Análise do Privault: vale a pena em 2026?

Visão geral

O Privault pertence a uma categoria de aplicações de cofre de fotografias que se disfarçam de calculadora. A ideia é simples: quem percorre o seu ecrã principal vê o que parece ser uma calculadora. Abre-a, e ela funciona como tal. Mas, ao introduzir um PIN específico, a interface de calculadora dá lugar a uma galeria de fotografias escondida. Com cerca de 77 000 avaliações na App Store, o conceito encontrou claramente público.

O atrativo é compreensível. O disfarce parece segurança. Se ninguém souber que o cofre existe, ninguém tentará aceder a ele. É um exemplo clássico de segurança por obscuridade, uma estratégia contra a qual os profissionais de segurança da informação alertam há décadas. Funciona até deixar de funcionar e, quando falha, falha por completo, porque não existe por baixo nenhuma camada de proteção de reserva.

Em 2026, o disfarce de calculadora é um dos conceitos de "aplicação secreta" mais conhecidos da internet. Uma pesquisa rápida por "calculator vault app" devolve milhões de resultados. Artigos de blogue, vídeos do TikTok e notícias documentaram o padrão ao pormenor. Quem procura conteúdo escondido num dispositivo sabe que deve verificar as calculadoras que ocupam um espaço de armazenamento suspeitamente grande.

Modelo de segurança

Toda a arquitetura de segurança do Privault assenta em dois pilares: o disfarce de calculadora e um PIN numérico. O disfarce é uma medida de engenharia social: funciona contra quem não procura especificamente aplicações escondidas. O PIN controla o acesso à interface da galeria escondida. Nenhum dos dois é uma medida de segurança criptográfica.

Os ficheiros guardados no Privault não estão encriptados. Ficam na sandbox da aplicação no formato original. Se alguém aceder ao sistema de ficheiros do dispositivo, através de uma ligação a um computador, de uma ferramenta de extração de cópias de segurança ou de software forense, as fotografias ficam imediatamente visíveis. A interface de calculadora não aparece nesse contexto. O PIN não é verificado. O disfarce é irrelevante.

Esta é a fraqueza fundamental da segurança por obscuridade: protege contra um vetor de ameaça (a descoberta visual casual) e não oferece qualquer proteção contra todos os outros. O exame do dispositivo, a navegação no sistema de ficheiros, a extração de cópias de segurança e a análise forense contornam o disfarce por completo.

Mecanismo de bloqueio

Para aceder à galeria escondida do Privault, introduz um PIN numérico na interface de calculadora. Escreve o PIN como se fosse uma expressão matemática, prime o sinal de igual e o cofre abre. Na versão premium, o Touch ID e o Face ID estão disponíveis como métodos alternativos de desbloqueio.

O PIN é um mecanismo de controlo de acesso, não uma chave criptográfica. Desbloqueia a interface. Não desencripta ficheiros, porque os ficheiros nunca foram encriptados. Se se esquecer do PIN, a recuperação é difícil ou impossível, o que é irónico num sistema que não usa o PIN para qualquer fim criptográfico. Em teoria, o PIN pode ser totalmente contornado acedendo aos ficheiros através do sistema de ficheiros.

Cópia de segurança e nuvem

O Privault oferece funções de cópia de segurança limitadas. Não existe um sistema robusto de cópia de segurança na nuvem. Os ficheiros existem sobretudo no dispositivo e, se o dispositivo for perdido, danificado ou reposto, esses ficheiros desaparecem. Alguns utilizadores dizem que usam cópias de segurança do iTunes para preservar os dados do Privault, mas, como os ficheiros estão sem encriptação na sandbox da aplicação, as fotografias "escondidas" ficam também em texto simples dentro da cópia de segurança do iTunes.

A falta de uma cópia de segurança encriptada é uma lacuna séria. Quem usa o Privault como armazenamento principal de fotografias privadas está a uma avaria do dispositivo de perder os dados para sempre, sem qualquer mecanismo de recuperação.

Partilha e privacidade

O Privault não oferece partilha encriptada. Para partilhar um ficheiro, exporta-o do cofre no formato original, sem encriptação. Não existe acesso partilhado encriptado, visualização temporária nem cofres colaborativos.

