Álbum Ocultos ou app de cofre de fotos

1. Lado a lado

A coluna do cofre descreve um cofre que criptografa os arquivos no celular com uma chave gerada a partir da própria senha. Nem todo app chamado de cofre faz isso. A seção 3 explica a diferença.

2. O que o álbum Ocultos faz bem

A Apple informa que as fotos ocultas “não aparecem em nenhum outro lugar do Fotos, como a Biblioteca, outros álbuns ou até o widget do Fotos”, e que desde o iOS 16 o álbum “fica bloqueado por padrão e exige autenticação para desbloquear”. Desative Mostrar Álbum Ocultos (Show Hidden Album) em Ajustes e o próprio álbum some de vista.

Isso resolve o problema que a maioria das pessoas realmente tem: uma foto aparecendo enquanto outra pessoa está com o celular na mão, ou num widget, ou numa Memória na hora errada. É grátis, são dois toques, e não há nada para esquecer. Se esse é todo o seu problema, use o álbum e pare de ler aqui.

O limite dele é um único fato. O bloqueio abre com o código do celular, porque o álbum faz parte de uma biblioteca que o código já desbloqueia. O nosso guia sobre o álbum Ocultos mostra tudo o que ele cobre e não cobre, incluindo Apagados, backups e álbuns compartilhados.

3. O que um app de cofre acrescenta, se usar criptografia

Um app de cofre de fotos pode fazer uma coisa que o álbum Ocultos não faz: colocar na frente das suas fotos uma senha que não é o código do celular. Se o app criptografa os arquivos com uma chave gerada a partir dessa senha, o que fica armazenado são dados embaralhados. Alguém com o celular desbloqueado, ou com uma cópia do armazenamento, não tem nada que consiga ler sem a senha do cofre.

Esse “se” importa. A palavra cofre é usada para dois tipos de app que parecem iguais por fora: um ícone, um teclado de PIN e uma grade.

• Apps que criptografam o arquivo. O armazenamento guarda dados embaralhados. Sem a chave, não há nada para ler.
• Apps que só bloqueiam a tela. Arquivos comuns ficam no armazenamento comum do app, e uma tela de PIN fica na frente do app. O bloqueio pertence ao app, não aos dados.

O segundo tipo acrescenta uma senha separada sem acrescentar uma chave separada. Para os riscos da tabela, isso é pouco mais do que o álbum Ocultos já oferece. O jeito de diferenciá-los é ver se o desenvolvedor diz, por escrito, qual é o método de criptografia e como a senha vira uma chave. O que esses termos significam e quais apps os publicam são outros guias.

4. O que um app de cofre custa

Uma comparação justa lista estes pontos, porque o álbum Ocultos não tem nenhum deles.

• Sem redefinição. Um cofre com criptografia que não consegue recuperar a sua senha é, pelo mesmo mecanismo, um cofre que mais ninguém consegue abrir. Esqueça a senha e o conteúdo se foi. O que isso significa na prática vale a leitura antes de você mover qualquer coisa.
• Um segundo lugar para cuidar. As fotos de um cofre ficam fora do Fotos. Sem álbuns compartilhados, sem Memórias, sem edição no app Fotos, e colocar e tirar fotos é manual.
• Os originais. Copiar uma foto para um cofre não a remove da sua biblioteca, nem de Apagados por trinta dias depois que você a apaga, nem do iCloud até a exclusão chegar lá. O cofre só é tão privado quanto a limpeza feita depois.
• Um hábito de backup. O álbum Ocultos entra no backup junto com todo o resto. Um cofre no seu celular depende de você exportá-lo, senão se perde junto com o celular.
• O app fica visível. Um ícone de cofre na Tela de Início diz que há algo dentro. Um disfarce muda o ícone, não o registro do que está instalado.

5. Decida pensando em quem você quer manter longe

A última linha está ali de propósito. Criptografar os arquivos armazenados não ajuda contra um celular que está comprometido enquanto o cofre está aberto, nem contra uma senha que outra pessoa sabe. Todo app de cofre, inclusive o nosso, para por aí. Um desenvolvedor que diz isso por escrito está dizendo algo útil sobre o resto das afirmações dele.

6. Usar os dois

A maioria das pessoas que usa um cofre também usa o álbum Ocultos, para fotos diferentes. O cofre guarda as poucas coisas que importariam se o celular desbloqueado estivesse nas mãos de outra pessoa. O álbum Ocultos guarda o conjunto maior que só não deveria aparecer num widget. Os dois, mais Mostrar Álbum Ocultos desativado e Apagados esvaziado depois de mover as fotos, são a versão completa de esconder fotos num iPhone. O passo a passo de cada parte está em como esconder fotos no iPhone.

7. Perguntas frequentes

O álbum Ocultos do iPhone é seguro o bastante?

Para o caso comum, sim. Ele mantém uma foto fora da biblioteca, do widget, das Memórias e da busca dentro do Fotos. Desde o iOS 16, ele precisa do Face ID ou do Touch ID para abrir. Mas ele também abre com o código do celular, e as fotos dele continuam sincronizando com o iCloud. Então não basta se a pessoa de quem você esconde sabe o seu código ou consegue entrar na sua Conta Apple.

Preciso de um app de cofre se já uso o álbum Ocultos?

Só se o risco inclui alguém com o seu código, alguém com a sua Conta Apple ou uma cópia do armazenamento do celular. Esses são os casos em que uma senha separada sobre arquivos criptografados muda o resultado. Se o risco é uma olhada rápida ou alguém rolando a tela, o álbum Ocultos já cobre.

Ocultar uma foto é o mesmo que criptografá-la?

Não. A Apple não descreve o álbum Ocultos como algo que criptografa. As fotos no celular são protegidas pela criptografia do próprio celular, ocultas ou não. Ocultar muda o álbum em que a foto está e coloca uma tela de bloqueio na frente dela. Criptografar, no sentido de um cofre, significa que o arquivo não pode ser lido sem uma chave gerada a partir de uma senha que não é o código do celular.

O que devo usar para fotos que eu realmente não quero que ninguém veja?

Um cofre com criptografia, se o risco inclui alguém que sabe o código do seu celular ou consegue entrar na sua Conta Apple. Essas são as duas coisas que o álbum Ocultos não consegue impedir. Mova as fotos para o cofre, depois apague os originais da sua biblioteca e esvazie Apagados. Senão, os originais continuam acessíveis atrás de um bloqueio que o seu código abre.

O que acontece com as fotos que eu movo para um cofre?

Elas são copiadas para o armazenamento do app e, num cofre com criptografia, criptografadas ali. O original fica na sua biblioteca até você apagá-lo. Depois disso, ele passa trinta dias em Apagados, ainda sincronizando, a não ser que você esvazie esse álbum. Mover uma foto para um cofre só está completo quando o original também sumiu desses lugares.