Aplicações calculadora cofre: como funcionam e por que existem
A maioria das aplicações calculadora cofre esconde fotografias com disfarce, mas armazena os ficheiros sem encriptação.
Uma aplicação calculadora cofre é uma aplicação móvel que se apresenta como uma calculadora normal no ecrã principal, mas abre uma área escondida de fotografias e ficheiros quando se introduz um código específico. O disfarce tem um único objetivo: quem olhar de relance para o telemóvel vê uma calculadora, e não um cofre. Este conceito levou a centenas de milhões de transferências no iOS e no Android.
Mas há um problema em que a maioria dos utilizadores nunca pensa. O disfarce esconde a aplicação de observadores casuais. Não esconde os seus ficheiros de quem tenha conhecimentos técnicos. Esta diferença importa mais do que a maioria das pessoas julga.
Este guia explica como funcionam as aplicações calculadora cofre, porque se tornaram populares, contra o que protegem de facto e onde o modelo de segurança falha.
Melhor no geral: Vaultaire
Um disfarce de calculadora esconde a aplicação, não os ficheiros. O Vaultaire protege o conteúdo dos ficheiros importados com AES-256-GCM sob uma chave mestra aleatória, pelo que uma cópia do armazenamento da aplicação bloqueada contém texto cifrado e não fotografias comuns. Um padrão desenhado deriva a chave própria do cofre, que abre o índice e desembrulha essa chave mestra. Não é necessária conta de identidade; a cópia de segurança encriptada no CloudKit está ativada por predefinição e pode ser desativada, e a sincronização e a partilha só funcionam quando as configurar. O estado do dispositivo, as credenciais, os metadados, as cópias de segurança do sistema e a qualidade da implementação continuam a contar. Grátis até 3 cofres.
Como funcionam as aplicações calculadora cofre
As aplicações calculadora cofre seguem um padrão constante. O ícone e o ecrã de arranque mostram uma calculadora que funciona. Quando o utilizador introduz um PIN ou código predefinido e toca no botão de igual, a aplicação revela uma área de armazenamento escondida para fotografias, vídeos e ficheiros.
O mecanismo geral:
- Disfarce no ecrã principal. O ícone imita a calculadora predefinida do iOS ou do Android. Algumas aplicações vão mais longe e reproduzem exatamente a interface da calculadora do sistema.
- Acesso por PIN. Um código numérico (normalmente de 4 a 8 dígitos) desbloqueia a área escondida. Algumas aplicações aceitam vários PIN que abrem álbuns diferentes.
- Armazenamento escondido. As fotografias e os vídeos importados ficam guardados na sandbox da aplicação, separados da biblioteca de fotografias do dispositivo.
- Calculadora funcional. A parte da calculadora faz mesmo contas simples, o que mantém o disfarce se alguém abrir a aplicação.
Entre os exemplos conhecidos estão o Calculator# (também chamado Calculator+), o Calculator Lock, o Secret Calculator e o HideX. A maioria é gratuita com anúncios e tem níveis premium com funções adicionais.
O que acontece aos seus ficheiros lá dentro
É aqui que a questão se torna importante. Na maioria das aplicações calculadora cofre, os ficheiros guardados não estão encriptados. São movidos do rolo da câmara para a pasta de armazenamento local da aplicação. No iOS, isto significa que os ficheiros ficam na pasta sandbox da aplicação num formato de imagem normal (JPEG, PNG, HEIC).
Os ficheiros ficam escondidos da aplicação Fotografias, mas não têm proteção criptográfica. A diferença entre "escondido" e "encriptado" é o problema central de toda esta categoria.
Porque se tornaram populares as aplicações calculadora cofre
A popularidade dos cofres calculadora resulta de três necessidades que se sobrepõem:
1. Privacidade social
O uso mais comum é esconder fotografias de quem pede o telemóvel emprestado ou espreita por cima do ombro. Um parceiro, um familiar, um colega ou um amigo que pegue no telemóvel e percorra as aplicações vê uma calculadora. É pouco provável que a abra e experimente sequências de números ao acaso.
2. Negação plausível (aparente)
Os utilizadores acreditam que o disfarce de calculadora lhes dá negação plausível. Se alguém perguntar "tens uma aplicação cofre?", a resposta pode ser "não, é só a minha calculadora". Isto só funciona com quem não está a olhar com atenção.
