Análise do SPV Photo Vault: vale a pena em 2026?

Visão geral

O SPV - Secret Photo Vault é uma aplicação simples para esconder fotografias, desenvolvida pela Maple Labs Co., Ltd. Com cerca de 68 000 avaliações na App Store, conquistou uma base de utilizadores respeitável graças à simplicidade. A interface é limpa e o fluxo é óbvio: define um PIN, importa fotografias e elas desaparecem da biblioteca principal para a galeria bloqueada do SPV.

A honestidade do SPV tem algo de refrescante. Ao contrário de concorrentes que usam expressões como "encriptação de nível militar" ou "segurança de nível bancário", o SPV não faz promessas de encriptação no seu marketing. Apresenta-se como aquilo que é: um cofre de fotografias com acesso por PIN e biometria. A questão é se os utilizadores compreendem as implicações dessa diferença.

Um cofre de fotografias sem encriptação é uma gaveta trancada, não um cofre-forte. A fechadura impede o acesso casual pela porta da frente. Mas o conteúdo lá dentro está desprotegido e pode ser lido por quem chegar por outro lado: uma ligação a um computador, a extração de uma cópia de segurança, um explorador do sistema de ficheiros. Em 2026, estas ferramentas estão disponíveis gratuitamente e são muito fáceis de usar.

Modelo de segurança

O SPV controla o acesso com um PIN numérico. A autenticação biométrica por Touch ID e Face ID está disponível como desbloqueio de conveniência. Não há encriptação ao nível dos ficheiros. As fotografias ficam na sandbox da aplicação no formato original: JPEG, HEIC, PNG ou qualquer que fosse o formato de origem. O PIN impede que alguém abra a aplicação e veja as fotografias através da interface. É esse todo o perímetro de segurança.

Diga-se a favor do SPV que a aplicação não afirma o contrário. Mas o efeito prático é o mesmo dos concorrentes que fazem falsas promessas de encriptação: os ficheiros ficam desprotegidos em repouso. Ligue o dispositivo a um Mac, abra um explorador de ficheiros, navegue até à pasta de dados da aplicação SPV e todas as fotografias "escondidas" estão lá, totalmente visíveis, com os metadados EXIF intactos, incluindo coordenadas GPS, datas e horas e informação da câmara.

O desbloqueio biométrico merece aqui uma análise específica. Em muitas jurisdições, o Face ID e o Touch ID podem ser exigidos por lei: nos Estados Unidos, os tribunais decidiram que a autenticação biométrica pode ser exigida, enquanto os códigos gozam de uma proteção mais forte ao abrigo da Quinta Emenda. Se o seu mecanismo de desbloqueio pode ser imposto legalmente e os ficheiros por trás dele não estão encriptados, tem duas camadas de proteção insuficiente sobrepostas.

Mecanismo de bloqueio

O PIN é um código numérico padrão, normalmente de quatro a seis dígitos. É verificado pela lógica da própria aplicação e serve apenas como barreira de acesso. Não há derivação de chave a partir do PIN, nem integração com um enclave de segurança de hardware, nem qualquer operação criptográfica associada à introdução do PIN. O PIN desbloqueia a interface. Se a interface for contornada, o PIN não serve de nada.

O SPV não parece oferecer um mecanismo de recuperação do PIN. Se se esquecer do PIN, as opções são limitadas, o que é algo irónico num sistema em que o PIN não protege realmente os dados. As fotografias continuam no sistema de ficheiros; apenas deixa de as conseguir ver através da aplicação.

Cópia de segurança e nuvem

O SPV não oferece uma solução própria de cópia de segurança na nuvem. As fotografias existem no dispositivo. Se o dispositivo for perdido, roubado ou reposto de fábrica, essas fotografias desaparecem. Os utilizadores podem fazer uma cópia de segurança do dispositivo em iCloud ou no iTunes, que inclui os dados da aplicação SPV, mas, como as fotografias não estão encriptadas, passam a ficar também em texto simples dentro da cópia de segurança do dispositivo.

Isto cria uma situação desconfortável: as suas fotografias "escondidas" podem estar ao mesmo tempo nas cópias de segurança em iCloud, nas cópias do iTunes e no sistema de ficheiros do dispositivo. A aplicação de cofre esconde-as da app Fotografias. Não as esconde de mais nada.

Partilha e arquitetura de privacidade

O SPV não oferece partilha encriptada nem cofres colaborativos. A aplicação foi pensada como um cofre de fotografias pessoal. Para partilhar ficheiros, exporta-os do cofre, o que os devolve ao estado original sem encriptação, e envia-os por qualquer canal habitual. Não há negação plausível, modo de coação nem separação de cofres.