Análise de preços

O Privault segue o modelo freemium habitual nas aplicações de cofre de fotografias. O nível gratuito inclui publicidade. O premium remove os anúncios e desbloqueia funções adicionais e o acesso biométrico por $3,49 por mês ou $24,99 por ano. Existe uma compra vitalícia, Permanent Pro, por $45,99, mais aceitável do que uma subscrição recorrente, mas ainda assim um investimento significativo numa aplicação sem segurança criptográfica.

A questão central do preço do Privault é: está a pagar por quê? O disfarce de calculadora funciona da mesma forma no nível gratuito. As fotografias continuam sem encriptação nos dois níveis. No fundo, o premium compra uma experiência sem anúncios e o desbloqueio biométrico para um modelo de armazenamento fundamentalmente inseguro.

O que dizem os utilizadores

"A minha namorada encontrou o meu cofre em cerca de cinco minutos. Pesquisou 'aplicação de calculadora que esconde fotografias' e lá estava. Grande segredo."

O disfarce de calculadora é o segredo mais mal guardado das aplicações móveis. A sua eficácia depende por completo de a outra pessoa não saber que as calculadoras-cofre existem, um pressuposto cada vez menos fiável.

"O telemóvel avariou, levei-o a reparar e o técnico viu todas as minhas fotografias quando o ligou ao computador. Tanto para escondido."

O disfarce não oferece qualquer proteção quando o dispositivo é examinado fisicamente. O acesso ao sistema de ficheiros contorna por completo a interface de calculadora.

"Anúncios sempre que abro uma fotografia. Sempre. Sem exceção. É um visualizador de fotografias com 50% de publicidade."

A frequência dos anúncios no nível gratuito é uma queixa constante: os utilizadores relatam anúncios em ecrã inteiro entre fotografias.

"Atualizei o telemóvel e todas as fotografias do Privault desapareceram. Sem cópia de segurança, sem recuperação, nada. Anos de memórias perdidos."

Sem cópia de segurança encriptada nem mecanismo de recuperação, a perda de dados é permanente. É o modo de falha mais grave numa aplicação a que os utilizadores confiam ficheiros insubstituíveis.

Como o Vaultaire resolve cada problema

Encriptação em vez de disfarce

O Vaultaire nunca abre um ecrã falso de calculadora ou de meteorologia. O Pro pode mudar o ícone no ecrã principal, mas o nome continua a ser Vaultaire. O conteúdo e os metadados dos ficheiros são protegidos com AES-256-GCM, sob uma chave mestra aleatória envolvida por uma chave do cofre derivada com PBKDF2. Quem examina uma cópia do armazenamento da aplicação vê texto cifrado, e não multimédia legível. A aplicação em execução, o iOS e um dispositivo desbloqueado ou comprometido continuam a fazer parte da fronteira de confiança.

O padrão como chave criptográfica

Enquanto o PIN do Privault apenas controla uma interface, o padrão do Vaultaire entra no caminho criptográfico de desbloqueio. O PBKDF2 deriva uma chave local do cofre, o AES-GCM autentica o índice encriptado correspondente e o índice fornece a chave mestra aleatória envolvida usada nos ficheiros. Isto protege o conteúdo legível, mas um índice copiado e o resultado da sua autenticação também permitem a um atacante testar padrões candidatos offline.

Proteção sob coação

O disfarce do Privault resolve a descoberta casual, mas não trava um coator que já conhece a finalidade da aplicação. Com o Pro, o Vaultaire pode atribuir um padrão separado a um cofre de coação e não mostra nenhuma lista de cofres visível. Trata-se de compartimentação da interface, e não de uma prova de que não existe outro cofre: os ficheiros raiz ficam num conjunto fixo com ficheiros de cobertura, mas um examinador com acesso ao contentor da aplicação pode ainda estimar quantos cofres contêm ficheiros.

Cópia de segurança com frase de recuperação

O Vaultaire fornece uma frase de recuperação própria de nove palavras, e não uma semente mnemónica BIP-39. A frase deriva uma chave de recuperação que abre um envelope local encriptado ou um manifesto de recuperação no CloudKit. A recuperação num novo dispositivo exige também os registos de cópia de segurança encriptados correspondentes, pelo que só funciona se a cópia de segurança, ativada por predefinição, tiver continuado ativada e se a frase e os registos continuarem disponíveis.

← Voltar à comparação Privault vs Vaultaire