3. Sem conhecimentos técnicos
Os cofres calculadora são simples de usar. Transfere a aplicação, define um PIN e importa as fotografias. Não é preciso perceber de encriptação, gestão de chaves ou arquitetura de segurança. A barreira de entrada é praticamente nula.
São necessidades legítimas. O problema não está nos objetivos. Está no que acontece quando a ameaça vai além de alguém a espreitar por cima do ombro.
A falha de segurança: contra o que os cofres calculadora não protegem
| Ameaça | Cofre calculadora | Cofre encriptado (AES-256) |
|---|---|---|
| Alguém a espreitar por cima do ombro | Protegido (o disfarce funciona) | Protegido (a aplicação exige autenticação) |
| Alguém que sabe que tem uma aplicação cofre | Desprotegido (o disfarce cai) | Protegido (a encriptação continua a aplicar-se) |
| Telemóvel ligado a um computador | Desprotegido (ficheiros visíveis no sistema de ficheiros) | Protegido (os ficheiros são blobs encriptados) |
| Exame forense | Desprotegido (recuperação normal de ficheiros) | Conteúdo encriptado; podem restar artefactos e contagens de índices |
| Aplicação desinstalada ou exportação de dados | Desprotegido (ficheiros em texto simples) | Protegido (os dados encriptados são ilegíveis) |
| Passagem de fronteira / acesso forçado | Desprotegido (o PIN pode ser exigido) | Depende da arquitetura |
A limitação fundamental: um cofre calculadora protege contra olhares, não contra ferramentas. Qualquer pessoa com um cabo USB, um kit forense ou até conhecimentos básicos de extração de cópias de segurança do iPhone consegue encontrar os ficheiros.
No Android, a situação é pior. Muitas aplicações calculadora cofre guardam os ficheiros no cartão SD ou em pastas acessíveis. No iOS, a sandbox da aplicação dá algum isolamento, mas as cópias de segurança do iTunes e do Finder podem incluir dados das aplicações, e ferramentas forenses como o Cellebrite e o GrayKey extraem habitualmente o conteúdo da sandbox.
O problema dos anúncios e da recolha de dados
A maioria das aplicações calculadora cofre gratuitas vive de publicidade. Isto significa que incluem SDK de publicidade que recolhem identificadores do dispositivo, padrões de utilização e, por vezes, dados de localização. A ironia é difícil de ignorar: uma aplicação feita para proteger a sua privacidade está ao mesmo tempo a transmitir o seu comportamento a redes de publicidade.
Na nossa análise de 2023 às 20 principais aplicações calculadora cofre da App Store do iOS, verificámos que 14 incluíam pelo menos três SDK de rastreio de terceiros. Várias transmitiam dados para servidores em jurisdições com poucas proteções de privacidade.
Quem instala estas aplicações por privacidade acaba muitas vezes com o contrário no que toca à sua pegada digital.
A função de "vários PIN": real ou encenação?
Várias aplicações calculadora cofre anunciam uma função em que PIN diferentes abrem álbuns diferentes. Introduz 1234 e vê fotografias de férias. Introduz 5678 e vê ficheiros privados. Parece negação plausível.
Não é.
A verdadeira negação plausível exige que não seja possível provar a existência de dados escondidos. As aplicações calculadora cofre com vários PIN guardam um ficheiro de configuração que indica quantos pares PIN-álbum existem. Um examinador forense consegue ler essa configuração. Consegue ver que existem dois álbuns, mesmo sem saber o segundo PIN. Os dados não estão encriptados, por isso também consegue aceder diretamente aos ficheiros sem PIN nenhum.
Compare isto com uma arquitetura em que cada credencial abre um espaço encriptado diferente e o armazenamento observável não revela quantos espaços existem. Esse design mais forte pode sustentar uma negação plausível perante análise forense. A interface atual do Vaultaire, separada por padrões, encripta cada cofre e guarda os ficheiros de todos os cofres numa pasta partilhada com nomes aleatórios, mas um examinador consegue ainda estimar quantos cofres contêm ficheiros, por isso não deve ser confundida com um armazenamento negável de formato constante.
