Armazenamento de fotografias no iPhone: opções locais, iCloud e encriptadas

Comparação das opções de armazenamento de fotografias no iPhone: local, iCloud, Google Fotos e cofres encriptados.

Um iPhone com 128 GB de armazenamento guarda cerca de 35 000 fotografias no formato HEIF predefinido. O modelo de 256 GB guarda cerca de 70 000. Estes números parecem generosos até somar as aplicações, o sistema operativo, os vídeos (um minuto de vídeo 4K a 60 fps ocupa cerca de 400 MB) e anos de conteúdo acumulado. O utilizador médio de smartphone nos Estados Unidos tem mais de 2000 fotografias no dispositivo, e esse número cresce cerca de 20% por ano.

O armazenamento é uma questão de capacidade. É também uma questão de privacidade. O local onde as suas fotografias estão guardadas determina quem lhes pode aceder, em que condições e com que autoridade legal. Estas duas dimensões, espaço e segurança, raramente são discutidas em conjunto. Este guia trata de ambas.

Os três níveis de armazenamento

Cada fotografia no seu iPhone está num de três modelos de armazenamento. Cada um equilibra de forma diferente conveniência, capacidade e privacidade.

Perceber estes níveis é importante porque a maioria das pessoas usa pelo menos dois sem se aperceber. As Fotografias em iCloud estão ativadas por predefinição na maioria dos iPhones. Isso significa que as suas fotografias já estão nos servidores da Apple, sob as chaves de encriptação da Apple, além de estarem no seu dispositivo.

Nível 1: armazenamento apenas local

Armazenamento apenas local significa que a cópia de trabalho fica no seu iPhone em vez de passar por um serviço de sincronização de fotografias. Esse resultado não é automático: a Cópia de segurança em iCloud ou uma cópia de segurança do dispositivo feita no Finder ou no iTunes pode ainda copiar dados da aplicação, a menos que a aplicação os exclua ou que configure a cópia de segurança nesse sentido. As cópias já sincronizadas, partilhadas ou incluídas em cópias de segurança anteriores também continuam a existir à parte.

Como configurar

Para garantir que as fotografias ficam apenas no dispositivo:

1. Vá a Definições > [O seu nome] > iCloud > Fotografias e desative as Fotografias em iCloud.
2. Vá a Definições > [O seu nome] > iCloud > Cópia de segurança em iCloud e desative-a ou confirme que as Fotografias não estão incluídas.
3. Evite partilhar fotografias com serviços na nuvem (Google Fotos, Dropbox, OneDrive) através das respetivas aplicações.

O que ganha

• Controlo total. As fotografias existem apenas no dispositivo físico.
• Sem acesso de terceiros. Nenhum fornecedor de nuvem tem uma cópia. Nenhum pedido legal pode obrigar um fornecedor a entregar dados que não tem.
• Rapidez. Sem tempos de envio nem de transferência. As fotografias estão sempre disponíveis de imediato.

O que perde

• Sem cópia de segurança. Se o telemóvel se perder, se danificar ou for roubado, as fotografias desaparecem. Não há forma de as recuperar.
• Sem acesso noutros dispositivos. As fotografias não estão disponíveis no seu Mac, no iPad nem em iCloud.com.
• Limite de armazenamento. Fica limitado à capacidade física do dispositivo, menos o sistema operativo e as aplicações. Num iPhone de 128 GB, conte com cerca de 100 a 110 GB de espaço utilizável.

Capacidade de armazenamento por modelo de iPhone

Uma fotografia em formato HEIF ocupa em média 2 a 3 MB. Um vídeo 4K a 30 fps ocupa cerca de 170 MB por minuto. A 60 fps, cerca de 400 MB por minuto.

Para quem é

Utilizadores que dão mais valor ao controlo do que à conveniência e têm outra estratégia de cópia de segurança (por exemplo, cópias de segurança locais encriptadas num Mac). Também utilizadores em jurisdições onde o armazenamento na nuvem cria uma exposição legal que querem evitar.

Nível 2: armazenamento sincronizado com a nuvem

O armazenamento sincronizado com a nuvem replica a sua fototeca nos servidores de um fornecedor. As opções mais comuns para utilizadores de iPhone são as Fotografias em iCloud, o Google Fotos e o Amazon Photos.

Fotografias em iCloud

As Fotografias em iCloud são o serviço de fotografias na nuvem da própria Apple. Quando está ativado, cada fotografia e vídeo do dispositivo é sincronizado com os servidores da Apple. A fototeca fica acessível em todos os dispositivos Apple com sessão iniciada na mesma conta Apple.

