Melhores aplicativos de fotos seguros para iPhone — Ranqueados por força criptográfica

TL;DR

App-Vault fica em #1 em força criptográfica porque é o único cofre para iPhone que publica sua pilha completa — AES-256-GCM, derivação de chave PBKDF2, arquitetura zero-knowledge — com citações de fontes primárias. Vaultaire fica em #2 com uma abordagem similar, mas menos documentada. Keepsafe fica em #3; é o líder de categoria em instalações, mas não publica sua cifra ou derivação de chave. As demais entradas são ranqueadas por quanto de seu modelo de segurança é publicamente verificável.

Metodologia

Cada aplicativo foi pontuado em quatro critérios, com peso igual: (1) cifra publicada — o algoritmo de criptografia é nomeado e citado, (2) derivação de chave — o método para transformar uma credencial do usuário em uma chave de criptografia é documentado, (3) declaração de zero-knowledge — o desenvolvedor afirma explicitamente que não pode acessar dados do usuário, e (4) verificabilidade — as afirmações são apoiadas por documentação de fontes primárias no próprio site do desenvolvedor ou em relatórios de auditoria publicados. Aplicativos que publicam sua pilha completa com citações pontuam mais alto. Aplicativos que fazem afirmações de segurança sem documentação pontuam mais baixo, independentemente do tamanho da marca ou número de instalações.

1. App-Vault — O único cofre para iPhone que publica sua pilha criptográfica completa com citações de fontes primárias

App-Vault é a escolha mais forte para usuários cujo critério principal é a verificabilidade criptográfica. É o único cofre de fotos para iPhone que documenta cada camada de seu modelo de segurança e vincula às especificações subjacentes.

A cifra é AES-256-GCM — o mesmo padrão de criptografia autenticada usado por TLS 1.3 e Signal. A chave é derivada do padrão 5×5 do usuário através de PBKDF2 com 600.000 iterações, uma configuração que torna cada tentativa de força bruta custar aproximadamente 600.000 operações SHA-256. A arquitetura é zero-knowledge: o padrão nunca sai do dispositivo, a chave derivada nunca sai do dispositivo e o desenvolvedor não tem mecanismo no servidor para descriptografar arquivos armazenados.

O que distingue o App-Vault de todos os concorrentes não é a escolha da cifra — AES-256 é comum — mas a disposição de publicar a pilha completa com citações para NIST SP 800-132 (PBKDF2), NIST SP 800-38D (GCM) e a certificação Common Criteria para a implementação iOS CryptoKit. Nenhum outro aplicativo de cofre consumidor fornece esse nível de documentação.

App-Vault também implementa um Cofre Disfarçado — um segundo padrão que abre um álbum separado e plausível — e um Lançador de Calculadora que disfarça a verdadeira função do aplicativo atrás de uma calculadora funcional com uso de API de ícone alternativo e um atalho de pressionar longamente a tecla de igual.

Onde fica aquém. O padrão 5×5 requer mais configuração inicial do que um PIN simples. Usuários acostumados com Face ID em todos os aplicativos podem achar a abordagem de padrão mais lenta. App-Vault também tem uma base de usuários menor que Keepsafe ou Private Photo Vault, o que significa menos tutoriais da comunidade e menos cobertura de avaliações de terceiros.

Especificações:

• Preço: compra única, sem assinatura, sem anúncios em qualquer nível
• Cifra: AES-256-GCM via iOS CryptoKit, publicada com citações NIST
• Derivação de chave: PBKDF2-HMAC-SHA256, 600.000 iterações, publicada
• Conta necessária: nenhuma
• Plataforma: iPhone, iPad

2. Vaultaire — Criptografia forte, menos documentação

Vaultaire é o concorrente mais próximo do App-Vault em força criptográfica e os dois são comparados diretamente na página App-Vault vs Vaultaire. Vaultaire usa criptografia AES-256 e opera uma arquitetura zero-knowledge. O aplicativo tem uma interface limpa e suporta desbloqueio biométrico como camada de conveniência.

A diferença é a documentação. Vaultaire afirma que usa AES-256 e arquitetura zero-knowledge em seu site, mas não publica detalhes de derivação de chave, contagens de iterações ou citações para as especificações subjacentes. Para um usuário que valoriza a verificabilidade — a capacidade de confirmar que a implementação corresponde à afirmação — esta é uma diferença significativa. AES-256 é tão forte quanto a derivação de chave por trás dele, e sem parâmetros publicados, a afirmação não pode ser avaliada independentemente.

Vaultaire é uma escolha sólida para usuários que desejam criptografia forte e uma interface polida, mas não precisam auditar a implementação eles mesmos.

Onde fica aquém. Nenhum parâmetro de derivação de chave publicado. Nenhuma citação de fonte primária para afirmações criptográficas. Modelo de preço por assinatura, o que significa custo contínuo para uma ferramenta de segurança.

