Pesquise “cofre de fotos” em qualquer loja de aplicativos e você obterá centenas de resultados. Quase todos eles fazem a mesma coisa: movem suas fotos para uma pasta privada do aplicativo, colocam uma tela de PIN na frente dela e a chamam de cofre.

Isso não é o que um cofre é. É uma porta trancada na frente de uma sala destrancada.

O que a maioria dos aplicativos de “cofre de fotos” realmente faz

O fluxo típico é assim: você escolhe fotos no aplicativo, ele as copia para uma pasta que apenas o aplicativo mostra e as remove do rolo da câmera comum. Abra o aplicativo, digite um PIN e suas fotos reaparecerão.

Nada sobre esse processo toca no próprio arquivo da foto. A imagem ainda é um JPEG normal e legível no armazenamento do seu dispositivo — apenas em uma pasta que a interface do aplicativo não exibe. O PIN restringe o aplicativo, não o arquivo.

Escrevemos sobre a versão em nível de sistema operacional desse mesmo truque em Por que a pasta “oculta” não é realmente oculta: marcar “mostrar itens ocultos” no Windows, pressionar Command+Shift+Ponto em um Mac ou conectar um telefone a um computador e navegar pelo seu armazenamento com um gerenciador de arquivos muitas vezes trará à tona exatamente essas pastas privadas de aplicativos. Quem as encontra, as abre. Nenhuma chave é necessária, porque nunca houve uma chave.

Ocultar vs. Criptografar, em uma frase

Ocultar uma foto a move. Criptografar uma foto a reescreve.

Mova-a e qualquer pessoa que a encontre poderá abri-la — o arquivo permanece inalterado, apenas realocado. Reescreva-a em texto cifrado e encontrá-la não lhes dá nada: os bytes no disco são ruído sem a chave que apenas você possui.

Essa distinção é toda a diferença entre um “cofre” que é na verdade um esconderijo e um cofre que realmente é um.

Por que isso importa mais para fotos especificamente

As fotos geralmente são os arquivos mais sensíveis de um telefone e também são as mais fáceis de expor acidentalmente. Um iPad familiar compartilhado, um telefone entregue a uma criança para um jogo, um dispositivo que se perde ou é roubado, um backup em nuvem que sincroniza mais do que você percebeu — suas fotos acabam em mais lugares do que você planejava.

Um aplicativo de “cofre” apenas de ocultação protege você de exatamente um cenário: alguém deslizando casualmente pelo rolo da câmera que não sabe que existe uma segunda pasta. Ele não faz nada depois que alguém realmente olha — um irmão que já usou o mesmo truque antes, um parceiro que encontra a pasta ou qualquer pessoa com acesso básico ao sistema de arquivos.

Trancar uma foto resolve o que acontece com ela a partir de agora. Isso não toca no que já saiu — toda foto tirada com os serviços de localização ativados carrega coordenadas de GPS, modelo do dispositivo e um carimbo de data e hora dentro do próprio arquivo, invisível na imagem, mas anexado a ela em qualquer cópia que você já enviou. Nosso removedor de EXIF gratuito mostra exatamente o que uma determinada foto está carregando e o remove, em seu navegador, antes que você compartilhe a próxima.

Como saber que tipo de aplicativo você tem

Algumas perguntas honestas expõem a diferença rapidamente:

  • O aplicativo explica o que criptografa seus arquivos? Um cofre real nomeará o algoritmo (AES-256 é o padrão) e descreverá de onde vem a chave. Um aplicativo de ocultação geralmente fala apenas sobre uma tela de PIN “segura”.
  • Onde mora a chave de criptografia? Ela deve ser derivada de seu próprio PIN ou padrão, em seu dispositivo. Se o aplicativo não tem resposta, ou a resposta envolve “nossos servidores”, a proteção depende da confiança em uma empresa, não da matemática.
  • Você precisa de uma conta? Muitos aplicativos de ocultação exigem inscrição especificamente para que possam sincronizar suas fotos “ocultas” (não criptografadas) com os servidores deles. Uma conta é uma cópia de você no computador de outra pessoa — vale a pena perguntar por que ela é necessária.
  • O que acontece se você conectar o dispositivo a um computador? Se as fotos forem apenas movidas, um gerenciador de arquivos muitas vezes ainda as lerá. Se elas forem genuinamente criptografadas, os arquivos no disco serão ilegíveis, independentemente da tela pela qual você os esteja visualizando.

Como o Vaultine lida com isso

O Vaultine é construído para responder a essas perguntas honestamente:

  • Criptografia real, não realocação. Cada arquivo é criptografado no seu dispositivo com AES-256-GCM antes de ser armazenado — o cofre é ilegível, não apenas fora do caminho.
  • A sua chave, do seu desbloqueio. Um PIN ou padrão deriva a chave de criptografia. Ela é gerada no seu dispositivo e nunca sai dele.
  • Nenhuma conta necessária. Não há cópia no servidor dos seus arquivos para proteger em primeiro lugar, porque não há nenhuma cópia no servidor de forma alguma.
  • Decoy Vault e Duress Vault, se você precisar deles. Além do bloqueio básico, o Vaultine oferece um Decoy Vault separado (abre um segundo cofre inofensivo) e um Duress Vault (apaga o verdadeiro) para situações em que você é forçado a desbloquear o aplicativo.
  • Onde quer que você tire fotos. O mesmo cofre criptografado funciona no iPhone, Mac, Android e Windows.

“Cofre” não deve ser uma palavra de marketing para “movido para outro lugar”. Antes de confiar em um aplicativo com as suas fotos mais pessoais, faça a única pergunta que realmente importa: o que acontece com este arquivo se alguém encontrar a pasta?

Assuma o controle real da sua privacidade com o Vaultine.