Roubaram-te o iPhone e sabem o teu código

O Hidlet é uma app para iPhone

Aponta a câmara do iPhone para o código para instalar. Sem conta.

ou envia-me a ligação

Aconteceu num comboio cheio. Alguém estava perto, viu o teu polegar no ecrã do código e, um minuto depois, o iPhone tinha desaparecido. Sabes que a pessoa sabe o teu código e perguntas-te o que isso abre.

Este artigo explica o que muda a Proteção de dispositivos roubados da Apple, os passos que a Apple indica para um iPhone roubado e o que um cofre acrescenta. Descreve o iOS 17.3 e posterior.

A que um código conhecido consegue aceder

A Apple não publica uma lista de tudo o que um código abre. Mas a página sobre a Proteção de dispositivos roubados indica o que, com a funcionalidade ativada e o iPhone longe dos locais habituais, exige mais do que o código. A nossa leitura, não uma afirmação da Apple, é que são coisas que um código sozinho consegue fazer de outra forma, por isso um ladrão que o saiba poderia aceder-lhes:

• Usar palavras-passe ou chaves de acesso guardadas no Porta-chaves e métodos de pagamento guardados no Preenchimento automático do Safari.
• Desativar o Modo Perdido, abrir uma app bloqueada ou apagar todo o conteúdo e definições.
• Mudar a palavra-passe da conta Apple, terminar a sessão ou alterar as suas definições de segurança.
• Adicionar ou remover o Face ID ou o Touch ID, ou mudar o código.
• Configurar um dispositivo novo com o Início rápido ou configurar um eSIM.

Sem a Proteção de dispositivos roubados, o álbum Oculto e as apps bloqueadas também se abrem com o código. Com ela ativada, a Apple indica que abrir uma app bloqueada exige o Face ID ou o Touch ID longe dos locais habituais, mas não menciona o álbum Oculto. Vê Como esconder fotos de quem sabe o código do teu iPhone.

O que a Proteção de dispositivos roubados muda

A Apple diz que a Proteção de dispositivos roubados exige o iOS 17.3 ou posterior e tem de ser ativada antes de o iPhone ser perdido ou roubado. Exige autenticação de dois fatores na conta Apple, um código, o Face ID ou o Touch ID, os Locais importantes ativados e o Encontrar ativado.

Funciona por local. Nos locais habituais, normalmente casa, trabalho e outros sítios onde usas regularmente o iPhone, usas o código como sempre. Longe deles:

• Face ID ou Touch ID, sem alternativa por código. Para o primeiro, o segundo e o quinto pontos acima, além de coisas como pedir um Apple Card novo ou ver o seu número de cartão virtual.
• Um Atraso de segurança de uma hora. Para o terceiro e o quarto pontos: mudar a palavra-passe da conta Apple, terminar a sessão, alterar as suas definições de segurança, adicionar ou remover o Face ID ou o Touch ID, mudar o código, repor todas as definições, inscrever-se na gestão de dispositivos móveis e desativar a Proteção de dispositivos roubados. Autenticas-te com o Face ID ou o Touch ID, esperas uma hora e voltas a autenticar-te.

O atraso serve para te dar tempo de marcar o iPhone como perdido. A Apple diz que pode terminar mais cedo se o iPhone chegar a um local habitual.

Para a ativar. Abre Definições, toca em Face ID e código (ou Touch ID e código), introduz o código, toca em Proteção de dispositivos roubados e ativa-a. A Apple diz que pode já estar ativada. Podes também escolher Sempre em Exigir atraso de segurança, para que as verificações adicionais se apliquem também em casa.

O que não faz. Não é um bloqueio de todo o telemóvel. A Apple nota que as compras com o Apple Pay ainda podem usar o código. Só ajuda se estava ativada antes do roubo, e a Apple diz que as suas salvaguardas duram apenas durante um período, por isso marca o iPhone como perdido depressa de qualquer forma.

O que fazer agora

Estes são os passos da página «Se o iPhone ou iPad for roubado» da Apple, por uma ordem que achamos prática.

1. Marca-o como perdido. Age depressa. Inicia sessão em icloud.com/find, seleciona o dispositivo em Todos os dispositivos e escolhe Marcar como perdido. Deixa de fora os dados de contacto e mantém o dispositivo no Encontrar. A Apple diz para não tentares recuperá-lo por ti: contacta a polícia se o vires no mapa.
2. Participa o roubo. Avisa a polícia local, que pode pedir o número de série, que podes encontrar sem o dispositivo. Contacta a tua operadora para suspender a conta.
3. Protege a tua conta Apple. Se o Encontrar não estava ativado, muda de imediato a palavra-passe da conta Apple. Depois, em Definições, toca no teu nome e revê os teus dispositivos e Início de sessão e segurança. Remove os dispositivos que não reconheces.
4. Apaga só se não o puderes recuperar. A Apple diz que apagar não se pode desfazer e para não removeres depois o dispositivo do Encontrar, pois isso remove o Bloqueio de ativação. Se o dispositivo estiver sem ligação, o apagamento começa quando voltar a ligar-se.

Um cofre como camada extra

Tudo o que ficou acima é sobre o iPhone. As fotos na tua app Fotografias estão ao alcance de quem passar o bloqueio do iPhone. Um cofre com uma chave que não é o teu código fica atrás de uma segunda porta.

O Hidlet é uma app de cofre encriptado, disponível na App Store. A chave do cofre vem de um padrão que desenhas, e o padrão não fica guardado. Os ficheiros são encriptados antes de serem guardados. Um padrão errado, ou seja, que não abre nenhum cofre, acrescenta tempo de espera depois das três primeiras tentativas, e essa contagem fica no Porta-chaves, por isso reiniciar ou reinstalar a app não a repõe. A app bloqueia-se no momento em que sais dela, e as capturas de ecrã saem em branco.

Se o iPhone se perder para sempre, o teu cofre não se perde. A cópia de segurança encriptada do Hidlet vai para o teu próprio iCloud. Num iPhone novo, desenha o teu padrão com o Porta-chaves em iCloud ativado ou usa a frase de recuperação de 9 palavras, se estiver desativado. Escreve essa frase num sítio que não seja o telemóvel.

O que não pode fazer. Não protege as fotos que continuam na tua biblioteca nem mais nada no iPhone. Não substitui os passos acima e não pode ajudar quem perdeu o padrão e a frase de recuperação. Um ladrão pode também descobrir o teu padrão como descobriu o código, por isso desenha-o onde ninguém veja.