A Pasta Trancada do Google Fotos é a resposta imediata à pergunta «onde coloco as fotografias que não quero que apareçam na minha galeria?». É gratuita, está integrada numa aplicação que a maioria dos telemóveis Android já traz instalada e mantém essas fotografias fora da grelha principal, dos resultados de pesquisa e das recordações. A questão que se coloca a seguir é se está realmente encriptada e se isso chega. Eis o que diz a Google e o que isso significa na prática.
O que faz a Pasta Trancada
A Pasta Trancada é um espaço separado dentro do Google Fotos. Para a configurar, abra o Google Fotos, toque em Coleções, toque em Trancada e selecione Configurar a Pasta trancada. Tudo o que mover para o seu interior:
- Desaparece do resto da aplicação. As páginas de ajuda da Google indicam que os itens trancados não são apresentados na grelha de fotografias, nos resultados de pesquisa, nos álbuns, nos itens partilhados nem nas novas recordações.
- Não pode ser partilhado nem editado. Não pode enviar uma fotografia trancada para outra aplicação, adicioná-la a um álbum ou editá-la. Para realizar qualquer uma destas ações, tem primeiro de a retirar da pasta.
- Permanece no dispositivo, salvo indicação em contrário. A cópia de segurança da Pasta Trancada tem a sua própria definição. Desde 2023 que a pode ativar para aceder à mesma pasta a partir dos seus outros dispositivos.
Para manter uma fotografia fora de vista quando passa o telemóvel a alguém para mostrar outra coisa, esta funcionalidade é útil.
Está encriptada?
As páginas de ajuda da Google indicam que a Pasta Trancada é «protegida pelas práticas de encriptação padrão do Google Fotos». É essa toda a declaração. Nada nessas páginas a descreve como encriptada ponto a ponto (end-to-end) ou zero-knowledge, o tipo de encriptação em que apenas o utilizador detém a chave. O que é a encriptação Zero-Knowledge? Um guia em linguagem simples explica por que razão essa diferença é determinante.
Assim, a resposta honesta é: sim, está encriptada da mesma forma que a Google protege o resto da sua biblioteca do Fotos, com um ecrã adicional à frente. Se ativar a cópia de segurança, as cópias trancadas ficam alojadas na sua conta Google juntamente com tudo o resto. Porque é que as suas fotografias não estão seguras na nuvem (e como resolver) explica contra o que é que isso protege e contra o que não protege.
O que a abre
Esta é a parte mais relevante. A Pasta Trancada não tem uma palavra-passe própria:
- No Android, abre com o bloqueio de ecrã do seu telemóvel.
- No iPhone, abre com o Face ID, o Touch ID ou o código do dispositivo.
- Na Web, abre com a palavra-passe da sua Conta Google.
A página de ajuda da Google para Android é direta quanto a isto: as pessoas que têm acesso ao bloqueio de ecrã do dispositivo podem desbloquear a Pasta Trancada. Por conseguinte, qualquer pessoa que conheça o seu código, que o tenha visto introduzi-lo ou para quem lhe seja pedido que desbloqueie o telemóvel pode também abrir a Pasta Trancada. Protege contra uma navegação casual pela galeria. Não protege contra alguém que já tenha o seu telemóvel desbloqueado na mão.
O pormenor que passa despercebido à maioria
Se não ativar a cópia de segurança, as fotografias da Pasta Trancada existem apenas naquele telemóvel. As páginas de ajuda da Google são claras quanto ao que isso implica: os itens sem cópia de segurança perdem-se se desinstalar o Google Fotos, limpar os dados da aplicação ou repor as definições de origem do dispositivo. No iPhone, aplica-se o mesmo se o telemóvel for perdido ou danificado.
É fácil esquecer este detalhe ao trocar de telemóvel ou ao libertar espaço de armazenamento. Se as fotografias forem importantes, ative a cópia de segurança da Pasta Trancada ou guarde uma segunda cópia num local sob o seu controlo.
O teste do cadeado ou portão
Em Como proteger uma pasta com palavra-passe no iPhone e Android utilizamos três perguntas para avaliar qualquer pasta bloqueada. Eis como a Pasta Trancada responde a cada uma:
- Os ficheiros estão encriptados? Sim, com a encriptação padrão da Google, não ponto a ponto.
- A palavra-passe é independente da do telemóvel? Não. É o bloqueio de ecrã, o Face ID ou o código do dispositivo.
- O que acontece se se esquecer dela? Recupera o acesso através do bloqueio do telemóvel ou da sua conta Google, o que é cómodo, mas também um sinal de que a chave não lhe pertence exclusivamente.
Isto aproxima-a mais de uma gaveta fechada à chave numa casa partilhada do que de um cofre. Está bem construída, mas a mesma chave abre a porta da rua. Cofre de fotografias vs. ocultar fotografias: a verdadeira diferença analisa mais a fundo por que motivo ocultar uma fotografia não equivale a protegê-la. Se utiliza Android, Como encriptar uma pasta no Android aborda a Pasta Segura no Files do Google, que efetivamente utiliza um PIN distinto do ecrã de bloqueio.
Quando vale a pena um cofre dedicado
Uma aplicação de cofre como o Vaultine responde a essas três perguntas de forma diferente. Os ficheiros são encriptados no dispositivo com AES-256 e abrem apenas com o PIN próprio do Vaultine, separado do código do telemóvel e do Face ID. Saber desbloquear o seu telemóvel não dá a ninguém acesso ao cofre.
Além disso, abrange situações que a Pasta Trancada não procura resolver:
- Quando lhe pedem para desbloquear. Um Decoy Vault e um Duress Vault dão resposta ao momento em que alguém insiste para que abra a aplicação.
- Mais do que fotografias. Vídeos e documentos ficam guardados no mesmo cofre.
- Todos os dispositivos que utiliza. O mesmo cofre funciona em Android, iPhone, Mac e Windows.
- Um PIN esquecido. Uma frase de recuperação de 12 palavras devolve-lhe o acesso. Mais ninguém detém a sua chave, pelo que mais ninguém o pode fazer.
A cópia de segurança na nuvem é opcional e está desativada por predefinição, pelo que os seus ficheiros permanecem no dispositivo a menos que decida o contrário.
Em resumo
A Pasta Trancada é encriptada com a proteção padrão da Google, e não com encriptação ponto a ponto, abrindo com o mesmo bloqueio de ecrã, Face ID ou código do telemóvel. Cumpre bem a função de manter fotografias fora da galeria. Não foi concebida para as manter longe de quem consiga desbloquear o seu telemóvel e, sem cópia de segurança, essas fotografias desaparecem se a aplicação for removida ou o telemóvel for reposto. Se pretende uma fechadura com a sua própria chave, é para isso que existe um cofre dedicado.
Experimente gratuitamente com até 10 ficheiros em vaultine.app.
