Como Encontrar Fotos Ocultas no iPhone

TL;DR

O Álbum Oculto do iPhone não é um recurso de segurança – é uma conveniência que move as fotos para uma aba separada. Qualquer pessoa com o código de bloqueio do aparelho pode abri-lo. Apps‑cofre de terceiros adicionam criptografia, e a qualidade dessa criptografia varia enormemente. Se você precisa que as fotos permaneçam privadas de alguém com acesso físico ao telefone, o Álbum Oculto integrado não é suficiente.

O Álbum Oculto Integrado: O Que Ele Realmente Faz

A Apple adicionou o Álbum Oculto ao iOS como uma forma de manter certas fotos fora da visualização principal da biblioteca. Funciona. Uma foto que você oculta desaparece de Todas as Fotos, de Memórias, dos resultados de busca e da aba Para Você. Reaparece em um álbum separado chamado Oculto, localizado na seção Utilitários da aba Álbuns.

O problema é que “fora da visualização principal da biblioteca” não é o mesmo que “privado”.

No iOS 15 e anteriores, o Álbum Oculto ficava visível por padrão. Qualquer pessoa que abrisse seu app Fotos poderia rolar para baixo e encontrá‑lo. A Apple mudou isso no iOS 16: o Álbum Oculto agora fica oculto por padrão e exige Face ID, Touch ID ou o código de bloqueio do dispositivo para abrir. Parece um avanço. É – contra um olhar casual. Mas o código de bloqueio desbloqueia tudo, e o botão para exibir o Álbum Oculto fica em Ajustes > Fotos, a dois toques da tela inicial.

O Álbum Oculto não criptografa as fotos de forma diferente. Não as move para um arquivo separado. Apenas altera uma flag de metadado no banco de dados do app Fotos. Os dados da imagem permanecem no mesmo contêiner APFS, protegidos pela mesma criptografia de hardware que protege todos os arquivos do iPhone. Se você quer saber se o Álbum Oculto protege suas fotos de alguém que tem seu telefone e seu código, a resposta é não.

Como encontrar o Álbum Oculto no seu próprio iPhone:

1. Abra Ajustes.
2. Role até Fotos.
3. Ative “Álbum Oculto”.
4. Abra Fotos, toque em Álbuns, role até Utilitários e toque em Oculto.
5. Autentique‑se com Face ID, Touch ID ou o código de bloqueio do dispositivo.

Para reexibir fotos, selecione‑as, toque no ícone de compartilhar e escolha Reexibir. Elas retornam imediatamente à biblioteca principal.

O Que “Oculto” Significa no iCloud

Se o iCloud Fotos está ativado – e está por padrão para a maioria dos usuários – toda foto da sua biblioteca sincroniza com os servidores da Apple. Isso inclui fotos ocultas. A flag “oculta” também sincroniza, então o álbum permanece oculto no seu iPad, no seu Mac e em qualquer outro dispositivo conectado ao mesmo Apple ID.

A Apple criptografa o iCloud Fotos em trânsito e em repouso. Para contas iCloud padrão, a Apple detém as chaves de criptografia. Isso significa que a Apple pode descriptografar suas fotos se for compelida por uma solicitação legal válida. O Advanced Data Protection, um recurso opcional que a Apple introduziu no iOS 16.2, estende a criptografia de ponta a ponta ao iCloud Fotos – incluindo fotos ocultas. Com o Advanced Data Protection ativado, a Apple não pode descriptografar os dados. A contrapartida é que, se você perder o dispositivo e sua chave de recuperação, as fotos se perdem.

Fotos ocultas no iCloud são recuperáveis por 30 dias após a exclusão, como qualquer outra foto. Elas ficam na pasta Apagados Recentemente. Após 30 dias, os servidores da Apple as excluem. A recuperação forense de backups do iCloud é uma questão diferente – que depende das configurações de criptografia do backup e do arcabouço legal envolvido.

Apps‑Cofre de Terceiros: Um Tipo Diferente de Oculto

O Álbum Oculto integrado é um recurso de conveniência. Apps‑cofre de terceiros tentam ser um recurso de segurança. A lacuna entre essas duas categorias é onde vive a maior parte da confusão.

Um app‑cofre armazena fotos e arquivos em um contêiner criptografado separado. Quando você move uma foto para o cofre, o app a criptografa, armazena o texto cifrado em sua própria área restrita e – em apps bem projetados – exclui o original da biblioteca Fotos. Para ver a foto novamente, você abre o app‑cofre, se autentica e o app descriptografa o arquivo na memória.

A força dessa proteção depende de três coisas: a cifra, a derivação de chave e o armazenamento da chave.

