Segurança
O que realmente protege suas fotos em um cofre de fotos?
Mehmet Ali Kısacık · Desenvolvedor do Secure Folder · 12 de agosto de 2026 · 5 min de leitura
Principais pontos
- É o modelo de armazenamento, não a criptografia, que decide se um vazamento consegue chegar até suas fotos.
- Sem servidor não há nada para vazar; sem conta não há login para phishing nem redefinição de senha para engenharia social.
- Um PIN separado do cofre protege de quem consegue desbloquear seu celular, não de quem já conhece o código do cofre.
- Sem servidor também não há recuperação. Esquecer o PIN sem ter o desbloqueio biométrico ativado significa perder o conteúdo.
- Excluir o original no app Fotos deixa o item no álbum Recentemente Excluídos por 30 dias, a menos que você o esvazie.
O que protege uma foto dentro de um cofre é, na maior parte, arquitetura, não criptografia. Se um app não tem servidor, não tem conta e nunca faz upload dos seus arquivos, então toda a categoria de incidente que vaza bibliotecas de fotos na nuvem simplesmente não tem nada para atingir. Essa é uma promessa menor do que a maioria dos cofres de fotos costuma fazer na propaganda, e é justamente a parte que se sustenta.
Armazenamento local no dispositivo: Armazenamento local no dispositivo significa que seus arquivos são gravados apenas no seu próprio iPhone, e em nenhum outro lugar. Não existe cópia em servidor de empresa nenhuma, não existe conta que possa ser phishada ou reaproveitada, e não há nada para entregar a ninguém, porque a empresa nunca chegou a recebê-lo.
A ameaça que realmente acontece
Pergunte o que realisticamente pode dar errado com fotos privadas e a lista é curta. Alguém pega seu celular destravado. Alguém próximo de você vai procurar de propósito. Ou um serviço que guarda uma cópia da sua biblioteca é invadido. Só o terceiro caso escala para milhões de pessoas de uma vez, e é justamente o que o modelo de armazenamento de um app decide por completo.
O Identity Theft Resource Center contabilizou 3.158 comprometimentos de dados nos Estados Unidos em 2024, gerando mais de 1,35 bilhão de notificações a vítimas (ITRC 2024 Annual Data Breach Report).
Um app sem servidor de armazenamento não aparece em números como esses. Não porque seja mais esperto que as empresas que sofrem esses ataques, mas porque não guarda nada para começar. A mesma lógica vale para contas: sem login, não há senha para phishing, não há credencial reaproveitada de outro site, e não há processo de suporte que possa ser convencido a fazer um reset.
O que isso não protege
É aqui que a maioria das páginas de cofre de fotos para, então vale a pena ser direto sobre os limites. O armazenamento local no dispositivo é uma proteção real com um formato específico, e ela deixa três brechas.
- Alguém que já sabe o seu PIN. Um código separado do cofre mantém suas fotos fechadas quando alguém destrava só o celular, que é o caso mais comum. Isso não funciona mais quando essa pessoa também tem o código do cofre. O Cofre Falso cobre a situação de ser pressionado a abrir o app na frente de alguém, não um código que já vazou.
- Um celular entregue com o cofre já aberto. A proteção volta a valer quando o app trava, não enquanto você está ali do lado com ele desbloqueado na tela.
- Perda, sem backup. Sem servidor também não há recuperação. Se você excluir o app, ou esquecer o PIN sem o desbloqueio biométrico ativado, o conteúdo se perde, e o desenvolvedor não consegue restaurá-lo, porque o desenvolvedor nunca chegou a tê-lo.
O passo que a maioria pula
Importar uma foto para o cofre não a remove do app Fotos, e excluir o original também não é imediato. A própria documentação da Apple é explícita: "Quando você apaga fotos e vídeos, os itens são movidos para o álbum Apagados e permanecem no álbum por 30 dias. Após 30 dias, eles são apagados permanentemente." (Suporte da Apple)
Ou seja, durante um mês depois de você organizar tudo, ainda existe uma cópia guardada no álbum Recentemente Excluídos, que qualquer pessoa capaz de abrir seu celular consegue navegar. A ordem que realmente termina o trabalho:
- Importar as fotos e vídeos para o cofre.
- Excluir os originais no app Fotos.
- Abrir o álbum Recentemente Excluídos e esvaziá-lo, em vez de esperar os 30 dias.
Perguntas frequentes
O Secure Folder criptografa minhas fotos?
O Secure Folder: Incogni Vault não faz nenhuma alegação de criptografia, e isso é proposital. O que o app afirma é o que pode ser verificado: seus arquivos são gravados no armazenamento protegido do app dentro do seu iPhone, não existe servidor para o qual eles sejam copiados, e o cofre abre com um PIN separado da senha do seu celular. Descrever a proteção que dá para verificar é mais útil do que descrever a que soa mais impressionante.
Se o desenvolvedor não consegue recuperar minhas fotos, o que acontece se eu esquecer o PIN?
Você perde o acesso a elas. Como não existe conta, não há link de redefinição nem caminho de volta pelo suporte. Ativar Face ID ou Touch ID te dá uma segunda forma de entrar, e é a única rede de segurança real. Mantenha um backup separado de qualquer coisa que você não possa perder.
Um cofre de fotos é mais seguro que o Álbum Oculto do iPhone?
Para a maioria das pessoas, sim, por um motivo específico. O Álbum Oculto abre com o mesmo Face ID ou senha que destrava o celular, então qualquer pessoa que consiga entrar no celular também consegue entrar nele. Um app separado com seu próprio PIN quebra essa ligação, e ainda adiciona Cofre Falso e alerta de invasor, recursos que o Álbum Oculto não tem equivalente.
O cofre precisa de conexão com a internet?
Não. Importar, navegar e desbloquear funcionam totalmente sem rede. As únicas partes do app que chegam a usar a internet são a análise anônima de uso e as compras pela App Store, e nenhuma das duas toca no que está dentro do cofre.
Suas fotos pertencem só a você.
Secure Folder é gratuito na App Store — tudo fica no seu iPhone.