Privacidade e segurança
Como escolher um app de cofre de fotos para Android: 8 conferências
Pela equipe llcloud 7 min de leitura
Resposta rápida
Escolha um cofre que criptografe cada arquivo no seu celular e nomeie a cifra, derive a chave do seu próprio código, dê um método de recuperação que não dependa de empresa e faça backup de cópias criptografadas que você restaura em um celular novo. Evite apps que só escondem arquivos em uma pasta, dizem "nível militar" sem detalhes ou guardam suas fotos só na nuvem deles.
Um cofre de fotos pede muita confiança. Você entrega a ele as imagens que menos quer que alguém veja e apaga os originais da sua galeria. A maioria dos apps de cofre parece igual na loja: um ícone de cadeado, uma tela de senha, uma promessa de privacidade. As diferenças que importam estão em como eles guardam os arquivos, e você costuma descobrir só quando algo dá errado. Estas oito conferências ajudam a distingui-los antes de mover uma única foto.
Apps de cofre de fotos são realmente seguros?
A resposta honesta é que depende do que o app faz com o arquivo. Existem dois projetos bem diferentes por trás da mesma tela de bloqueio.
| Pasta oculta com bloqueio | Cofre criptografado | |
|---|---|---|
| O que acontece com o arquivo | Movido ou renomeado, ainda legível | Embaralhado com uma chave |
| Um gerenciador de arquivos ou computador consegue abrir | Muitas vezes sim | Não, aparece como ruído |
| A tela de bloqueio protege | Só a tela do app | O próprio arquivo |
| Esquecer o código | Às vezes um e-mail de redefinição | Precisa de um método de recuperação |
Uma pasta oculta tira os olhares casuais da sua galeria. Um cofre criptografado mantém o arquivo ilegível mesmo quando alguém tem o armazenamento nas mãos. Se suas fotos importam, você quer o segundo projeto. Nosso guia de como esconder fotos no Android cobre as formas gratuitas e embutidas de simplesmente escondê-las.
O que conferir antes de confiar em um cofre?
1. Criptografia real, com a cifra nomeada
Um cofre confiável nomeia a cifra. O AES-256-GCM, por exemplo, criptografa o arquivo e também detecta se ele foi alterado. Confira se miniaturas e nomes de arquivo também são criptografados, porque uma miniatura é uma cópia pequena da sua foto e um nome de arquivo pode dizer muita coisa. O melhor sinal é um cofre que deixa você ver o arquivo guardado com seus próprios olhos.
2. De onde vem a chave
A chave deve vir do seu próprio código, reforçada por uma função lenta como o Argon2id, para que testar todos os padrões ou PINs leve muito tempo. Um cofre que guarda a chave em um servidor, ou usa a mesma chave para todo mundo, deixa seus arquivos abertos para quem conseguir essa chave.
3. O que acontece se você esquecer o código
Esta é a conferência que as pessoas pulam e a que mais custa. Pergunte o que o app faz quando você esquece o PIN ou o padrão. O Google diz que, se você esquecer o PIN ou o padrão da Pasta segura do Files by Google, não consegue acessar seus arquivos, e redefini-la os apaga para sempre. A Pasta Segura da Samsung pode ser redefinida com uma conta Samsung, mas só se você ativou isso na configuração. Um cofre com criptografia real e sem conta precisa dar a você um método de recuperação que fique com você, como uma frase anotada.
4. Backup e troca de celular
Um cofre com uma cópia em um celular está a uma queda de perder tudo. Confira se o app faz backup, se o backup já é criptografado e se ele restaura em um celular novo. O Google diz que o backup no Google Drive não está disponível dentro da Pasta segura e que você não deve copiar arquivos dela de um celular antigo para um novo. A Pasta bloqueada do Google Photos pode fazer backup, mas só se você ativar. Nossos guias de backup de fotos privadas e de como levar fotos privadas para um celular novo mostram o que procurar.
