Alguém pode ver as minhas fotografias ocultas no iCloud? A resposta honesta

O álbum Ocultos do iPhone retira as fotografias da sua biblioteca principal, mas não as mantém privadas de quem partilha a sua conta Apple ou os seus dispositivos.

Sim, outras pessoas podem ver as suas fotografias ocultas em algumas situações comuns. Se as Fotografias em iCloud estiverem ativadas, as fotografias ocultas são sincronizadas com todos os dispositivos com sessão iniciada na sua conta Apple, incluindo iPads e Macs que tenham ficado com a sessão iniciada. Cada dispositivo atual protege o álbum Ocultos com a sua própria autenticação. Quem conseguir usar o Face ID, o Touch ID, o código ou a palavra-passe de início de sessão desse dispositivo consegue abrir o álbum. As fotografias ocultas também entram nas cópias de segurança do iCloud e do dispositivo, embora extraí-las de uma cópia exija um esforço deliberado. O álbum Ocultos protege contra olhares casuais. Não é encriptação e não foi concebido para o ser.

Onde fica a definição do álbum Ocultos e o que faz

O álbum Ocultos da aplicação Fotografias retira as fotografias da vista principal da biblioteca e coloca-as numa pasta separada. Desde o iOS 16, a Apple protege essa pasta por predefinição com Face ID ou Touch ID. Pode confirmar ou alterar isto em Definições, tocando em Apps, depois em Fotografias, e verificando o interruptor "Usar Face ID". Com o interruptor ativado, abrir o álbum Ocultos no iPhone exige uma leitura biométrica. É uma melhoria real em relação ao que acontecia antes do iOS 16 (lançado em setembro de 2022), quando o álbum Ocultos não tinha qualquer bloqueio e qualquer aplicação com acesso às Fotografias o podia ler.

O bloqueio por Face ID não encripta as fotografias nem limita quem as pode ver noutros dispositivos. Aplica-se apenas à vista do álbum Ocultos nesse iPhone. Não impede que as fotografias apareçam no álbum Ocultos de um iPad, de um Mac ou de outro iPhone com sessão iniciada na sua conta Apple. A definição também não retira as fotografias da sua cópia de segurança do iCloud nem impede que sejam sincronizadas pelas Fotografias em iCloud. Perceber esta lacuna é o essencial para saber se as fotografias ocultas no iCloud são realmente privadas.

O que muda realmente quando oculta as suas fotografias

Quando oculta uma fotografia, ela desaparece da grelha principal das Fotografias, do álbum Recentes e dos widgets. Isso cobre o cenário mais comum: alguém pega no seu telemóvel e percorre as suas fotografias. Essa pessoa não vai dar com nada do que ocultou. Para esse fim, o álbum Ocultos funciona exatamente como descrito. O requisito de Face ID desde o iOS 16 acrescenta uma segunda camada, e por isso até quem abra de propósito a pasta do álbum Ocultos precisa dos seus dados biométricos para a abrir no seu telemóvel.

As fotografias ocultas em si não são alteradas. Os ficheiros mantêm o formato original e são guardados da mesma forma que qualquer outra fotografia do telemóvel. Se as Fotografias em iCloud estiverem ativadas, sincronizam com os servidores da Apple e ficam disponíveis nos seus outros dispositivos. Se fizer uma cópia de segurança do iPhone, as fotografias ocultas fazem parte dela. Ficam ocultas da navegação casual, mas não da sua conta Apple, nem dos servidores da Apple, nem de quem tenha acesso a um dispositivo com sessão iniciada ou a um ficheiro de cópia de segurança. É este o alcance real do que ocultar muda.

Quem ainda pode ver as suas fotografias ocultas no iCloud

A exposição mais comum na prática é outro dispositivo com sessão iniciada na sua conta Apple. Se o seu iPad, o seu Mac ou o iPhone de um familiar usar a sua conta Apple e as Fotografias em iCloud estiverem ativadas, o álbum Ocultos é sincronizado para lá. No macOS Ventura e versões posteriores, o álbum Ocultos fica bloqueado por predefinição. Para o abrir é preciso o Touch ID ou a palavra-passe de início de sessão do Mac, mesmo com o Mac já desbloqueado. Quem souber essa palavra-passe ou puder usar uma impressão digital registada consegue abrir as fotografias sincronizadas sem o seu iPhone. A Partilha com a família, por si só, não partilha o seu álbum Ocultos, mas partilhar o início de sessão da conta Apple é outra questão.

