanentemente. Nenhum pedido de apoio as recupera, porque ninguém guarda uma segunda chave. Isto parece alarmante até inverteres a lógica: uma aplicação que consegue restaurar o teu acesso depois de te esqueceres de tudo é uma aplicação que sempre conseguiu chegar às tuas fotos sem ti. A reposição de palavra-passe por e-mail e a encriptação verdadeira excluem-se mutuamente, por isso escolhe o que realmente queres e anota o código nalgum lugar físico.

O disfarce traz o seu próprio compromisso. Um cofre disfarçado de calculadora esconde que existe sequer um cofre, o que é genuinamente útil quando alguém está a percorrer o teu ecrã principal. Também significa um momento de nervosismo se esqueceres qual é o ícone inofensivo que é o verdadeiro, e um disfarce é apenas um atraso perante quem sabe o que procurar. A cópia de segurança na nuvem é o terceiro compromisso. A sincronização protege contra um iPhone perdido ou avariado e é a escolha certa para muitas pessoas, mas só quando os ficheiros são encriptados antes de saírem do dispositivo. Uma cópia de segurança que envia fotos legíveis troca um risco pequeno por um permanente.

Como Avaliar uma Aplicação de Cofre de Fotos em Dez Minutos

Começa pelo Modo Avião, porque resolve a questão da arquitetura mais depressa do que qualquer página de loja. Ativa-o, abre o cofre, e tenta adicionar uma foto, ver uma, e desbloquear a aplicação. Um cofre local em primeiro lugar comporta-se exatamente como se comportava um instante antes. Uma aplicação que fica presa ou pede para iniciares sessão acabou de te mostrar que as tuas fotos estão num servidor. Depois abre a página da App Store e lê App Privacy, prestando atenção a Data Linked to You e Data Used to Track You, e repara no que a aplicação pede na primeira abertura. Um cofre de fotos não tem qualquer necessidade legítima dos teus contactos ou da tua localização.

Termina com o teste de recuperação, aquele que as pessoas saltam e mais tarde lamentam. Importa duas fotos que não te importarias de perder, bloqueia o cofre, força o encerramento da aplicação, volta a abri-la, e depois falha deliberadamente a palavra-passe algumas vezes para ver o que a aplicação te oferece. Uma ligação de reposição por e-mail significa que outra pessoa consegue chegar aos teus ficheiros. Uma recusa significa que a encriptação é real. Só depois de uma aplicação passar em tudo isto é que deves mover algo sensível, e quando o fizeres, elimina os originais da aplicação Fotografias e esvazia Eliminados Recentemente, porque uma cópia no cofre não vale nada enquanto o original ainda fica na tua biblioteca de fotos por mais trinta dias.

Leitura relacionada:

Fontes

Perguntas Frequentes

O Private Photo Vault é seguro?

Avalia qualquer aplicação com esse nome pela sua mecânica e não pela sua avaliação, porque várias aplicações não relacionadas usam nomes muito semelhantes. Verifica se encripta no dispositivo, se precisa de uma conta, e se consegue repor a tua palavra-passe por e-mail, já que uma aplicação capaz de restaurar o teu acesso também consegue chegar às tuas fotos. A categoria tem aqui um historial real: a Cybernews relatou que uma aplicação de cofre de fotos iOS expôs palavras-passe, notas e nomes de ficheiros de fotos de utilizadores através de uma base de dados na nuvem deixada aberta à internet. Faz os testes de Modo Avião e de recuperação acima antes de confiares em qualquer uma delas.

Qual é a aplicação mais segura para guardar fotos privadas?

A opção mais segura é a que encripta cada ficheiro no teu iPhone com uma chave derivada de um código que só tu conheces, não exige conta nenhuma, e funciona sem qualquer ligação de rede. Este desenho significa que o programador não consegue ler as tuas fotos, não há cópia no servidor para invadir, e uma cópia de segurança de dispositivo roubada não contém nada utilizável. O Vaultaire é construído exatamente assim, com encriptação AES 256 no dispositivo e sem exigir conta. Seja qual for a aplicação que escolheres, verifica tu mesmo estas três propriedades em vez de aceitares a página pela palavra dela.

Quanto custa um Private Photo Vault?

As aplicações de cofre de fotos chegam tipicamente como descarregamento grátis com uma atualização paga, seja uma subscrição de alguns euros por mês ou uma compra única. O preço importa menos do que aquilo que revela. Quando pagas, o programador tem uma razão clara para te manter satisfeito e nenhuma razão para recolher seja o que for a mais. Quando uma aplicação é grátis e tem publicidade intensa, a receita vem de outro lado, e nesta categoria isso normalmente significa dados. Lê a secção App Privacy da página antes de decidires que o grátis é mais barato.

O Photo Vault partilha as tuas fotos?

Depende inteiramente de a aplicação enviar ou não alguma coisa, e podes testar isso em menos de um minuto. Coloca o teu iPhone em Modo Avião e usa o cofre normalmente. Se tudo funcionar, as fotos estão no teu dispositivo. Se precisar de ligação para te mostrar os teus próprios ficheiros, estão num servidor, e o que lhes acontece aí é regido por uma política de privacidade e não pela matemática. Verifica também o rótulo App Privacy quanto a Data Linked to You, que revela o que o programador recolhe mesmo quando as próprias fotos ficam locais.

Descarrega o Vaultaire Grátis