Como funciona:

• As fotografias são enviadas por Wi-Fi (ou por dados móveis, se estiver ativado) para os centros de dados da Apple.
• O dispositivo pode passar os originais em resolução total para o iCloud e manter miniaturas mais pequenas no dispositivo para poupar espaço (opção "Otimizar armazenamento do iPhone").
• O conteúdo do álbum Ocultos é sincronizado com o iCloud juntamente com todas as outras fotografias.

Preços:

O plano gratuito de 5 GB não serve, na prática, para guardar fotografias. Para a maioria dos utilizadores, enche em poucas semanas. O plano de 200 GB, a 2,99 $/mês, é o mínimo realista.

Modelo de encriptação: A Apple encripta os dados das Fotografias em iCloud em trânsito (TLS) e em repouso nos seus servidores. Mas é a Apple que detém as chaves de desencriptação. Isto significa que:

• A Apple pode aceder às suas fotografias se for obrigada por um pedido legal válido.
• Se a Apple sofrer uma fuga de dados, as chaves de encriptação podem ficar comprometidas.
• Um atacante que comprometa a sua conta Apple tem acesso a todas as fotografias sincronizadas através de iCloud.com ou de um novo dispositivo.

A Proteção avançada de dados muda esta equação. Com a Proteção avançada de dados ativada, as Fotografias em iCloud usam encriptação ponto a ponto e só os seus dispositivos detêm as chaves. A Apple não consegue desencriptar os dados, mesmo que seja obrigada por lei. A Proteção avançada de dados tem de ser ativada pelo utilizador (Definições > [O seu nome] > iCloud > Proteção avançada de dados) e exige que todos os dispositivos da conta tenham software recente.

Google Fotos

O Google Fotos oferece 15 GB de armazenamento gratuito (partilhado com o Gmail e o Drive). Os planos pagos começam em 1,99 $/mês por 100 GB, através do Google One.

Questões de privacidade:

• A política de privacidade da Google permite usar os seus dados para melhorar os serviços. O conteúdo do Google Fotos já foi usado para treinar modelos de aprendizagem automática (com mecanismos de exclusão que mudaram ao longo do tempo).
• A Google detém as chaves de encriptação dos dados em repouso.
• A Google cumpre pedidos legais das autoridades nas jurisdições aplicáveis.
• O Google Fotos analisa as fotografias no dispositivo e nos servidores para funcionalidades como o reconhecimento facial, a deteção de objetos e a pesquisa.

Funcionalidades próprias: pesquisa avançada (por objetos, locais e rostos), Borracha mágica e fototecas partilhadas.

Amazon Photos

Os membros Amazon Prime têm armazenamento ilimitado de fotografias em resolução total e 5 GB para vídeo. Quem não é Prime tem 5 GB no total.

Questões de privacidade: a Amazon detém as chaves de encriptação. A política de privacidade da Amazon permite o tratamento de dados para melhorar os serviços e para publicidade. As fotografias são analisadas para funcionalidades e pesquisa.

Dropbox, OneDrive e outros

A maioria dos serviços de armazenamento na nuvem de terceiros segue o mesmo modelo: os seus dados são encriptados em repouso com chaves detidas pelo fornecedor, o fornecedor cumpre pedidos legais e o utilizador troca privacidade por conveniência e capacidade.

Comparação de privacidade do armazenamento na nuvem

Nível 3: armazenamento encriptado

O armazenamento encriptado transforma os ficheiros de fotografia em dados ilegíveis sem uma chave que só o utilizador controla. O meio de armazenamento (memória flash local, iCloud, etc.) deixa de importar, porque os dados encriptados não se distinguem de ruído aleatório, esteja onde estiver fisicamente.

Como funcionam as aplicações de cofre encriptado

Uma aplicação de cofre encriptado como o Vaultaire assenta na encriptação do lado do cliente:

1. Cria um cofre ao desenhar um padrão numa grelha 5x5.
2. O padrão e um sal do dispositivo entram na derivação de chave PBKDF2 (600 000 iterações com HMAC-SHA512), que produz uma chave de cofre local de 256 bits.
3. A chave do cofre desembrulha uma chave mestra aleatória e separada de 256 bits. Cada fotografia importada é encriptada com AES-256-GCM, com essa chave mestra e um nonce novo.
4. Os metadados, incluindo nomes de ficheiros, datas, dimensões, índices e miniaturas, também são protegidos com AES-256-GCM.
5. Quando a aplicação bloqueia ou fecha, descarta o estado ativo do cofre e da chave mestra e exige um novo desbloqueio. Os bytes das chaves existem na memória da aplicação enquanto o cofre está aberto.

