Apps para esconder fotos no iPhone: os quatro tipos

1. Os quatro tipos

Os apps reais misturam esses tipos. Um cofre na nuvem pode criptografar antes de enviar. Um cofre só no celular pode oferecer um backup opcional. Vale conhecer os tipos porque cada um responde de um jeito diferente às duas perguntas que importam: onde estão os arquivos e quem consegue lê-los. E a propaganda raramente diz qual tipo você está vendo.

2. Tipo 1: as ferramentas nativas da Apple

São três, todas grátis e todas documentadas pela Apple. O álbum Ocultos tira as fotos da biblioteca, do widget e das Memórias e, desde o iOS 16, precisa do Face ID para abrir. O bloqueio de apps, a partir do iOS 18, coloca o Face ID na frente do próprio app Fotos e tira o conteúdo dele da busca e das sugestões da Siri. As notas bloqueadas podem guardar uma imagem atrás de uma senha separada do Notas, mas não um vídeo.

Elas têm uma característica em comum. Todas abrem com o código do celular, porque todas fazem parte de um celular que o código já desbloqueia. E todas sincronizam pelo iCloud. Para uma olhada rápida ou alguém rolando a tela, elas são a resposta certa, e o resto desta página é desnecessário. Os nossos guias sobre o álbum Ocultos e sobre como bloquear o app Fotos explicam passo a passo.

3. Tipo 2: apps que só bloqueiam a tela

O tipo mais simples desta categoria, e um tipo comum. As fotos são copiadas para o armazenamento do próprio app como arquivos comuns. O app mostra um teclado de PIN, um padrão ou um pedido de Face ID antes de abrir. Dentro, uma grade de álbum. Por fora, parece igual a um app que criptografa.

O que ele oferece: fotos fora do app Fotos, portanto fora do widget, das Memórias, da busca e da biblioteca. Mais uma senha que não é o código do celular. É um avanço real em relação às ferramentas nativas para um celular que passa de mão em mão.

O que ele não oferece: nenhuma mudança nos arquivos. O bloqueio faz parte da tela do app. Quem tiver uma cópia do armazenamento do app, seja de um backup do aparelho ou de uma cópia completa do celular, tem nas mãos arquivos de imagem comuns. A descrição de um app desse tipo normalmente fala do bloqueio (“PIN”, “padrão”, “Face ID”) e diz pouco ou nada sobre como os dados são armazenados. Esse silêncio é motivo para perguntar ao desenvolvedor, não um veredito. Por trás de uma descrição vaga pode haver um app cuidadoso.

4. Tipo 3: cofres na nuvem

As fotos são enviadas para os servidores do desenvolvedor, numa conta que você cria. Os benefícios são os que um servidor torna possíveis: acesso de vários aparelhos, uma cópia que sobrevive à perda do celular e, normalmente, uma redefinição de senha, porque existe uma conta para onde enviá-la.

Os custos vêm do mesmo fato. Existe um servidor que guarda as suas fotos, com o próprio risco de sofrer uma invasão, a própria equipe e a própria exposição legal. Existe uma conta que pode sofrer phishing ou ser invadida. Se o desenvolvedor consegue ou não ler as fotos depende de onde ficam as chaves de criptografia. Essa é a pergunta mais útil a fazer. Se uma redefinição consegue devolver as suas fotos, o desenvolvedor guarda algo que as desbloqueia. Pode ser uma troca perfeitamente razoável, mas deve ser uma escolha consciente. O rótulo de privacidade na App Store de um app desse tipo normalmente declara Conteúdo do Usuário. Isso combina com o recurso e não é, por si só, sinal de nada errado.

5. Tipo 4: criptografia no celular

As fotos são copiadas para o armazenamento do app e criptografadas ali com uma chave gerada a partir de uma senha que você escolhe. O que fica guardado são dados embaralhados. Alguém com o celular desbloqueado, ou com uma cópia do armazenamento, não tem nada que consiga ler sem a senha do cofre. O Obscura Photo Vault é desse tipo. Os arquivos são criptografados com AES-256-GCM, a chave vem da sua senha por 600.000 iterações de PBKDF2, e não há conta nem servidor.

