O Android encripta todo o telefone por padrão. Isso é real, e é obrigatório em novos dispositivos desde o Android 10. O que ele não faz é dar a si um espaço separado e mais privado para ficheiros específicos enquanto o telefone está desbloqueado e na sua mão, o que é um problema diferente. Aqui está o que o Android realmente oferece para isso e onde ele não é suficiente.

O que já está ativado: encriptação de disco inteiro

Todo o telefone Android lançado com o Android 10 ou posterior tem a encriptação do dispositivo ativada desde a primeira configuração, usando o seu PIN, padrão ou palavra-passe do ecrã de bloqueio como chave. É automático, gratuito e faz um trabalho real: um telefone desligado ou que não foi desbloqueado desde a reinicialização é ilegível sem essa credencial.

A lacuna é o que acontece depois que o telefone é desbloqueado, o que é a maior parte do tempo em que o está a segurar. A encriptação de disco inteiro não cria um segundo bloqueio separado para ficheiros específicos. Qualquer pessoa que pegue num telefone já desbloqueado ou que tenha o seu PIN vê tudo da mesma maneira que o próprio utilizador, o mesmo ponto cego coberto em Como encriptar uma pasta no Mac e Como encriptar uma pasta no Windows para as suas plataformas.

A opção embutida: Pasta Segura no Files do Google

Para uma pasta real, separada e com PIN, a coisa mais próxima que o Android tem incorporada é a Pasta Segura (Safe Folder), parte da aplicação Files do Google:

  1. Abra a aplicação Files (pré-instalada em muitos telefones; caso contrário, gratuita na Play Store).
  2. Abra o menu e toque em Pasta Segura.
  3. Defina um PIN, separado do próprio PIN do ecrã de bloqueio do telefone.
  4. Mova os ficheiros para dentro. Eles são movidos, não copiados, encriptados e removidos da sua galeria regular e navegador de ficheiros.

Esta é uma encriptação genuína e no dispositivo por trás do seu próprio passo de desbloqueio, a mesma categoria de proteção descrita em AES-256 explicado de forma simples. Também é gratuito e não requer nenhuma aplicação de terceiros se o Files do Google já estiver no seu telefone.

Onde a Pasta Segura não é suficiente

  • Vinculado a uma aplicação, a um telefone. Ficheiros na Pasta Segura não são sincronizados com nenhum lugar. Configurar um novo telefone significa movê-los manualmente para fora primeiro e depois novamente para dentro no novo dispositivo.
  • Não está em todo o telefone Android. Depende de o Files do Google estar instalado e atualizado; a maioria dos telefones o possui, mas as capas dos fabricantes variam e alguns dispositivos não vêm com ele.
  • Diferente da Pasta Segura da Samsung. Os telefones Samsung têm a sua própria Pasta Segura (Secure Folder) separada e com suporte Knox, que isola aplicações inteiras, não apenas ficheiros. Os dois não estão relacionados e não presuma um se tiver o outro. Veja a nossa comparação da Pasta Segura da Samsung para saber como essa se sustenta sozinha.
  • Sem funcionalidades situacionais. Não há equivalente a um Decoy Vault para um momento em que mostrar algo inofensivo importa mais do que se recusar a desbloquear.
  • A recuperação passa pela sua conta do Google, não por uma frase de recuperação separada que controla diretamente.

Nada disso torna a Pasta Segura má. Para um único telefone Android, é uma melhoria real e gratuita em relação a uma pasta não encriptada. Simplesmente não viaja e não faz nada além do bloqueio básico de PIN.

Quando uma aplicação de cofre dedicada vale a pena

Uma aplicação de cofre criada para esse fim, como o Vaultine, usa a mesma categoria de encriptação AES-256 no dispositivo, mas funciona da mesma maneira independentemente de qual telefone, ou a capa de qual fabricante, ele esteja a ser executado: o seu próprio PIN separado de qualquer ecrã de bloqueio de telefone ou conta do Google, o mesmo cofre acessível no iPhone, Mac e Windows também e um Decoy Vault e Duress Vault para situações onde o pedido de desbloqueio de algo seja, por si só, o risco.

O custo-benefício é honesto: se o Files do Google já estiver no seu telefone, a Pasta Segura é gratuita e já está lá para proteção básica de um único dispositivo. Para tudo o que precise de se mover entre dispositivos, ou exija mais do que um simples bloqueio por PIN, um cofre dedicado preenche a lacuna.

O resumo

O Android encripta o telefone inteiro por padrão, e a Pasta Segura no Files do Google adiciona uma pasta genuína, gratuita e fechada por PIN em cima disso. Ambas são reais. Nenhuma das duas viaja entre dispositivos e nenhuma oferece nada além de um único PIN, que é o que uma aplicação de cofre dedicada realmente adiciona.

Experimente a versão dedicada, 10 ficheiros Grátis (Free), em vaultine.app.