Apps de cofre disfarçados de calculadora são seguros? Como testar um você mesmo

Pesquise um jeito de esconder fotos e você vai achar dezenas de apps com cara de calculadora. Digite um número, toque em = e uma galeria oculta se abre. A ideia é esperta, e alguns desses apps são bem feitos. Outros protegem suas fotos tanto quanto um bilhete colado numa gaveta. Veja como saber qual é qual.

Como funciona um app de cofre disfarçado de calculadora?

Um cofre de calculadora são duas coisas em um app.

1. O disfarce. O ícone e a primeira tela do app parecem uma calculadora comum. Em geral ela soma e subtrai de verdade, então uma olhada rápida não entrega nada.
2. O cofre. Quando você digita um código secreto e toca em = (ou outra tecla), o app abre uma área oculta onde você pode importar fotos, vídeos e arquivos.

O disfarce responde só a uma pergunta: quem percorre seus apps vê um cofre? Tudo o que importa para as suas fotos acontece na segunda parte. Onde os arquivos ficam guardados? Estão criptografados ou só movidos? O que acontece se você esquecer o código, desinstalar o app ou trocar de celular? Essas respostas decidem se o app é seguro, e a calculadora não diz nenhuma delas.

Quais são os riscos reais?

Arquivos escondidos, não criptografados

Muitos apps de cofre movem suas fotos para uma pasta e dão a elas nomes ou extensões estranhos para a galeria ignorá-las. As imagens em si ficam intactas. Qualquer pessoa com um gerenciador de arquivos, ou um computador ligado por USB, acha a pasta e as abre. Se o app guarda os arquivos no armazenamento compartilhado, um app de limpeza do celular também pode apagar essa pasta como se fosse lixo.

Promessas sem cifra declarada

"Criptografia de nível militar" é uma frase de marketing, não um padrão. Um app que realmente criptografa sabe dizer como: qual cifra (por exemplo AES-256-GCM) e como o seu código vira uma chave (por exemplo Argon2id, que deixa cada tentativa lenta). Se a página do app e as páginas de ajuda nunca citam nenhuma das duas, você não tem como julgar a proteção.

Armazenamento só na nuvem

Alguns cofres guardam seus arquivos nos servidores do próprio desenvolvedor e exigem uma conta. Isso pode significar que suas fotos são legíveis pela empresa, que perder a conta é perder as fotos e que o app deixa de funcionar se o serviço fechar. Pergunte onde os arquivos ficam e quem guarda a chave.

Anúncios e rastreadores

Os apps de cofre gratuitos costumam se pagar com anúncios, e um SDK de anúncios envia dados sobre o seu celular e o seu uso para redes de publicidade. Isso combina mal com um app cujo único trabalho é a privacidade. A seção Segurança dos dados na página do Google Play é um ponto de partida, mas o Google diz que ela se baseia no que os desenvolvedores declaram, e a análise dele não verifica essa declaração. Escrevemos sobre por que nossos apps não têm anúncios justamente por isso.

Perder tudo ao desinstalar

O Android remove o armazenamento privado de um app quando você o desinstala, e outros apps não conseguem ler esse armazenamento. Isso é bom para a privacidade, mas significa que suas fotos vão embora com o app, a menos que você as tenha exportado ou feito backup. O mesmo vale se você limpar os dados do app. Um cofre que guarda os arquivos em pastas compartilhadas os mantém depois de desinstalar, e é exatamente por isso que esses arquivos podem ser lidos por outros.

Sem caminho de volta

Se você esquecer o código, o que acontece? Alguns apps enviam um e-mail de redefinição para uma conta, o que significa que quem tem acesso ao seu e-mail também entra. Outros não têm nenhuma recuperação e só avisam quando já é tarde. Nos dois casos, você quer saber antes de colocar qualquer coisa lá dentro.

Como testar um cofre de calculadora você mesmo?

Você não precisa confiar na página do app. Cinco testes levam cerca de dez minutos. Use fotos que você não se importa de perder.