O que torna este tipo diferente é também o seu custo. Se não existe cópia da chave em lugar nenhum além da sua cabeça, ninguém consegue redefini-la. Nem o desenvolvedor, nem a Apple. Uma senha esquecida é definitiva. O que isso significa na prática, e os dois hábitos que protegem contra isso, estão em o que acontece se você esquecer a senha do cofre. Apps deste tipo também não conseguem sincronizar com outros aparelhos, a não ser que acrescentem um servidor. Nesse ponto viram uma mistura dos tipos 3 e 4, e a pergunta sobre quem guarda as chaves volta.

Os limites são os mesmos de qualquer armazenamento criptografado: um celular comprometido enquanto o cofre está aberto, uma senha que outra pessoa sabe e cópias das fotos que ainda existem em outros lugares. Um desenvolvedor deste tipo deve dizer isso. O nosso diz, na seção 11 do documento de segurança.

6. Como diferenciar em cinco minutos

Antes de instalar qualquer coisa, a partir da página na App Store e do site do desenvolvedor:

1. Ele diz o que criptografa e como? Um método de criptografia e uma forma de transformar a sua senha numa chave, por exemplo AES-256-GCM e PBKDF2, indicam o tipo 4, ou um cofre na nuvem que criptografa no celular antes de enviar. Uma descrição do bloqueio e nada sobre os dados provavelmente indica o tipo 2. O que os termos significam é outro guia.
2. Ele exige uma conta? Cadastro significa um servidor, o que significa o tipo 3, no todo ou em parte.
3. O desenvolvedor consegue recuperar os seus dados? Se sim, o desenvolvedor guarda uma chave. Se não, é o tipo 4, e uma senha esquecida não tem volta.
4. O que diz o rótulo de privacidade? Veja se ele combina com o app. Recursos na nuvem mais Conteúdo do Usuário faz sentido. A promessa de que nada sai do seu celular ao lado de muito rastreamento merece uma leitura mais atenta.
5. Ele funciona no Modo Avião? É a única coisa que você pode testar por conta própria. Um app que funciona totalmente offline não está enviando nada enquanto está offline. O nosso guia sobre cofres offline e sem conta explica o que isso prova e o que não prova.

Nenhum desses passos diz se o app foi bem construído. Isso exige o código-fonte ou uma auditoria, e nenhuma página da loja oferece isso. Eles dizem que tipo de app você está vendo e se o desenvolvedor está disposto a ser específico. É isso que dá para saber de fora.

7. Perguntas frequentes

Qual é o melhor app para esconder fotos no iPhone?

Depende de quem você quer manter longe. Para uma olhada rápida ou alguém rolando a tela, o álbum Ocultos e o bloqueio de apps, que já vêm no iPhone, não custam nada e bastam. Para alguém com o seu código ou a sua Conta Apple, você precisa de um app que criptografe os arquivos no celular com a própria senha. Quais apps identificados publicam isso é assunto de uma comparação separada, com fontes. Esta página explica os quatro tipos para você saber o que está vendo.

Os apps que escondem fotos realmente criptografam?

Alguns sim e outros não, e a página na App Store é onde olhar. Um app que criptografa diz por escrito qual é o método de criptografia e como transforma a sua senha numa chave. Um app que só coloca uma tela de PIN na frente de arquivos comuns normalmente descreve o bloqueio, não os dados. O silêncio não prova nada, nem para um lado nem para o outro. Mas uma afirmação específica é o que você pode cobrar de um desenvolvedor.

Um app grátis para esconder fotos é seguro?

O preço não decide isso. Apps grátis bancados por anúncios declaram dados de publicidade no rótulo de privacidade. É assim que eles ganham dinheiro, não é um defeito. E alguns planos gratuitos criptografam exatamente como o plano pago. Avalie a afirmação sobre criptografia e o rótulo de privacidade, não o preço.

Esconder fotos num app tira as fotos do rolo da câmera?

Não por si só. O app copia a foto para o próprio armazenamento. O original fica na sua biblioteca até você apagá-lo, depois passa trinta dias em Apagados, ainda sincronizando com as Fotos do iCloud. Esconder só está completo quando o original também sumiu desses lugares.