Esconder fotos secretamente são dois trabalhos, não um. O primeiro é manter as fotos fora dos lugares onde as pessoas olham: o rolo da câmera, a lista de álbuns, as Memórias que aparecem sozinhas. Todo celular faz isso com um álbum oculto nativo. O segundo trabalho é o que a maioria dos guias pula: não deixar um bloqueio visível que avise a quem está olhando que há algo para encontrar.

Quem está olhando quase nunca é um estranho ou um hacker. Nas discussões do Reddit em que as pessoas perguntam como esconder fotos, a ameaça é alguém próximo: um parceiro, um pai, um irmão, um amigo que pega o celular emprestado. Uma pessoa em r/NoStupidQuestions queria fotos que "won't show up in the regular gallery app when friends/family grab my phone" (não apareçam no app de galeria normal quando amigos e família pegarem o meu celular). Essas pessoas muitas vezes sabem o seu código e notam bloqueios.

Quem está olhando muitas vezes sabe o seu código

O álbum Oculto do iPhone, a Pasta Bloqueada do Google Fotos e a maioria dos "álbuns privados" de galeria abrem com o mesmo código, PIN ou rosto que desbloqueia o celular. O Google diz isso com todas as letras sobre a Pasta Bloqueada: "People who have access to the device screen lock can unlock Locked Folder." (Quem tem acesso ao bloqueio de tela do aparelho pode desbloquear a Pasta Bloqueada.) No iPhone, o Face ID sempre recorre ao código.

Isso faz do esconder nativo uma boa resposta para o amigo rolando as suas fotos de férias, e nenhuma resposta para o parceiro ou pai que viu você digitar o PIN cem vezes. Um usuário do Reddit em r/ios resumiu assim o álbum Oculto do iPhone: ele é "Protected from your mate if they borrow your phone, sure" (protegido do seu amigo se ele pegar o celular emprestado, claro), mas não de alguém que sabe ou compartilha o seu PIN.

Matriz de quem passa por cada método. Um amigo dando uma olhada na sua galeria é barrado por um álbum oculto, um espaço com senha própria, um aplicativo de cofre e um arquivo dentro de uma foto de capa. Alguém que sabe o código do seu celular abre o álbum oculto e é barrado pelos outros três. Alguém que pergunta o que é o bloqueio vê o bloqueio ou o ícone nos três primeiros e vê só uma foto com o arquivo de capa. Um perito forense encontra os quatro; com o arquivo de capa ele vê que foram adicionados dados, mas não consegue lê-los.
A questão não é qual método é o mais forte, mas qual pessoa cada um barra.

O bloqueio visível é o que chama atenção

Leia as discussões do Reddit escritas por quem encontrou as fotos escondidas, e a descoberta quase nunca é técnica. Em uma postagem de r/relationship_advice com 238 pontos, a autora viu um espaço do Google Fotos protegido por senha no celular de um parceiro, pediu para ver e foi recusada. Ela nunca o abriu. O bloqueio e a recusa foram a história inteira. Discussões maiores sobre uma pasta oculta encontrada no celular de um marido chegam a centenas de comentários, e começam do mesmo jeito: alguém viu um álbum oculto, uma pasta bloqueada ou um aplicativo de cofre.

Quem esconde fotos já sente isso. Em r/ios, um usuário pediu um "fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious." (login falso / cofre isca, para que mesmo que alguém desbloqueie o meu celular, não haja nada suspeito.) Um usuário do Reddit em r/GooglePixel fez a observação sobre o Espaço Privado do Android: "I will not have a locked case in my pocket with the sign 'here are my private stuff'." (Não vou andar com um estojo trancado no bolso com a placa "aqui estão as minhas coisas privadas".)

Um bloqueio protege o que está dentro. Também avisa que existe um dentro. Essa troca é aceitável quando quem está olhando aceitaria "isso é privado" como resposta, e um problema quando não aceitaria.

Como esconder fotos secretamente no iPhone e no Android

A abordagem que se sustenta é em camadas, cada uma barrando alguém que a camada anterior não barra.

Quatro camadas para esconder fotos. Um: um código que ninguém mais sabe; troque-o se alguma vez foi compartilhado. Dois: fora da galeria principal; álbum Oculto do iPhone com Mostrar Álbum Oculto desativado, Pasta Bloqueada do Android ou um álbum privado da galeria. Três: uma segunda senha; nota bloqueada do iPhone com senha personalizada, Pasta Segura ou Espaço Privado do Android com bloqueio próprio. Quatro: nenhum bloqueio visível; arquivos dentro de uma foto, vídeo ou PDF de capa comum com senha própria.
Cada camada barra alguém que a camada de cima não barra. Nenhuma delas barra um perito forense.

