Como funcionam os aplicativos de cofre de fotos? O que realmente acontece

Um aplicativo de cofre de fotos promete manter suas imagens privadas longe do rolo da câmera. Mas o que realmente acontece quando você move uma foto para lá, e onde os aplicativos mais fracos cortam caminho? Aqui está o mecanismo real, passo a passo.

Um aplicativo de cofre de fotos funciona importando uma cópia da sua foto para seu próprio armazenamento privado e depois removendo a versão do seu rolo da câmera. Os bons criptografam cada arquivo com uma chave que só o seu PIN, sua frase secreta ou o Face ID conseguem desbloquear, então a imagem original nunca fica legível no disco. Aplicativos mais fracos dispensam a criptografia real e simplesmente escondem os arquivos atrás de uma tela de bloqueio, o que significa que as fotos continuam ali em forma legível para qualquer um que consiga acessar o sistema de arquivos. A diferença é o que protege você se o seu telefone for perdido ou examinado.

O que um aplicativo de cofre de fotos realmente faz

No fundo, um aplicativo de cofre de fotos é um contêiner privado que vive dentro de um único aplicativo no seu telefone. Quando você importa uma imagem, o aplicativo copia a foto completa para sua própria área de armazenamento, grava em um banco de dados ou em um arquivo criptografado, e depois pede que você exclua o original do seu rolo da câmera. A partir daí, a foto deixa de aparecer no aplicativo Fotos, em álbuns compartilhados, nas buscas ou nos widgets e memórias que puxam conteúdo da sua biblioteca principal. Ela só existe dentro do cofre, acessível depois que você passa pelo bloqueio.

Essa etapa de importação é todo o propósito do aplicativo. Esconder uma foto com o álbum Ocultos nativo a deixa na sua biblioteca e apenas a guarda em uma pasta separada, enquanto um cofre remove o arquivo fisicamente. Um bom cofre também retira a foto de tudo que sincroniza, para que ela não vá parar no Fotos do iCloud nem apareça em um dispositivo familiar compartilhado. A contrapartida é que agora você confia em um único aplicativo para guardar, proteger e devolver suas imagens, por isso a forma como esse aplicativo lida com a criptografia importa tanto.

Como a criptografia funciona, e quando ela não funciona

Um cofre de verdade criptografa cada arquivo importado antes que ele toque o disco. A maioria usa AES-256, o mesmo padrão em que bancos e governos confiam, que transforma a imagem em dados ilegíveis. A chave que desbloqueia esses dados é derivada do segredo que você define, geralmente um PIN ou frase secreta, processado por uma função de derivação de chave para que um código curto se torne uma chave forte. Como o arquivo é armazenado como texto cifrado, quem copiar do seu telefone recebe apenas ruído, não uma foto. É a isso que as pessoas se referem quando chamam um aplicativo de zero-knowledge ou criptografado de ponta a ponta.

Muitos aplicativos da loja fazem bem menos que isso. Eles mantêm suas fotos como arquivos comuns na própria pasta do aplicativo e simplesmente colocam uma tela de PIN na frente. Nada é realmente criptografado, então uma ferramenta forense, um extrator de backup ou qualquer pessoa com acesso ao sistema de arquivos pode extrair as imagens diretamente em qualidade total. Vistos de fora, esses aplicativos parecem idênticos a um seguro, e essa é a armadilha. Se uma ficha só diz protegido por senha ou privado e nunca menciona criptografia, considere que as fotos estão apenas escondidas, não trancadas.

Como o Face ID e seu PIN desbloqueiam o cofre

Quando você abre um cofre seguro, desbloqueá-lo é, na prática, reconstruir a chave de criptografia. Você digita seu PIN ou frase secreta, o aplicativo deriva a chave, e só então consegue descriptografar e mostrar suas fotos. Face ID e Touch ID geralmente ficam na frente disso como um portão rápido, liberando um segredo guardado no Secure Enclave do iPhone para que você não precise digitar o código toda vez. O Secure Enclave é um chip de hardware separado que guarda chaves e dados biométricos, isolado do resto do sistema.

