Calculadora Secreta para iPhone — Arquitetura, Casos de Uso e o que Realmente Funciona

TL;DR

Aplicativos calculadora secreta escondem um cofre de fotos e arquivos atrás de uma calculadora funcional do iPhone. Os melhores usam criptografia AES-256-GCM, derivam chaves com PBKDF2 com 600.000 iterações, vinculam segredos ao Secure Enclave e não fazem nenhuma chamada de rede. O AppVault foi construído nesse padrão e projetado para satisfazer a diretriz 4.3 da Apple, oferecendo uma calculadora totalmente funcional com um atalho opcional de toque longo para o cofre.

O que realmente é um aplicativo calculadora secreta

Um aplicativo calculadora secreta não é uma calculadora com uma pasta colada atrás. O termo descreve uma arquitetura específica: uma calculadora totalmente funcional que serve como tela principal de um aplicativo iOS, com um cofre de arquivos criptografado acessível por um gesto de autenticação separado.

A calculadora faz contas reais. Alguém abre o app, vê um layout padrão de calculadora iOS e pode somar, subtrair, multiplicar e dividir. Nada na interface sinaliza que existe um cofre. O cofre é alcançado por um atalho configurado — no caso do AppVault, um toque longo na tecla de igual. O gesto é opcional. O usuário decide se quer ativá-lo durante a configuração.

Isso não é o mesmo que um cofre de fotos comum. Apps como Keepsafe abrem diretamente para uma tela de bloqueio ou grade de galeria. O cofre é imediatamente aparente. Um cofre de calculadora adiciona uma camada de negação plausível: a superfície do app é um utilitário, não um álbum privado.

A categoria existe porque as pessoas enfrentam situações reais em que um cofre de fotos visível não é suficiente. Um jornalista carregando material de fonte privilegiada em um telefone que pode ser inspecionado na fiscalização da Receita Federal em um aeroporto. Um advogado com arquivos de clientes em um dispositivo que um familiar também usa. Uma pessoa vendendo um iPhone que quer garantir que nenhuma foto pessoal sobreviva à transferência. Esses são os casos de uso que geram centenas de milhares de pesquisas mensais por termos como “calculadora que esconde fotos” e “calculadora secreta iphone”.

Como a arquitetura funciona

A segurança de um aplicativo calculadora secreta está na criptografia, não no disfarce. Uma interface de calculadora convincente não significa nada se o cofre por trás dela usar criptografia fraca ou armazenar chaves em texto puro. Aqui está como é uma implementação séria.

Criptografia

O AppVault criptografa cada arquivo com AES-256-GCM (modo Galois/Counter), uma cifra AEAD aprovada pelo NIST. Cada arquivo recebe um nonce único de 96 bits, garantindo que dois arquivos de texto puro idênticos produzam textos cifrados completamente diferentes. A cifra é especificada no NIST FIPS 197 e o modo GCM no NIST SP 800-38D.

AES-256-GCM fornece confidencialidade e integridade. Um invasor que modificar o texto cifrado — mesmo um único byte — falhará na verificação de autenticação durante a descriptografia. O arquivo não abrirá. Isso importa em um dispositivo onde um adversário pode ter acesso bruto ao armazenamento.

Derivação de chave

O padrão 5×5 do usuário não é a chave de criptografia. É a entrada para uma função de derivação de chave. O AppVault usa PBKDF2-SHA256 com 600.000 iterações e um salt aleatório de 128 bits por instalação. Esta é a recomendação OWASP 2026 para derivação de chave baseada em senha.

Seiscentas mil iterações significam que um invasor testando um bilhão de palpites por segundo levaria, em média, mais de 2^128 tentativas para forçar um padrão forte. Padrões fracos — linhas retas, cantos únicos — continuam vulneráveis a palpites direcionados independentemente do número de iterações. A matemática da grade 5×5 explica por quê.

Vinculação de hardware

A saída do PBKDF2 é envolvida por uma chave gerada dentro do Secure Enclave do iPhone. Essa chave do Enclave nunca sai do chip. Não é extraível por software, não está incluída em backups e não é acessível à Apple. Sem o Secure Enclave específico que a criou, o material de chave envolvido é inútil.

Isso significa que, mesmo que um invasor copie os dados criptografados do cofre para outro dispositivo, os arquivos não podem ser descriptografados. O cofre está vinculado ao iPhone físico.

Criptografia do catálogo

A maioria dos cofres de fotos criptografa os arquivos, mas deixa o catálogo — nomes de arquivos, datas, miniaturas, contagem — em texto puro. Um invasor com acesso ao sistema de arquivos pode ver que existem 347 fotos, quando foram tiradas e como se chamam, mesmo que os dados reais da imagem estejam criptografados.

O AppVault criptografa o catálogo. Um invasor com acesso bruto vê um único bloco criptografado. Nenhuma contagem de arquivos. Nenhum nome. Nenhuma data. Nenhuma indicação de que um cofre existe.

O que aplicativos calculadora secreta não fazem

O iOS não permite que um app esconda o ícone de outro app. Um aplicativo calculadora secreta não pode fazer o Instagram ou o WhatsApp desaparecerem da tela inicial. O cofre esconde arquivos — fotos, vídeos, documentos — não outros aplicativos. Qualquer app que afirme “esconder apps dentro de uma calculadora” está enganando ou operando fora das regras da App Store.

