Método 1: o Álbum Oculto nativo
Selecione uma foto, toque no menu de três pontos e escolha Ocultar. A foto sai das vistas principais da fototeca e passa para o Álbum Oculto, em Álbuns › Utilitários. Desde o iOS 16 esse álbum pede Face ID por predefinição, e pode esconder a linha do álbum por completo em Definições › Fotos.
Do que protege: de alguém que percorra a sua fototeca enquanto veem fotos de férias juntos. Do que não protege: de quem conhece iPhones. O Álbum Oculto é o primeiro sítio onde as pessoas vão ver, precisamente porque toda a gente o usa. E como as fotos continuam dentro da sua biblioteca, continuam a sincronizar para Fotografias em iCloud e para os dispositivos com sessão iniciada na mesma conta.
Método 2: notas bloqueadas
A app Notas consegue bloquear notas individuais com o código do dispositivo ou uma palavra-passe própria, e uma nota bloqueada pode conter fotos. O conteúdo das notas bloqueadas é encriptado, o que coloca este método um degrau real acima do Álbum Oculto.
Os problemas são o fluxo de trabalho e as sobras. Para meter uma foto numa nota, ela esteve primeiro na sua fototeca, e lá fica até a apagar e limpar Apagados recentemente. As Notas foram feitas para texto com anexos, não para percorrer uma coleção de fotos — sem grelha, sem álbuns, sem uma experiência decente de reprodução de vídeo. Serve para meia dúzia de documentos; é penoso para uma fototeca.
Método 3: apps de cofre comuns
A App Store está cheia de apps para trancar fotos, muitas disfarçadas de calculadoras. As honestas encriptam os seus ficheiros; muitas limitam-se a movê-los para o armazenamento da app atrás de um ecrã de PIN e chamam-lhe cofre. Vistas de fora, as duas são idênticas — e é exatamente esse o problema: o marketing nunca as distingue.
Duas perguntas separam o sério do decorativo: o conteúdo está encriptado em repouso com chaves derivadas do seu segredo, e o que é que o fornecedor vê? Uma app que mostra anúncios, exige conta, ou consegue "recuperar as suas fotos se esquecer o PIN" já respondeu às duas — só que não a seu favor.
Método 4: cofres encriptados negáveis
Um cofre negável encripta os seus ficheiros e ainda se recusa a revelar quantos cofres existem. PINs diferentes abrem cofres diferentes; um PIN que pareça errado simplesmente não mostra nada. Se alguém exigir que abra a app, pode ceder — com o PIN de um cofre que não tem nada de sensível — e a existência do cofre sensível não pode ser provada a partir dos dados.
É o único método desta lista pensado para o caso mais difícil: não o amigo curioso, mas a pessoa que pode insistir. É esse o design do Sealby, e o mesmo princípio existe em ferramentas de computador como os volumes ocultos do VeraCrypt. Escolha a ferramenta que escolher, confirme que a promessa de negação é estrutural (armazenamento uniforme, nenhuma contagem de cofres em lado nenhum) e não apenas uma palavra de marketing.
O passo que todos os métodos exigem: tratar dos originais
Seja qual for a escolha, a foto que esconde é uma cópia ou uma mudança de sítio — o historial do original conta. Importe para um cofre, depois apague da fototeca, depois limpe Apagados recentemente. Se a foto alguma vez sincronizou, lembre-se dos outros pontos: Fotografias em iCloud, um iPad partilhado, o Mac de um familiar com a app Fotos aberta.
O padrão mais limpo é captar o material sensível diretamente dentro da app do cofre, para que nada chegue sequer à fototeca. O Sealby permite captura na própria app exatamente por isso.