1. O teste do gerenciador de arquivos. Importe uma foto de teste, abra um gerenciador de arquivos como o Files by Google e navegue pelo armazenamento do celular, incluindo qualquer pasta com o nome do app. Se você consegue abrir a foto ali, ela está escondida, não criptografada.
2. O teste do computador. Conecte o celular a um computador por USB, permita a transferência de arquivos e olhe as pastas do mesmo jeito. Um computador ignora os truques que um app de galeria respeita.
3. O teste da desinstalação. Em um celular reserva ou só com fotos de teste, desinstale o app e instale de novo. As fotos sumiram, voltaram ou ainda estão numa pasta? Assim você sabe o que um deslize custaria.
4. O teste da recuperação. Leia como o app deixa você voltar a entrar depois de esquecer o código. Procure um e-mail de redefinição, uma pergunta de segurança, uma frase de recuperação ou nada.
5. O teste da privacidade. Leia a seção Segurança dos dados e a política de privacidade. Procure anúncios, exigência de conta e qualquer menção a enviar seus arquivos.

Um app que passa nos cinco e declara a própria cifra merece uma olhada mais atenta. Um app que falha nos dois primeiros é um esconderijo, diga o que disser o ícone. Nosso guia de como escolher um app de cofre de fotos tem uma lista mais longa.

Como o Velum se compara?

O Velum é o nosso cofre criptografado para Android. Com o Pro, ele pode usar um disfarce, mas o disfarce fica sobre uma criptografia de verdade.

O disfarce. O Velum pode mostrar um ícone de Calculadora, Notas ou Clima no lugar do próprio. A calculadora calcula de verdade. Digite seu código e toque em = para chegar à tela do padrão. O código nunca abre um cofre direto, então o padrão continua entre qualquer pessoa e as suas fotos. Você pode ver os disfarces de graça, e aplicar um faz parte do Pro.

Criptografia declarada. Cada foto, vídeo, miniatura e nome de arquivo é criptografado no seu celular com AES-256-GCM, usando a biblioteca Tink do Google. Seu padrão é reforçado com Argon2id, então adivinhá-lo é lento. Como o Velum criptografa uma foto explica cada etapa.

Uma prova que você vê. "O que os outros veem" mostra qualquer foto ao lado do mesmo arquivo do jeito que está salvo no celular: ruído aleatório, sem nome, sem tipo. É isso que um gerenciador de arquivos, um computador ou um backup recebe.

Armazenamento privado que os apps de limpeza não alcançam. O cofre fica no armazenamento do próprio app Velum, não em uma pasta compartilhada, então um app de limpeza não consegue apagá-lo por engano.

Um caminho de volta sem conta. Uma frase de recuperação de 9 palavras abre o cofre se você esquecer o padrão. Não existe e-mail de redefinição para ser roubado. Explicamos essa escolha em por que o Velum não tem conta.

Backup para que desinstalar não seja o fim. Faça backup grátis em uma pasta, cartão de memória ou pendrive. Com o Pro, o Velum pode fazer backup automático no seu Google Drive, num espaço oculto do app que só o Velum lê. O que é copiado já está criptografado.

Sem anúncios. O Velum não tem anúncios nem conta.

O que um disfarce não faz

Um disfarce esconde um ícone. Quem conhece o app sabe no que a calculadora pode se transformar. E nenhum cofre protege um celular entregue desbloqueado com o cofre já aberto, nem um padrão que alguém viu você desenhar. Se alguém pode obrigar você a abrir o cofre, um cofre isca é a ferramenta para isso, com seus próprios limites honestos.

Vale a pena usar um cofre de calculadora?

Se você quer que o seu cofre não pareça um cofre, um disfarce é um extra razoável. Só escolha o app pelo que há atrás da calculadora, não pela calculadora. Faça os cinco testes, prefira um app que declare a cifra e mantenha um backup que você consiga restaurar. O Velum passa nos cinco testes e acrescenta, com o Pro, um disfarce de calculadora que funciona, então você não precisa escolher entre um cofre que esconde e um que protege. Velum vs Keepsafe compara o Velum com um app de cofre antigo e conhecido, e como esconder fotos no Android mostra como ele se sai diante das opções nativas.

Fontes

• Android Developers: Data and file storage overview
• Google Play Help: Understanding app privacy and security practices with the Data safety section