Todo jeito de esconder arquivos faz uma troca entre três coisas: se tem senha própria, se parece não ser nada e se os seus arquivos sobrevivem a um celular perdido ou a um celular novo. O álbum Oculto do iPhone e a Pasta Bloqueada (Locked Folder) do Google Fotos são gratuitos e nativos, mas abrem com o código do seu celular. A Pasta Segura da Samsung e o Espaço Privado do Android acrescentam um bloqueio separado, mas ficam em um único celular. Contêineres criptografados como o VeraCrypt são fortes e portáteis, e obviamente criptografados. Ferramentas de esteganografia parecem não ser nada e guardam muito pouco. O HideFile coloca arquivos de qualquer tipo dentro de uma foto, PDF ou vídeo comum, com senha própria, tem código fechado e é visível para uma ferramenta forense.

Nenhuma opção ganha em todas as linhas. A pergunta útil é quem pode olhar e o que acontece com os seus arquivos quando algo muda.

Linhas: álbum Oculto do iPhone: senha própria não, parece comum em parte, qualquer tipo de arquivo não, viaja como arquivo não, código aberto não. Pasta Bloqueada do Google: não, não, não, não, não. Pasta Segura da Samsung: sim, em parte, sim, não, não. Espaço Privado do Android: opcional, em parte, sim, não, sim. Aplicativo de cofre de fotos: geralmente, não, varia, muitas vezes não, raramente. Contêiner VeraCrypt: sim, não, sim, sim, sim. Imagem de disco criptografada do Mac: sim, não, sim, sim, não. Ferramenta de esteganografia: sim, sim, só arquivos pequenos, se não for salva de novo, sim. Arquivo de capa do HideFile: sim, sim, sim, se não for salvo de novo, não.
Nove opções nas cinco perguntas que as pessoas mais fazem. "Viaja como arquivo" significa que você pode copiá-lo para outro aparelho ou backup como qualquer outro arquivo.

Os álbuns ocultos nativos abrem com o código do seu celular

O álbum Oculto do iPhone e a Pasta Bloqueada do Google Fotos são a resposta certa para a maioria das pessoas na maior parte do tempo. Não custam nada, levam dois toques e mantêm as fotos fora da biblioteca principal, da busca e dos widgets.

O limite deles é o bloqueio. O álbum Oculto da Apple desbloqueia com Face ID, Touch ID ou o código do aparelho, e o código é sempre a alternativa. O Google é explícito sobre a Pasta Bloqueada: a senha dela "is the same as your device screen lock" (é a mesma do bloqueio de tela do aparelho), e "people who have access to the device screen lock can unlock Locked Folder" (quem tem acesso ao bloqueio de tela do aparelho consegue desbloquear a Pasta Bloqueada). Quem sabe o seu código entra.

Eles também guardam apenas fotos e vídeos, e lidam de forma diferente com a troca de celular. Com o iCloud Fotos ativado, o álbum Oculto sincroniza com todos os aparelhos conectados à sua conta Apple (Apple Account), inclusive iCloud.com. A Pasta Bloqueada é local, a menos que você ative o backup dela, que a página de ajuda do Google documentou pela primeira vez em agosto de 2023; sem ele, o Google diz que os itens se perdem se você desinstalar o Fotos, limpar os dados dele ou se o celular for danificado ou perdido. Nossos guias sobre o álbum Oculto do iPhone e a Pasta Bloqueada do Google Fotos tratam dos dois em detalhe.

A Pasta Segura e o Espaço Privado acrescentam um bloqueio, mas ficam em um só celular

A Pasta Segura da Samsung e o Espaço Privado do Android 15 são áreas separadas e criptografadas do celular, que podem guardar apps e arquivos além de fotos, com um bloqueio que pode ser diferente do bloqueio de tela. Os dois podem esconder a própria porta de entrada: a Pasta Segura por "Show icon on Apps screen" (mostrar ícone na tela de apps), o Espaço Privado por "Hide private space when it's locked" (ocultar o espaço privado quando estiver bloqueado).

Nenhum dos dois viaja bem. A página de suporte da Samsung nos EUA agora diz "Data backup is no longer available for Secure Folder" (o backup de dados não está mais disponível para a Pasta Segura) e indica o Smart Switch para migrar para um celular novo. O Google diz que os dados do Espaço Privado não entram nos backups do aparelho e não são restaurados com eles, e que esquecer o fator de desbloqueio dele significa perder o acesso. O Google também lista onde o Espaço Privado ainda pode ser descoberto: acesso pelo computador, inclusive adb, logs do aparelho e outros apps. O Espaço Privado faz parte do Android Open Source Project; a Pasta Segura é da própria Samsung. Veja Pasta Segura da Samsung e Espaço Privado do Android.

Aplicativos de cofre deixam os seus arquivos reféns do app

Um aplicativo de cofre de fotos acrescenta um PIN próprio, o que resolve o problema do código, e geralmente cria um novo: os seus arquivos ficam no armazenamento privado do app. Se o app quebra depois de uma atualização, deixa de ser mantido, não passa para um celular novo ou começa a cobrar para você voltar a entrar, os arquivos vão junto. Essas são as falhas que enchem as avaliações de apps de cofre. O ícone na tela inicial também avisa a quem olha que algo está sendo mantido em privado, e por isso alguns se disfarçam de calculadora.

