Um iPhone com o álbum Ocultos protegido por um ícone de Face ID turquesa brilhante, com uma chave de código de acesso passando silenciosamente pelo cadeado para mostrar que as fotos são bloqueadas por visibilidade, não por criptografia

O Face ID do álbum Ocultos do iPhone pode ser contornado?

O álbum Ocultos do iPhone pode solicitar Face ID, o que faz parecer que está bloqueado. Não está. O bloqueio controla a visibilidade, não a criptografia, e há vários caminhos fáceis para contorná-lo. Veja exatamente o que ele protege e o que não protege.

Sim, o bloqueio de Face ID do álbum Ocultos pode ser contornado. Ele controla apenas se o álbum abre, então qualquer pessoa que saiba seu código de acesso pode desativar o bloqueio em Ajustes ou desbloquear o álbum diretamente, e um Mac ou PC pode ler as fotos ocultas por cabo. As fotos estão ocultas, não criptografadas. Para manter uma foto privada mesmo de alguém com seu código de acesso, você precisa de um cofre criptografado, não do álbum Ocultos.

Para proteção além do Face ID: Vaultaire

O Vaultaire criptografa os arquivos importados com AES-256-GCM sob uma chave mestra aleatória, em vez de depender da solicitação do álbum Ocultos. Um padrão desenhado deriva a chave do cofre, separada, que autentica o índice criptografado e desencapsula a chave mestra. Não é preciso conta de identidade. Os dados do app ainda podem ser detectados, um examinador ainda pode estimar quantos cofres contêm arquivos, e o backup criptografado no CloudKit (ativado por padrão, pode ser desativado), a sincronização, o compartilhamento e os backups do iOS continuam sendo caminhos de cópia separados. Grátis para até 3 cofres.

O que é realmente o bloqueio do álbum Ocultos

Quando você ativa Usar Face ID para o álbum Ocultos, seu iPhone pede seu rosto ou código de acesso antes de mostrar esse álbum. Isso é tudo o que o recurso faz. Ele decide se o álbum é visível e não faz nada com as próprias fotos. As imagens continuam armazenadas como arquivos comuns, exatamente como o resto da sua biblioteca, apenas escondidas atrás de um toque a mais.

Essa é a diferença entre ocultar e criptografar, e esse é o ponto central do assunto. A criptografia embaralha um arquivo de forma que fica ilegível sem uma chave. Ocultar apenas move um arquivo legível para um lugar menos óbvio e opcionalmente pede uma verificação antes de mostrá-lo. O álbum Ocultos faz a segunda coisa. Quando você entende isso, os caminhos para contorná-lo se tornam óbvios.

Quem pode contorná-lo e como

O contorno mais simples é o código de acesso. Qualquer pessoa que o conheça pode abrir Ajustes, tocar em Fotos e desativar Usar Face ID, o que torna o álbum Ocultos visível para todos novamente. Ela também pode desbloquear o álbum da maneira normal, já que o código de acesso satisfaz a mesma solicitação que o seu rosto. Um parceiro, um familiar ou qualquer pessoa que já viu você digitar o código pode fazer isso em segundos.

O segundo contorno não precisa de código de acesso algum. Conecte o iPhone a um Mac ou PC, e as fotos ocultas aparecem em Finder, Image Capture ou qualquer ferramenta de importação de fotos como qualquer outra imagem, porque não estão criptografadas. Assistências técnicas e ferramentas forenses chegam a elas da mesma forma. A solicitação de Face ID só existe dentro do app Fotos, então qualquer coisa que leia o armazenamento de fora nunca o vê.

Para que o álbum Ocultos é útil

Nada disso significa que o recurso é inútil. Para privacidade cotidiana, funciona bem. Se você passa o celular para um amigo mostrar uma foto, ou uma criança está rolando a sua biblioteca de fotos, o álbum Ocultos mantém as imagens sensíveis fora da grade principal e atrás de uma verificação rápida. Isso cobre a situação mais comum: um olhar casual de alguém que não está tentando entrar.

O erro é confiar nele para mais do que isso. O álbum Ocultos é uma cortina, não um cofre. Aumenta um pouco o esforço de quem só dá uma olhada e em nada o de alguém com seu código de acesso, um cabo ou uma ferramenta de reparo. Se o vazamento de uma foto específica custaria caro, o álbum Ocultos é o lugar errado para ela.

A solução que realmente funciona

Quando uma foto precisa permanecer privada mesmo de alguém segurando seu celular desbloqueado, a resposta é criptografia, não ocultamento. Um cofre criptografado armazena cada foto como dados embaralhados que são ilegíveis sem sua chave, então um código de acesso não ajuda um atacante e um cabo não mostra nada além de ruído. A foto é protegida pela matemática, não por estar escondida fora de vista.

O Vaultaire foi feito para isso. Você desenha um padrão em uma grade de cinco por cinco e o PBKDF2 deriva a chave do cofre, que autentica o índice criptografado e desencapsula a chave mestra AES-256 aleatória. Mova as fotos sensíveis para o cofre e aceite a oferta do Vaultaire de apagar os originais do Fotos. Eles vão para Apagados, então esvazie esse álbum também. Não há conta de identidade e as únicas cópias no CloudKit gerenciadas pelo app são o backup criptografado no iCloud, ativado por padrão e que pode ser desativado, mais a sincronização ou o compartilhamento, se você os usar. Os backups do sistema do aparelho ainda podem incluir os arquivos locais criptografados. Alguém com o celular desbloqueado nas mãos ainda precisa de um cofre autenticado ou fluxo de recuperação para obter as chaves, o que é um limite mais forte do que o álbum Ocultos oferece.

Leitura relacionada:

Fontes

Perguntas frequentes

Alguém pode abrir meu álbum Ocultos se souber meu código de acesso?

Sim. A solicitação de Face ID também aceita seu código de acesso, e qualquer pessoa com o código pode desativar completamente o bloqueio do álbum Ocultos em Ajustes > Fotos. O bloqueio não apresenta nenhuma barreira real contra alguém que conhece seu código, porque controla a visibilidade em vez de criptografar os arquivos.

As fotos do álbum Ocultos são criptografadas?

Não. As fotos no álbum Ocultos são armazenadas como arquivos comuns e legíveis. A configuração Usar Face ID apenas decide se o álbum é mostrado dentro do app Fotos. As próprias imagens não são criptografadas, por isso um computador pode lê-las por cabo.

Um Mac ou PC pode ver minhas fotos ocultas do iPhone?

Sim. Conecte o iPhone por cabo e as fotos ocultas aparecem em Finder, Image Capture ou qualquer ferramenta de importação, porque a solicitação de Face ID só existe no app Fotos e os arquivos não estão criptografados. Ocultar uma foto não a esconde de um computador conectado.

Como tornar as fotos ocultas verdadeiramente privadas?

Use criptografia em vez de ocultar. O Vaultaire protege o conteúdo dos arquivos com AES-256-GCM sob uma chave mestra aleatória e usa um padrão desenhado para derivar a chave do cofre. Uma cópia do contêiner do app bloqueado contém apenas texto cifrado, enquanto um dispositivo comprometido ou cofre aberto permanece dentro do modelo de ameaça. Após a importação, o Vaultaire oferece apagar os originais do Fotos. Aceite quando a importação estiver correta e depois esvazie Apagados.

Baixar o Vaultaire grátis