Cofres com aspeto de calculadora: como funcionam e os seus limites
Um cofre-calculadora é um cofre de fotografias disfarçado de calculadora. Faz contas como uma calculadora normal, e escrever um código secreto abre um armazenamento oculto. O disfarce esconde que tem um cofre. Se as suas fotografias ficam realmente protegidas depende do que a aplicação faz por trás.
O que preciso de saber?
- O disfarce é o objetivo todo. Ajuda quando o risco é alguém reparar numa aplicação de cofre no seu telemóvel.
- Um disfarce não é encriptação. Alguns cofres-calculadora encriptam os ficheiros. Outros limitam-se a escondê-los atrás do ecrã falso.
- Códigos curtos são chaves fracas. Um código de 4 dígitos tem 10 000 possibilidades, que um computador experimenta em instantes.
Como funciona um cofre-calculadora?
O ícone e o primeiro ecrã parecem uma calculadora. Escreve um código, muitas vezes seguido da tecla de igual, e a aplicação passa para uma galeria de fotografias. Quem a abrir sem o código vê apenas uma calculadora a funcionar.
Por dentro, a maioria funciona como qualquer aplicação de cofre. Importa as fotografias, apaga os originais de Fotografias e vê-las na aplicação.
Porque existem?
Porque, para algumas pessoas, ter um cofre é por si só o problema. Um parceiro, um pai ou uma chefia que veja uma aplicação chamada "Cofre" vai perguntar o que lá está. Uma calculadora não chama a atenção.
É uma necessidade real. Só que é diferente de manter as fotografias ilegíveis.
Como pode alguém, mesmo assim, descobrir um cofre-calculadora?
- Duas aplicações de calculadora. O iPhone já traz uma, por isso uma segunda destaca-se.
- O tamanho. Uma aplicação de calculadora que ocupa gigabytes parece estranha.
- Pedirem-lhe que a abra. Um disfarce não serve de nada quando alguém já sabe o que é.
O iOS também tem a sua própria forma de ocultar uma app. No iOS 18 e posteriores, incluindo o iOS 27, pode tocar numa app sem soltar e tocar em Ocultar e Exigir Face ID. Passa para uma pasta Ocultas bloqueada na Biblioteca de Apps. A Apple refere que as apps ocultas continuam listadas em Definições → Apps → Apps Ocultas. Veja o guia da Apple sobre bloquear ou ocultar uma app.
O que devo verificar antes de confiar numa?
- Diz que os ficheiros são encriptados? Procure a cifra indicada na ficha ou na documentação, como AES-256.
- De onde vem a chave? Deve vir do seu código, no dispositivo, e não de um servidor.
- O que acontece se esquecer o código? Se o apoio ao cliente ou uma ligação enviada por e-mail o puder repor, o programador consegue aceder aos seus ficheiros.
- Pode usar um código mais longo? Mais longo é mais forte. Seis dígitos são um milhão de opções; dez dígitos são dez mil milhões.
- Há uma conta? Uma conta significa que os seus dados ou chaves podem estar no servidor de outra pessoa.
Se a ficha não responder a isto, trate a app como um esconderijo, não como um cofre.
Há alternativa a um disfarce?
Um cofre de engodo. Em vez de esconder a aplicação, mostra-a. Se alguém o obrigar a abri-la, abre um cofre com fotografias inofensivas. O seu cofre verdadeiro abre com um segredo diferente e não deixa lista nenhuma para encontrar.
Isto protege-o quando alguém já sabe que a aplicação lá está.
Contra o que isto não protege
Nenhum disfarce resiste a alguém que já sabe o que a aplicação é e o vê escrever o código. Um cofre-calculadora que não encripte fica aberto a quem copiar os dados do telemóvel. As fotografias que partilhou ou de que fez cópia de segurança antes de as mover continuam onde as pôs.
Faça-o com o Cryptile
O Cryptile não tem disfarce. No Ecrã Principal chama-se Cryptile. Encripta cada ficheiro com AES-256-GCM com uma chave criada a partir de um padrão que desenha. Um padrão diferente abre um cofre diferente, sem lista de cofres.