Um iPhone com um álbum oculto guardado por um ícone Face ID brilhante em verde-azulado, com uma chave de código a deslizar silenciosamente pela fechadura para mostrar que as fotografias são bloqueadas por visibilidade, não por encriptação

O Face ID do álbum Ocultos do iPhone pode ser contornado?

O álbum Ocultos do iPhone pode pedir o Face ID, o que o faz parecer bloqueado. Não está. O bloqueio controla a visibilidade, não a encriptação, e há várias formas fáceis de o contornar. Eis exatamente o que protege e o que não protege.

Sim, o bloqueio Face ID do álbum Ocultos pode ser contornado. Apenas controla se o álbum abre, por isso qualquer pessoa que conheça o seu código pode desligar o bloqueio nas Definições ou desbloquear o álbum diretamente, e um Mac ou PC pode ler as fotografias ocultas através de um cabo. As fotografias estão ocultas, não encriptadas. Para manter uma fotografia privada mesmo a alguém com o seu código, precisa de um cofre encriptado, não do álbum Ocultos.

Para proteção além do Face ID: Vaultaire

O Vaultaire encripta os ficheiros importados com AES-256-GCM, através de uma chave mestra aleatória, em vez de depender do pedido de Face ID do álbum Ocultos. Um padrão desenhado deriva a chave do cofre, separada, que autentica o índice encriptado e desembrulha a chave mestra. Não é necessária nenhuma conta de identidade. Quem tenha os ficheiros da aplicação consegue ainda ver os dados da aplicação e estimar quantos cofres contêm ficheiros, e a cópia de segurança encriptada no CloudKit (ativada por predefinição, pode ser desativada), a sincronização, a partilha e as cópias de segurança do dispositivo feitas pelo iOS continuam a ser caminhos de cópia separados. Gratuito até 3 cofres.

O que é realmente o bloqueio do álbum Ocultos

Quando ativa Usar Face ID para o álbum Ocultos, o iPhone pede o seu rosto ou código antes de mostrar esse álbum. Essa é a funcionalidade completa. Decide se o álbum é visível, e não faz nada às fotografias em si. As imagens permanecem armazenadas como ficheiros normais, exatamente como o resto da sua biblioteca, apenas escondidas atrás de um toque extra.

Esta é a diferença entre ocultar e encriptar, e é o cerne da questão. A encriptação embaralha um ficheiro de forma a ficar ilegível sem uma chave. O ocultamento apenas move um ficheiro legível para algum lugar menos óbvio e opcionalmente pede uma verificação antes de o mostrar. O álbum Ocultos faz a segunda coisa. Quando compreende isso, as formas de o contornar tornam-se óbvias.

Quem pode contorná-lo e como

O contorno mais simples é o seu código. Qualquer pessoa que o conheça pode abrir as Definições, tocar em Fotografias e desligar Usar Face ID, o que torna o álbum Ocultos novamente visível para todos. Pode também simplesmente desbloquear o álbum da forma normal, uma vez que o código satisfaz o mesmo pedido que o seu rosto. Um parceiro, familiar ou qualquer pessoa que o tenha visto digitar o código pode fazê-lo em segundos.

O segundo contorno não precisa de código nenhum. Ligue o iPhone a um Mac ou PC e as fotografias ocultas aparecem no Finder, no Image Capture ou numa ferramenta de importação de fotografias como qualquer outra imagem, porque não estão encriptadas. Lojas de reparação e ferramentas forenses acedem-lhes da mesma forma. O pedido Face ID existe apenas dentro da aplicação Fotografias, por isso qualquer coisa que leia o armazenamento a partir do exterior nunca o vê.

Para que serve o álbum Ocultos

Nada disto significa que a funcionalidade seja inútil. Para a privacidade quotidiana, funciona bem. Se entregar o telemóvel a um amigo para mostrar uma fotografia, ou uma criança estiver a deslizar pelo rolo da câmara, o álbum Ocultos mantém as fotografias sensíveis fora da grelha principal e atrás de uma verificação rápida. Isso cobre a situação mais comum, um olhar casual de alguém que não está a tentar entrar.

O erro é confiar nele para mais do que isso. O álbum Ocultos é uma cortina, não um cofre. Dá um pouco mais de trabalho a quem olha de passagem e nenhum a quem tenha o seu código, um cabo ou uma ferramenta de reparação. Se a divulgação de uma determinada fotografia tiver um custo elevado, o álbum Ocultos não é o sítio certo para ela.

A solução que realmente funciona

Quando uma fotografia tem de permanecer privada mesmo de alguém que está a segurar o seu telemóvel desbloqueado, a resposta é a encriptação, não o ocultamento. Um cofre encriptado armazena cada fotografia como dados embaralhados que são ilegíveis sem a sua chave, por isso um código não ajuda um atacante e um cabo não mostra nada além de ruído. A fotografia está protegida pela matemática, não por estar escondida da vista.

O Vaultaire foi construído para isso. Desenha um padrão numa grelha de cinco por cinco e o PBKDF2 deriva a chave do cofre, que autentica o índice encriptado e desembrulha a chave mestra AES-256 aleatória. Mova as fotografias confidenciais e aceite a oferta do Vaultaire para apagar os originais da aplicação Fotografias. Estes vão para o álbum Apagado, por isso esvazie também essa pasta. Não há conta de identidade. As cópias no CloudKit geridas pela aplicação vêm da cópia de segurança encriptada, ativada por predefinição e que pode ser desativada, e da sincronização ou partilha, que só funcionam quando as configurar. As cópias de segurança do dispositivo feitas pelo sistema podem ainda incluir ficheiros locais encriptados. Quem tiver um telemóvel desbloqueado continua a precisar de um desbloqueio autenticado do cofre ou de um processo de recuperação para obter as chaves, o que é um limite mais forte do que o do álbum Ocultos.

Leitura relacionada:

Fontes

Perguntas frequentes

Alguém pode abrir o meu álbum Ocultos se souber o meu código?

Sim. O pedido Face ID também aceita o seu código, e qualquer pessoa com o código pode desligar completamente o bloqueio do álbum Ocultos em Definições, Fotografias. O bloqueio não cria uma barreira real contra alguém que conheça o seu código, porque controla a visibilidade em vez de encriptar os ficheiros.

As fotografias do álbum Ocultos estão encriptadas?

Não. As fotografias no álbum Ocultos são armazenadas como ficheiros normais e legíveis. A definição Usar Face ID apenas decide se o álbum é mostrado dentro da aplicação Fotografias. As próprias imagens não estão encriptadas, razão pela qual um computador as pode ler através de um cabo.

Um Mac ou PC pode ver as minhas fotografias ocultas do iPhone?

Sim. Ligue o iPhone por cabo e as fotografias ocultas aparecem no Finder, no Image Capture ou em qualquer ferramenta de importação, porque o pedido Face ID existe apenas na aplicação Fotografias e os ficheiros não estão encriptados. Ocultar uma fotografia não a oculta de um computador ligado.

Como posso tornar as fotografias ocultas verdadeiramente privadas?

Use encriptação em vez de apenas ocultar. O Vaultaire protege o conteúdo dos ficheiros com AES-256-GCM, através de uma chave mestra aleatória, e usa um padrão desenhado para derivar a chave do cofre. Um contentor da aplicação copiado e bloqueado contém texto cifrado, enquanto um dispositivo comprometido ou um cofre aberto continuam dentro do modelo de ameaça. Depois da importação, o Vaultaire oferece-se para apagar os originais da aplicação Fotografias. Aceite quando a importação estiver correta e depois esvazie o álbum Apagado.

Descarregar o Vaultaire gratuitamente