Baixar uma foto, salvá-la na galeria e fazer backup na nuvem são três ações separadas; verifique as três.
Uma foto de uma conversa criptografada pode ficar acessível fora do espaço privado do aplicativo de mensagens depois de ser salva na galeria. Mas abrir ou baixar uma foto não significa necessariamente salvá-la na galeria. O comportamento exato depende do aplicativo de mensagens, da versão do Android e das suas configurações.
Ao verificar a privacidade, separe três coisas: receber o arquivo no aplicativo de mensagens, salvá-lo na galeria e fazer backup da galeria na nuvem. Desativar uma delas não desativa necessariamente as outras duas.
Qual é a diferença entre download automático e salvar na galeria?
| Operação | O que pode acontecer? | O que verificar? |
|---|---|---|
| Download automático | A mídia é baixada para ser exibida no aplicativo | Redes permitidas, tamanho do arquivo e local de armazenamento dentro do aplicativo |
| Salvar ou exibir na galeria | O arquivo aparece na coleção de mídia compartilhada | A opção Save to Gallery, Save to Photos ou Media Visibility, se o aplicativo a oferecer |
| Backup da galeria | Os arquivos selecionados são enviados para uma conta de fotos na nuvem | Conta de destino, pastas incluídas no backup e estado do compartilhamento |
Esta tabela não é uma lista de configurações garantidas de nenhum aplicativo de mensagens. Use uma imagem de teste sem conteúdo sensível para verificar qual operação cria um arquivo independente na sua versão.
Quais são os limites da criptografia de ponta a ponta?
A criptografia de ponta a ponta foi projetada para proteger o conteúdo entre dispositivos autorizados. Quando o dispositivo acessa o conteúdo para exibir a foto, a proteção da cópia local também passa a depender do sistema operacional, do armazenamento do aplicativo, das permissões e do bloqueio do dispositivo.
Salvar na galeria não significa que o arquivo seja necessariamente mantido no armazenamento físico sem nenhuma criptografia; o Android pode oferecer criptografia de dados em repouso. A questão é que a permissão para ler um arquivo da galeria não é a mesma que a permissão para lê-lo na conversa. Para entender os limites gerais, consulte o guia de criptografia de ponta a ponta.
Quais aplicativos podem ver as fotos da galeria?
A documentação do Android sobre mídia compartilhada distingue os arquivos específicos de cada aplicativo da mídia compartilhada. O acesso de cada aplicativo depende da versão do sistema operacional, da permissão concedida e do método de seleção de arquivos; não é possível afirmar que todo aplicativo que vê uma foto tem acesso à galeria inteira.
Em dispositivos e aplicativos compatíveis, o Photo Picker do Android permite disponibilizar ao aplicativo apenas as fotos selecionadas. Se uma seleção limitada for suficiente para o que você precisa, não conceda acesso a todas as imagens sem necessidade.
Uma verificação prática com uma foto de teste
- Tire uma foto de um objeto sem importância, sem informações pessoais ou uma localização sensível.
- Receba a foto em uma conversa com alguém de confiança e veja se ela aparece na galeria antes de ser salva manualmente.
- Se houver uma opção de salvamento automático, altere sua configuração e verifique o resultado com uma nova imagem.
- No aplicativo de fotos na nuvem, verifique se a pasta correspondente está selecionada para backup. Aparecer na galeria, por si só, não comprova um envio para a nuvem.
- Nas configurações de permissões do Android, limite o acesso a fotos e vídeos dos aplicativos que não precisam dele. Os nomes dos menus variam entre fabricantes.
O mesmo teste também é necessário para a Livara. A explicação sobre a criptografia de anexos na página de segurança, por si só, não estabelece qual é a configuração padrão para salvar na galeria nem comprova que exista uma opção de download automático.
Se uma foto sensível já foi salva
Primeiro, identifique como novas cópias são geradas. Depois, verifique separadamente a cópia na conversa, o arquivo na galeria, a lixeira e a conta na nuvem. A exclusão em um local pode ou não ser sincronizada com os outros; leia as orientações do serviço em questão e confira o resultado.
Antes de excluir muitos dados, certifique-se de que você não perderá uma imagem ou um histórico de que precisa. Limpar os dados do aplicativo não é o mesmo que limpar o cache e pode remover chaves, configurações ou o histórico local. Para resolver um problema na galeria, não limpe os dados nem redefina o dispositivo sem um plano de recuperação.
A exclusão comum também não é um certificado de apagamento forense. As cópias que o destinatário salvou ou publicou estão fora do seu controle. Se o arquivo contiver uma localização, examine também, separadamente, a questão dos metadados da mensagem e do arquivo.
Perguntas frequentes
Basta desativar o download automático?
Não necessariamente. O aplicativo pode controlar separadamente o download, o salvamento na galeria e o backup. Verifique as configurações disponíveis e o resultado de um teste sem conteúdo sensível.
Excluir a mensagem também apaga a foto da galeria?
Não conte com esse comportamento. A cópia na galeria pode ser um arquivo independente; verifique as cópias locais e na nuvem separadamente.
A criptografia do celular é inútil?
Não. A criptografia do dispositivo e o controle de acesso são camadas importantes, mas não impedem o acesso de todo aplicativo ou usuário autorizado quando o dispositivo está desbloqueado.
