A Pasta Trancada do Google Photos é segura? O que ela protege e o que não protege

A Pasta Trancada do Google Photos é uma boa forma de manter fotos privadas longe dos olhos dos outros. Mas ela foi feita para uma tarefa específica, e vale a pena saber onde essa tarefa termina.

O que a Pasta Trancada faz

As fotos que você move para a Pasta Trancada não aparecem na grade do Google Photos, nas lembranças, na pesquisa nem nos álbuns, e outros apps do seu celular não conseguem acessá-las (Ajuda do Google Fotos). Você não pode compartilhar nem editar essas fotos enquanto elas estão lá dentro.

Isso resolve a situação mais comum: você mostra suas fotos para alguém, ou um app pede acesso à sua galeria, e as privadas não estão lá.

Ela abre com o seu bloqueio de tela

A Pasta Trancada não tem um bloqueio próprio. Ela usa o PIN, o padrão, a senha ou a biometria do seu celular. O Google diz isso claramente: as pessoas que têm acesso ao bloqueio de tela do seu dispositivo conseguem desbloquear a Pasta Trancada.

Então, a Pasta Trancada não protege suas fotos de quem sabe o seu bloqueio de tela. Para muita gente, isso inclui o parceiro ou parceira, o pai ou a mãe, ou um filho que usa o celular.

Backup: desativado por padrão, e a escolha é sua

Desde agosto de 2023, você pode fazer backup da Pasta Trancada na sua Conta do Google e abri-la nos seus outros dispositivos ao entrar no Google Photos (Google). Os itens com backup contam no seu armazenamento do Google.

O backup não vem ativado por padrão. E isso tem uma consequência: sem backup, as fotos da Pasta Trancada são apagadas se você limpar os dados do app Google Photos, desinstalar o app ou redefinir o celular (Ajuda do Google Fotos). Ative o backup antes de trocar de celular.

Ela é criptografada?

O armazenamento do seu celular é criptografado pelo Android, como em todo celular lançado com Android 10 ou mais recente (Android Open Source Project). As páginas de ajuda do Google sobre a Pasta Trancada não dizem que as fotos recebem alguma criptografia adicional com uma chave própria. Quando o Google anunciou o backup da Pasta Trancada, disse que o conteúdo com backup é protegido pela infraestrutura de segurança do Google, mas não o descreveu como criptografado de ponta a ponta.

Na prática, a proteção vem do seu bloqueio de tela e do Android, que mantém os outros apps de fora, e não de uma chave separada que só você tem.

Quando a Pasta Trancada basta

• Você quer principalmente tirar as fotos da galeria principal e mantê-las longe de outros apps.
• Ninguém mais sabe o bloqueio de tela do seu celular.
• Você quer a praticidade do backup do Google.

Quando você precisa de mais

• Alguém próximo de você sabe, ou pode descobrir, o seu bloqueio de tela.
• Você quer um bloqueio separado só para as suas fotos privadas.
• Você quer um cofre de fachada para abrir caso alguém pressione você.
• Você quer backups que nem o próprio provedor de nuvem consiga ler.

Para isso, você precisa de um cofre que criptografe cada foto com a sua própria chave e tenha o seu próprio bloqueio. O Lockspeare foi feito assim: o seu PIN ou padrão e o hardware de segurança do seu celular protegem a chave, e os backups são criptografados antes de sair do seu celular.

Para uma comparação de todas as opções, veja Como esconder fotos no Android.