O Hidlet é uma app para iPhone

Aponta a câmara do iPhone para o código para instalar. Sem conta.

ou envia-me a ligação

Ocultaste um conjunto de fotos e agora uma app quer «acesso às tuas fotos». Ocultá-las mantém-nas fora do alcance dela? A resposta honesta é que depende do tipo de acesso que dás, e as páginas da própria Apple são mais discretas sobre isto do que a maioria dos artigos sugere.

Este guia explica o que ocultar faz, o que o código de um programador pode fazer com acesso total, porque é que o seletor de fotografias é mais seguro e como verificar que apps podem ler a tua fototeca.

O que faz ocultar

A Apple diz que, quando ocultas uma foto, ela passa para o álbum Oculto, por isso não aparece em mais lado nenhum nas Fotografias: nem na Fototeca, nem nos outros álbuns, nem sequer no widget de Fotografias no Ecrã principal. O álbum Oculto está bloqueado por predefinição com Face ID, Touch ID ou o teu código.

Tudo isto descreve a app Fotografias. A página da Apple não diz como é tratada outra app. Para ver os passos para ocultar fotos, lê Como ocultar fotos no iPhone.

O que uma app com acesso total pode fazer

As apps leem a tua fototeca através da framework Photos da Apple. A documentação da Apple para programadores sobre a obtenção de fotos tem uma definição chamada includeHiddenAssets. Por predefinição está desativada, e uma pesquisa deixa de fora as fotos marcadas como ocultas. Um programador pode ativá-la, e então a pesquisa inclui também as fotos ocultas.

Por outras palavras: oculta é uma marca na foto, e uma app com acesso total pode escolher ler as fotos com essa marca. A maioria das apps não o fará, mas nada na documentação da Apple o torna impossível.

Três coisas que a Apple não diz, por isso nós também não dizemos:

• O bloqueio com Face ID. A Apple descreve-o como uma forma de abrir o álbum Oculto nas Fotografias. Não diz que o bloqueio se aplique a outras apps.
• Acesso limitado. A Apple diz que a fototeca limitada te permite escolher fotos específicas para partilhar com uma app. Não diz o que acontece às fotos ocultas que selecionares.
• O seletor e o álbum Oculto. A Apple não diz se o seletor do sistema mostra o álbum Oculto.

Porque é que o seletor de fotografias é mais seguro

Muitas apps nunca pedem a tua fototeca. Quando tocas em «Carregar» ou «Anexar», abrem o seletor de fotografias do sistema. A Apple diz que o seletor corre num processo separado, por isso é privado por predefinição: a app recebe apenas as fotos que escolheres, e não precisas de a autorizar explicitamente para selecionar fotos.

Se uma app te deixar escolher, partilha algumas fotos em vez de toda a tua fototeca. O guia da Apple para programadores (iOS 14 e posterior) descreve uma opção Selecionar fotografias que te permite escolher as fotos a partilhar com uma app.

Verifica que apps podem ler as tuas fotos

1. Abre Definições.
2. Toca em Privacidade e segurança e depois em Fotografias.
3. Percorre a lista. A Apple diz que uma app só aparece ali depois de ter pedido permissão.
4. Escolhe uma app para alterar o acesso que lhe deste. A Apple diz que, no caso das fotos, podes alterar o acesso dado às apps.

Faz isto com qualquer app que uses pouco. Podes sempre dar o acesso outra vez quando a app precisar.

Mantém as fotos privadas fora da fototeca

Se uma foto nunca pode ser legível por outra app, o passo mais forte é nem a ter na tua fototeca. Um cofre guarda as suas fotos no seu próprio armazenamento encriptado, por isso as apps que leem a tua fototeca não as veem ali. O Hidlet funciona assim: importas fotos para um cofre e ele pode oferecer-se para apagar depois os originais de Fotografias, o que só pede a permissão de Fotografias quando escolheres isso. Esvazia também Apagado, porque as fotos apagadas ficam lá durante 30 dias. O Hidlet está disponível na App Store.

O que o Hidlet pode e não pode proteger

O Hidlet protege as fotos que estão dentro de um cofre. Não pode proteger as fotos que continuam na tua fototeca e não pode mudar o que outras apps fazem com o acesso à fototeca que lhes dás. As fotos que tiras com a câmara do Hidlet vão diretamente para o cofre aberto, e não para o rolo da câmara.