A cifra. AES‑256‑GCM é o padrão atual para criptografia simétrica. Ela oferece confidencialidade e integridade – ou seja, um atacante não pode ler o arquivo nem adulterá‑lo sem ser detectado. O NIST publicou a especificação AES como FIPS 197 e o modo GCM como SP 800‑38D. Apps que usam AES‑256‑GCM com um nonce único por arquivo estão fazendo a criptografia corretamente. Apps que usam AES‑128, modo CBC sem autenticação ou modo ECB não estão.

A derivação de chave. Um código de bloqueio ou padrão não é uma chave de criptografia. Ele precisa ser transformado em uma por meio de uma função de derivação de chave. PBKDF2‑SHA256 com 600.000 iterações é a recomendação do OWASP para 2026 para derivação de chave baseada em senha. O número de iterações importa: 1.000 iterações podem ser forçadas em segundos em hardware moderno. 600.000 leva um tempo significativamente maior. Um salt por instalação impede ataques pré‑computados.

O armazenamento da chave. A chave derivada precisa morar em algum lugar. Se viver na área restrita do app como um arquivo de texto simples, um atacante com um dispositivo desbloqueado (jailbreak) pode extraí‑la. Se for encapsulada por uma chave gerada dentro do Secure Enclave do iPhone, a chave de encapsulamento nunca sai do chip. O Secure Enclave é um processador separado com sua própria memória criptografada. Nem a Apple consegue extrair chaves dele.

O App-Vault usa todos os três: AES‑256‑GCM com um nonce único de 96 bits por arquivo, PBKDF2‑SHA256 com 600.000 iterações e um salt de 128 bits por instalação, e encapsulamento da chave derivada pelo Secure Enclave. A pilha completa de criptografia é documentada com citações das fontes primárias.

Nem todo app‑cofre faz essas escolhas. Alguns armazenam a chave de criptografia em texto simples. Alguns usam derivação fraca. Alguns não usam criptografia alguma – apenas movem arquivos para um diretório que o app Fotos não indexa. Ao avaliar um app‑cofre, a pergunta não é “ele esconde fotos?”. É “o que acontece se alguém copiar o contêiner de dados do app para fora do telefone?”

Encontrando Fotos em um App‑Cofre de Terceiros

Cada app‑cofre tem seu próprio método de autenticação e interface. O padrão geral é o mesmo: abra o app, autentique‑se, navegue pelo álbum criptografado.

Alguns apps‑cofre usam um ícone disfarçado. O Lançador Calculadora do App-Vault traz uma calculadora iOS totalmente funcional. O cofre abre por meio de uma pressão longa na tecla de igual – um gesto que não é descoberto sem que se saiba que existe. Esse design é construído para atender à diretriz 4.3 da Apple (ícones alternativos) garantindo que a calculadora seja genuinamente funcional, não uma casca sobre uma tela de login.

O App-Vault também oferece um Cofre Disfarce: um segundo padrão 5×5 que abre um catálogo de cofre completamente separado. Os dois catálogos são matematicamente independentes. Inserir o padrão disfarce mostra um conjunto de arquivos. Inserir o padrão real mostra outro. Não há vazamento de metadados que revele a existência do segundo cofre. Isso é útil quando um único dispositivo atende a mais de uma pessoa – um iPad familiar compartilhado, por exemplo.

Se você está tentando encontrar fotos escondidas no app‑cofre de outra pessoa, a resposta depende da arquitetura do app. Apps com criptografia forte e sem backup na nuvem não têm porta dos fundos. Não há redefinição de senha. Não há ferramenta de suporte que possa recuperar os arquivos. Esqueça o padrão, e o cofre permanece selado. Esse é o objetivo. É também por isso que o App-Vault gera uma frase de recuperação opcional por escrito durante a configuração.

O Que as Ferramentas Forenses Podem e Não Podem Fazer

Autoridades e firmas forenses privadas usam ferramentas como Cellebrite UFED e GrayKey para extrair dados de iPhones. Essas ferramentas exploram vulnerabilidades no iOS para contornar o código de bloqueio ou forçá‑lo. A Apple corrige essas vulnerabilidades regularmente; as ferramentas forenses encontram novas. É uma corrida armamentista.

Contra o Álbum Oculto integrado, as ferramentas forenses são eficazes. O Álbum Oculto não é uma barreira de segurança separada. Uma vez que o código de bloqueio é contornado, todas as fotos estão acessíveis.

Contra um app‑cofre bem projetado, o cenário é diferente. Se o app usar derivação de chave apoiada por hardware e o dispositivo estiver desligado, a chave de criptografia não está na memória. O Secure Enclave não liberará a chave encapsulada sem a biometria ou código corretos. Forçar um padrão 5×5 via PBKDF2 com 600.000 iterações não é o mesmo que forçar um PIN de 4 dígitos. A página do Bloqueio por Padrão aborda a matemática: o espaço de chaves é grande e a função de derivação é lenta por design.