A camada um é um código que ninguém mais sabe. Se um parceiro ou pai alguma vez o viu, troque-o. Esse único passo fecha para essa pessoa a maioria dos esconderijos nativos.

A camada dois tira as fotos da galeria principal. No iPhone, oculte a foto (abra-a, toque no botão Mais, toque em Ocultar) e depois vá a Ajustes > Apps > Fotos e desative Mostrar Álbum Oculto, para que o álbum nem apareça listado no Fotos. No Android, a Pasta Bloqueada do Google Fotos ou o álbum privado do seu app de galeria faz o mesmo trabalho. Os detalhes e todas as lacunas estão em como esconder fotos no iPhone e como esconder fotos no Android.

A camada três acrescenta uma senha que o código do celular não abre. No iPhone, é uma nota bloqueada com senha personalizada do Notas, não o código do aparelho, que guarda algumas fotos, mas não vídeo. No Android, a Pasta Segura da Samsung tem bloqueio próprio, e o Espaço Privado do Android deixa você "Escolher novo bloqueio" em vez de reaproveitar o bloqueio de tela. A própria página de ajuda do Google observa que o resultado "Private space: Tap to set up or open" pode aparecer na busca mesmo em um celular que não tem nenhum configurado, então a presença dele sozinha não entrega nada. Veja Pasta Segura da Samsung e Espaço Privado do Android.

A camada quatro remove o bloqueio visível. As camadas dois e três deixam, cada uma, um sinal de que algo está escondido: um álbum, uma nota bloqueada, um ícone de pasta. A única forma de evitar esse sinal é guardar as fotos em um lugar que parece não ser nada, e é disso que trata a seção abaixo.

Cópias vazam de lugares ocultos

As fotos ocultas muitas vezes ainda estão em outro lugar. Com o iCloud Fotos ativado, uma foto oculta fica oculta em todos os aparelhos conectados à sua conta Apple (Apple Account) e está no álbum Oculto de cada um deles, inclusive um iPad da família ou um Mac antigo. Fotos em uma Biblioteca Compartilhada do iCloud ficam visíveis para todos os participantes; ocultar uma também a move para os álbuns Oculto deles. No Android, ativar o backup da Pasta Bloqueada copia as fotos para a sua conta do Google, e o Google avisa que usar uma conta do Google compartilhada dentro do Espaço Privado expõe fotos sincronizadas fora dele.

Confira também de onde a foto veio. Uma imagem recebida em um aplicativo de mensagem muitas vezes continua naquela conversa depois que você oculta a cópia na galeria. O guia do álbum oculto do iPhone percorre cada um desses pontos no iPhone.

Esconder fotos é legítimo; usá-las para machucar alguém não é

Querer uma parte do seu celular só para você é comum e, para quem vive com um parceiro ou pai controlador, pode ser uma questão de segurança. Esconder fotos para enganar alguém de um jeito que o prejudica, ou guardar imagens de outra pessoa sem o consentimento dela, é outra coisa, e nenhuma ferramenta torna isso aceitável. Nossa página de uso responsável mostra onde traçamos essa linha.

Como o HideFile pode ajudar

O HideFile foi feito para a camada quatro. Ele coloca fotos, vídeos e documentos privados dentro de uma foto, vídeo ou PDF comum, chamado de arquivo de capa, criptografado no seu navegador com uma senha separada do código do celular. No Fotos ou em Arquivos, a capa é uma imagem normal. Em hidefile.app, com a senha, ela mostra os seus arquivos privados. Não há ícone de cofre nem álbum bloqueado para explicar e, como a capa é um arquivo normal, ela vai para um celular novo como qualquer outra. Roda em qualquer navegador; não há nada para instalar. Os arquivos não são enviados para um servidor do HideFile.

Ele impede olhadas casuais, não ferramentas forenses: uma ferramenta feita para isso consegue perceber que foram adicionados dados a uma capa, embora não consiga ler o conteúdo sem a senha. Não há recuperação de senha. Aplicativos de mensagem que salvam imagens de novo podem apagar a parte escondida, então envie as capas como arquivos. Enquanto uma capa está aberta na tela, quem estiver com o celular a vê. Para uma revista na fronteira, um perito treinado ou pressão judicial, é a ferramenta errada.

Fontes