Quando alguém precisa de ocultar rapidamente um ficheiro no computador, o reflexo imediato geralmente é utilizar a funcionalidade de «ocultar» integrada no sistema operativo. No Windows, marca uma caixa nas propriedades do ficheiro. Num Mac, adiciona um ponto (.) ao início do nome do ficheiro.

Parece uma solução rápida e inteligente. Mas se estiver a tentar proteger dados confidenciais — como documentos financeiros, fotografias privadas ou diários pessoais —, depender de uma pasta oculta é um erro de segurança enorme.

Aqui está o motivo pelo qual «oculto» não significa «seguro» e o que deve fazer em vez disso.

1. Basta um clique para os revelar

A maior falha das pastas ocultas ao nível do sistema operativo é a facilidade com que a ilusão é desfeita.

  • No Windows: Qualquer pessoa pode abrir o Explorador de Ficheiros, clicar no separador «Ver» e marcar «Itens ocultos». Instantaneamente, cada ficheiro oculto no seu computador torna-se visível, renderizado com um ícone levemente transparente.
  • No Mac: Premir Command + Shift + Ponto (.) no Finder revela instantaneamente todos os ficheiros e pastas ocultos.

Não está a trancar os seus ficheiros; está apenas a atirar um cobertor muito fino sobre eles. Qualquer pessoa que conheça atalhos básicos de teclado pode ver exatamente o que está a tentar ocultar.

2. Os algoritmos de pesquisa ainda os encontram

Os ficheiros ocultos geralmente ficam ocultos apenas da interface gráfica padrão do utilizador. Muitas vezes, eles ainda são indexados pelas funções de pesquisa do sistema operativo.

Se alguém digitar uma palavra-chave relacionada no Windows Search ou no Spotlight do Mac, os seus documentos «ocultos» poderão aparecer nos resultados da pesquisa. Para além disso, softwares antivírus, ferramentas de backup e malwares ainda examinarão e acederão a esses ficheiros sem hesitação.

3. Não há encriptação

Este é o ponto mais crítico: ocultar um ficheiro não o encripta.

Se um hacker obtiver acesso remoto à sua máquina ou se um malware sofisticado vasculhar o seu disco rígido, não importa se um ficheiro tem o atributo «oculto» ativado. Os dados brutos do ficheiro estão no disco rígido em texto simples, prontos para serem copiados, roubados ou mantidos para resgate.

4. Ocultar o ficheiro não oculta o que há dentro dele

Até mesmo uma fotografia que conseguiu manter fora do ecrã de alguém ainda pode conter informações que nunca quis partilhar, caso já tenha enviado uma cópia para qualquer lugar. Telemóveis com câmara gravam coordenadas de GPS, o modelo do dispositivo e a data e hora exatas no próprio ficheiro, invisíveis na fotografia, mas legíveis por qualquer coisa que os abra. O nosso removedor de EXIF gratuito mostra o que uma fotografia carrega e remove-o, no seu navegador, antes de enviar a próxima — um problema separado da ocultação do ficheiro, e que a ocultação também nunca resolveu.

A diferença entre obscuridade e segurança

Utilizar uma pasta oculta é o que os especialistas em segurança cibernética chamam de «segurança por obscuridade». Está a confiar na esperança de que ninguém olhará num local específico ou apertará um botão específico. A esperança não é uma estratégia de segurança.

A verdadeira segurança depende da encriptação.

A solução: um cofre encriptado zero-knowledge

Em vez de fingir que os seus ficheiros não estão lá, deve tornar impossível que alguém os leia, mesmo que estejam a olhar diretamente para eles. Isso é alcançado através da encriptação.

Com um cofre encriptado dedicado como o Vaultine, para de depender de truques baratos e começa a utilizar a segurança real.

  • Dados baralhados: Quando coloca um ficheiro no Vaultine, o software utiliza encriptação de nível militar para baralhar os dados brutos.
  • Controlo de acesso: A única forma de desembaralhar o ficheiro é fornecendo a chave criptográfica correta, que é derivada do seu padrão personalizado.
  • Tranquilidade multiplataforma: Como o Vaultine funciona nativamente no Windows e no macOS, pode sincronizar em segurança o seu cofre encriptado (via Dropbox) entre os seus dispositivos. Mesmo se a sua conta na nuvem for violada, o atacante obterá apenas texto cifrado ilegível, não as suas fotografias ocultas.

Pare de utilizar pastas ocultas para proteger coisas que importam. Atualize para um cofre encriptado e assuma o controlo real da sua privacidade.