Além dos dispositivos partilhados, há outros cenários a considerar. Quem o possa obrigar a usar o Face ID, incluindo as autoridades numa fronteira ou numa apreensão do dispositivo, consegue desbloquear o álbum Ocultos no seu telemóvel. Ferramentas forenses que acedem ao armazenamento do dispositivo conseguem ler ficheiros de fotografias não encriptados sem passar pela interface das Fotografias. As cópias de segurança do iCloud e as cópias de segurança locais do iTunes incluem as fotografias ocultas, e uma cópia de segurança não encriptada pode ser lida com software comercial de recuperação. A Proteção avançada de dados, a encriptação ponto a ponto opcional da Apple para o iCloud, protege os dados das cópias de segurança contra a Apple e terceiros, mas não altera o risco de acesso a partir de outros dispositivos com sessão iniciada ou por quem tenha o seu telemóvel desbloqueado.

O que fazer se ocultar não for suficientemente privado

Para a maioria das pessoas, o álbum Ocultos com bloqueio por Face ID é uma escolha razoável. Trava a bisbilhotice casual no iPhone. Se não partilhou a sua conta Apple com ninguém e os seus outros dispositivos estão protegidos, a exposição através do iCloud é baixa na prática. O álbum Ocultos é uma ferramenta de visibilidade, não de segurança. Esconde fotografias da vista da biblioteca e, no seu iPhone, de quem não tenha o seu rosto. É para isso que foi concebido, e cumpre bem essa função dentro desses limites.

Se tem fotografias que não podem ficar nas Fotografias em iCloud, precisa de armazenamento encriptado, e não apenas de as ocultar. O Vaultaire encripta os dados dos ficheiros com AES-256-GCM através de uma chave mestra aleatória. O PBKDF2-HMAC-SHA512 deriva a chave local do cofre, que autentica o índice encriptado e desembrulha essa chave mestra. O material de recuperação fica numa base de dados encriptada do Keychain, e a cópia de segurança em iCloud, ativada por predefinição, bem como a sincronização ou a partilha, colocam no CloudKit registos encriptados do lado do cliente. Um padrão que não corresponde mostra um estado vazio na interface, mas ficheiros de índice copiados e a autenticação AES-GCM continuam a permitir testar padrões offline. Se mover fotografias sensíveis para o Vaultaire e remover todas as cópias das Fotografias, deixam de sincronizar pelas Fotografias em iCloud, mas os registos do Vaultaire no CloudKit seguem a cópia de segurança (ativada por predefinição) e qualquer sincronização ou partilha que configure.

Leitura relacionada:

• Fotografias ocultas no iPhone
• Aplicações de cofre para iPhone: quais encriptam de facto
• Como ocultar fotografias no iPhone
• Aplicações de cofre disfarçadas de calculadora
• Aplicação para ocultar fotografias: 5 tipos classificados de D a A

Fontes

• Manual do utilizador do iPhone (Apple)
• Guia de segurança das plataformas Apple
• Funcionalidades de segurança do Vaultaire

Perguntas frequentes

Alguém pode aceder às minhas fotografias ocultas no meu iPhone?

Desde o iOS 16, o álbum Ocultos exige Face ID ou Touch ID para abrir no seu iPhone, por isso quem pegar no seu telemóvel, bloqueado ou desbloqueado, não consegue abrir o álbum sem os seus dados biométricos. No entanto, quem o possa obrigar fisicamente a usar o Face ID, ou tenha uma ferramenta forense que contorne a interface das Fotografias, consegue aceder aos ficheiros subjacentes. O bloqueio por Face ID protege a vista, não os ficheiros em si.

As minhas fotografias ocultas podem ser vistas por outro membro da minha família no iCloud?

A Partilha com a família não partilha o seu álbum Ocultos com os membros da família. O álbum Ocultos de cada pessoa pertence à respetiva conta Apple e não é visível para os outros membros da Partilha com a família. O risco é outro: se um familiar tiver sessão iniciada na sua conta Apple no dispositivo dele (por exemplo, um iPad partilhado), pode abrir lá o álbum Ocultos. A fuga habitual é partilhar uma conta Apple, não a Partilha com a família em si.

As fotografias ocultas do iPhone são verdadeiramente privadas?

Não, no sentido criptográfico. As fotografias ocultas saem da vista principal da biblioteca e ficam protegidas pelo Face ID no seu iPhone, o que impede o acesso casual. Não estão encriptadas, por isso continuam legíveis em cópias de segurança, noutros dispositivos sincronizados com o iCloud e por ferramentas forenses. Para fotografias que têm de ficar ilegíveis para qualquer pessoa fora do seu telemóvel, um cofre encriptado dedicado é a única opção.

As fotografias ocultas sincronizam com o iCloud?

Sim. Se as Fotografias em iCloud estiverem ativadas, as fotografias ocultas sincronizam com o iCloud e aparecem no álbum Ocultos em todos os dispositivos com sessão iniciada na mesma conta Apple. Isto inclui o seu iPad, o seu Mac e qualquer outro iPhone que partilhe a sua conta. Cada dispositivo compatível aplica o seu próprio bloqueio: Face ID, Touch ID ou código no iPhone e no iPad, e Touch ID ou a palavra-passe de início de sessão no Mac.