É por isso que a diferença entre um portão e uma chave importa tanto. Em um cofre bem construído, sua frase secreta faz parte da chave de criptografia real, então nem mesmo o desenvolvedor consegue abrir seus arquivos sem ela. Em um aplicativo mais fraco, o Face ID apenas alterna uma tela que diz bloqueado, enquanto as fotos por trás dela continuam descriptografadas no disco o tempo todo. Faça uma pergunta simples a qualquer cofre que você considerar usar: se você esquecer sua frase secreta, o suporte consegue recuperar suas fotos? Se a resposta honesta for não, a criptografia provavelmente é real.

O que fica para trás no seu rolo da câmera e no iCloud

Mover uma foto para um cofre não apaga automaticamente todas as cópias. O original permanece no seu rolo da câmera até você excluí-lo, e depois disso ele fica em Excluídos Recentemente por até trinta dias, onde qualquer pessoa com acesso ao seu telefone desbloqueado pode restaurá-lo. Se o Fotos do iCloud estava ativado, uma cópia já pode ter sincronizado com seus outros dispositivos antes mesmo de você importá-la. Uma limpeza completa significa importar para o cofre, excluir o original e depois esvaziar Excluídos Recentemente para que nenhuma cópia legível sobreviva fora do contêiner trancado.

Também ajuda saber onde o próprio cofre vive. Se o aplicativo faz backup dos seus dados no iCloud ou em um servidor, a segurança das suas fotos agora depende de como esse backup é protegido, não só da criptografia no dispositivo. A configuração mais forte mantém tudo criptografado localmente e, se sincroniza algo, mantém a sincronização criptografada de ponta a ponta para que o provedor não consiga ler. Depois de entender o fluxo, escolher bem fica mais simples: procure criptografia real, armazenamento no dispositivo e uma negativa clara quanto à recuperação de senha. A partir daí, comparar opções e verificar as alegações de segurança de um aplicativo é o próximo passo prático.

Guias relacionados

• Os aplicativos de cofre de fotos são seguros?
• O que é um aplicativo de cofre de fotos e o que procurar
• Os melhores aplicativos de cofre de fotos para iPhone
• Como funciona a criptografia de ponta a ponta para fotos
• Esqueceu a senha do seu cofre de fotos

Perguntas frequentes

Todos os aplicativos de cofre de fotos são criptografados?

Não. Alguns aplicativos de cofre criptografam cada arquivo com AES-256 e uma chave vinculada à sua frase secreta, mas muitos apenas escondem suas fotos atrás de um PIN, deixando-as como arquivos comuns e legíveis. Sempre verifique a ficha em busca de palavras como criptografado, ponta a ponta ou zero-knowledge antes de confiar fotos sensíveis a um aplicativo.

Os aplicativos de cofre de fotos armazenam minhas fotos online?

Depende do aplicativo e do sistema operacional. Um cofre pode evitar sua própria conta ou serviço de sincronização enquanto iOS ou um backup do computador ainda copia os dados do contêiner do aplicativo. Verifique o upload gerenciado pelo aplicativo, o backup da plataforma, as exportações, o compartilhamento, as análises e se alguma cópia remota está criptografada sob uma chave mantida pelo cliente.

Alguém pode recuperar fotos de um aplicativo de cofre?

Com um cofre devidamente criptografado, o armazenamento bloqueado copiado pode conter texto cifrado em vez de fotos legíveis. A recuperação ainda pode ter como alvo uma falha de credencial fraca, verificador de texto cifrado autenticado, dispositivo ativo, memória, registro de recuperação, backup ou implementação. Um aplicativo somente com PIN que deixa imagens comuns em sua interface não oferece proteção de conteúdo comparável.

O álbum Ocultos do iPhone é a mesma coisa que um aplicativo de cofre?

Não. O álbum Ocultos mantém suas fotos dentro da biblioteca normal do Fotos e apenas as move para uma pasta separada e trancável. Ele não é criptografado separadamente, e as imagens continuam sincronizando pelo Fotos do iCloud. Um aplicativo de cofre remove os arquivos completamente da sua biblioteca e, se for bom, os criptografa para que fiquem ilegíveis fora do aplicativo.