$Ecrã de bloqueio do iPhone a brilhar em luz fraca, com um ícone de cadeado sobre a aplicação Fotografias, a representar a proteção de dispositivos roubados e as lacunas de segurança das fotografias$

Proteção de dispositivos roubados: O que não protege

A Proteção de dispositivos roubados bloqueia a tomada de conta por um ladrão que tem o seu código. Não protege a sua biblioteca de fotografias por predefinição. Alguém com o seu código pode abrir a aplicação Fotografias, percorrer a sua biblioteca e abrir o Álbum Ocultos - a PDR não os impedirá a menos que tome medidas adicionais.

A Proteção de dispositivos roubados protege a sua conta Apple, palavras-passe guardadas e métodos de pagamento de um ladrão que conhece o seu código. A sua biblioteca de fotografias e o Álbum Ocultos não estão incluídos nessa proteção por predefinição. Se bloquear a aplicação Fotografias com o bloqueio de aplicações do iOS 18 e definir o atraso de segurança da PDR para Sempre, a combinação elimina a alternativa do código mesmo em casa. Sem esses passos adicionais, qualquer pessoa com o seu código pode aceder às suas fotografias independentemente de a PDR estar ativa.

O que a Proteção de dispositivos roubados realmente faz

A Apple introduziu a Proteção de dispositivos roubados no iOS 17.3, lançado em janeiro de 2024. A funcionalidade tem como alvo um ataque específico: um ladrão que o viu introduzir o código em público e depois roubou o seu telemóvel. Antes da PDR, essa pessoa podia usar o seu código para alterar a palavra-passe da conta Apple, desativar o Encontrar, esvaziar o Apple Cash e bloqueá-lo permanentemente da conta em poucos minutos.

A PDR fecha essa janela. Quando o seu iPhone está longe de locais familiares - casa, trabalho, locais que visita regularmente - certas ações sensíveis requerem Face ID ou Touch ID sem alternativa de código. Mesmo conhecer o seu código não é suficiente para: ver palavras-passe e chaves de acesso guardadas no iCloud Keychain, usar métodos de pagamento guardados no Safari, desativar o Modo Perdido, apagar todo o conteúdo e definições, aceder a detalhes do Apple Card e Apple Cash, e configurar um novo dispositivo através do Início rápido.

Um segundo nível adiciona um atraso de segurança de uma hora. Para as alterações mais críticas - alterar a palavra-passe da conta Apple, terminar sessão na conta Apple, alterar o código do dispositivo, adicionar ou remover Face ID ou Touch ID, repor todas as definições do iPhone, inscrever-se na Gestão de Dispositivos Móveis e desativar a Proteção de dispositivos roubados - o seu iPhone requer uma verificação biométrica bem-sucedida, depois uma espera de uma hora, e depois uma segunda verificação bem-sucedida. O atraso existe especificamente para tornar a coerção impraticável para essas ações: um assaltante que força o seu polegar no sensor uma vez não consegue transformar isso numa tomada de conta.

Segundo a MacRumors, uma versão beta para programadores do iOS 26.4 de fevereiro de 2026 ativa, segundo relatos, a PDR por predefinição em todos os iPhones, o que eliminaria a necessidade de a ativar manualmente. O calendário de lançamento público dessa alteração não foi confirmado por uma fonte primária da Apple no momento da escrita.

A lacuna: a PDR e as suas fotografias

As proteções acima têm âmbito limitado à segurança da conta Apple e às credenciais. A aplicação Fotografias não está nessa lista.

Por predefinição, a sua biblioteca de fotografias está acessível a qualquer pessoa que desbloqueie o seu iPhone com o código. A PDR não altera isso. Se alguém conhecer o seu código, pode abrir a aplicação Fotografias, navegar em todos os álbuns e ver todas as fotografias. A funcionalidade foi concebida para impedir a tomada de conta por um estranho, não para proteger o que já está no dispositivo de alguém que já tem acesso.