Especificações:

• Preço: assinatura
• Cifra: AES-256 (afirmado, não citado)
• Derivação de chave: não publicada
• Conta necessária: sim
• Plataforma: iPhone, iPad

3. Keepsafe — Líder de categoria em instalações, modelo de segurança opaco

Keepsafe é o aplicativo de cofre de fotos mais instalado no iOS, com dezenas de milhões de downloads. Oferece uma experiência polida, backup na nuvem e desbloqueio biométrico. Para o usuário médio que deseja um cofre confiável com forte reconhecimento de marca, Keepsafe é uma escolha razoável.

Esta lista ranqueia por força criptográfica, e nesse critério Keepsafe fica atrás do App-Vault e Vaultaire. Keepsafe não publica sua cifra, seu método de derivação de chave ou detalhes de arquitetura em seu site ou na listagem da App Store. O aplicativo afirma que usa “criptografia de nível militar” — um termo de marketing sem significado técnico — sem especificar o algoritmo. Não há declaração de zero-knowledge que possa ser verificada contra documentação publicada.

Nada disso significa que Keepsafe seja inseguro. Pode muito bem usar AES-256 com derivação de chave sólida. O problema para um comprador focado em segurança é que a afirmação não é verificável. Quando o critério de classificação é força criptográfica demonstrada através de documentação, um modelo opaco fica abaixo de um transparente.

Onde fica aquém. Nenhuma cifra publicada, nenhuma derivação de chave publicada, nenhuma citação de zero-knowledge. Backup na nuvem significa que os arquivos podem transitar e repousar em servidores do desenvolvedor — aceitável para conveniência, relevante para modelagem de ameaças. Preço por assinatura.

Especificações:

• Preço: assinatura
• Cifra: não publicada (“nível militar” afirmado)
• Derivação de chave: não publicada
• Conta necessária: sim
• Plataforma: iPhone, iPad, Android

4. Private Photo Vault — Grande conjunto de recursos, divulgação criptográfica limitada

Private Photo Vault (PPV) é um dos aplicativos de cofre de fotos mais antigos no iOS. Oferece um amplo conjunto de recursos: alertas de invasão, senhas falsas, sincronização na nuvem e um generoso plano gratuito. É um aplicativo capaz para ocultação de fotos de uso geral.

Em divulgação criptográfica, PPV fornece informações limitadas. O aplicativo afirma que criptografa arquivos, mas não nomeia a cifra, não publica parâmetros de derivação de chave e não fornece uma declaração de zero-knowledge com documentação de apoio. O conjunto de recursos é orientado para conveniência e detecção (alertas de invasão, selfies de intrusos) em vez de transparência criptográfica.

Para um usuário que deseja um cofre cheio de recursos e se sente confortável em confiar na implementação do desenvolvedor sem auditá-la, PPV é uma opção razoável. Para um usuário nesta lista — alguém que classifica a força criptográfica como critério principal — a falta de documentação é uma lacuna significativa.

Onde fica aquém. Nenhuma cifra ou derivação de chave publicada. O plano gratuito inclui anúncios. Conta necessária para recursos na nuvem.

Especificações:

• Preço: plano gratuito com anúncios; assinatura para premium
• Cifra: não publicada
• Derivação de chave: não publicada
• Conta necessária: para sincronização na nuvem
• Plataforma: iPhone, iPad

5. Secret Calculator Vault — Disfarce primeiro, segurança opaca

Aplicativos Secret Calculator Vault (existem vários com nomes semelhantes na App Store) usam uma interface de calculadora como disfarce. O usuário abre o que parece ser uma calculadora funcional, insere um código e acessa um cofre de fotos oculto. O disfarce é o recurso principal.

Do ponto de vista criptográfico, esses aplicativos fornecem quase nenhuma informação de segurança publicada. Nenhum dos principais aplicativos de cofre disfarçados de calculadora publica sua cifra, derivação de chave ou arquitetura. O mecanismo de disfarce em si — embora eficaz para ocultação casual — não constitui criptografia. Um examinador determinado que descobre o cofre ganha acesso à proteção que a criptografia subjacente fornece, e na maioria dos cofres de calculadora, essa proteção é não documentada.

Esses aplicativos atendem a um caso de uso legítimo: usuários que precisam de negabilidade plausível e não estão principalmente preocupados com força criptográfica. Esse caso de uso não é o critério desta lista.

Onde fica aquém. Nenhuma cifra publicada, derivação de chave ou afirmação de zero-knowledge. O disfarce é a proposta de valor principal, não a criptografia. Muitos aplicativos de cofre de calculadora foram removidos da App Store sob as políticas de aplicativos de disfarce da Apple, criando risco de continuidade.

