Criptografia de cofres de fotos e conhecimento zero, explicados

Um app de cofre de fotos que criptografa suas fotos transforma os próprios arquivos em dados ilegíveis, e só a chave certa os devolve ao normal. Um cofre que apenas as esconde coloca uma tela de PIN na frente de arquivos de imagem comuns. O "conhecimento zero" acrescenta mais uma promessa: a empresa por trás do app nunca tem a sua chave, então não consegue ler seus arquivos nem que quisesse. Este guia explica os termos e dá seis perguntas para fazer a qualquer app de cofre. O Stash: Calculator Photo Vault, nossa escolha (nós o desenvolvemos), criptografa cada item no dispositivo com AES-256, mantém a chave no Keychain do iOS e não tem servidor, então é de conhecimento zero por design.

Divulgação: eu desenvolvo o Stash, um app de cofre de fotos. Onde esta página menciona outros apps, os fatos vêm das páginas do próprio fornecedor, lidas em 8 de outubro de 2026, reverificadas em 10 de outubro de 2026 e com link. Onde descreve o Stash, os fatos vêm da nossa página de fatos do produto e da política de privacidade.

Detalhes dos concorrentes verificados pela última vez em: 2026-10-10, nas páginas do próprio fornecedor.

Ocultar vs criptografar

Ocultar significa que o app mantém as fotos fora do seu rolo da câmera e pede um PIN antes de mostrá-las. Os arquivos no armazenamento do celular ainda podem ser fotos normais. Quem passar da tela de PIN, ou ler o armazenamento de outra forma, as vê.

Criptografar significa que cada arquivo é embaralhado com uma chave antes de ser salvo. Sem a chave, o arquivo é ruído. A tela de PIN passa a ser a porta, e a criptografia, o cofre-forte atrás dela.

Os dois são úteis. Ocultar impede que alguém role pelo seu celular. A criptografia cobre também os próprios arquivos. Uma página de cofre que diz apenas "seguro" ou "protegido" não informa qual dos dois você recebe.

O que significa AES-256

AES é o padrão de criptografia que a maioria dos apps usa; 256 é o tamanho da chave em bits. Uma chave de 256 bits é grande demais para ser adivinhada tentando todas as possibilidades. Quando um cofre diz "AES-256", ele cita um método bem estudado, o que é um bom sinal.

Alguns fornecedores também citam o modo e como a chave é gerada a partir da sua senha. Por exemplo, o Obscura diz usar "AES-256-GCM with 600,000-round PBKDF2 key derivation" (AES-256-GCM com derivação de chave PBKDF2 de 600.000 rodadas) em obscura-vault.com (site do fornecedor, verificado em 2026-10-10), e o Vaultaire cita AES-256-GCM em vaultaire.app (site do fornecedor, verificado em 2026-10-08). Quanto mais um fornecedor cita, mais um especialista pode verificar.

Contra o que o AES-256 não protege:

• Um PIN fraco ou compartilhado. Se alguém souber o seu PIN, a criptografia se abre para essa pessoa como para você.
• Um cofre aberto e desbloqueado. Enquanto você olha uma foto, ela está descriptografada na tela.
• Capturas de tela e cópias. Uma foto que você compartilha, captura ou deixa no rolo da câmera está fora do cofre.
• O original no app Fotos. Muitos cofres copiam a foto para dentro; o original permanece no app Fotos até você apagá-lo.

Onde fica a chave

A criptografia é tão privada quanto a chave. Há três lugares comuns:

1. No seu dispositivo, por exemplo no Keychain do iOS, o armazenamento protegido da Apple para segredos.
2. Derivada da sua senha ou padrão, de modo que a chave é refeita a cada desbloqueio (o Vaultaire diz que um padrão desenhado gera a chave).
3. No servidor do fornecedor, o que significa que o fornecedor poderia, em princípio, descriptografar seus arquivos.

Os dois primeiros podem sustentar o conhecimento zero. O terceiro não.

O que significa "conhecimento zero"

Conhecimento zero significa que a empresa por trás do app não consegue ler seus arquivos porque nunca os recebe em forma legível e nunca guarda a chave. Há duas maneiras de chegar lá:

• Nenhum servidor. Os arquivos ficam no seu celular, criptografados. O Obscura, por exemplo, diz "There is no server." (Não há servidor.)
• Criptografar antes do envio. Se houver backup na nuvem, os arquivos são criptografados primeiro no dispositivo, com uma chave que a empresa não tem. A Proton diz que os arquivos são criptografados no seu dispositivo antes do envio "so only you hold the keys" (de modo que só você guarda as chaves) em proton.me/drive (site do fornecedor, verificado em 2026-10-10), e o Private Photo Vault diz que o Cloud Vault criptografa os arquivos antes do envio e que "Only you hold the key" (só você guarda a chave) em privatephotovault.com (site do fornecedor, verificado em 2026-10-08).