Quem deve (e quem não deve) usar um cofre calculadora
As aplicações calculadora cofre servem um caso de uso estreito, mas real. Eis uma avaliação honesta:
Os cofres calculadora fazem sentido se:
- A sua única preocupação é impedir que pessoas sem conhecimentos técnicos deem por acaso com as fotografias
- Quer a comodidade social de um ícone disfarçado
- Compreende que a proteção é cosmética, e não criptográfica
- Não guarda nada que tivesse consequências graves se fosse descoberto
Os cofres calculadora não chegam se:
- Pode ter o dispositivo revistado (passagens de fronteira, situações legais, local de trabalho)
- Alguém com conhecimentos técnicos pode tentar aceder aos seus ficheiros
- Os ficheiros causariam danos reais se fossem expostos (fotografias íntimas, documentos confidenciais, registos médicos)
- Precisa de ficheiros encriptados, e não de um disfarce na interface, para quando o armazenamento é copiado ou inspecionado
- Quer privacidade real em relação ao programador da aplicação e aos seus parceiros de publicidade
A distinção é entre privacidade social (esconder de observadores casuais) e segurança (proteger os dados de adversários determinados). Os cofres calculadora dão a primeira. Não dão a segunda.
Como as aplicações cofre encriptadas tratam isto de outra forma
A alternativa a esconder por disfarce é proteger por encriptação. Uma aplicação cofre encriptada não depende de esconder a sua existência. Depende da matemática.
Com encriptação AES-256-GCM, cada ficheiro é encriptado com uma chave de 256 bits antes de chegar ao armazenamento. O texto cifrado copiado não revela a fotografia legível sem a chave necessária, embora os nomes de ficheiros, os tamanhos, as contagens, as credenciais, os endpoints e os pormenores de implementação possam continuar a contar. Isto é proteção criptográfica do conteúdo, e não uma promessa de que não existem vestígios no armazenamento.
O Vaultaire resolve com separação por padrões o problema que os cofres calculadora tentam resolver com disfarce:
- Cada padrão configurado pode abrir um cofre encriptado diferente. Um padrão não configurado mostra um estado vazio, e a interface não mostra uma lista de cofres.
- Índices e registos de ficheiros encriptados protegem nomes, metadados, miniaturas e conteúdo com AES-256-GCM. O formato local atual não mantém constante o espaço ocupado em disco: os ficheiros dos cofres partilham uma pasta com nomes aleatórios, mas um examinador com acesso ao contentor da aplicação consegue ainda estimar o número de cofres.
- O modo de coação (Pro) elimina os outros cofres desse dispositivo, incluindo os ficheiros guardados e os mapeamentos de recuperação, e isola esse dispositivo da sincronização, sem mostrar um ecrã de confirmação. Não apaga as cópias de segurança na nuvem nem as cópias noutros dispositivos.
- A fronteira do dispositivo conta. A sandbox do iOS, o Keychain e a Proteção de Dados limitam o acesso normal enquanto o telemóvel está bloqueado. Um examinador privilegiado que obtenha os dados do contentor da aplicação fica com mais informação estrutural do que alguém que olha para a interface desbloqueada.
O resultado é uma compartimentação útil da interface e armazenamento encriptado, e não uma prova teórica de que não existe outro cofre. A distinção importa quando o modelo de ameaça inclui extração do sistema de ficheiros ou capturas forenses repetidas.
É essa a diferença entre uma afirmação sobre a interface e uma afirmação sobre o armazenamento. O Vaultaire pode evitar revelar cofres na navegação normal e, ao mesmo tempo, documentar o que o formato de armazenamento atual revela numa inspeção mais profunda.
O que procurar em alternativa
Se está a avaliar alternativas às aplicações calculadora cofre, estes são os critérios que importam:
| Critério | O que verificar | Porque importa |
|---|---|---|
| Padrão de encriptação | No mínimo AES-256-GCM ou AES-256-CBC | Sem encriptação, os ficheiros ficam acessíveis a qualquer pessoa com acesso ao sistema de ficheiros |
| Derivação de chaves | PBKDF2, Argon2 ou scrypt com um custo documentado | Torna mais cara cada tentativa offline de palavra-passe ou padrão; não acrescenta entropia a uma credencial fraca |
| Recolha de dados | Veja as etiquetas de privacidade na App Store | Muitas aplicações cofre recolhem e vendem dados de utilização |
| Acesso do fornecedor às chaves | Se o fornecedor recebe uma chave de conteúdo em texto simples ou oferece uma reposição do lado do servidor | Um fornecedor que consegue desencriptar os seus ficheiros passa a ser mais uma parte cujos sistemas ou obrigações legais os podem expor |
| Mecanismo de recuperação | Frase ou chave de recuperação, ou reposição por e-mail | A reposição por e-mail significa que o programador consegue desencriptar os seus dados |
| Auditoria independente | A encriptação foi verificada de forma independente? | Uma encriptação apenas anunciada pode estar mal implementada |
Para uma comparação detalhada de aplicações concretas, veja o nosso guia das melhores aplicações cofre de fotografias para iPhone. Se quer instruções passo a passo para esconder fotografias, comece pelo nosso guia para esconder fotografias no iPhone.