A qualidade varia muito e é difícil de verificar. Em uma análise de 2015 de um app de cofre para iOS, a empresa de segurança IOActive encontrou o PIN "stored in plaintext" (guardado em texto puro) e as fotos sem nenhuma criptografia. Foi um app, há uma década, mas mostra por que a tela de bloqueio de um cofre não é prova de criptografia. Cofre de fotos é seguro? vai mais longe.

Contêineres criptografados são fortes, portáteis e obviamente criptografados

O VeraCrypt e as imagens de disco criptografadas do macOS guardam qualquer tipo de arquivo atrás de uma senha forte, e o contêiner é um único arquivo que você pode copiar, fazer backup e levar. O VeraCrypt é gratuito, de código aberto, roda em Windows, macOS e Linux e foi auditado de forma independente pela Quarkslab, com resultados publicados em outubro de 2016. Ele também oferece volumes ocultos, um segundo volume dentro do espaço livre do primeiro, projetado para que "should be impossible to prove" (deveria ser impossível provar) que o oculto existe.

A contrapartida é que um contêiner se anuncia. Um arquivo grande de dados com aparência aleatória, ou uma imagem de disco que pede senha, avisa a quem olha que algo está criptografado. As duas são ferramentas de computador; nenhuma é prática no celular. Para um Mac, como esconder arquivos no Mac mostra como criar uma imagem de disco criptografada.

Ferramentas de esteganografia escondem pouco, mas muito bem

Ferramentas clássicas de esteganografia como steghide e OpenStego escondem dados nos pixels ou nas amostras de um arquivo de imagem ou som. Bem feito, o resultado é muito difícil de distinguir de uma imagem comum, e elas são de código aberto. O custo é a capacidade: uma carga no nível do pixel é pequena, adequada a uma mensagem ou uma chave, não a uma pasta de fotos. Recodificar a imagem geralmente a apaga.

Manutenção e detecção também importam. A última versão do steghide foi a 0.5.1, em 2003, e a ferramenta de código aberto stegseek consegue detectar dados do steghide sem a senha e testar uma lista de milhões de senhas comuns contra eles em segundos. Como funciona a esteganografia trata do método e da sua detecção.

Comece por de quem você quer esconder os arquivos. Alguém sem o seu código: o álbum Oculto ou a Pasta Bloqueada bastam. Alguém que sabe o seu código: Pasta Segura, Espaço Privado ou um arquivo de capa do HideFile. Um perito treinado ou pressão judicial: nenhum destes esconde que os dados existem. Para vídeos, PDFs ou pastas que circulam entre celulares e computadores, serve um arquivo de capa ou um contêiner criptografado.
Escolha por quem pode olhar, não pela opção que parece mais forte.

Quando cada opção ganha

OpçãoGanha quandoPerde quando
Álbum Oculto do iPhone, Pasta Bloqueada do GoogleNinguém mais sabe o seu código e você só precisa arrumar fotos fora de vistaAlguém sabe o seu código, ou você precisa guardar documentos
Pasta Segura da Samsung, Espaço Privado do AndroidAlguém sabe o seu código e os arquivos nunca precisam sair daquele celularVocê troca de celular, restaura de fábrica ou perde o aparelho
Aplicativo de cofre de fotosVocê quer um PIN separado em um celular e confia no desenvolvedorO app quebra, some ou cobra para você voltar a entrar
VeraCrypt, imagem de disco criptografada do MacVocê quer criptografia auditada ou nativa para qualquer arquivo em um computadorVocê precisa dela no celular, ou não quer que pareça criptografado
Ferramenta de esteganografiaVocê precisa esconder uma mensagem curta ou uma chave onde ninguém esperaVocê tem mais do que poucos dados, ou a imagem é salva de novo
Arquivo de capa do HideFileAlguém sabe o seu código, os arquivos são de tipos variados e precisam circular entre celulares e computadores como um único arquivo de aparência comumVocê precisa de código aberto e auditado, ou de proteção contra um perito forense

Onde o HideFile se encaixa

O HideFile pega as partes dessas opções que as pessoas mais pedem e aceita abertamente os custos delas. Como um contêiner, ele guarda qualquer tipo de arquivo e pasta, tem senha própria e é um único arquivo que se copia, entra em backup e vai para um celular novo. Como uma ferramenta de esteganografia, ele parece o que é: uma foto, PDF ou vídeo comum que abre normalmente em qualquer visualizador. Ele roda em qualquer navegador moderno, no iPhone, no Android e em computadores, sem nada para instalar e sem conta.

Um arquivo de capa do HideFile aberto diretamente em uma aba do navegador, mostrando apenas uma paisagem simples de colinas verdes, céu azul e um sol pálido.
Um arquivo de capa do HideFile aberto em um visualizador comum.

Os custos são igualmente reais. O HideFile impede olhadas casuais, não ferramentas forenses: uma ferramenta feita para isso consegue perceber que foram adicionados dados à capa, embora não consiga ler o conteúdo sem a senha. A capa cresce aproximadamente pelo tamanho do que está dentro. Apps que salvam de novo ou comprimem imagens podem apagar a parte escondida. Não há recuperação de senha. E, ao contrário do VeraCrypt, o nosso código não é aberto e não foi auditado de forma independente. A página de segurança expõe tudo isso, e o passo a passo mostra o ciclo completo com capturas de tela reais.

Fontes