Receia de spyware ou stalkerware no iPhone
Acha que alguém pode estar a ver o que faz no seu iPhone. Na maior parte das vezes não se trata de spyware escondido. Trata-se de alguém que conhece o seu código, de um dispositivo com sessão iniciada na sua Conta Apple, ou de uma partilha que se esqueceu de ter ativado. As ferramentas da própria Apple permitem verificar tudo isto em poucos minutos.
O que preciso de saber?
- Comece pelo acesso, não pelo malware. A sua conta, o seu código e as suas definições de partilha são a via de entrada habitual.
- O spyware mercenário é raro. A Apple diz que visa um número muito reduzido de pessoas, pelo que são ou pelo que fazem.
- Um cofre não vence o spyware num telemóvel desbloqueado. Tudo o que estiver aberto no ecrã pode ser visto.
Se pode estar em perigo, leia isto primeiro
Se a pessoa que lhe causa receio for um parceiro ou ex-parceiro, é possível que repare quando altera definições. Isso pode piorar a situação. Pense no momento certo e, se precisar de ajuda, use um telemóvel a que essa pessoa não tenha acesso.
A National Domestic Violence Hotline (EUA) ajuda a criar planos de segurança, incluindo no que toca a telemóveis. Em caso de perigo, ligue para o número de emergência local.
O que devo verificar no iOS 27?
- Execute a Verificação de Segurança. Definições → Privacidade e Segurança → Verificação de Segurança → Gerir Partilha e Acesso. Mostra com quem partilha a localização e os dados, e que apps têm acesso a quê. A Apple refere que requer o iOS 16 ou posterior (Apple).
- Verifique os dispositivos da sua Conta Apple. Definições → o seu nome, depois percorra a lista de dispositivos. Toque em qualquer um que não reconheça e escolha Remover da Conta.
- Altere a palavra-passe da Conta Apple. Definições → o seu nome → Início de Sessão e Segurança → Alterar Palavra-passe (Apple).
- Procure perfis de configuração. Definições → Geral → Gestão de VPN e Dispositivos. A Apple diz que os perfis podem dar acesso a dados ou à localização. Elimine qualquer perfil que não tenha instalado e reinicie (Apple). Se o telemóvel pertencer ao seu trabalho ou à sua escola, pergunte-lhes primeiro.
- Reveja as suas apps. Deslize para a esquerda depois do último Ecrã Principal até à Biblioteca de Apps e pesquise a lista completa. Elimine tudo o que não reconheça (Apple).
- Altere o código e reponha o Face ID se não foi você a adicionar uma aparência alternativa.
- Atualize o iOS. A Apple recomenda manter os dispositivos atualizados (Apple).
O que são as notificações de ameaça da Apple?
A Apple envia notificações de ameaça às pessoas que acredita terem sido alvo de spyware mercenário. Aparecem no Ecrã de Bloqueio e nas Definições, por email, e como um aviso em account.apple.com (Apple).
A Apple diz que estas notificações nunca pedem para clicar em ligações, abrir ficheiros, instalar apps ou perfis, nem para indicar a palavra-passe. Uma mensagem que peça qualquer uma destas coisas não é da Apple. Se receber uma notificação verdadeira, a Apple sugere o Access Now Digital Security Helpline.
Devo ativar o Modo de Isolamento?
A Apple criou o Modo de Isolamento para proteger contra ataques extremamente raros e muito sofisticados. A Apple diz que se destina às pouquíssimas pessoas que possam ser visadas pessoalmente pelo que são ou pelo que fazem.
Para o ativar: Definições → Privacidade e Segurança → Modo de Isolamento → Ativar o Modo de Isolamento, depois Ativar e Reiniciar. A maioria das pessoas não precisa dele. As verificações acima são mais importantes para si.
Onde se encaixa um cofre?
Um cofre protege ficheiros em repouso: fotografias guardadas no telemóvel, numa cópia de segurança ou no iCloud. Quem abrir as Fotografias com o seu código, ou transferir a sua cópia de segurança, não encontra nada legível.
Não protege contra software que observa um telemóvel desbloqueado. Se o spyware consegue ver o seu ecrã, também consegue ver um cofre aberto. Faça primeiro as verificações.
Contra o que isto não protege
Nenhum destes passos consegue provar que um telemóvel está limpo. A Verificação de Segurança não abrange palavras-passe que partilhou, redes sociais ou dispositivos de outra pessoa. Se, depois das verificações, continuar a sentir-se vigiado, procure ajuda na linha de apoio ou na Access Now em vez de mais apps.
Faça-o com o Cryptile
O Cryptile encripta cada fotografia, vídeo, ficheiro e nota com AES-256-GCM, com uma chave criada a partir do seu padrão no seu dispositivo. Não há conta nem servidor, e volta a bloquear-se quando sai da app.