O que é um cofre falso e como torná-lo convincente?

Imagine que alguém pega seu celular, vê um app de cofre e diz: “Abre.” Recusar pode piorar as coisas, e dizer “não tem nada aí” raramente encerra a conversa. Um cofre falso dá a você uma terceira opção: abrir algo real que simplesmente não é aquilo que você está protegendo.

O que é um cofre falso

Um cofre falso é um cofre totalmente funcional, protegido pelo próprio segredo, que você enche com conteúdo que não se importa que vejam. Ele fica ao lado do seu cofre real, e nada na tela diz a quem está olhando qual dos dois está vendo.

A ideia é antiga. Cofres físicos têm compartimentos de “despiste” há gerações, e ferramentas de criptografia oferecem volumes ocultos há anos (veja negação plausível explicada). Nos celulares, a forma mais comum é um PIN falso num app de cofre de fotos.

O que faz um cofre falso funcionar não é a tecnologia, e sim a história. Ele dá certo quando a pessoa que olha conclui: “Ah, é só isso”, e segue em frente.

Como os cofres falsos funcionam no Velcrypt

A maioria dos apps trata o cofre falso como um ajuste especial: um PIN real, um PIN falso. O Velcrypt segue um caminho mais simples. Cada padrão é um cofre próprio:

• Não existe lista de cofres em lugar nenhum do app.
• Um padrão que o Velcrypt nunca viu abre um cofre novo e vazio.
• Não há mensagem de “padrão errado”, e nada prova que existem outros cofres.

Então, no Velcrypt, um cofre falso não é um recurso que você ativa. É só um segundo padrão que você decide usar como cofre falso. Seu cofre real e o falso parecem e se comportam exatamente igual, porque são o mesmo tipo de coisa. A página de cofres ocultos explica o modelo em mais detalhes.

Como montar um cofre falso convincente, passo a passo

1. Escolha um segundo padrão. Ele precisa seguir as regras de sempre (uma linha contínua por pelo menos 6 pontos da grade de 5×5, com pelo menos uma mudança de direção). Faça algo fácil de lembrar sob estresse, mas diferente do padrão real na forma e no ponto de partida.
2. Desenhe-o na tela de desbloqueio. O Velcrypt abre um cofre vazio para ele. Não há mais nada para configurar.
3. Dê a ele um motivo para existir. Pergunte-se por que alguém como você usaria um cofre de forma plausível. Respostas comuns e críveis: cópias de documentos de identidade e de seguro, recibos e garantias, capturas de tela de reservas, ideias de presente, uma surpresa que você está planejando.
4. Encha-o de conteúdo real. Importe algumas dezenas de itens em dois ou três álbuns, por exemplo “Documentos”, “Recibos” e “Ideias de presente”. Use material real e de baixo risco, e não imagens aleatórias de banco de imagens.
5. Mantenha-o vivo. Acrescente algo a cada poucas semanas. Um cofre falso cujo item mais novo tem um ano parece abandonado, o que provoca a pergunta: “E onde você guarda as coisas recentes?”
6. Pratique os dois padrões. Você deve conseguir desenhar o padrão falso sem hesitar, com alguém olhando, sem começar sem querer o real.

O que torna um cofre falso pouco convincente

• Ele está vazio. Um cofre vazio sugere que você abriu o errado de propósito.
• Ele é inocente demais. Dez fotos de pôr do sol num app de cofre é estranho. Conteúdo levemente privado, como documentos digitalizados, é mais natural.
• O tamanho não bate com a história. Se você diz que o cofre tem “alguns documentos”, mas o app claramente usa muito armazenamento nos Ajustes do iPhone, alguém atento pode perceber. O Velcrypt não esconde que guarda dados criptografados no aparelho.
• Você hesita. Uma pausa longa antes de desenhar levanta mais suspeita do que qualquer detalhe do app.

Os limites de um cofre falso

Um cofre falso é uma ferramenta social apoiada por boa criptografia. Não é mágica, e vale deixar claro onde ele para.

• Alguém que viu você desenhar o padrão real consegue abrir o seu cofre real. Depois disso, o cofre falso não ajuda.
• Uma análise forense de um aparelho apreendido pode mostrar que o app guarda mais dados criptografados do que o cofre falso explica. Ela não consegue ler esses dados sem o padrão, mas pode concluir que existe mais.
• Seus originais em outros lugares. Se as fotos privadas ainda estão na sua fototeca, no iCloud ou numa conversa, o cofre falso não protege nada. Veja apagar os originais depois de importar.
• Coerção persistente. Um cofre falso desarma um momento. Não é um plano para uma situação contínua de abuso; se essa for a sua situação, procure os serviços de apoio da sua região.
• Contextos legais. Enganar autoridades pode ser crime em muitos países. Pense com cuidado antes de usar um cofre falso com autoridades e veja o guia sobre fronteiras.

Cofre falso vs. padrão de coação

Um cofre falso abre um cofre diferente e deixa todo o resto intocado. Um padrão de coação vai um passo além: ele abre um cofre que você escolheu e, ao mesmo tempo, remove em silêncio o acesso aos outros. No Velcrypt, o padrão de coação é um recurso Premium planejado e chega em breve. Até lá, um cofre falso bem cuidado dá conta da maioria das situações do dia a dia, como um parceiro curioso, um amigo rolando o seu celular ou um colega intrometido.

Onde o Velcrypt se encaixa

O Velcrypt foi projetado para que cofres falsos sejam naturais, e não um remendo: cada padrão é um cofre próprio, não há lista de cofres, um padrão desconhecido não mostra erro e não existe Face ID que alguém pudesse usar para pular a pergunta. Cada cofre é criptografado no seu iPhone com AES-256-GCM sob a própria chave, então o cofre falso e o real são igualmente protegidos; a única diferença é o que você coloca neles. Leia mais na visão geral de segurança.