Como o FirstHour protege suas fotos

Primeiro as palavras simples, depois o detalhe para quem tem curiosidade, e uma resposta direta sobre o que ele não consegue fazer.

Atualizado em 2 de novembro de 2026 · Pela equipe do FirstHour

Resposta curtaTudo o que está no Cofre é embaralhado no seu iPhone com AES-256-GCM. Só o seu padrão ou PIN, ou a sua frase de recuperação, podem destravar a chave. O FirstHour nunca guarda o seu padrão e nunca recebe suas fotos.

O que acontece quando você guarda uma foto no Cofre

Pense na sua foto no alto de uma colina, com um anel de proteção em cada nível.

123456
  1. A foto é embaralhada. Cada foto, vídeo, arquivo, nota e miniatura no Cofre é selado com AES-256-GCM. Sem a chave, são só dados sem sentido.
  2. Uma chave aleatória faz o selo. Seu iPhone cria uma chave aleatória para o seu Cofre, com 256 bits, longa demais para ser adivinhada. Ela só é guardada de forma trancada.
  3. Seu padrão destrava essa chave. Seu padrão ou PIN é transformado em uma segunda chave, de propósito de forma lenta, e é ela que abre a primeira. O padrão em si nunca é salvo.
  4. O chip de segurança do seu iPhone também participa. Sempre que possível, a chave de destravar também precisa de um segredo do Secure Enclave. Assim, copiar os arquivos do Cofre e a chave trancada dele para um computador não permite testar padrões lá.
  5. Tentativas erradas fazem você esperar. Você tem 4 tentativas livres. Depois da 5ª tentativa errada, você espera 1 minuto, depois 5, 15 e 60, e 60 depois de cada tentativa errada a partir daí. Mudar o relógio do iPhone ou reiniciá-lo não pula uma espera, e tentativas erradas nunca apagam o seu Cofre. Na tela “Esqueci o PIN ou o padrão”, frases de recuperação erradas também geram esperas, depois de 5 tentativas livres.
  6. O Cofre se fecha atrás de você. Ele bloqueia quando você sai do FirstHour, bloqueia o iPhone ou troca de aba, e fica de fora dos backups do iCloud e do computador.

O que o FirstHour não tem

Uma parte do FirstHour se comunica com o servidor do FirstHour: o Bloqueio contra roubo, que não está no app hoje, e só se você o ativou. Ele envia o modelo do seu iPhone e pergunta se ele foi marcado como perdido. Se você também ativar a Localização de recuperação, ele envia os lugares que o seu iPhone anotou, a precisão deles, os horários e um nível aproximado de bateria. Ele nunca envia fotos, o Cofre, nem nada do que o FirstHour encontra.

Se você usa Fotos do iCloud, seu iPhone também pode baixar uma foto do seu próprio iCloud para que o FirstHour possa lê-la. Isso é um download da Apple, não um upload.

Vale saber: o FirstHour ainda não passou por uma auditoria de segurança independente, feita por gente de fora. Além disso, uma criptografia forte não ajuda se alguém vê você desenhar o seu padrão. Aqui estão as principais coisas contra as quais ele não consegue proteger.

Para ir mais fundo

AES-256-GCM explicado de forma simplesO que é, e por que um arquivo alterado não abre. Como o seu padrão vira uma chavePor que ser lento dificulta o palpite. O que o Secure Enclave fazPor que os palpites precisam acontecer no seu iPhone. Padrão, PIN ou Face IDQual é mais forte, e quando. É seguro desenhar um padrão em público?Olhares curiosos, e como desenhar com privacidade. Verificar fotos sem enviá-lasO que ele lê, onde, e o que deixa passar. O que é uma frase de recuperaçãoO que ela abre, e como guardar a sua com segurança. Se você perder o padrão e a fraseO limite honesto, e como evitá-lo. Contra o que o FirstHour não consegue protegerA lista honesta. O que o FirstHour pode e não pode verO que continua seu, e as exceções. O que significa “criptografado no seu iPhone”E o que isso não cobre. Por que as prévias também são criptografadasUma cópia pequena pode revelar o mesmo. O que faz um cofre iscaE por que não é uma garantia.

O FirstHour chega em breve ao iPhone. Suas fotos são lidas no seu iPhone e nunca são enviadas. Veja o que ele faz.