O Android criptografa todo o telefone por padrão. Isso é real, e é obrigatório em novos dispositivos desde o Android 10. O que ele não faz é dar a você um espaço separado e mais privado para arquivos específicos enquanto o telefone está desbloqueado e na sua mão, o que é um problema diferente. Aqui está o que o Android realmente oferece para isso e onde ele não é suficiente.

O que já está ativado: criptografia de disco inteiro

Todo telefone Android lançado com o Android 10 ou posterior tem a criptografia do dispositivo ativada desde a primeira configuração, usando seu PIN, padrão ou senha da tela de bloqueio como chave. É automático, gratuito e faz um trabalho real: um telefone desligado ou que não foi desbloqueado desde a reinicialização é ilegível sem essa credencial.

A lacuna é o que acontece depois que o telefone é desbloqueado, o que é a maior parte do tempo em que você está segurando-o. A criptografia de disco inteiro não cria um segundo bloqueio separado para arquivos específicos. Qualquer pessoa que pegue um telefone já desbloqueado ou que tenha o seu PIN vê tudo da mesma maneira que você, o mesmo ponto cego coberto em Como criptografar uma pasta no Mac e Como criptografar uma pasta no Windows para as suas plataformas.

A opção embutida: Pasta Segura no Files do Google

Para uma pasta real, separada e com PIN, a coisa mais próxima que o Android tem incorporada é a Pasta Segura (Safe Folder), parte do aplicativo Files do Google:

  1. Abra o aplicativo Files (pré-instalado em muitos telefones; caso contrário, gratuito na Play Store).
  2. Abra o menu e toque em Pasta Segura.
  3. Defina um PIN, separado do próprio PIN da tela de bloqueio do telefone.
  4. Mova os arquivos para dentro. Eles são movidos, não copiados, criptografados e removidos da sua galeria regular e navegador de arquivos.

Esta é uma criptografia genuína e no dispositivo por trás do seu próprio passo de desbloqueio, a mesma categoria de proteção descrita em AES-256 explicado de forma simples. Também é gratuito e não requer nenhum aplicativo de terceiros se o Files do Google já estiver no seu telefone.

Onde a Pasta Segura não é suficiente

  • Vinculado a um aplicativo, a um telefone. Arquivos na Pasta Segura não são sincronizados com nenhum lugar. Configurar um novo telefone significa movê-los manualmente para fora primeiro e depois novamente para dentro no novo dispositivo.
  • Não está em todo telefone Android. Depende de o Files do Google estar instalado e atualizado; a maioria dos telefones o possui, mas as capas dos fabricantes variam e alguns dispositivos não vêm com ele.
  • Diferente da Pasta Segura da Samsung. Os telefones Samsung têm a sua própria Pasta Segura (Secure Folder) separada e com suporte Knox, que isola aplicativos inteiros, não apenas arquivos. Os dois não estão relacionados e não presuma um se tiver o outro. Veja nossa comparação da Pasta Segura da Samsung para saber como essa se sustenta sozinha.
  • Sem recursos situacionais. Não há equivalente a um Decoy Vault para um momento em que mostrar algo inofensivo importa mais do que se recusar a desbloquear.
  • A recuperação passa pela sua conta do Google, não por uma frase de recuperação separada que você controla diretamente.

Nada disso torna a Pasta Segura ruim. Para um único telefone Android, é uma melhoria real e gratuita em relação a uma pasta não criptografada. Simplesmente não viaja e não faz nada além do bloqueio básico de PIN.

Quando um aplicativo de cofre dedicado vale a pena

Um aplicativo de cofre criado para esse fim, como o Vaultine, usa a mesma categoria de criptografia AES-256 no dispositivo, mas funciona da mesma maneira independentemente de qual telefone, ou a capa de qual fabricante, ele esteja sendo executado: seu próprio PIN separado de qualquer tela de bloqueio de telefone ou conta do Google, o mesmo cofre acessível no iPhone, Mac e Windows também e um Decoy Vault e Duress Vault para situações onde o pedido de desbloqueio de algo seja, por si só, o risco.

O custo-benefício é honesto: se o Files do Google já estiver no seu telefone, a Pasta Segura é gratuita e já está lá para proteção básica de um único dispositivo. Para tudo o que precise se mover entre dispositivos, ou exija mais do que um simples bloqueio por PIN, um cofre dedicado preenche a lacuna.

O resumo

O Android criptografa o telefone inteiro por padrão, e a Pasta Segura no Files do Google adiciona uma pasta genuína, gratuita e fechada por PIN em cima disso. Ambas são reais. Nenhuma das duas viaja entre dispositivos e nenhuma oferece nada além de um único PIN, que é o que um aplicativo de cofre dedicado realmente adiciona.

Experimente a versão dedicada, 10 arquivos Grátis (Free), em vaultine.app.