Acesso limitado às fotografias no iPhone: o que protege
O acesso limitado é uma definição do iOS que deixa uma aplicação ver apenas as fotografias que escolher, e não toda a fototeca. Faz parte do iOS desde o iOS 14 e protege-o das aplicações. Não protege as suas fotografias das pessoas.
O que preciso de saber?
- Uma aplicação vê apenas a sua seleção. A Apple diz que a aplicação "só poderá obter" o que escolheu.
- O que escolher, ela pode ler. A Apple diz que a aplicação continua a ver pormenores dessas fotografias, como os favoritos.
- O seletor de fotografias do sistema não precisa de qualquer permissão. Muitas aplicações nunca precisam de acesso à fototeca.
O que protege realmente o acesso limitado?
Quando uma aplicação pede as suas fotografias, pode escolher Selecionar Fotografias e marcar apenas as que ela deve ver. As orientações da Apple para programadores dizem que a aplicação só pode então obter esses itens. Não pode obter nem criar os seus álbuns. Não tem acesso a álbuns partilhados nem a itens partilhados na nuvem. (Apple, WWDC20)
Isto importa para aplicações que usa uma vez, como uma de impressão ou um formulário que precisa de uma só fotografia. Uma aplicação com acesso total pode ler todas as fotografias que alguma vez tirou.
Como altero o acesso de uma aplicação às fotografias no iOS 27?
- Abra as Definições.
- Toque em Privacidade e Segurança e depois em Fotografias.
- Toque numa aplicação da lista.
- Escolha um nível de acesso mais baixo ou toque na opção para editar as fotografias que ela pode ver.
O guia da Apple para o iOS 27 explica a lista de Privacidade e Segurança. Só aparecem nela as aplicações que fizeram um pedido. (Apple)
Porque funcionam algumas aplicações sem qualquer acesso às fotografias?
O seletor de fotografias do sistema da Apple corre fora da aplicação. A Apple diz que é "privado por predefinição" e que o utilizador "não precisa de autorizar explicitamente a sua aplicação para escolher fotografias". A aplicação só recebe o que tocar. (Apple Developer)
Se uma aplicação pedir acesso total só para anexar uma imagem, pode não precisar dele. Experimente primeiro a opção limitada.
O acesso limitado remove a localização das fotografias?
Por si só, não. A Apple avisa que as fotografias partilhadas com metadados de localização podem mostrar onde foram tiradas. Para partilhar sem localização, use as Opções da folha de partilha e desative Localização. Para impedir que as novas fotografias a registem, defina Serviços de Localização → Câmara como Nunca. (Apple)
Que aplicações devem manter o acesso total?
Poucas. Uma aplicação de cópia de segurança ou um editor de fotografias que trabalhe em toda a fototeca pode precisar dele. As aplicações de mensagens, compras e redes sociais normalmente não. O Relatório de Privacidade das Apps em Definições → Privacidade e Segurança mostra como as aplicações usaram o que lhes concedeu.
Contra o que isto não protege
O acesso limitado controla aplicações, não pessoas. Quem desbloquear o seu telemóvel abre a aplicação Fotografias e vê tudo. Não encripta nada e não altera o que sincroniza com o iCloud Fotografias.
Faça-o com o Cryptile
As fotografias que guarda dentro do Cryptile não estão de todo na sua fototeca, por isso nenhuma permissão de fotografias de uma aplicação lhes chega. Cada ficheiro é encriptado com AES-256-GCM com uma chave criada no seu telemóvel a partir do seu padrão. Não há conta nem servidor.