O resultado: ficheiros encriptados no armazenamento do seu dispositivo. Com a cópia de segurança encriptada em iCloud, que está ativada por predefinição e pode ser desativada, esses ficheiros são enviados para o iCloud já encriptados. A Apple guarda um bloco de dados que não consegue ler.

O que ganha

• Privacidade criptográfica. Sem a chave correta, a autenticação AES-GCM falha e o texto cifrado guardado não revela o conteúdo dos ficheiros. A segurança depende ainda da entropia do padrão, do tratamento das chaves, da aplicação e do dispositivo.
• Separação das chaves em relação ao fornecedor. O Vaultaire não opera um servidor de conteúdo nem recebe as chaves necessárias para desencriptar os dados do cofre. A Apple pode ainda guardar metadados de conta e de serviço do CloudKit, e a aplicação, o iOS e um dispositivo desbloqueado continuam dentro do limite de confiança.
• Acesso separado a cada cofre. Cada padrão configurado abre o seu próprio cofre. A aplicação não mostra uma lista de cofres. As páginas de todos os cofres ficam numa pasta partilhada com nomes aleatórios, por isso os nomes dos ficheiros não mostram a que cofre pertence cada ficheiro. Um examinador com acesso ao contentor da aplicação consegue, ainda assim, estimar quantos cofres tem, porque o número de arenas de armazenamento o limita. O formato local atual não é um armazenamento negável de tamanho constante.
• Proteção seletiva. Escolhe que fotografias precisam de encriptação, em vez de encriptar tudo.

O que perde

• Mais passos. Aceder a fotografias encriptadas exige abrir a aplicação de cofre e introduzir o padrão. Isto demora alguns segundos de cada vez.
• Sem integração nativa. As fotografias encriptadas não aparecem na aplicação Fotografias, nos widgets, nas Memórias nem nas sugestões de partilha.
• Espaço adicional. A encriptação aumenta ligeiramente o tamanho dos ficheiros (normalmente 1 a 5%) e o preenchimento do armazenamento (para a negação plausível) reserva espaço adicional.
• Risco na recuperação. Se perder o padrão e a frase de recuperação, os dados ficam irrecuperáveis para sempre. É intencional, mas significa que esquecer o padrão tem consequências maiores.

Preços do armazenamento encriptado

O nível encriptado não substitui todo o armazenamento de fotografias. É um complemento. Mantenha as fotografias do dia a dia na fototeca normal da aplicação Fotografias (com ou sem iCloud). Mova as fotografias sensíveis para um cofre encriptado.

Matriz de privacidade e armazenamento

Esta matriz cruza os métodos de armazenamento com situações comuns de privacidade:

Como otimizar o armazenamento de fotografias no iPhone

Passo 1: avalie a utilização atual

Vá a Definições > Geral > Armazenamento do iPhone. Veja a linha das Fotografias. Mostra quanto espaço as fotografias e os vídeos ocupam no dispositivo.

Se as Fotografias ocuparem mais de 50% do armazenamento do dispositivo, tem três opções: passar para um plano iCloud maior e ativar "Otimizar armazenamento do iPhone", apagar o conteúdo de que já não precisa ou mover conteúdo para uma solução de armazenamento externa.

Passo 2: ative "Otimizar armazenamento do iPhone" (se usar o iCloud)

Definições > [O seu nome] > iCloud > Fotografias > Otimizar armazenamento do iPhone. Esta opção mantém miniaturas no dispositivo e guarda os originais em resolução total no iCloud. Quando abre uma fotografia, a versão em resolução total é transferida a pedido. Pode libertar muito espaço: é comum o armazenamento local de fotografias descer de mais de 50 GB para menos de 5 GB.

Passo 3: elimine duplicados e ficheiros grandes

O iOS 16 e posterior inclui deteção de duplicados. Abra Fotografias > Álbuns > Diversos > Duplicados e junte os duplicados encontrados. Verifique também o álbum Apagado, que guarda as fotografias apagadas durante 30 dias.

Parte do que resta não precisa de estar em tamanho total. Capturas de ecrã, recibos digitalizados e fotografias de documentos são os casos habituais: ficam guardados na resolução total da câmara, mas só são lidos no ecrã. O compressor de imagens gratuito reduz o tamanho de ficheiros JPEG, PNG e WebP no seu navegador, permite definir um tamanho máximo e mostra o resultado ao lado do original, para decidir ficheiro a ficheiro se a perda de qualidade compensa o espaço poupado. Guarde o original de tudo o que possa querer imprimir ou recortar mais tarde.

Passo 4: mova as fotografias sensíveis para um cofre encriptado

Para fotografias que precisam de mais privacidade do que a aplicação Fotografias oferece:

1. Importe as fotografias para uma aplicação de cofre encriptado.
2. Apague os originais da aplicação Fotografias. O Vaultaire oferece-se para o fazer depois de uma importação.
3. Esvazie o álbum Apagado.
4. Se o iCloud estiver ativado, confirme que a eliminação foi sincronizada.