5. Isca e disfarce
Se alguém puder pressionar você a desbloquear o celular, um cofre isca ajuda: um segundo código que abre um cofre de fotos comuns. Um disfarce troca o ícone do cofre por algo discreto. Os dois têm limites, então leia o que um cofre isca pode e não pode fazer antes de contar com um.
6. Conta e nuvem
Uma conta não é ruim em si, mas repare no que ela significa. Quem pode redefinir seu cofre? Onde ficam os arquivos? Um cofre que guarda suas fotos só na nuvem da empresa as coloca no computador de outra pessoa. Prefira um cofre que funcione primeiro no celular e trate o backup na nuvem como uma cópia criptografada que você escolhe.
7. Anúncios e rastreadores
Um cofre cheio de anúncios roda código de outras empresas ao lado das suas fotos mais privadas. Leia a seção Segurança dos dados na página do app no Play e veja o que ele coleta e compartilha. Menos tipos de dados é melhor.
8. O que acontece na desinstalação
Descubra para onde vão os arquivos quando o app vai embora. O Google diz que itens da Pasta bloqueada sem backup são perdidos se você desinstalar o Google Photos, e a Comunidade de Ajuda do Files by Google diz que desinstalar o Files by Google apaga para sempre os arquivos da Pasta segura. Seja qual for a sua escolha, mantenha um backup criptografado fora do app.
Como fica a lista de conferência?
Use esta tabela em qualquer cofre que você esteja considerando. O Velum é o nosso cofre criptografado para Android, e é assim que ele responde a cada conferência.
| Conferência | Como é uma boa resposta | Velum |
|---|---|---|
| Criptografia | Uma cifra nomeada, por arquivo | ✓ AES-256-GCM via Google Tink |
| Miniaturas e nomes | Criptografados também | ✓ |
| Chave | Do seu código, lenta de adivinhar | ✓ do seu padrão, Argon2id |
| Prova | Você pode ver o arquivo guardado | ✓ "O que os outros veem" |
| Código esquecido | Recuperação que fica com você | ✓ frase de recuperação de 9 palavras |
| Backup | Criptografado, fora do celular | ✓ pasta, cartão de memória ou pendrive grátis, Google Drive com o Pro |
| Celular novo | Restaurar com seu código | ✓ padrão ou frase de recuperação |
| Importação segura | Conferida antes de os originais saírem | ✓ cada importação conferida com o original |
| Isca e disfarce | Códigos separados, ícone discreto | ✓ cofres isca e disfarce (Pro) |
| Conta | Opcional ou nenhuma | ✓ nenhuma |
| Anúncios | Nenhum | ✓ nenhum |
Quais são os sinais de alerta?
- Uma calculadora que só esconde. Muitos apps parecem uma calculadora e abrem uma galeria quando você digita um código. O disfarce é o produto inteiro. Se o app nunca diz como os arquivos são criptografados, presuma que eles só estão escondidos.
- "Nível militar" sem cifra. É uma frase de marketing. Criptografia real tem nome, e um app que a usa costuma dizer qual.
- Armazenamento só na nuvem. Se suas fotos ficam só nos servidores da empresa, sua privacidade depende da segurança e do futuro dela.
- Nenhuma palavra sobre código esquecido. Se o app nunca explica a recuperação, você vai descobrir do jeito difícil.
- Apagar originais sem conferir. Um cofre deve confirmar que a cópia está boa antes de a cópia da galeria sumir.
- Ilimitado e grátis, com muitos anúncios. Alguém paga pelo armazenamento e pelo desenvolvimento. Se não é você, pergunte quem.
Como se saem os recursos embutidos?
Seu celular pode já ter um espaço privado. A Pasta bloqueada do Google Photos esconde fotos atrás do seu bloqueio de tela e pode fazer backup no Google Photos se você ativar. O Google diz que quem tem acesso ao seu bloqueio de tela pode desbloqueá-la. A Pasta Segura da Samsung é um espaço separado para arquivos e apps nos celulares Galaxy, embora a Samsung diga que o backup de dados não é mais compatível com ela. A Pasta segura do Files by Google acrescenta um PIN ou padrão aos arquivos que você escolher.