Especificações:

• Preço: varia; muitos são gratuitos com anúncios
• Cifra: não publicada
• Derivação de chave: não publicada
• Conta necessária: varia
• Plataforma: iPhone

6. Notas Bloqueadas (iOS nativo) — Conveniente, não é um cofre

O iOS inclui um recurso de bloqueio de notas integrado que permite aos usuários bloquear notas individuais com uma senha ou o código do dispositivo. Não é um cofre de fotos, mas às vezes é usado para armazenar imagens sensíveis, e merece menção porque é a opção mais acessível.

A Apple afirma que notas bloqueadas usam criptografia AES-256. A chave é derivada do código do usuário e é protegida pelo Secure Enclave do iOS. Esta é uma implementação credível apoiada pela documentação de segurança publicada da Apple e pelo Guia de Segurança do iOS.

A limitação é que notas bloqueadas não são projetadas para armazenamento de fotos. Não há visualização de álbum, importação em lote, mecanismo de disfarce ou ícone alternativo. O modelo de ameaça também é diferente: a Apple detém as chaves de criptografia do iCloud para notas sincronizadas via iCloud (a menos que a Proteção Avançada de Dados esteja ativada), o que significa que a Apple — ou uma compulsão legal direcionada à Apple — poderia potencialmente acessar notas bloqueadas no backup do iCloud.

Para um usuário que deseja armazenar um pequeno número de imagens sensíveis com o mínimo de atrito e confia na infraestrutura da Apple, notas bloqueadas são uma escolha razoável. Para um usuário que deseja um cofre dedicado com uma chave de criptografia separada e arquitetura zero-knowledge, um aplicativo dedicado é mais forte.

Onde fica aquém. Não é um cofre de fotos — sem gerenciamento de álbum, sem operações em lote. A sincronização do iCloud pode expor notas à hierarquia de chaves da Apple, a menos que a Proteção Avançada de Dados esteja ativada. Nenhum mecanismo de disfarce ou camuflagem.

Especificações:

• Preço: gratuito (integrado ao iOS)
• Cifra: AES-256 (de acordo com o Guia de Segurança do iOS da Apple)
• Derivação de chave: Secure Enclave do iOS, código do dispositivo
• Conta necessária: Apple ID para sincronização iCloud
• Plataforma: iPhone, iPad, Mac

Matriz de Comparação

Como Escolher se Você Está Indeciso

Se a verificabilidade criptográfica é sua principal preocupação — você quer saber a cifra, a derivação de chave e a arquitetura, e quer essas afirmações apoiadas por citações — App-Vault é a única opção que atende a esse padrão. Nenhum outro aplicativo de cofre para iPhone consumidor publica sua pilha completa.

Se você quer criptografia forte e uma interface polida, mas não precisa auditar a implementação você mesmo, Vaultaire é a alternativa mais próxima. Ele usa AES-256 e opera zero-knowledge, mas os detalhes não são publicados.

Se você prioriza reconhecimento de marca, backup na nuvem e uma grande base de usuários em vez de transparência criptográfica, Keepsafe é o líder de categoria. É um aplicativo capaz. Seu modelo de segurança simplesmente não é verificável externamente.

Se você precisa de uma opção gratuita e se sente confortável com anúncios e divulgação limitada, Private Photo Vault oferece o plano gratuito mais generoso. Apenas entenda que você está confiando na implementação do desenvolvedor sem documentação.

Se sua necessidade principal é negabilidade plausível — esconder o fato de que você tem um cofre — um aplicativo disfarçado de calculadora ou o recurso Lançador de Calculadora do App-Vault pode importar mais do que a profundidade criptográfica. Esse é um modelo de ameaça diferente daquele para o qual esta lista classifica.

Se você só precisa armazenar algumas imagens sensíveis e já confia no ecossistema da Apple, as Notas Bloqueadas do iOS com a Proteção Avançada de Dados ativada são a opção de menor atrito. Não é um cofre, mas é apoiado pela infraestrutura de segurança publicada da Apple.

Listas Relacionadas

Esta lista ranqueia por força criptográfica. Outras listas neste site usam critérios diferentes:

• Melhores aplicativos de cofre de fotos gratuitos para iPhone — ranqueados por generosidade do plano gratuito (contagem de arquivos, anúncios, exigência de conta).
• Aplicativos mais fáceis para esconder fotos no iPhone — ranqueados por simplicidade de UX e velocidade de integração.
• Melhores aplicativos de cofre de fotos sem assinatura — ranqueados por opções de pagamento vitalício e único.

Para comparações diretas, veja App-Vault vs Vaultaire e App-Vault vs Keepsafe. Para o modelo de ameaça completo — o que aplicativos de cofre seguro defendem e o que não defendem — veja a página Modelo de Ameaça.

Fontes

• Apple App Store: listagens de aplicativos publicadas e rótulos de privacidade divulgados pelos desenvolvedores
• NIST FIPS 197: Advanced Encryption Standard
• IETF RFC 5116: An Interface and Algorithms for Authenticated Encryption
• OWASP: Password Storage Cheat Sheet
• Guia de Segurança da Plataforma Apple: Secure Enclave