O Álbum Ocultos tem o seu próprio bloqueio, introduzido no iOS 16. Requer Face ID, Touch ID ou o seu código para abrir. Esta última parte é o problema: o código ainda funciona como alternativa para o Álbum Ocultos. A PDR não altera isso. O bloqueio do Álbum Ocultos é um controlo interno da aplicação Fotografias, não uma ação controlada pela PDR. Alguém com o seu código pode abrir o Álbum Ocultos independentemente de a PDR estar ativa.

Isto não é uma omissão. É o limite do que a PDR foi concebida para fazer. A funcionalidade tem como alvo o cenário do estranho com código observado. Não foi concebida para a situação em que a pessoa que tem o seu código é alguém que conhece, ou alguém com tempo e proximidade.

A solução parcial: bloqueio de aplicações do iOS 18 combinado com a PDR

O iOS 18 adicionou o bloqueio de aplicações: pode requerer Face ID ou Touch ID para abrir qualquer aplicação específica, incluindo a aplicação Fotografias. Com a PDR ativa e a aplicação Fotografias bloqueada, a Apple remove o código como alternativa para essa aplicação quando o seu iPhone está longe de locais familiares. A combinação é mais forte do que cada funcionalidade sozinha.

Para bloquear a aplicação Fotografias, toque e mantenha premido o ícone da aplicação Fotografias até aparecer o menu de ações rápidas e, em seguida, toque em Requerer Face ID.

Isto é importante, mas tem dois limites que deve conhecer. Primeiro, locais familiares: quando o seu iPhone está num local familiar como casa ou trabalho, os requisitos extra da PDR não se aplicam. Em casa, alguém que conhece o seu código pode usá-lo para abrir uma aplicação Fotografias bloqueada mesmo com a PDR ativa. Os requisitos de atraso de segurança e biometria exclusiva aplicam-se apenas em ambientes não familiares - a menos que mude a PDR para a definição Sempre.

Segundo, o Álbum Ocultos dentro de uma aplicação Fotografias bloqueada: se bloquear a aplicação Fotografias ao nível da aplicação, toda a aplicação requer Face ID para abrir, o que significa que o Álbum Ocultos também fica atrás dessa barreira. Mas se apenas o bloqueio interno do Álbum Ocultos na aplicação Fotografias estiver ativo, o código ainda funciona como alternativa mesmo com a PDR ativa e longe de um local familiar. O bloqueio ao nível da aplicação é o que a PDR controla. O bloqueio interno do Álbum Ocultos na aplicação Fotografias não é controlado pela PDR.

O Álbum Ocultos especificamente

O Álbum Ocultos é uma pasta dentro da aplicação Fotografias. A partir do iOS 16, está bloqueado por predefinição e requer Face ID, Touch ID ou o seu código para abrir. O objetivo do design é impedir a navegação casual.

A alternativa do código é o problema central. Alguém que conhece o seu código pode abrir o Álbum Ocultos com ele. A Proteção de dispositivos roubados não altera este comportamento. A autenticação do Álbum Ocultos é uma funcionalidade de interface interna da aplicação Fotografias. Não é uma ação controlada pela PDR. O resultado: o conteúdo do Álbum Ocultos está acessível a qualquer pessoa com o seu código, quer a PDR esteja ativa ou não.

A única forma de trazer o Álbum Ocultos para a proteção da PDR é bloquear a aplicação Fotografias ao nível da aplicação usando o bloqueio de aplicações do iOS 18, e definir a PDR para Sempre para que o requisito biométrico se aplique mesmo em locais familiares. Essa combinação fecha a lacuna da alternativa do código para o Álbum Ocultos. Nem o bloqueio próprio do Álbum Ocultos sozinho, nem a PDR sozinha, conseguem isso.

Como ativar a Proteção de dispositivos roubados

Pré-requisitos antes de começar: autenticação de dois fatores na sua conta Apple, um código de dispositivo definido, Face ID ou Touch ID inscrito, Encontrar ativado e Serviços de Localização com Locais Importantes ativados.

