Cofres isca: quem eles enganam e quem não
Atualizado em · Por THEORIST LLC, a empresa que faz o Hushtrove
Um cofre isca é um segundo código que abre outro cofre, inofensivo, no mesmo app. Ele funciona contra quem está mexendo no seu celular e não conhece bem o app: a pessoa vê um cofre convincente e segue em frente. Ele não engana quem sabe que cofres isca existem (os apps de cofre os anunciam nas páginas da App Store), não consegue esconder quanto armazenamento o app usa em Ajustes S1 e não foi feito para resistir a uma análise forense do iPhone.
Como os cofres isca funcionam
Você define dois códigos. Um abre o seu cofre de verdade; o outro abre um cofre separado, que você enche com fotos comuns. O Private Photo Vault descreve a versão dele como uma senha isca que “abre um cofre alternativo em vez da sua coleção principal” e acrescenta que ela “muda a coleção exibida” S2. O Decoy Vault do Keepsafe (Premium) é “uma segunda galeria do Keepsafe com um PIN separado” S3. O Vaultaire abre um cofre diferente para um padrão diferente S4.
Quem um cofre isca engana, e quem não
| Situação | O cofre isca ajuda? |
|---|---|
| Um amigo pega o seu celular e abre o app | Sim. Ele vê o cofre isca, a menos que veja você digitar o código verdadeiro. |
| Alguém insiste para você abrir o app na frente dele | Muitas vezes. É para essa situação que os cofres isca existem. |
| Alguém que sabe que o app tem cofre isca | Menos. O recurso aparece nas páginas da App Store S5 S6 S4, então a pessoa pode pedir “o outro código”. |
| Alguém confere Ajustes › Geral › Armazenamento do iPhone | Não. Ali aparece o uso de armazenamento de cada app S1; dez fotos no cofre isca de um app que ocupa vários gigabytes chamam atenção. |
| Cópias fora do cofre | Não. Fotos que ficaram no Fotos, em Apagados (30 dias) ou nas Fotos do iCloud estão fora de qualquer cofre S7. |
| Análise forense do iPhone | Não foi feito para isso. Trate o cofre isca como proteção contra pessoas, não contra laboratórios. |
Como deixar o cofre isca convincente
- Encha com conteúdo real e sem graça: recibos, capturas de tela de receitas, algumas fotos comuns. Um cofre vazio tem cara de isca.
- Adicione coisas de vez em quando, para que o item mais recente não seja do dia em que você o configurou.
- Escolha um código fácil de digitar sob pressão e diferente o bastante do verdadeiro para você não confundir os dois.
- Limpe os originais. Depois de mover fotos para o cofre de verdade, esvazie a coleção Apagados no Fotos S7.
Modos de coação: cofres isca que também apagam
Alguns apps deixam o código isca fazer mais do que mostrar outro cofre. O cofre de coação do Vaultaire, no Pro, “remove o acesso aos seus outros cofres neste dispositivo” S4. O Hushtrove também tem um modo de coação opcional (veja abaixo). Pense bem antes de ativar um: apagar é permanente naquele iPhone e, se você não tiver backup, o que for apagado se perde de vez. Apagar dados também pode ter consequências legais em algumas situações; um cofre isca é uma ferramenta de privacidade, não orientação jurídica.
O cofre isca do Hushtrove
No Hushtrove, o nosso app, o cofre isca (Decoy Vault) faz parte do Pro. Configure em “Settings › Decoy Vault › Set Up Decoy Passcode”. Bloqueie o app, digite o código isca e um cofre separado se abre. A existência de um cofre isca fica registrada só dentro do índice criptografado do cofre verdadeiro, e não nos ajustes comuns do app.
Ative o modo de coação opcional e o código isca também apaga discretamente o cofre verdadeiro daquele iPhone. O seu backup no iCloud, se você tiver um, não é afetado, então você pode restaurar depois com o seu código ou a sua chave de recuperação. Outras defesas do Pro combinam bem com o cofre isca: a selfie do intruso (Intruder Selfie) fotografa quem digita um código errado, o bloqueio de pânico (Panic Lock) bloqueia o cofre quando você vira o iPhone com a tela para baixo, e o apagamento automático (Auto-Wipe) apaga o cofre depois de 10 ou 20 códigos errados, como você definir.
Valem os mesmos limites de qualquer cofre isca: ele engana pessoas mexendo no seu celular, não uma análise forense, e não consegue esconder o tamanho que o app ocupa no armazenamento.