O Hidlet é uma app para iPhone

Aponta a câmara do iPhone para o código para instalar. Sem conta.

ou envia-me a ligação

Bloqueias as tuas fotografias privadas com Face ID, ou talvez só com o código, e parece suficiente, até pensares exatamente em quem queres deixar de fora. Um desconhecido que pega no teu telemóvel de cima de uma mesa é um problema. Um parceiro que já te viu escrever o código cem vezes, ou cujo rosto podia passar numa espreitadela à câmara, é um problema completamente diferente. Este guia explica como se aguentam o Face ID, um código ou PIN e um bloqueio com uma chave própria e separada, e qual escolher consoante a pessoa de quem te queres proteger.

Como funciona cada um

Face ID. A Apple diz que um desconhecido ao acaso tem menos de 1 hipótese em 1 000 000 de desbloquear o teu iPhone com o Face ID, graças a dados de profundidade e a verificações antifraude que uma fotografia ou uma máscara não enganam. Também é «sensível à atenção»: a Apple diz que confirma que tens os olhos abertos antes de desbloquear, mesmo que uses máscara, o que serve para dificultar o desbloqueio ao pôr o telemóvel à frente de alguém que não está a prestar atenção de propósito.

Um código ou PIN. O código do iPhone tem seis dígitos por predefinição, embora as Definições te deixem mudar para um código numérico mais curto ou para um personalizado mais longo, com letras. Ao contrário do Face ID, nada num código verifica quem o escreve: funciona da mesma forma seja tu ou outra pessoa, e é exatamente isso que o torna simples e um pouco frágil.

Um padrão que não é o teu código. A terceira opção não verifica o teu rosto nem o código de desbloqueio do telemóvel. Um cofre que usa o seu próprio padrão, PIN ou palavra-passe, que o telemóvel nunca compara com o teu ecrã de bloqueio verdadeiro, continua fechado para qualquer pessoa que só tenha o que desbloqueia o teu iPhone.

Onde o Face ID e o teu código coincidem

É aqui que as pessoas se enganam: o Face ID e o Touch ID não substituem o código. O guia Platform Security da Apple é explícito ao dizer que funcionam «dentro de limites prudentes e restrições de tempo», e uma lista curta de ações sensíveis (instalar atualizações, apagar o dispositivo, alterar as definições do código e mais) recorre sempre ao código, faça o Face ID o que fizer. Na prática, isto significa que o teu código é o único segredo que pode sempre substituir o Face ID. Cinco falhas do Face ID, um reinício ou pouco mais de 48 horas desde o último desbloqueio, e o telemóvel pede o código.

O álbum Oculto da Apple funciona exatamente assim: desde o iOS 16, abri-lo pede Face ID ou Touch ID, não uma palavra-passe própria. A página de suporte da Apple não diz que esse pedido específico recorra ao código escrito, mas não precisa. Quem já tem o teu código pode desbloquear o telemóvel todo, ir a Definições → Face ID e código e registar o próprio rosto, que passa nessa mesma verificação do Face ID daí em diante. De uma maneira ou de outra, saber o teu código leva ao mesmo sítio, por isso o Face ID nesse álbum não é realmente um segundo bloqueio contra essa pessoa: é o mesmo bloqueio com uma porta de aspeto diferente.

Os gémeos, os irmãos muito parecidos e as crianças com menos de 13 anos também recebem um aviso específico da Apple: têm mais probabilidade de se fazerem passar por ti no Face ID, e a Apple recomenda um código se isso for uma preocupação real em tua casa.

A forma segura: fecha a alternativa, não te limites a acrescentar um rosto

Duas definições integradas diminuem a brecha, sem a fechar por completo.

1. Ativa a Proteção de dispositivos roubados (Definições → Face ID e código → Proteção de dispositivos roubados). Longe dos locais que o iPhone considera «habituais» (casa, trabalho, qualquer sítio onde o uses com regularidade), exige Face ID ou Touch ID sem qualquer alternativa de código para uma lista curta de ações sensíveis, e acrescenta um atraso de cerca de uma hora antes de outras, como alterar a palavra-passe da tua conta Apple. Define «Exigir atraso de segurança» como Sempre se quiseres esta proteção também em casa, e não só em deslocações.
2. Passa para um código mais longo (Definições → Face ID e código → Alterar código → Opções de código). Um código numérico ou alfanumérico personalizado tem muito mais combinações possíveis do que os seis dígitos predefinidos, o que o torna mais difícil de adivinhar, embora nem a página da Apple nem este guia possam dizer que um código mais longo trave alguém que simplesmente te viu escrevê-lo.

Nenhuma das duas definições muda a forma básica do problema: o Face ID e o teu código continuam a ser duas portas para o mesmo quarto. Quem tiver uma pode, na maioria dos casos, passar pela outra.

O que fazer a seguir

Se a pessoa que te preocupa é um desconhecido que podia pegar no teu telemóvel do balcão de um bar, o Face ID com um código normal é de facto uma dupla forte e testada pela Apple, e a Proteção de dispositivos roubados eleva ainda mais a fasquia. Se é alguém que já sabe o teu código, já viu o teu rosto passar numa verificação do Face ID ou simplesmente te podia pedir para desbloqueares, nenhum dos dois é um segundo bloqueio a sério: precisas de algo que não responda a nenhum deles.

Esse é o único trabalho de um cofre com chave própria e separada. O Hidlet funciona assim: desenhas um padrão numa grelha de 5×5, e esse padrão, não o código do teu iPhone nem o teu rosto, passa a ser a chave que abre um cofre. O código do teu telemóvel não o consegue abrir, porque o telemóvel nunca foi ensinado a compará-lo com esse padrão. Padrões diferentes abrem cofres diferentes, e a app nunca lista quantos existem.

O que o Hidlet protege e o que não protege

Sejamos honestos quanto aos limites: um padrão separado trava quem só conhece o código do teu telemóvel ou podia passar numa verificação do Face ID. Não trava quem te possa obrigar a desenhar tu próprio o padrão verdadeiro. É para isso que serve um padrão de coação: abre um cofre inofensivo e, em segundo plano, remove os outros deste telemóvel, enquanto a tua cópia de segurança do iCloud os mantém seguros para restaurar mais tarde. O Hidlet está disponível na App Store.

Em resumo

Se receias alguém em particular

Se estás a informar-te sobre isto porque alguém te verifica o telemóvel, te controla ou te ameaçou por causa dele, é primeiro uma questão de segurança e só depois uma questão de definições. O guia de segurança pessoal da Apple explica como verificar quem tem acesso aos teus dispositivos e contas, e as linhas de apoio locais podem ajudar se estiveres em perigo.