Tela do iPhone mostrando o álbum Ocultos no app Fotos, com um ícone de cadeado do Face ID indicando que o álbum requer autenticação biométrica para ser aberto.

Alguém pode ver minhas fotos ocultas no iCloud? A resposta honesta

O álbum Ocultos do iPhone remove as fotos da sua biblioteca principal, mas não as mantém privadas de todas as pessoas que compartilham a sua Conta Apple ou os seus dispositivos.

Sim, outras pessoas podem ver suas fotos ocultas em algumas situações comuns. Se as Fotos do iCloud estiverem ativadas, as fotos ocultas serão sincronizadas com todos os dispositivos conectados à sua Conta Apple, inclusive iPads e Macs. Cada dispositivo atual protege o álbum Ocultos com sua própria autenticação. Quem puder usar o Face ID, Touch ID, código ou senha de início de sessão desse dispositivo poderá abrir o álbum. As fotos ocultas também fazem parte dos backups do iCloud e do dispositivo, embora extraí-las de um backup exija uma ação deliberada. O álbum Ocultos evita olhares casuais, mas não é criptografia e não foi criado para ser.

Se o problema é a visibilidade no iCloud: Vaultaire

O Vaultaire dá a uma cópia importada uma proteção fora das Fotos do iCloud. Ele criptografa o arquivo com AES-256-GCM sob uma chave mestra aleatória, enquanto um padrão desenhado deriva a chave do cofre, separada, que autentica o índice e desencapsula essa chave mestra. Não é preciso conta de identidade. Após a importação, o Vaultaire oferece apagar o original do Fotos. Toque em Manter originais se ainda não verificou a importação. O backup criptografado do Vaultaire no CloudKit (ativado por padrão, pode ser desativado em Ajustes), qualquer sincronização ou compartilhamento que você configurar e os backups do iOS continuam sendo caminhos de cópia separados. Grátis para até 3 cofres.

Onde fica a configuração do álbum Ocultos e o que ela faz

O álbum Ocultos no app Fotos remove as fotos da sua visualização principal da biblioteca e as coloca em uma pasta separada. Desde o iOS 16, a Apple adicionou um bloqueio com Face ID ou Touch ID a essa pasta por padrão. Você pode confirmar ou alterar isso indo em Ajustes, tocando em Apps, depois em Fotos e verificando o botão "Usar Face ID". Quando o botão está ativado, abrir o álbum Ocultos no seu iPhone requer um escaneamento biométrico. Isso é uma melhoria real em relação a como as coisas funcionavam antes do iOS 16 (lançado em setembro de 2022), quando o álbum Ocultos não tinha nenhum bloqueio e qualquer app com acesso ao Fotos podia lê-lo.

O que o bloqueio do Face ID não faz é criptografar as fotos ou limitar quem pode vê-las em outros dispositivos. O bloqueio se aplica somente à visualização do álbum Ocultos no seu iPhone específico. Não impede que as fotos apareçam no álbum Ocultos em um iPad, Mac ou outro iPhone conectado com sua Conta Apple. A configuração também não remove as fotos do seu backup do iCloud nem impede que elas sejam sincronizadas pelas Fotos do iCloud. Entender essa lacuna é fundamental para responder se as fotos ocultas no iCloud são realmente privadas.

O que realmente muda quando você oculta suas fotos

Quando você oculta uma foto, ela desaparece da grade principal do Fotos, do álbum Recentes e dos widgets. Isso cobre o cenário mais comum: alguém pega o seu celular e rola pelas suas fotos. Ela não vai se deparar com nada que você ocultou. Para esse propósito, o álbum Ocultos funciona exatamente como descrito. O requisito do Face ID desde o iOS 16 adiciona uma segunda camada, de modo que até mesmo alguém que navegue intencionalmente para a pasta do álbum Ocultos precisa da sua biometria para abri-la no seu celular.

As próprias fotos ocultas não são alteradas de forma alguma. Os arquivos permanecem no formato original, armazenados da mesma forma que qualquer outra foto no seu celular. Se as Fotos do iCloud estiverem ativadas, eles são sincronizados com os servidores da Apple e ficam disponíveis nos seus outros dispositivos. Se você fizer backup do seu iPhone, as fotos ocultas fazem parte desse backup. Elas estão ocultas da navegação casual, mas não da sua conta Apple, não dos servidores da Apple e não de qualquer pessoa com acesso a um dispositivo conectado ou a um arquivo de backup. Esse é o escopo honesto do que ocultar muda.

Quem ainda pode ver suas fotos ocultas no iCloud

O risco mais comum é outro dispositivo conectado à sua Conta Apple. Se o seu iPad, Mac ou o iPhone de um familiar usa a sua Conta Apple e as Fotos do iCloud estão ativadas, o álbum Ocultos é sincronizado com esse dispositivo. No macOS Ventura e versões posteriores, o álbum fica bloqueado por padrão. Para abri-lo, é preciso usar o Touch ID ou a senha de início de sessão do Mac, mesmo que o Mac já esteja desbloqueado. Quem souber essa senha ou puder usar uma impressão digital cadastrada poderá abrir as fotos sincronizadas sem o seu iPhone. O Compartilhamento Familiar não compartilha o álbum Ocultos por si só, mas compartilhar o login da Conta Apple é outra situação.

