App de calculadora para esconder fotos de traição: como funciona e como é descoberto
·Escrito pelo desenvolvedor do Stash
Este guia em outros idiomas:Ler em inglêsSvenskaDeutschעברית日本語РусскийTiếng ViệtTürkçeEspañolFrançaisPolskiSlovenčinaČeštinaNorsk bokmål
Um app de calculadora usado para esconder fotos de uma traição é um cofre de fotos disfarçado de calculadora. Ele soma, subtrai e divide como uma calculadora comum, mas, quando você digita um PIN secreto e aperta =, abre um cofre privado com fotos, vídeos e arquivos. As fotos ficam no armazenamento do próprio app, não na biblioteca de Fotos. A nossa escolha (nós o desenvolvemos) é o Stash: Calculator Photo Vault, que criptografa cada arquivo no dispositivo com AES-256 e tem PIN de convidado e foto do invasor (ambos no Premium).
O disfarce funciona contra uma olhada rápida na Tela de Início. Ele não torna o app invisível. O iPhone ainda lista o app na Biblioteca de Apps, na Busca, em Armazenamento do iPhone com o respectivo tamanho e no histórico de compras da App Store. A maioria das pessoas que descobre um cofre de calculadora percebe exatamente isso: uma segunda calculadora, ou uma calculadora que ocupa muito mais espaço do que uma calculadora deveria.
Este guia explica como esses apps funcionam, como são reconhecidos e o que não conseguem proteger, para que tanto quem usa um quanto um parceiro que desconfia de um tenham um quadro claro.
Veja o Stash em 20 segundos
Como funciona um cofre com calculadora
- A calculadora é real. Digitar 12 × 8 dá 96. Quem abre o app vê uma calculadora comum.
- Um PIN digitado como uma conta abre o cofre. Você digita o seu código, por exemplo um número de quatro a seis dígitos, e aperta =. Em vez de um resultado, o cofre abre.
- As fotos são importadas como cópias. Você escolhe fotos da biblioteca; o cofre guarda cópias no próprio armazenamento criptografado. O original continua em Fotos até você apagá-lo e, depois de apagado, fica em Apagados Recentemente por cerca de 30 dias.
- O cofre bloqueia de novo. Quando você sai do app ou depois de um tempo definido, ele volta a ser a calculadora.
Bons apps de cofre criptografam os arquivos no dispositivo, de modo que as fotos ficam ilegíveis sem o PIN mesmo que alguém copie os dados do app. Apps mais fracos só escondem uma pasta atrás de uma tela falsa.
Como um cofre com calculadora é descoberto
| Sinal | Onde aparece |
|---|---|
| Dois ícones de calculadora | Tela de Início ou Biblioteca de Apps (a Calculadora da Apple já vem instalada) |
| Uma calculadora que usa centenas de megabytes ou mais | Ajustes > Geral > Armazenamento do iPhone |
| Uma calculadora de um desenvolvedor desconhecido | Histórico de compras da App Store: Ajustes > [seu nome] > Mídia e Compras > Ver Conta > Histórico de Compras |
| Tempo de uso alto numa calculadora | Ajustes > Tempo de Uso > Ver Toda a Atividade de Apps e Sites |
| Fotos que sumiram da biblioteca | Lacunas em Fotos ou itens em Apagados Recentemente |
No iOS 18, um app também pode ser ocultado com Ocultar e Exigir Face ID: ele vai para uma pasta Ocultos no fim da Biblioteca de Apps e deixa de aparecer na Busca. A própria pasta Ocultos continua visível, e só apps de terceiros podem ser ocultados; os apps da própria Apple podem ser bloqueados, mas não ocultados.
O que um parceiro pode ver e o que não pode
Com o celular na mão e o código conhecido, um parceiro normalmente consegue ver:
- Que um cofre de calculadora está instalado e quanto espaço ele ocupa.
- Quando ele apareceu no histórico de compras.
- Os originais, se nunca foram apagados de Fotos ou ainda estão em Apagados Recentemente.
- Cópias em outros dispositivos, se as fotos sincronizaram pelas Fotos do iCloud antes de serem movidas.
O que ele não consegue ver sem o PIN do cofre é o conteúdo do próprio cofre, desde que o app o criptografe. Um PIN adivinhado é o principal risco, e por isso o PIN do cofre não deve ser igual ao código do iPhone, a uma data de aniversário nem a uma data comemorativa.
O que um cofre com calculadora não consegue proteger
Um cofre cobre apenas os arquivos que você coloca nele. Ele não faz nada por:
- Mensagens, histórico de chamadas, contatos e pré-visualizações de notificações (Ajustes > Notificações > Mostrar Pré-visualizações).
- Fotos que continuam na biblioteca, em Apagados Recentemente, numa Biblioteca Compartilhada ou num iPad ou Mac sincronizado.
- O compartilhamento de localização no Localizar, pagamentos, recibos de e-mail e contas.
- O celular da outra pessoa e tudo o que ela salva.
Ele também não consegue impedir um exame forense com ferramentas especializadas.
Se você desconfia de um parceiro
Um cofre com calculadora num celular não é prova de traição. As pessoas guardam nesses apps cópias de documentos de identidade, fotos médicas, documentos bancários e imagens privadas. Abrir o celular de outro adulto sem permissão, ou instalar software de monitoramento nele, pode ser crime em muitos países e nunca é recomendado aqui. Converse diretamente com o seu parceiro, ou com um terapeuta de casal. Se você tem medo pela sua segurança, use a Verificação de Segurança em Ajustes > Privacidade e Segurança no seu próprio iPhone e procure serviços de apoio locais.
Onde o Stash se encaixa
O Stash: Calculator Photo Vault é um cofre com calculadora. A calculadora faz contas de verdade; o seu PIN e = abrem o cofre. Você pode trocar a aparência por um contador de passos ou um jogo de quebra-cabeça, com um ícone correspondente. Face ID ou Touch ID podem desbloqueá-lo, e ele bloqueia de novo automaticamente.
Os arquivos são criptografados no dispositivo com AES-256, com a chave no Keychain do iOS. Não existe servidor do Stash e o desenvolvedor não pode ver nem recuperar os seus arquivos; uma chave de recuperação é exibida uma única vez na configuração. Um PIN de convidado abre um cofre de convidado separado, só com o que você colocou nele. A foto de intruso opcional é tirada depois de um PIN errado e listada no Registro de Intrusos, e PINs errados repetidos bloqueiam o app por 30 segundos, depois 5 minutos e depois 30 minutos.
Os limites acima valem também para o Stash — ele fica visível como um app instalado, o tamanho dele aparece em Armazenamento do iPhone e ele não impede um exame forense do celular.
Perguntas frequentes
Um app de cofre com calculadora funciona mesmo como calculadora?
Um bom funciona. O Stash calcula normalmente, e só o seu PIN seguido de = abre o cofre.
Alguém consegue perceber que um app de calculadora é um cofre?
Muitas vezes, sim: por um segundo ícone de calculadora, por um tamanho grande em Armazenamento do iPhone ou pelo histórico de compras da App Store.
As fotos num cofre com calculadora têm backup nas Fotos do iCloud?
Não. Elas não estão na biblioteca de Fotos, então as Fotos do iCloud não as enviam. O Stash oferece um backup criptografado opcional no seu próprio iCloud Drive ou Google Drive, que só roda quando você o inicia.
O que acontece se eu esquecer o PIN?
O Stash exibe uma chave de recuperação uma única vez na configuração. Sem o PIN ou essa chave, o desenvolvedor não consegue recuperar os arquivos, porque não existe servidor do Stash.