--- title: Armazenamento de fotos encriptado: quem tem a chave? canonical: https://mavaul.com/pt/guides/encrypted-photo-storage/ description: Todos os serviços de fotos dizem "encriptado". A pergunta é quem tem a chave. iCloud, Proteção avançada de dados, Google Fotos, nuvens ponto a ponto e cofres no dispositivo, comparados. format: text/markdown generator: scripts/generate-llms.js --- # Armazenamento de fotos encriptado: quem tem a chave? _Por [Diogo Ferreira](/pt/about/), fundador e engenheiro_ Quase todos os sítios onde pode guardar fotos as encriptam. Essa palavra, sozinha, diz muito pouco. O que importa é quem tem a chave. Se for a empresa, a empresa pode abrir as suas fotos, tal como quem entrar nos sistemas da empresa. Se só você a tiver, mais ninguém pode, e ninguém a pode repor por si. ## Três tipos de "encriptado" Encriptado em trânsito significa que a foto vai baralhada a caminho do servidor. Todos os serviços sérios fazem isto. Protege a viagem, não o armazenamento. Encriptado em repouso significa que os ficheiros estão encriptados nos discos da empresa, com chaves que a empresa guarda. Protege contra o roubo de um disco. Não protege contra a empresa, uma ordem judicial ou uma conta pirateada. Encriptado ponto a ponto significa que a foto é encriptada no seu dispositivo com uma chave que a empresa nunca vê. O servidor só guarda ficheiros baralhados. ## Fotografias em iCloud Por predefinição, as Fotografias em iCloud são encriptadas em trânsito e em repouso, e a Apple guarda as chaves. É isso que permite à Apple ajudá-lo a recuperar a conta e lhe deixa abrir a fototeca no iCloud.com. Ative a Proteção avançada de dados e as Fotografias em iCloud passam a ser encriptadas ponto a ponto. A Apple deixa de ter as chaves. Tem de configurar um contacto de recuperação ou uma chave de recuperação, porque a Apple não o pode ajudar a voltar a entrar. Os álbuns partilhados ficam de fora. Em qualquer dos casos, o álbum Oculto faz parte da mesma fototeca e é sincronizado com todos os dispositivos na sua Conta Apple. ## Google Fotos Encriptado em trânsito e em repouso, com a Google a guardar as chaves. A Google analisa e indexa a sua fototeca para a pesquisa e as Memórias. É prático, e é o contrário de privado. ## Nuvens encriptadas ponto a ponto Alguns serviços, como o Ente e o Proton Drive, encriptam as fotos no seu dispositivo antes de as enviar. Tem uma cópia na nuvem em todos os dispositivos, e a empresa não a consegue ver. Continua a depender de uma conta, de a empresa continuar a existir e de uma palavra-passe que não se pode dar ao luxo de perder. ## Só no telemóvel Uma app de cofre que encripta no telemóvel e nunca envia nada tira o servidor da equação. O Mavaul funciona assim. Cada foto, vídeo e miniatura é encriptado com AES-256-GCM no iPhone, com uma chave aleatória de 256 bits criada no telemóvel. O seu código, reforçado com PBKDF2, tranca essa chave. Não há conta nem nuvem do Mavaul, por isso do nosso lado não há nada para abrir, piratear ou entregar. A contrapartida é que o telemóvel tem a única cópia até fazer outra. As cópias encriptadas do Mavaul (Premium) gravam o cofre no seu próprio Dropbox, Nextcloud ou app Ficheiros, já encriptado. O Dropbox guarda os ficheiros e não os consegue ler. ## Qual usar Para a fototeca do dia a dia, com milhares de fotos, o iCloud com Proteção avançada de dados é uma boa opção por predefinição, se estiver à vontade para gerir a respetiva chave de recuperação. Para as fotos que nunca quereria num servidor, nem no iPad da família, nem no iCloud.com, guarde-as no telemóvel num cofre com o seu próprio código. Depois tire-as da app Fotografias, para que também não fiquem no iCloud. [Passe fotos para um cofre sem deixar cópias](/pt/guides/move-photos-to-vault-without-copies/) tem a lista. Escolha o que escolher, faça sempre a mesma pergunta: se me esquecer da palavra-passe, a empresa consegue recuperar as minhas fotos? Se a resposta for sim, a empresa consegue abri-las. ## Perguntas ### O iCloud é encriptado ponto a ponto? Só com a Proteção avançada de dados ativa. Por predefinição, a Apple tem as chaves das Fotografias em iCloud. ### O AES-256 chega? Sim. O ponto fraco quase nunca é a cifra. É quem tem a chave e a qualidade do código que a protege. ### Posso usar uma nuvem e um cofre ao mesmo tempo? Sim, e a maioria das pessoas deve fazê-lo. Mantenha a fototeca do dia a dia na nuvem e as fotos privadas no cofre, com uma cópia encriptada que controle. ## Fontes - [Suporte Apple: Descrição geral da segurança dos dados do iCloud](https://support.apple.com/en-us/102651) - [Suporte Apple: Como ativar a Proteção avançada de dados para o iCloud](https://support.apple.com/en-us/108756) - [NIST SP 800-38D: Galois/Counter Mode (GCM)](https://csrc.nist.gov/pubs/sp/800/38/d/final) ## Leia a seguir - [Passe fotos para um cofre sem deixar cópias](/pt/guides/move-photos-to-vault-without-copies/) - [Encriptação no dispositivo](/pt/features/on-device-encryption/) - [Cópias encriptadas](/pt/features/encrypted-backup/) ## Experimente o Mavaul [Descarregar Mavaul na App Store](https://apps.apple.com/pt/app/mavaul-photo-video-vault/id6759567727)