O que é uma senha isca?

Uma senha isca é um segundo PIN que abre um cofre diferente e inofensivo, de modo que o verdadeiro continua fechado se você for forçado a desbloquear o app. Também é chamada de PIN de coação, PIN falso ou PIN de convidado. Esta página explica como ela funciona, onde ajuda e onde não ajuda. O Stash: Calculator Photo Vault, nossa escolha, tem uma: o PIN de convidado (Premium) abre um cofre separado que guarda apenas o que você colocou nele.

Como funciona uma senha isca

Um app de cofre com recurso de isca aceita dois códigos:

• Seu PIN verdadeiro abre o seu cofre de verdade.
• O PIN isca abre um segundo cofre que guarda apenas o que você colocou nele.

Por fora, os dois parecem iguais. A ideia é que, se alguém pressionar você a abrir o app, por exemplo um ladrão que pegou o seu celular desbloqueado, você possa digitar o PIN isca em vez de recusar.

Quando um cofre isca ajuda

• Pressão no momento: alguém insiste em ver o que há no app e você não consegue simplesmente dizer não.
• Olhares por cima do ombro: se alguém vê você digitar um código, é melhor que seja o isca.
• Mostrar que o app é inofensivo: algumas pessoas simplesmente preferem que abrir o app na frente de outros não mostre nada privado.

O que um cofre isca não consegue fazer

Seja claro quanto aos limites antes de depender de um:

• Não é invisível. O iPhone mostra quanto armazenamento cada app usa em Ajustes > Geral > Armazenamento do iPhone. Um cofre grande com um isca quase vazio pode parecer estranho.
• Não impede um exame forense. Alguém com ferramentas especializadas e tempo pode descobrir mais sobre os dados de um app do que as telas dele mostram.
• Não é um plano de segurança. Se você corre perigo por causa de alguém próximo, um app não substitui ajuda. Procure os serviços de emergência locais ou uma organização de apoio para a sua situação.
• Precisa de conteúdo verossímil. Um cofre isca vazio não convence. Adicione alguns itens comuns.

O que o iPhone oferece no lugar

O iOS não tem código isca, mas tem proteções relacionadas:

• Exigir o código em vez do Face ID: mantenha pressionados o botão lateral e qualquer botão de volume até aparecer o controle deslizante de desligar e depois toque em Cancelar. O Face ID fica desativado até você digitar o código.
• Proteção de Dispositivo Roubado (Ajustes > Face ID e Código): quando o iPhone está longe de lugares conhecidos, algumas ações sensíveis exigem Face ID ou Touch ID e podem incluir um atraso, de modo que um código roubado seja menos útil.
• Um código forte. Nada o substitui.

O PIN de convidado no Stash

O Stash, nosso app, tem este recurso com o nome de PIN de convidado (Premium). Você define um segundo PIN; digitá-lo na calculadora abre um cofre de convidado separado, que contém apenas os itens que você colocou nele. O PIN de convidado é armazenado como um hash com salt, como o PIN principal. O Stash também oferece fotos de invasores: depois de um PIN errado, a câmera frontal tira uma foto, que é criptografada e guardada no seu cofre.

Nossos próprios termos dizem com clareza: o cofre de convidado é um recurso de privacidade, não uma garantia em qualquer situação jurídica ou de segurança pessoal.

Perguntas frequentes

Uma senha isca é o mesmo que um PIN de coação?

Quase. "PIN de coação" às vezes significa um código que também apaga dados ou envia um alerta. Uma senha isca apenas abre um cofre diferente.

Alguém consegue perceber que existe um cofre isca?

Possivelmente, pelo tamanho do armazenamento do app ou por conhecer o app. Considere que uma pessoa determinada pode suspeitar.

O iPhone tem um código falso?

Não. O iOS tem um único código do dispositivo. Códigos isca só existem dentro de apps que os oferecem.