Como proteger fotos e documentos de fontes no iPhone de um jornalista

As fontes confiam a você mais do que informação. A foto de um documento, o print de uma conversa ou uma imagem feita dentro de um local de trabalho podem identificar quem a entregou. No iPhone de um repórter, esse material muitas vezes fica ao lado de fotos do almoço e de imagens de coletivas de imprensa — em uma biblioteca que, por design, sincroniza, indexa e destaca conteúdo.

Esta página é prática, não exaustiva. Organizações de liberdade de imprensa e associações de jornalistas publicam guias detalhados de segurança digital, e, se a sua redação tem uma equipe de segurança, comece por ela.

Comece por um modelo de ameaças

Um modelo de ameaças é uma resposta estruturada a algumas perguntas: o que você está protegendo, de quem, o que essa pessoa consegue fazer e o que acontece se você falhar? Para uma matéria sobre a câmara municipal, o principal risco pode ser um celular perdido. Para uma investigação sobre uma organização poderosa ou um Estado, pode ser um ataque hacker direcionado, ordens judiciais ou a apreensão do aparelho em uma fronteira.

As respostas definem as suas ferramentas. Exagerar na proteção de uma pauta de baixo risco desperdiça tempo; proteger de menos uma de alto risco pode prejudicar alguém.

Por onde o material de fontes vaza no iPhone

• O rolo da câmera e as Fotos do iCloud. As imagens sincronizam com todos os aparelhos da sua Conta Apple e com os servidores da Apple. Sem a Proteção Avançada de Dados, a Apple guarda as chaves das Fotos do iCloud.
• Backups do aparelho. Os backups do iCloud e do computador podem incluir mensagens e anexos.
• Apps de mensagens. O material recebido em uma conversa fica no app e, muitas vezes, nos backups dele, dos dois lados.
• Metadados. Os dados EXIF podem revelar coordenadas de GPS, horário e modelo do aparelho. Veja remover metadados de fotos.
• Conteúdo visível. Rostos, reflexos, vistas de janelas, marcas d’água em documentos e pontos de impressora podem identificar uma pessoa ou um lugar mesmo sem metadados.
• O celular desbloqueado. Se alguém tem o seu código ou usa o seu rosto ou o seu dedo, tudo o que o código desbloqueia fica exposto.

Hábitos práticos

1. Minimize. Guarde só o que precisa, pelo tempo que precisar. Apagar material de que você não precisa mais — inclusive em Apagados e as cópias em conversas — protege as fontes melhor do que qualquer criptografia.
2. Separe. Mantenha o material de fontes fora da biblioteca do Fotos. Digitalizações de documentos podem ir direto para um lugar protegido em vez do rolo da câmera; veja digitalizar documentos com privacidade.
3. Remova os metadados antes de publicar, e confira as imagens em busca de detalhes visuais que identifiquem alguém.
4. Use um código forte e saiba desativar a biometria rapidamente.
5. Planeje as viagens. Inspeções em fronteiras são um risco conhecido; privacidade do celular na fronteira mostra as opções e os limites delas.
6. Combine os canais com as fontes, e diga com honestidade o que você consegue e o que não consegue proteger.

Onde o Velcrypt se encaixa

O Velcrypt é uma camada desse plano. Ele guarda fotos, vídeos e documentos em cofres criptografados no seu iPhone, usando AES-256-GCM com chaves derivadas do seu padrão. Não há conta, servidor, sincronização nem análise do conteúdo do cofre, então não existe nada em um servidor para alguém solicitar.

Os cofres abrem com um padrão em uma grade 5×5. O Velcrypt não oferece Face ID nem Touch ID de propósito, porque a biometria pode ser usada sem o seu consentimento; um padrão existe só na sua memória. O raciocínio está em padrão x PIN x Face ID. Cada padrão abre o seu próprio cofre, e um padrão desconhecido abre um cofre vazio, sem erro, o que sustenta a negação plausível. Um padrão de coação que remove o acesso aos outros cofres é um recurso Premium planejado, que chega em breve.

Limites honestos

Um cofre não é, sozinho, uma estratégia de proteção de fontes:

• Apreensão do aparelho e desbloqueio forçado. As leis variam. Você pode sofrer pressão legal ou penalidades por se recusar a desbloquear. Um cofre não muda a lei.
• Cópias em outros lugares. Fotos que continuam no iCloud, em apps de mensagens, no e-mail ou no celular da fonte não são protegidas pelo seu cofre.
• Aparelhos comprometidos. Malware em um celular com jailbreak ou alvo de ataque consegue ver o que está na tela.
• Observação. Alguém vendo você desenhar o padrão, ou câmeras no ambiente, anulam a proteção.
• App visível. O ícone do Velcrypt fica na Tela de Início, a não ser que você use a opção do iOS 18 de ocultar apps.
• Sem recuperação. Na primeira versão, os dados do cofre não têm backup. Perdeu o celular ou esqueceu o padrão, e eles se foram — o que pode ser uma vantagem para a minimização e um risco para material que você precisa guardar. Veja a página de segurança para o quadro completo.

Proteger fontes é, acima de tudo, uma questão de hábitos. Boas ferramentas ajudam, mas a decisão de guardar menos, compartilhar menos e se planejar com antecedência faz a maior parte do trabalho.