Além dos dispositivos compartilhados, alguns outros cenários importam. Qualquer pessoa que possa forçar o seu Face ID, incluindo autoridades em uma travessia de fronteira ou em uma apreensão de dispositivo, pode desbloquear o álbum Ocultos no seu celular. Ferramentas forenses que acessam o armazenamento do dispositivo podem ler arquivos de foto não criptografados sem passar pela interface do Fotos. Backups do iCloud e backups locais do iTunes incluem fotos ocultas, e um backup não criptografado pode ser lido com software comercial de recuperação. A Proteção Avançada de Dados, a criptografia de ponta a ponta opcional da Apple para o iCloud, protege os dados de backup da Apple e de terceiros, mas não altera o risco de acesso de outros dispositivos conectados ou de alguém com o seu celular desbloqueado.

O que fazer se Ocultos não for privado o suficiente

Para a maioria das pessoas, o álbum Ocultos com seu bloqueio de Face ID é uma escolha razoável. Ele impede a bisbilhotagem casual no seu iPhone. Se você não compartilhou sua Conta Apple com ninguém e seus outros dispositivos estão seguros, a exposição pelo iCloud é baixa na prática. O álbum Ocultos é uma ferramenta de visibilidade, não uma ferramenta de segurança. Ele oculta fotos da sua visualização de biblioteca e, no seu iPhone, de pessoas que não têm o seu rosto. Esse é o trabalho para o qual foi projetado e ele o faz bem dentro desses limites.

Se você tiver fotos que não devem permanecer em Fotos do iCloud, você precisa de armazenamento criptografado em vez de apenas ocultar. O Vaultaire criptografa dados de arquivos com AES-256-GCM sob uma chave mestra aleatória. PBKDF2-HMAC-SHA512 deriva a chave do cofre local que autentica o índice criptografado e desencapsula essa chave mestra. O material de recuperação permanece em um banco de dados criptografado do Keychain, e o backup no iCloud, ativado por padrão, além da sincronização ou do compartilhamento, coloca registros criptografados do lado do cliente no CloudKit. Um padrão não correspondente mostra um estado vazio na interface, enquanto os arquivos de índice copiados e a autenticação AES-GCM ainda permitem testar de padrões offline. Se você mover fotos confidenciais para o Vaultaire e remover todas as cópias do app Fotos, elas deixam de ser sincronizadas pelas Fotos do iCloud, mas os registros do Vaultaire no CloudKit seguem o backup (ativado por padrão, pode ser desativado em Ajustes) e a sincronização ou o compartilhamento que você configurar.

Leituras relacionadas:

Fontes

Perguntas frequentes

Alguém pode acessar minhas fotos ocultas no meu iPhone?

Desde o iOS 16, o álbum Ocultos requer Face ID ou Touch ID para ser aberto no seu iPhone, então alguém que pega o seu celular bloqueado ou desbloqueado não pode abrir o álbum sem a sua biometria. No entanto, qualquer pessoa que possa fisicamente forçar o seu Face ID, ou que tenha uma ferramenta forense que ignore a interface do Fotos, pode acessar os arquivos subjacentes. O bloqueio do Face ID protege a visualização, não os próprios arquivos.

Outros membros da minha família no iCloud podem ver minhas fotos ocultas?

O Compartilhamento Familiar não compartilha o seu álbum Ocultos com os membros da família. O álbum Ocultos de cada pessoa pertence à própria Conta Apple e não é visível para outros membros do Compartilhamento Familiar. O risco é diferente: se um familiar está conectado com a sua Conta Apple no dispositivo dele (por exemplo, um iPad compartilhado), ele pode abrir o álbum Ocultos lá. Compartilhar uma Conta Apple, e não o Compartilhamento Familiar em si, é o vazamento comum.

As fotos ocultas do iPhone são realmente privadas?

Não, não no sentido criptográfico. As fotos ocultas são removidas da sua visualização principal da biblioteca e bloqueadas atrás do Face ID no seu iPhone, o que impede o acesso casual. Elas não são criptografadas, portanto permanecem legíveis em backups, em outros dispositivos sincronizados pelo iCloud e por ferramentas forenses. Para fotos que precisam ser ilegíveis para qualquer pessoa fora do seu celular, um cofre criptografado dedicado é a única opção.

As fotos ocultas são sincronizadas com o iCloud?

Sim. Se as Fotos do iCloud estiverem ativadas, as fotos ocultas são sincronizadas com o iCloud e aparecem no álbum Ocultos em todos os dispositivos conectados à mesma Conta Apple. Isso inclui o seu iPad, o seu Mac e qualquer outro iPhone que compartilhe a sua conta. Cada dispositivo compatível aplica o próprio bloqueio: Face ID, Touch ID ou código no iPhone e no iPad, e Touch ID ou a senha de início de sessão no Mac.

Baixar o Vaultaire de graça