Passo 1: Abra as Definições. Passo 2: Toque em Face ID e código. Passo 3: Introduza o código do dispositivo. Passo 4: Toque em Proteção de dispositivos roubados. Passo 5: Ative a Proteção de dispositivos roubados. Passo 6: Em Requerer Atraso de Segurança, escolha Sempre se quiser que os requisitos exclusivamente biométricos se apliquem também em casa e não apenas em locais não familiares. A predefinição é Longe de Locais Familiares.

Bloquear a aplicação Fotografias é uma ação separada: mantenha premido o ícone da aplicação Fotografias até aparecer o menu de ações rápidas e, em seguida, selecione Requerer Face ID. Isto tem de ser feito independentemente do ecrã de definições da PDR.

Uma nota sobre desativar a PDR: se o seu iPhone estiver longe de um local familiar, não pode desativar a Proteção de dispositivos roubados sem esperar uma hora. Isso é intencional - o atraso impede um ladrão de desativar a funcionalidade imediatamente após levar o seu telemóvel.

O modelo de ameaça para o qual a PDR não foi construída

A tese de design da PDR é: estranho, código observado, dispositivo roubado. É uma funcionalidade bem direcionada para essa ameaça e lida bem com ela.

Mas a biblioteca de fotografias e o Álbum Ocultos enfrentam ameaças diferentes para pessoas diferentes. Um parceiro ou ex-parceiro que conhece o seu código. Um familiar que partilha o telemóvel. Uma fronteira onde um funcionário exige que desbloqueie o dispositivo. Uma situação em que é coagido por alguém que tem tempo, conhece o seu código e não vai a lado nenhum.

O modelo baseado em localização da PDR pressupõe que a ameaça é um estranho a agir rapidamente num lugar não familiar. Em casa, com o seu código, num local familiar: a configuração predefinida da PDR não acrescenta nada para as fotografias no seu dispositivo.

A definição Sempre é uma resposta parcial. Ativá-la significa que a PDR se aplica em todo o lado, por isso bloquear a aplicação Fotografias ao nível da aplicação elimina a alternativa do código mesmo em casa. Mas o código do dispositivo ainda desbloqueia o próprio telemóvel. Se alguém tiver o código, tem o dispositivo. A PDR mais o bloqueio de aplicações eleva a fasquia. Não remove o código como credencial raiz.

Onde o Vaultaire se enquadra

O Vaultaire resolve a lacuna que a PDR não cobre: a pessoa que tem o seu código, está consigo e tem tempo.

A arquitetura é diferente do bloqueio de aplicações ou do Álbum Ocultos. O PBKDF2 combina um padrão desenhado numa grelha 5x5 com um salt do Keychain comum a todo o dispositivo para derivar a chave local do cofre. Essa chave autentica o índice encriptado e desembrulha uma chave mestra aleatória separada, usada na encriptação de ficheiros com AES-256-GCM. O material de recuperação, incluindo o padrão, é guardado numa base de dados do Keychain encriptada com AES-GCM. O padrão é independente do código do iPhone, por isso conhecer um não revela diretamente o outro.

Não há conta de identidade no Vaultaire nem início de sessão por e-mail, e o Vaultaire não opera um servidor de conteúdo nem detém uma chave de desencriptação do fornecedor. Os ficheiros dentro do Vaultaire são texto cifrado autenticado e deixam de estar na biblioteca de fotografias depois de removidos os originais. Um contentor da aplicação copiado e bloqueado não expõe o seu conteúdo sem as chaves necessárias, embora o Vaultaire, a Apple e o dispositivo possam ainda guardar metadados de conta, de serviço ou estruturais.

O modo de coação (Pro) foi criado para o cenário de coerção: um padrão designado abre o cofre que lhe está atribuído, elimina os índices, as páginas e as arenas de armazenamento dos outros cofres neste dispositivo e apaga os dados de recuperação. Não apaga cópias de segurança do iCloud, cópias em dispositivos peer nem todos os vestígios forenses. Nem o Álbum Ocultos do iOS nem a PDR oferecem algo equivalente, mas a funcionalidade deve ser tratada como uma resposta local de melhor esforço e não como destruição garantida.