Passo 5: considere a Proteção avançada de dados

Se usa o iCloud e não quer que a Apple detenha as suas chaves de encriptação, ative a Proteção avançada de dados: Definições > [O seu nome] > iCloud > Proteção avançada de dados. Confirme que todos os dispositivos da conta estão atualizados e defina uma chave de recuperação ou um contacto de recuperação.

Perguntas frequentes

Quanto armazenamento de fotografias tenho gratuitamente no iPhone?

O próprio dispositivo inclui o armazenamento que comprou (128 GB a 1 TB). O iCloud oferece 5 GB gratuitos, partilhados por todos os serviços iCloud, incluindo correio, cópias de segurança e documentos. Os 5 GB enchem-se depressa; na prática, guardar fotografias no iCloud exige um plano pago.

Devo usar o iCloud ou o Google Fotos no iPhone?

O iCloud está integrado de raiz no iOS: sincronização automática, Live Photos, suporte para ProRAW e a opção "Otimizar armazenamento do iPhone" para poupar espaço. O Google Fotos oferece mais armazenamento gratuito (15 GB contra 5 GB), uma pesquisa melhor e acesso em várias plataformas. As contrapartidas de privacidade são diferentes: a Apple (com a Proteção avançada de dados) pode oferecer encriptação ponto a ponto. A Google detém as chaves e usa os dados para melhorar os serviços.

A opção "Otimizar armazenamento do iPhone" apaga as minhas fotografias?

Não. Substitui as cópias locais em resolução total por miniaturas mais pequenas. Os originais continuam no iCloud com qualidade total. Quando toca numa fotografia, a versão em resolução total é transferida. A contrapartida: para ver as fotografias precisa de ligação de dados, se a versão completa não estiver em cache no dispositivo.

Como vejo quanto armazenamento de fotografias me resta?

Armazenamento do dispositivo: Definições > Geral > Armazenamento do iPhone. O gráfico de barras mostra a utilização por categoria. Armazenamento iCloud: Definições > [O seu nome] > iCloud. A barra de armazenamento mostra o espaço total e o espaço disponível.

Posso guardar fotografias num disco externo a partir do iPhone?

Sim, com limitações. Com um adaptador Lightning para USB ou USB-C e a aplicação Ficheiros, pode exportar fotografias para um disco externo. No entanto, é um processo manual (sem sincronização automática) e o disco tem de estar formatado num sistema de ficheiros compatível (APFS, exFAT, FAT32). É uma estratégia de cópia de segurança, não uma solução de armazenamento para o dia a dia.

Qual é a forma mais privada de guardar fotografias no iPhone?

Um cofre encriptado com controlo das chaves do lado do cliente significa que as fotografias são encriptadas no seu dispositivo e o fornecedor não recebe nenhuma chave de desencriptação em texto simples. O Vaultaire usa AES-256-GCM com uma chave mestra aleatória, e uma chave de cofre derivada do padrão protege o acesso a essa chave mestra. Não exige nenhuma conta de identidade, e o estado de recuperação encriptado fica no Keychain. As análises da aplicação e os diagnósticos de falhas estão ativados por predefinição e podem ser desativados com "Partilhar erros anonimamente" nas Definições. A cópia de segurança encriptada (ativada por predefinição, pode ser desativada), a sincronização e a partilha acrescentam os outros fluxos de metadados descritos na política de privacidade.

Para quem usa o iCloud e quer mais privacidade junto da Apple sem uma aplicação de terceiros, a Proteção avançada de dados é a definição com maior impacto que pode ativar.

Conclusão

O armazenamento de fotografias no iPhone vai do totalmente local (controlo máximo, sem cópia de segurança) ao totalmente sincronizado com a nuvem (conveniência máxima, o fornecedor detém as chaves) e ao totalmente encriptado (privacidade máxima, acesso com mais passos).

A maioria dos utilizadores deve combinar pelo menos dois níveis:

1. Fotografias em iCloud com a Proteção avançada de dados ativada para as fotografias do dia a dia: conveniência e uma encriptação que faz diferença.
2. Um cofre encriptado para as fotografias que precisam de uma proteção que nenhum fornecedor de nuvem oferece, independentemente das suas políticas de encriptação.

A questão da capacidade é simples: compre o plano iCloud adequado à sua fototeca ou gira o armazenamento local à mão. A questão da privacidade exige perceber quem detém as chaves dos seus dados. Se a resposta for "outra pessoa que não eu", essa deve ser uma escolha deliberada, não uma predefinição.