Cofres de fotos que funcionam offline e sem conta

1. O que sem conta significa de verdade

Uma conta é um registro num servidor que sabe quem você é. Tudo o que um cofre na nuvem pode fazer por você vem desse registro. Tudo o que ele pode fazer contra você também. Tire esse registro e quatro coisas passam a ser verdade ao mesmo tempo:

• Não há servidor que conheça você. Nenhum e-mail, nenhum ID de usuário, nenhum registro de quando você abre o app.
• Não há nada para redefinir. Uma senha esquecida é definitiva, porque ninguém tem uma segunda cópia da chave.
• Não há nada para vazar. Nenhuma lista de usuários para vazar e nenhuma conta para sofrer phishing ou ser invadida.
• Não há nada para entregar. Um desenvolvedor sem cópia dos seus dados e sem chave para eles não tem nada para dar, seja quem for que peça.

É uma única escolha de arquitetura vista de quatro ângulos. O segundo item é o custo, e os outros três são o benefício. Não dá para ter os três benefícios sem esse custo.

2. O teste do Modo Avião

A maioria das afirmações sobre um app de cofre só pode ser lida. Esta pode ser testada.

1. Instale o app e faça a configuração.
2. Ative o Modo Avião e confira se o Wi-Fi também está desligado.
3. Crie um cofre, adicione fotos, bloqueie, desbloqueie, veja, exporte.

Um app que faz tudo isso sem conexão não está enviando nada enquanto você está offline. Isso é algo que você viu, não algo que contaram para você. Também descarta todo um tipo de app: um app que precisa de um servidor para funcionar vai falhar no passo 3.

3. Do que você abre mão

Uma página que só listasse os benefícios seria propaganda. Estes custos são reais, e para algumas pessoas eles decidem a questão.

• Sem sincronização. O cofre fica em um celular. Um iPad ou um segundo celular não o vê, a não ser que você exporte e importe.
• Sem cópia automática fora do celular. Perca o celular sem uma exportação e o cofre se foi. O hábito que cobre isso é seu, não do app.
• Sem recuperação. Esqueça a senha e ninguém consegue recuperar o conteúdo. Essa é a forma mais comum de as pessoas perderem fotos num cofre com criptografia, e ela é muito mais provável do que qualquer ataque. O que isso significa na prática vale a leitura antes de você confiar num cofre assim.
• Ninguém para quem ligar. O suporte pode explicar o app. Não pode abrir o seu cofre, porque essa capacidade não existe.

Um cofre com conta troca os quatro pontos no sentido inverso. Nenhuma das duas é a escolha errada. Os quatro tipos de app estão explicados para você escolher sabendo o que está fazendo.

4. Como o Obscura Photo Vault faz isso

É o nosso app, então leia isto como vindo de uma parte interessada. Os fatos podem ser conferidos dos jeitos descritos acima e no documento de segurança.

• Sem conta. A configuração é uma senha. Não há tela de cadastro porque não há onde se cadastrar.
• Sem precisar de internet. Nenhuma função do cofre exige conexão. Comprar ou restaurar o Pro passa pela App Store, como as compras de qualquer app.
• Sem servidor. Fotos, vídeos e o banco de dados são criptografados no celular com AES-256-GCM, usando uma chave gerada a partir da sua senha por 600.000 iterações de PBKDF2, e ficam no celular.
• Dados Não Coletados no rótulo de privacidade da App Store. Sem análise de uso, sem relatórios de uso. É um formulário que nós preenchemos sobre o nosso próprio software, não um certificado emitido por alguém. Ele merece a mesma desconfiança que o de qualquer outro.
• Exportação para backup. Um cofre é exportado para um único arquivo criptografado, protegido com a mesma criptografia e o mesmo processo de senha do próprio cofre. Por isso, é seguro guardá-lo num armazenamento em nuvem ou num computador. Importe-o num celular novo e o cofre volta. Como isso funciona junto com um backup do aparelho está em apagar um app de cofre ou levá-lo para outro iPhone.

Para constar, não afirmamos ser o único app feito assim. Outros desta categoria também são. A comparação com classificação relata o que cada um publica.

5. Contra o que offline não protege

Não ter servidor elimina um grupo inteiro de riscos. Os outros continuam exatamente onde estavam.

• Um celular comprometido enquanto o cofre está aberto. A chave e a foto legível estão na memória para poderem ser mostradas. Nenhum servidor envolvido, nenhum servidor necessário.
• Alguém que sabe a sua senha. Ser offline não muda nada nisso.
• Backups do aparelho. Um backup do celular no iCloud ou no computador inclui os dados dos apps. Para um cofre com criptografia, esses dados estão embaralhados e precisam da senha. Mas eles existem, num lugar que talvez você não considere parte do cofre.
• Os originais. A foto que você importou continua no Fotos, depois em Apagados, depois nas Fotos do iCloud até a exclusão chegar lá. O funcionamento offline do cofre não alcança nenhum desses lugares.
• O app ficar visível. Apps instalados aparecem nos Ajustes e no histórico de compras, seja o que for que façam com a internet.

É por isso que “offline” é uma característica entre várias, não um veredito. Apps de cofre de fotos são seguros? trata do resto.

6. Perguntas frequentes

Existe app de cofre de fotos que não precisa de conta?

Sim. O Obscura Photo Vault não tem cadastro nem servidor. Você define uma senha e, a partir daí, o app funciona sem conexão com a internet. Outros apps desta categoria são feitos do mesmo jeito. A página na App Store é onde conferir, já que a exigência de conta é sempre informada. Qualquer app que você consegue usar por completo no Modo Avião não está enviando nada enquanto está offline.

Apps de cofre de fotos offline enviam suas fotos?

Um app sem servidor não tem para onde enviar, e essa é a afirmação que você pode testar: ative o Modo Avião e use o app. O que o teste não prova é o que o app faz quando está online, nem o que diz o rótulo de privacidade, que é a resposta do próprio desenvolvedor. Leia o rótulo, além de fazer o teste.

Do que você abre mão com um cofre offline?

Da sincronização entre aparelhos. De uma cópia que sobreviva à perda do celular, a não ser que você exporte uma por conta própria. E de qualquer redefinição de senha, porque não existe conta para onde enviá-la. São os mesmos fatos de não ter servidor nem coleta de dados, vistos do outro lado.

O Obscura Photo Vault coleta algum dado?

O rótulo de privacidade dele na App Store diz Dados Não Coletados. O app não tem análise de uso, relatórios de uso nem servidor. Esse rótulo é a nossa própria resposta e ninguém o audita, como acontece com todo desenvolvedor. A parte que você pode conferir por conta própria é que o app funciona sem nenhuma conexão.

Dá para fazer backup de um cofre offline?

Sim, de duas formas. Um arquivo de exportação criptografado pode ser guardado em qualquer lugar, inclusive num armazenamento em nuvem, porque sem a senha ele não pode ser lido. E um backup do celular no iCloud ou no computador leva os dados do app como arquivos já criptografados. Eles continuam precisando da senha do cofre no celular novo.