Um cofre de calculadora também não protege contra uma ordem judicial de desbloqueio em jurisdições onde a revelação de biometria ou padrão pode ser exigida. O modelo de ameaças do AppVault é explícito sobre isso. O cofre defende contra acesso casual, roubo de dispositivo e extração forense — não contra uma ordem judicial.

E nenhum aplicativo calculadora secreta pode proteger um usuário que escolhe um padrão fraco e depois entrega o telefone desbloqueado para outra pessoa. A criptografia é tão forte quanto a etapa de autenticação que a protege.

Casos de uso legítimos

O volume de pesquisa por “calculadora que esconde fotos” e “calculadora secreta app” é enorme — mais de 369.000 pesquisas mensais apenas para o cluster principal. As pessoas que pesquisam não estão todas fazendo a mesma coisa. Os casos de uso se enquadram em algumas categorias claras.

Fiscalização em aeroportos e fronteiras. Um agente da Receita Federal que pega um iPhone e percorre o rolo da câmera verá apenas o que o rolo contém. Um aplicativo calculadora secreta que não faz nenhuma chamada de rede e criptografa seu catálogo não deixa vestígio visível de arquivos privados. O agente vê uma calculadora. Nada mais.

iPads compartilhados em família. Um dispositivo usado por várias crianças, ou por uma criança e um pai, é uma superfície compartilhada. Um cofre de calculadora com um Cofre Falso — um segundo padrão 5×5 que abre um catálogo separado e matematicamente independente — permite que duas pessoas mantenham espaços privados no mesmo dispositivo sem que uma veja os arquivos da outra.

Telefones emprestados. Entregar o telefone a um amigo para tirar uma foto em grupo é um momento comum de risco. O amigo desliza para a esquerda, para a direita, abre o rolo da câmera. Um cofre de calculadora mantém arquivos privados atrás de um padrão que o tomador nem sabe que existe.

Venda ou troca de iPhone. Antes de entregar um dispositivo a um estranho no balcão de troca, o usuário quer certeza de que nenhuma foto pessoal permanece. Um cofre sem conta, sem sincronização em nuvem e sem telemetria significa que a única cópia dos arquivos é o bloco criptografado local — que é deletado quando o app é removido.

Material de trabalho privilegiado. Jornalistas, advogados e profissionais de saúde às vezes carregam arquivos sensíveis em dispositivos pessoais. Um cofre de calculadora com criptografia AES-256-GCM e vinculação ao Secure Enclave oferece uma camada defensável de proteção para esse material, desde que o dispositivo em si não esteja comprometido no nível do sistema operacional.

O que observar

A categoria de cofre de calculadora está lotada. A maioria dos apps não são ferramentas de privacidade sérias. Aqui está o que separa um cofre real de uma casca.

Cifra e KDF nomeados. Se o app não disser qual algoritmo de criptografia e função de derivação de chave usa, não o instale. O AppVault publica sua pilha completa: AES-256-GCM, PBKDF2-SHA256 com 600.000 iterações, envolvimento com Secure Enclave.

Nenhuma chamada de rede. Um cofre que “telefona para casa” é um cofre que vaza metadados. O AppVault não faz nenhuma chamada de rede por padrão. Sem conta, sem telemetria, sem SDKs de análise. O rótulo de nutrição de privacidade declara nenhum dado coletado.

Catálogo criptografado. Se o app criptografa os arquivos mas deixa a lista de arquivos em texto puro, um invasor pode ver o que está escondido. O AppVault criptografa o catálogo — contagem, nomes, datas, miniaturas.

Sem redefinição de senha. Um recurso de redefinição de senha é um backdoor. Se o desenvolvedor pode redefinir sua senha, o desenvolvedor pode acessar seu cofre. O AppVault não tem mecanismo de redefinição. Esqueça o padrão e o cofre permanece lacrado. A frase de recuperação opcional existe para usuários que querem uma rede de segurança, mas é gerada localmente e nunca transmitida.

Conformidade com a diretriz 4.3 da Apple. A diretriz 4.3 de revisão da App Store da Apple trata de ícones de app alternativos e apps utilitários. Um cofre de calculadora que entrega uma calculadora não funcional corre risco de rejeição. O Calculator Launcher do AppVault é uma calculadora iOS totalmente funcional. O atalho para o cofre é opcional. Esse design foi construído para satisfazer a diretriz.

Como o AppVault se diferencia

O concorrente mais próximo no espaço de cofre de calculadora é o Vaultaire. A comparação detalhada recurso por recurso está na página AppVault vs Vaultaire. O Keepsafe é o líder da categoria em número de instalações; a comparação detalhada está em AppVault vs Keepsafe.

A posição arquitetônica do AppVault é específica: AES-256-GCM com um nonce único por arquivo, PBKDF2-SHA256 com 600.000 iterações, envolvimento de chave com Secure Enclave, catálogo criptografado, zero chamadas de rede, sem conta, sem telemetria e um Cofre Falso para cenários de dispositivo compartilhado. Cada uma dessas escolhas está documentada nas páginas de conceito criptografia, zero-conhecimento e segurança com citações de fontes primárias.

O Calculator Launcher é uma calculadora funcional. O Bloqueio por Padrão usa uma grade 5×5 com entropia matematicamente definida. O Cofre Falso abre para um segundo catálogo independente atrás de um padrão separado. Nenhum desses recursos requer conexão com a internet. Nenhum deles transmite dados para fora do dispositivo.

É assim que um aplicativo calculadora secreta se parece quando a criptografia vem em primeiro lugar e o disfarce em segundo.