Análise de preços

O SPV segue um modelo freemium. O nível gratuito inclui publicidade. O Premium é vendido como compras na aplicação de $4,99 a $39,99, e a página da App Store não indica o período de faturação de nenhuma. O nível premium remove os anúncios e desbloqueia funções adicionais.

Seja qual for o nível que comprar, a proposta de valor continua fundamentalmente limitada: paga por uma interface sem anúncios para um cofre de fotografias que não encripta os seus ficheiros. A mesma função, esconder fotografias da galeria principal atrás de um PIN, consegue-se sem custos com o álbum Ocultos do iOS e as restrições do Tempo de ecrã.

O que dizem os utilizadores

"Acabei de descobrir que as minhas fotografias não estão encriptadas. Liguei o telemóvel ao computador e estavam todas lá. Estou a pagar exatamente por quê?"

Descobrir que bloqueado por PIN não significa encriptado é uma fonte frequente de frustração. Muitos utilizadores partem do princípio de que uma aplicação de cofre encripta os ficheiros e só descobrem o contrário quando isso importa.

"Passei para um telemóvel novo e perdi tudo. Sem cópia de segurança, sem recuperação. A aplicação mostrava apenas um cofre vazio."

As transferências de dispositivo são um momento de alto risco para os utilizadores do SPV. Sem um mecanismo próprio de cópia de segurança e restauro, as fotografias podem perder-se para sempre durante o que devia ser uma atualização de rotina.

"Os anúncios não param. Anúncios em ecrã inteiro a cada poucas fotografias. É uma galeria que mostra mais anúncios do que fotografias."

O modelo de publicidade do nível gratuito é agressivo: os utilizadores relatam anúncios intersticiais muito frequentes durante a navegação normal pelas fotografias.

"Simples e fácil de usar, mas gostava que encriptasse mesmo os meus ficheiros. Quero simples E seguro, não uma coisa ou outra."

Isto resume a tensão central. Os utilizadores apreciam a simplicidade do SPV, mas reconhecem que simplicidade sem segurança é um produto incompleto.

Como o Vaultaire resolve cada problema

Simplicidade com encriptação real

O Vaultaire foi concebido para ser tão simples de usar como o SPV: desenhe um padrão e importe fotografias. Por baixo, cada ficheiro importado é protegido com AES-256-GCM, sob uma chave mestra aleatória. Uma chave do cofre derivada com PBKDF2 autentica o índice e envolve essa chave mestra, e o Keychain do iOS protege o estado de recuperação encriptado.

Chaves criptográficas derivadas do padrão

O bloqueio por padrão do Vaultaire não se limita a bloquear a interface. O PBKDF2 deriva uma chave local do cofre a partir do padrão e do salt do dispositivo. O AES-GCM usa essa chave para autenticar o índice encriptado correspondente, que contém a chave mestra aleatória envolvida usada nos dados dos ficheiros. É um controlo de acesso criptográfico, mas o nome do ficheiro de índice e a etiqueta de autenticação também dão a um atacante com uma cópia do armazenamento uma forma de testar padrões candidatos offline.

Cópia de segurança encriptada com frase de recuperação

O Vaultaire gera uma frase de recuperação própria de nove palavras durante a configuração. Não é BIP-39. A frase deriva uma chave de recuperação que abre um envelope local encriptado ou um manifesto de recuperação no CloudKit. O restauro num dispositivo novo também exige os registos de cópia de segurança encriptados correspondentes, por isso a frase é uma credencial, e não uma cópia dos dados do cofre.

Resistência ao acesso pelo sistema de ficheiros

Um examinador que consiga ler o contentor da aplicação Vaultaire encontra índices encriptados, blobs de conteúdo encriptados e miniaturas encriptadas, e não fotografias legíveis nem metadados EXIF. Um examinador pode ainda estimar quantos cofres contêm ficheiros, mas o seu conteúdo continua inacessível sem as chaves do cofre e a chave mestra necessárias. É esta a diferença entre encriptar o conteúdo dos ficheiros e apenas escondê-los atrás de uma interface.

Negação plausível

O SPV não tem um fluxo de coação comparável. O Vaultaire pode abrir um cofre designado e remover os outros índices locais e mapeamentos de recuperação dessa instalação. Também elimina os ficheiros guardados dos outros cofres neste dispositivo. Isto é silencioso na interface, mas registos do CloudKit, cópias noutros dispositivos, o histórico do sistema de ficheiros ou um acesso anterior ao dispositivo podem ainda revelar a existência de outros dados.

← Voltar à comparação SPV vs Vaultaire