A contrapartida: se a empresa não consegue ler seus arquivos, também não consegue resgatá-los. Se você esquecer o PIN e perder a chave de recuperação, os arquivos continuam trancados.

Palavras de marketing não são uma especificação

Algumas páginas de cofres descrevem a criptografia com rótulos que tomam emprestado o prestígio de exércitos ou bancos. Esses rótulos não são um padrão e não dizem nada que você possa verificar. Peça, em vez disso, duas coisas: o algoritmo (por exemplo AES-256) e quem guarda a chave.

Como verificar você mesmo um app de cofre

Você não precisa ser especialista em segurança para fazer uma primeira verificação:

• Leia a página de segurança ou de privacidade do fornecedor. Procure o algoritmo, onde fica a chave e se os arquivos saem do seu celular.
• Leia o rótulo de privacidade da App Store. A seção "Privacidade do App" de cada página mostra quais dados o app diz coletar. Menos categorias é um bom começo.
• Veja os ajustes de backup. O backup na nuvem vem ativado por padrão? É criptografado antes do envio? Vai para a sua própria conta ou para a do fornecedor?
• Opcional, para quem entende de tecnologia: com um Mac e ferramentas de inspeção de arquivos, é possível olhar os arquivos armazenados de um app e ver se são imagens legíveis. O iOS mantém os apps isolados em sandbox, então isso é mais difícil do que parece e desnecessário para a maioria das pessoas.

O que cada app de cofre diz coletar (rótulos de privacidade da App Store, lidos em 10 de outubro de 2026)

Um rótulo de privacidade da App Store é a declaração do próprio desenvolvedor sobre quais dados o app coleta. Lemos pela primeira vez a página de cada app na App Store em 8 de outubro de 2026 e reverificamos cada rótulo em 10 de outubro de 2026. Método da primeira leitura, segundo as notas do nosso conjunto de dados: "each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles." (cada página foi obtida em 2026-10-08 com o WebFetch, com a página convertida em texto e os campos extraídos por um modelo; nada é tirado de listas de terceiros.) A extração foi assistida por modelo e não foi reverificada à mão. "n/d (não exibido)" significa que a página não mostrava esse campo; não significa que o app não tem o recurso. O álbum Oculto da Apple e o Proton Drive não estão neste conjunto de dados. A linha do Stash é copiada exatamente como a loja a mostra.

App	Rótulo de privacidade como exibido	PIN isca	Alerta de invasão	Backup na nuvem	Opção vitalícia
Private Photo Vault	Dados Usados para Rastrear Você: Dados de Uso. Vinculados a Você: Compras (Histórico de Compras); Conteúdo do Usuário (Fotos ou Vídeos); Identificadores (ID do Usuário, ID do Dispositivo); Dados de Uso (Interação com o Produto, Dados de Publicidade); Diagnóstico (Dados de Falhas, Dados de Desempenho)	sim: senha isca	sim: relatório de invasão com foto e GPS	sim: backup criptografado na nuvem	nenhum item chamado lifetime
Keepsafe	Dados Usados para Rastrear Você: Dados de Uso. Não Vinculados a Você: Dados de Uso; Dados de Publicidade	não informado pelo Keepsafe	página de produtos: "Track break-in attempts" (rastrear tentativas de invasão) (Premium); foto não informada	sim: recursos de Backup / Private Cloud	não
Obscura Photo Vault	Dados Não Coletados: O desenvolvedor não coleta nenhum dado deste app	cofres separados (Pro) podem servir de isca, segundo a resposta do desenvolvedor na página do app; o Modo Calculadora foi removido na versão 1.13.3	n/d (não exibido)	não: a descrição diz "No cloud" (sem nuvem)	sim
Vaultaire	Vinculados a Você: Informações de Contato (Endereço de E-mail); Conteúdo do Usuário (Suporte ao Cliente). Não Vinculados a Você: Dados de Uso (Interação com o Produto); Diagnóstico (Dados de Falhas, Dados de Desempenho, Outros Dados de Diagnóstico)	sim: cofre isca + cofre de coação (Pro)	n/d (não exibido)	sim: backup criptografado no iCloud	sim
Safety Photo+Video	Dados Não Coletados: O desenvolvedor não coleta nenhum dado deste app	sim: cofre isca separado com uma senha diferente	n/d (não exibido)	sim: backup opcional na nuvem de conhecimento zero	não informado (um item "iCloud Sync Lifetime" para sincronização; tipo do upgrade Pro não informado)
Calculator#	Dados Usados para Rastrear Você: Informações de Contato. Não Vinculados a Você: Informações de Contato (Endereço de E-mail); Conteúdo do Usuário (Fotos ou Vídeos)	nenhum PIN isca exibido (Disguise Mode: mensagem de erro falsa)	sim: Hack Monitor (relata tentativas de senha inválida)	sim: iCloud, Dropbox, Google Drive, OneDrive	não
LockMyPix	Dados Usados para Rastrear Você: Identificadores. Não Vinculados a Você: Publicidade de Terceiros: Identificadores, ID do Dispositivo; Análises: Compras, Dados de Uso, Diagnóstico (Dados de Desempenho); Funcionalidade do App: Compras, Dados de Uso, Diagnóstico (Dados de Falhas)	sim: Fake Vault isca com um código separado	sim: selfie do invasor	sim: backup no iCloud	sim
Stash	Vinculados a Você: Informações de Contato (Endereço de E-mail). Não Vinculados a Você: Compras (Histórico de Compras); Conteúdo do Usuário (E-mails ou Mensagens de Texto); Identificadores (ID do Usuário)	sim: um segundo PIN abre um cofre vazio separado	sim: foto da câmera frontal	sim: backup criptografado no iCloud ou no Google Drive	sim