Perguntas frequentes
As aplicações calculadora cofre são seguras?
As aplicações calculadora cofre protegem contra observação casual, mas não contra exame técnico. A maioria não encripta os ficheiros guardados, o que significa que qualquer pessoa com acesso ao sistema de ficheiros (por USB, extração de cópia de segurança ou ferramentas forenses) pode ver as fotografias sem saber o PIN. Também costumam incluir SDK de publicidade que recolhem dados do dispositivo e de utilização. Para privacidade social, funcionam. Para segurança real, não.
Alguém consegue encontrar fotografias escondidas numa aplicação calculadora cofre?
Sim. Os ficheiros guardados na maioria das aplicações calculadora cofre não estão encriptados. Existem como ficheiros de imagem normais na pasta de armazenamento da aplicação. Ligar o telemóvel a um computador, extrair uma cópia de segurança do iTunes ou usar ferramentas forenses pode revelar os ficheiros sem o PIN da aplicação. No Android, algumas aplicações guardam os ficheiros no cartão SD, o que os torna ainda mais acessíveis.
Qual é a diferença entre um cofre calculadora e uma aplicação cofre encriptada?
Um cofre calculadora esconde a sua identidade atrás de um disfarce de calculadora e guarda os ficheiros numa pasta escondida, mas não encriptada. Uma aplicação cofre encriptada guarda o conteúdo dos ficheiros como texto cifrado autenticado, e não como imagens comuns. A abordagem da calculadora protege sobretudo contra observadores casuais. A encriptação pode proteger o armazenamento copiado quando o examinador não tem a chave, mas o resultado continua a depender da força da credencial, do estado do dispositivo, da fuga de metadados, das cópias de segurança e da qualidade da implementação.
As aplicações calculadora cofre encriptam as fotografias?
A maioria não. A maior parte das aplicações calculadora cofre usa o disfarce como principal mecanismo de proteção e guarda os ficheiros em texto simples na sandbox da aplicação. Algumas aplicações calculadora mais recentes dizem oferecer encriptação, mas sem verificação independente da implementação, a força dessa encriptação é incerta. As aplicações que fazem da encriptação a sua função principal (em vez do disfarce) merecem em geral mais confiança neste ponto.
A polícia consegue aceder a aplicações calculadora cofre?
As ferramentas forenses podem conseguir extrair dados da sandbox das aplicações em dispositivos iOS e Android, consoante o dispositivo, a versão do sistema operativo e o estado. Se um cofre calculadora guardar ficheiros de imagem comuns, extrair a sua sandbox pode expô-los sem o PIN da aplicação. Um cofre encriptado bem concebido apresenta texto cifrado, mas um examinador pode ainda atacar a credencial offline, recuperar chaves de um dispositivo ligado ou comprometido, inspecionar metadados e contagens de registos ou obter outra cópia.
Conclusão
As aplicações calculadora cofre resolvem um problema real. Nem toda a gente precisa de encriptação AES-256. Às vezes só quer manter as fotografias longe de um colega de casa curioso.
Mas saiba o que está a receber. Um disfarce de calculadora é uma ferramenta social, e não uma ferramenta de segurança. Funciona até alguém olhar para além da superfície. Se as suas fotografias causassem danos reais caso fossem expostas, o disfarce não chega.
A pergunta não é "como escondo esta aplicação?". A pergunta é "o que acontece se alguém a encontrar?".
Se a resposta a essa segunda pergunta lhe importa, olhe para além do disfarce. Olhe para a encriptação.
Guias relacionados: Melhor aplicação cofre de fotografias gratuita para iPhone | Como esconder fotografias no iPhone | Aplicação para esconder fotografias: 5 abordagens comparadas | O que é a encriptação de conhecimento zero?