Como funcionam os apps de cofre de fotos? O que acontece
Um app de cofre de fotos copia as fotos da sua fototeca do Fotos para o armazenamento do próprio app e coloca uma trava na frente delas. Alguns apps fazem só isso. Os melhores também criptografam cada arquivo, para que as fotos fiquem ilegíveis sem uma chave que só você tem.
O que preciso saber?
- Um cofre é um lugar separado. As fotos num cofre não estão mais na sua fototeca, então saem do Fotos, das memórias e das fototecas compartilhadas.
- Uma trava não é criptografia. Uma tela de PIN impede olhadas casuais. A criptografia deixa os arquivos ilegíveis sem a chave.
- Quem tem a chave decide muita coisa. Se a empresa consegue redefinir a sua trava, a empresa consegue chegar às suas fotos.
Para onde vão as fotos?
Um app de cofre salva as suas fotos no próprio armazenamento, não na fototeca do Fotos. Os apps aos quais você dá acesso ao Fotos não as veem ali.
Quando você importa uma foto, o app a lê da sua fototeca e grava a própria cópia. O original fica no Fotos até você apagá-lo. As fotos apagadas ficam depois em Apagados Recentemente por 30 dias, então é preciso esvaziar ali também. Nosso guia sobre o que acontece quando você apaga fotos trata disso.
O que a trava faz de verdade?
Há dois tipos de cofre, e por fora eles parecem iguais.
- Cofres que escondem e trancam. Os arquivos ficam no armazenamento do app como imagens comuns. O PIN ou o padrão só decide se o app os mostra.
- Cofres que criptografam. Os arquivos são embaralhados com uma cifra. O seu PIN, padrão ou frase-senha vira a chave que os desembaralha.
No primeiro tipo, qualquer pessoa que pegue os arquivos brutos vê as suas fotos. No segundo, ela vê ruído.
Como funciona a criptografia num cofre?
O desenho comum tem três passos.
- Você desbloqueia. Você digita um código ou desenha um padrão.
- Uma chave é criada. O app transforma o que você digitou numa chave de criptografia. Num desenho cuidadoso, isso acontece no seu dispositivo, e a chave nunca é enviada a lugar nenhum.
- Os arquivos abrem conforme você os vê. O app descriptografa cada foto quando você olha para ela. Quando o cofre se bloqueia, ele esquece a chave.
As miniaturas e os índices de busca também importam. Se um app criptografa as fotos, mas guarda prévias pequenas sem criptografia, as prévias entregam tudo.
E os backups e os celulares novos?
Um cofre precisa fazer backup em algum lugar. Alguns apps enviam para os próprios servidores, com uma conta. Outros fazem backup no seu iCloud.
A pergunta é o que o backup contém. Um backup criptografado não serve para nada a quem não tem a sua chave. Isso também significa que ninguém consegue redefinir uma chave perdida, então um bom app dá a você uma frase de recuperação para anotar.
O que são cofres isca?
Alguns apps deixam um segundo código abrir um segundo cofre, inofensivo. Se alguém pressionar você para desbloquear o app, você abre esse. Isso só funciona se o app não mostra uma lista de cofres.
Como o Cryptile funciona?
- Cada arquivo, miniatura e índice de busca é criptografado com AES-256-GCM.
- As chaves são derivadas no seu dispositivo a partir do padrão que você desenha. Não há conta nem servidor, e o desenvolvedor nunca tem as suas chaves.
- Outro padrão abre outro cofre, sem lista de cofres. Os tamanhos dos arquivos são preenchidos, e espaços isca escondem quantos cofres existem.
- O backup é um backup criptografado no iCloud. Restaurar exige a sua frase de recuperação de 9 palavras. Não há redefinição.
O núcleo é publicado para auditoria sob uma licença de código disponível, com modelo de ameaças e vetores de teste. Nosso guia sobre se um app de cofre de fotos é seguro lista o que conferir em qualquer app.
Do que isto não protege
Nenhum cofre protege as fotos enquanto está aberto na tela, nem se o seu celular estiver comprometido por malware naquele momento. Um padrão é mais fraco que uma frase-senha, então use 8 células ou mais. Se alguém vir você desenhá-lo, tem o seu cofre. Se você perder o padrão e também a frase de recuperação, o cofre se perde.
Faça com o Cryptile
O Cryptile criptografa as fotos assim que elas chegam e mantém a chave no seu celular. Fotos tiradas com a câmera integrada nunca passam pela sua fototeca.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos. O Plus remove os limites e acrescenta o padrão de pânico e a busca dentro do cofre, por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.