Isso não torna um app‑cofre invulnerável forense. Aumenta o custo. Se esse custo é proibitivo depende dos recursos do adversário e do arcabouço legal sob o qual eles operam. A página do modelo de ameaça do App-Vault é explícita sobre contra o que o app defende e contra o que não defende.

O Problema do Dispositivo Compartilhado

A razão mais comum para as pessoas esconderem fotos no iPhone não é espionagem. É o iPad familiar compartilhado. É emprestar o telefone a um amigo para uma foto em grupo. É um colega que precisa fazer uma ligação.

Nesses cenários, a ameaça não é um laboratório forense. É uma pessoa curiosa passando uma tela a mais. O Álbum Oculto integrado não resolve isso. Um amigo que abre seu app Fotos e rola até Utilitários verá o Álbum Oculto – e no iOS 16 ele precisará do seu rosto ou código para abri‑lo. Mas se ele tem seu telefone, pode ter seu código.

Um app‑cofre com uma camada de autenticação separada resolve isso. As fotos não estão no app Fotos. Estão em um contêiner criptografado atrás de um padrão ou código diferente do código de bloqueio do dispositivo. A arquitetura de conhecimento zero significa que o App-Vault não tem cópia no servidor, nem conta, nem forma de recuperar os dados. Os arquivos existem apenas no dispositivo, selados atrás do AES‑256‑GCM.

Como Auditar Seu Próprio iPhone em Busca de Fotos Ocultas

Se você está tentando encontrar fotos ocultas no seu próprio dispositivo – ou em um dispositivo que vai vender ou trocar – siga esta lista.

Passo 1: Verifique o Álbum Oculto. Ajustes > Fotos > ative Álbum Oculto. Abra Fotos > Álbuns > Utilitários > Oculto. Revise tudo. Reexiba ou exclua o que não precisa mais.

Passo 2: Verifique Apagados Recentemente. Fotos > Álbuns > Utilitários > Apagados Recentemente. Fotos ocultas que foram excluídas ficam aqui por 30 dias. Exclua‑as permanentemente ou recupere‑as.

Passo 3: Verifique o iCloud.com. Faça login em icloud.com com seu Apple ID. Abra Fotos. O Álbum Oculto aparece aqui também. Se estiver se preparando para vender seu iPhone, saia do iCloud e apague o dispositivo. Mas saiba que o iCloud mantém os dados até você excluí‑los do servidor.

Passo 4: Verifique apps‑cofre de terceiros. Olhe todas as telas iniciais e a Biblioteca de Apps. Procure apps com nomes genéricos – “Calculadora”, “Notas”, “Utilitários”. Abra‑os. Se um app pedir um padrão ou código antes de mostrar seu conteúdo, pode ser um cofre. O Lançador Calculadora do App-Vault parece e funciona como uma calculadora iOS padrão até que você pressione longamente a tecla de igual.

Passo 5: Verifique Ajustes > Geral > Armazenamento do iPhone. Essa tela lista todos os apps e seu espaço de armazenamento. Um app‑cofre com gigabytes de dados, mas nome genérico, merece investigação.

Passo 6: Apague e recomece. Se você está vendendo ou trocando o iPhone, vá em Ajustes > Geral > Transferir ou Redefinir iPhone > Apagar Conteúdo e Ajustes. Isso destrói criptograficamente as chaves de criptografia de todos os dados do dispositivo. Os dados permanecem no armazenamento flash, mas são irrecuperáveis sem as chaves. Essa é a única forma de ter certeza de que fotos ocultas – no Álbum Oculto, em apps‑cofre, em Apagados Recentemente – desapareceram.

O Que “Oculto” Realmente Significa

A palavra “oculto” faz trabalhos diferentes dependendo do contexto. No app Fotos, significa “não mostrado na biblioteca principal”. Em um app‑cofre com criptografia real, significa “não acessível sem a chave correta”. No iCloud com Advanced Data Protection, significa “não acessível nem para a Apple”.

Se seu modelo de ameaça é um amigo passando as fotos da sua câmera, o Álbum Oculto integrado com bloqueio por Face ID provavelmente é suficiente. Se seu modelo de ameaça é um agente de alfândega folheando seu telefone na fronteira, um dispositivo emprestado ou uma extração forense, você precisa de criptografia – e precisa entender que tipo de criptografia está obtendo.

O App-Vault publica sua pilha completa de criptografia, seu modelo de ameaça e sua arquitetura de conhecimento zero com citações das fontes primárias. A comparação com o Vaultaire e a comparação com o Keepsafe detalham como diferentes apps nesta categoria fazem escolhas arquiteturais diferentes – e o que essas escolhas significam para suas fotos.