Fontes: a página de cada app na App Store dos EUA (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), verificadas em 2026-10-10. "Opção vitalícia" significa que a página mostra uma compra no app chamada lifetime ou que o fornecedor informa um preço único; os preços foram omitidos. Nota sobre o Obscura: a página dele diz "Calculator Mode has been removed to meet App Store requirements" (o Modo Calculadora foi removido para atender aos requisitos da App Store) (versão 1.13.3); o site dele diz que os dados do cofre estão incluídos no Backup do iCloud por padrão.

Seis perguntas para fazer a qualquer app de cofre

Pergunta	Boa resposta	Sinal de alerta
Como os arquivos são criptografados?	Cita um algoritmo, por exemplo AES-256	Apenas "seguro", "protegido" ou um rótulo de marketing
Onde fica a chave?	No seu dispositivo ou derivada da sua senha	No servidor do fornecedor, ou não informado
Os arquivos saem do celular?	Somente se você ativar o backup	Enviados por padrão, sem detalhes
O backup é criptografado antes do envio?	Sim, com uma chave que o fornecedor não tem	Não informado
E se eu esquecer o PIN?	Uma chave ou frase de recuperação que você guarda	"Fale conosco e nós abrimos" (então o fornecedor consegue)
A afirmação foi verificada de forma independente?	Cita a auditoria ou o teste	Nenhuma menção, o que é comum; pese as outras respostas

O que o Stash afirma

• Criptografia: cada item é criptografado no dispositivo com AES-256 antes de ser salvo.
• Chave: a chave fica no Keychain do iOS.
• Conhecimento zero: não há servidor do Stash que receba arquivos do cofre; o desenvolvedor não pode vê-los, examiná-los nem recuperá-los.
• PIN esquecido: uma chave de recuperação é mostrada uma vez na configuração. Sem o PIN ou essa chave, não podemos abrir o cofre para você.
• Backup: opcional e criptografado, no seu próprio iCloud Drive ou Google Drive, iniciado por você, nunca automático (Premium).
• Fotos do iCloud: os arquivos do cofre ficam no app, não na biblioteca do app Fotos, então as Fotos do iCloud não os enviam.
• Sem análises nem anúncios: o app não usa frameworks de análise e não exibe anúncios.

O que o Stash não afirma: uma auditoria de segurança independente. E importar copia a foto, então o original permanece no app Fotos até você apagá-lo lá e esvaziar Apagados Recentemente.

O Stash acrescenta um segundo bloqueio para os itens que você escolher. Ele não substitui um código forte no dispositivo e não protege contra alguém que esteja com o seu celular desbloqueado e saiba o seu PIN.

Perguntas frequentes

Os apps de cofre de fotos realmente criptografam as fotos?

Alguns sim e dizem exatamente como; outros apenas escondem as fotos atrás de uma tela de PIN. Procure um algoritmo citado, como AES-256, e uma declaração clara de onde fica a chave. Nossa comparação de 7 apps lista o que cada fornecedor informa.

O que significa conhecimento zero em um app de cofre de fotos?

A empresa por trás do app nunca recebe seus arquivos em forma legível e nunca guarda a sua chave, então não consegue lê-los. O outro lado é que ela não consegue recuperá-los se você perder o PIN e a chave de recuperação.

O AES-256 basta para manter minhas fotos privadas?

Ele protege bem os arquivos armazenados. Não protege contra um PIN fraco ou compartilhado, um cofre desbloqueado, capturas de tela nem originais deixados na sua biblioteca do app Fotos.

O Keepsafe é de conhecimento zero?

A página de produtos do Keepsafe, lida em 10 de outubro de 2026, cita "AES-256, on the device and in your private backup" (AES-256, no dispositivo e no seu backup privado), mas não diz quem guarda a chave. Pergunte diretamente ao Keepsafe ou compare opções em alternativas ao Keepsafe para iPhone.

O álbum Oculto do iPhone é criptografado?

A página de suporte do álbum Oculto da Apple (site do fornecedor, verificado em 2026-10-10) diz que o álbum é bloqueado por padrão e abre com Face ID ou Touch ID. Ela não descreve uma chave de criptografia ou senha separada para o álbum.