Nada disto torna o Vaultaire um substituto da PDR. Ative a PDR. Bloqueie a sua aplicação Fotografias. Defina o atraso de segurança para Sempre. Esses passos são gratuitos, significativos e tratam bem do cenário de roubo por estranhos. O que não tratam é o problema mais específico de alguém que já pertence ao seu telemóvel.

Leitura relacionada:

Fontes

Perguntas Frequentes

A Proteção de dispositivos roubados protege as minhas fotografias?

Não por predefinição. A PDR protege o acesso a contas e credenciais - palavras-passe, métodos de pagamento, alterações da conta Apple - de alguém que tem o seu código mas não o seu Face ID. A aplicação Fotografias não está na lista de ações protegidas pela PDR. Se também bloquear a aplicação Fotografias com o bloqueio de aplicações do iOS 18, a PDR remove então a alternativa do código para a aplicação Fotografias quando está longe de locais familiares.

O que faz realmente a Proteção de dispositivos roubados?

Requer Face ID ou Touch ID, sem alternativa de código, para uma lista específica de ações sensíveis quando o seu iPhone está longe de locais familiares. Para as alterações mais críticas - palavra-passe da conta Apple, código do dispositivo, desativar a PDR - também adiciona uma espera de uma hora entre duas confirmações biométricas. Foi concebida para impedir ladrões que observaram o seu código e depois roubaram o seu dispositivo.

Como ativo a Proteção de dispositivos roubados?

Vá a Definições, toque em Face ID e código, introduza o seu código e, em seguida, toque em Proteção de dispositivos roubados e ative. Para cobertura total, escolha Sempre em Requerer Atraso de Segurança para que as proteções se apliquem também em casa. Depois mantém premido o ícone da aplicação Fotografias separadamente e seleciona Requerer Face ID para bloquear. Requisitos: autenticação de dois fatores, código do dispositivo, Face ID ou Touch ID, Encontrar ativo, Locais Importantes ativados.

A Proteção de dispositivos roubados impede alguém que conhece o meu código?

Para as ações que controla, sim - o código não é aceite como alternativa quando se está longe de locais familiares. Para tudo fora desse âmbito, não. Conhecer o seu código ainda concede acesso total a aplicações desbloqueadas, à biblioteca de fotografias principal e ao Álbum Ocultos. O Álbum Ocultos usa o código como alternativa independentemente de a PDR estar ativa, porque o seu bloqueio é uma funcionalidade de interface interna da aplicação Fotografias, não uma ação controlada pela PDR.

Qual é a diferença entre bloquear a aplicação Fotografias e a Proteção de dispositivos roubados?

A PDR controla uma lista de ações ao nível da conta e adiciona requisitos biométricos quando se está longe de locais familiares. O bloqueio de aplicações é uma funcionalidade separada do iOS 18 que requer Face ID para abrir uma aplicação específica. Quando ambas estão ativas, a PDR remove a alternativa do código para a aplicação bloqueada longe de casa. Juntas são mais fortes do que qualquer uma sozinha. Num local familiar, a combinação só funciona se a PDR estiver definida para Sempre.

O Álbum Ocultos protege as fotografias se alguém souber o meu código?

Não. O Álbum Ocultos requer Face ID, Touch ID ou o seu código para abrir. Como o código é uma alternativa válida, alguém que o conheça pode abri-lo. A Proteção de dispositivos roubados não altera isso. O bloqueio do Álbum Ocultos é um controlo de interface interno da aplicação Fotografias, não uma ação controlada pela PDR. Impede a navegação casual; não protege contra alguém com o seu código.

O que é o atraso de segurança de uma hora na Proteção de dispositivos roubados?

Quando tentar realizar uma ação crítica - alterar a palavra-passe da conta Apple, alterar o código do dispositivo ou desativar a PDR - o seu iPhone requer uma verificação Face ID ou Touch ID bem-sucedida, depois espera uma hora e, em seguida, requer uma segunda verificação biométrica. O atraso torna impraticável para um ladrão forçar uma autenticação e depois tomar conta da sua conta antes que possa responder ou intervir.

Transferir o Vaultaire gratuitamente