Padrão, PIN ou Face ID: o que protege melhor as fotos

O Face ID e o seu código guardam a mesma porta. Um padrão que não é nenhum dos dois guarda só as suas fotos.

Código QR: escaneie com a câmera do iPhone para instalar Hidlet

Hidlet é um app para iPhone

Aponte a câmera do iPhone para o código para instalar. Sem conta.

ou me mande o link
Resposta curta:

O Face ID e o código do iPhone protegem a mesma coisa, o celular inteiro, então quem tem um dos dois normalmente consegue entrar em tudo o que há atrás, inclusive em um álbum bloqueado com Face ID. O único bloqueio que continua fechado é o que tem uma chave própria, separada do seu código e do seu rosto.

Você bloqueia suas fotos privadas com Face ID, ou talvez só com o código, e parece suficiente, até pensar exatamente em quem você quer deixar de fora. Um estranho que pega seu celular de cima de uma mesa é um problema. Um parceiro que viu você digitar o código cem vezes, ou cujo rosto poderia passar por um olhar rápido na câmera, é um problema totalmente diferente. Este guia explica como o Face ID, um código ou PIN e um bloqueio com chave própria e separada se saem de verdade, e qual escolher conforme quem você quer barrar.

Como cada um funciona

Face ID. A Apple diz que um estranho qualquer tem menos de 1 chance em 1.000.000 de desbloquear seu iPhone com o Face ID, usando dados de profundidade e verificações antifraude que uma foto ou uma máscara não enganam. Ele também é “sensível à atenção”: a Apple diz que confirma que seus olhos estão abertos antes de desbloquear, mesmo que você use máscara, o que serve para dificultar que alguém desbloqueie o celular colocando-o diante de uma pessoa que não está prestando atenção de propósito.

Um código ou PIN. O código do iPhone tem seis dígitos por padrão, embora os Ajustes permitam trocar por um código numérico mais curto ou por um personalizado mais longo, com letras. Ao contrário do Face ID, nada em um código confere quem o digita: ele funciona igual se for você ou outra pessoa, e é exatamente isso que o torna simples e um pouco frágil.

Um padrão que não é o seu código. A terceira opção não confere o seu rosto nem o código de desbloqueio do celular. Um cofre que usa o próprio padrão, PIN ou senha, que o celular nunca compara com a sua tela de bloqueio de verdade, continua fechado para qualquer um que só tenha o que desbloqueia o seu iPhone.

Onde o Face ID e o seu código concordam

Aqui está o que pega as pessoas de surpresa: o Face ID e o Touch ID não substituem o código. O guia Platform Security da Apple é explícito ao dizer que eles funcionam “dentro de limites prudentes e restrições de tempo”, e uma lista curta de ações sensíveis (instalar atualizações, apagar o aparelho, mudar os ajustes de código e mais) sempre recorre ao código, não importa o que o Face ID faça. Na prática, isso significa que o seu código é o único segredo que sempre pode substituir o Face ID. Cinco falhas do Face ID, uma reinicialização ou pouco mais de 48 horas desde o último desbloqueio, e o celular pede o código.

O álbum Itens Ocultos da Apple funciona exatamente assim: desde o iOS 16, abri-lo pede Face ID ou Touch ID, não uma senha própria. A página de suporte da Apple não diz que esse pedido específico recorre ao código digitado, mas nem precisa. Quem já tem o seu código pode desbloquear o celular inteiro, ir em Ajustes → Face ID e Código e cadastrar o próprio rosto, que passa nessa mesma verificação do Face ID dali em diante. De um jeito ou de outro, saber o seu código leva ao mesmo lugar, então o Face ID nesse álbum não é de fato um segundo bloqueio contra essa pessoa: é o mesmo bloqueio com uma porta de aparência diferente.

Gêmeos, irmãos muito parecidos e crianças com menos de 13 anos também recebem um aviso específico da Apple: as chances de passarem por você no Face ID são maiores, e a Apple recomenda um código se isso for uma preocupação real na sua casa.

O jeito seguro: feche a alternativa, não só adicione um rosto

Dois ajustes integrados diminuem a brecha, sem fechá-la por completo.

  1. Ative a Proteção de Dispositivo Roubado (Ajustes → Face ID e Código → Proteção de Dispositivo Roubado). Longe dos lugares que o iPhone considera “habituais” (casa, trabalho, qualquer lugar onde você o usa com frequência), ela exige Face ID ou Touch ID sem nenhuma alternativa de código para uma lista curta de ações sensíveis, e adiciona um atraso de cerca de uma hora antes de outras, como mudar a senha da sua Conta Apple. Defina “Exigir Atraso de Segurança” como Sempre se quiser essa proteção também em casa, e não só em trânsito.
  2. Troque para um código mais longo (Ajustes → Face ID e Código → Alterar Código → Opções de Código). Um código numérico ou alfanumérico personalizado tem muito mais combinações possíveis do que os seis dígitos padrão, o que o torna mais difícil de adivinhar, embora nem a página da Apple nem este guia possam dizer que um código mais longo barra alguém que simplesmente viu você digitá-lo.