Eles servem para esconder coisas do dia a dia. Para os arquivos insubstituíveis, acrescente um cofre que passe em todas as conferências acima. Nossas comparações vão mais a fundo em Velum vs Pasta bloqueada do Google Fotos, Velum vs Pasta Segura da Samsung e Velum vs Pasta segura do Files by Google.
Como o Velum passa em todas as conferências?
O Velum criptografa cada foto, vídeo, miniatura e nome de arquivo no seu celular com AES-256-GCM, usando uma chave do seu padrão reforçada com Argon2id. "O que os outros veem" mostra qualquer foto ao lado da versão guardada, que é ruído aleatório. Cada importação é descriptografada de volta e conferida com o original antes de o Velum oferecer a remoção da sua galeria. Uma frase de recuperação de 9 palavras abre o cofre se você esquecer o padrão. Não há conta nem anúncios. Nosso texto sobre como o Velum criptografa uma foto explica cada passo.
O Velum também tem limites. Ele precisa do Android 11 ou mais novo. Quem ver você desenhar o padrão consegue abrir o cofre. Se você perder o padrão e a frase, ninguém consegue recuperar os arquivos, nós inclusive. A versão grátis guarda até 100 fotos ou arquivos e 10 vídeos em um cofre, e o Pro, mensal ou anual com 7 dias grátis ou um pagamento único para sempre, tira esse limite.
Fontes
Perguntas
Apps de cofre de fotos são seguros?
Alguns são e outros não. Um cofre seguro criptografa cada arquivo no seu celular com uma cifra nomeada, usando uma chave que vem do seu próprio código, então o arquivo guardado fica ilegível sem ela. Muitos apps de cofre só movem as fotos para uma pasta oculta atrás de uma tela de bloqueio, e quem tiver um gerenciador de arquivos ou um computador pode encontrá-las. Procure a cifra e a chave na descrição do próprio app.
Como saber se um app de cofre realmente criptografa minhas fotos?
Procure três coisas. O app nomeia a cifra, como AES-256-GCM, em vez de dizer só "nível militar". Ele explica de onde vem a chave. E dá um jeito de você ver o arquivo guardado. A tela "O que os outros veem" do Velum mostra qualquer foto ao lado do mesmo arquivo como está guardado no celular, que é ruído aleatório, sem nome e sem tipo.
O que acontece se eu esquecer o código do cofre?
Depende do cofre. A Pasta segura do Files by Google não tem recuperação, então um PIN ou padrão esquecido tranca os arquivos para sempre. A Pasta Segura da Samsung pode ser redefinida com a conta Samsung se você ativou isso na configuração. Um cofre sem conta precisa de um método próprio de recuperação. O Velum dá uma frase de recuperação de 9 palavras quando você cria um cofre.
Perco minhas fotos se desinstalar um app de cofre?
Com muitas ferramentas, sim, se não houver backup. O Google diz que itens da Pasta bloqueada sem backup são perdidos se você desinstalar o Google Photos, e a comunidade de ajuda dele diz que desinstalar o Files by Google apaga os arquivos da Pasta segura. Antes de confiar em qualquer cofre, faça um backup criptografado que fique fora do app, em um cartão de memória, um pendrive ou seu próprio armazenamento na nuvem.
Um cofre de fotos precisa de conta?
Não necessariamente. Uma conta pode ajudar na recuperação, mas também significa que uma empresa guarda algo ligado ao seu cofre. Um cofre sem conta mantém tudo no seu celular e precisa de um método de recuperação que fique com você, como uma frase anotada. O Velum funciona sem conta e sem cadastro, e precisa do Android 11 ou mais novo.