Nenhum dos dois ajustes muda o formato básico do problema: o Face ID e o seu código continuam sendo duas portas para o mesmo cômodo. Quem tem uma pode, na maioria dos casos, passar pela outra.

O que fazer em seguida

Se a pessoa que preocupa você é um estranho que poderia pegar seu celular do balcão de um bar, o Face ID com um código comum é de fato uma dupla forte e testada pela Apple, e a Proteção de Dispositivo Roubado eleva ainda mais a barra. Se é alguém que já sabe seu código, já viu seu rosto passar numa verificação do Face ID ou simplesmente poderia pedir que você desbloqueasse, nenhum dos dois é um segundo bloqueio de verdade: você precisa de algo que não responda a nenhum dos dois.

Esse é o único trabalho de um cofre com chave própria e separada. O Hidlet funciona assim: você desenha um padrão numa grade 5×5, e esse padrão, não o código do iPhone nem o seu rosto, vira a chave que abre um cofre. O código do celular não consegue abri-lo, porque o celular nunca foi ensinado a compará-lo com esse padrão. Padrões diferentes abrem cofres diferentes, e o app nunca lista quantos existem.

O que o Hidlet protege e o que não protege

Sendo honestos sobre os limites: um padrão separado barra quem só conhece o código do seu celular ou poderia passar numa verificação do Face ID. Ele não barra quem pode obrigar você a desenhar o padrão verdadeiro. É para isso que serve um padrão de coação: ele abre um cofre inofensivo e, em segundo plano, remove os outros deste celular, enquanto o seu backup do iCloud os mantém seguros para restaurar depois. O Hidlet está disponível na App Store.

Resumo rápido

Bloqueio Barra um estranho que pega seu celular? Barra quem sabe seu código? Barra quem poderia passar numa verificação do Face ID?
Só Face ID Sim Não (alternativa de código) Não
Só código / PIN Na maioria dos casos Não Não se aplica
Face ID + Proteção de Dispositivo Roubado Sim Em parte, longe dos locais habituais Não
Cofre com chave própria e separada Sim Sim Sim

Se você teme alguém em especial

Se você está pesquisando isso porque alguém confere, controla ou ameaçou você por causa do seu celular, isso é primeiro uma questão de segurança e só depois uma questão de ajustes. O guia de segurança pessoal da Apple explica como verificar quem tem acesso aos seus dispositivos e contas, e linhas de apoio locais podem ajudar se você estiver em perigo.

Perguntas frequentes

O Face ID impede que alguém que sabe meu código abra meu álbum Itens Ocultos?

Não. O pedido do álbum Itens Ocultos da Apple só pede Face ID ou Touch ID, não o código diretamente, mas quem tiver o seu código pode desbloquear o celular inteiro e cadastrar o próprio rosto em Ajustes → Face ID e Código, e a partir daí passa por esse mesmo pedido. De qualquer forma, a biometria nunca substitui o código, então o código continua sendo o segredo que mais vale a pena proteger.

Um código mais longo e personalizado é realmente mais seguro que os seis dígitos padrão?

Um código mais longo ou alfanumérico tem muito mais combinações possíveis, então resiste melhor a tentativas de adivinhação. A página da Apple sobre o código oferece a opção (Opções de Código), mas não diz que um seja mais seguro que outro: isso é um raciocínio comum de segurança, não uma afirmação da Apple.

A Proteção de Dispositivo Roubado impede quem já sabe meu código?

Em parte. Longe dos seus locais habituais, ela bloqueia uma lista curta de ações sensíveis sem Face ID ou Touch ID, e adiciona um atraso de cerca de uma hora antes de outras. Em casa, a menos que você defina o atraso como Sempre, o código continua funcionando normalmente.

Um padrão usado só dentro de um app pode mesmo ser mais seguro que o Face ID ou um código?

Para este problema específico, sim. Ele não é conferido com os registros de desbloqueio do seu celular, então saber seu código ou compartilhar seu rosto não o abre: alguém teria de descobrir esse padrão separadamente.

Fontes

  1. Apple Support — Sobre a tecnologia avançada do Face ID
  2. Apple Support — Usar um código no iPhone, iPad ou iPod touch
  3. Apple Support — Sobre a Proteção de Dispositivo Roubado para iPhone
  4. Apple Platform Security — Quando um código ou senha do dispositivo é exigido
  5. Apple Support — Oculte fotos no iPhone, iPad, Mac ou Apple Vision Pro com o álbum Itens Ocultos