Como o FirstHour protege as tuas imagens

Primeiro as palavras simples, depois o pormenor para quem tiver curiosidade, e uma resposta direta sobre o que não consegue fazer.

Atualizado a 2 de novembro de 2026 · Pela equipa do FirstHour

Resposta curtaTudo o que está no Cofre é baralhado no teu iPhone com AES-256-GCM. Só o teu padrão ou PIN, ou a tua frase de recuperação, conseguem desbloquear a chave. O FirstHour nunca guarda o teu padrão e nunca recebe as tuas imagens.

O que acontece quando trancas uma imagem

Pensa na tua imagem no topo de uma colina, com um anel de proteção em cada nível.

123456
  1. A imagem é baralhada. Cada fotografia, vídeo, ficheiro, nota e pequena pré-visualização no Cofre é selado com AES-256-GCM. Sem a chave, são dados sem sentido.
  2. Uma chave aleatória faz a selagem. O teu iPhone cria uma chave aleatória para o teu Cofre, com 256 bits, o que é demasiado longo para adivinhar. Só é guardada de forma trancada.
  3. O teu padrão desbloqueia essa chave. O teu padrão ou PIN é transformado numa segunda chave, devagar de propósito, e é isso que abre a primeira. O padrão em si nunca é guardado.
  4. O chip de segurança do teu iPhone também tem uma palavra a dizer. Sempre que possível, a chave de desbloqueio precisa também de um segredo do Secure Enclave. Por isso, copiar os ficheiros do Cofre e a sua chave trancada para um computador não deixa ninguém tentar padrões lá.
  5. Tentativas erradas fazem-te esperar. Tens 4 tentativas livres. Depois da 5.ª tentativa errada esperas 1 minuto, depois 5, 15 e 60, e 60 depois de cada tentativa errada a partir daí. Mudar o relógio do iPhone ou reiniciá-lo não salta uma espera, e as tentativas erradas nunca apagam o teu Cofre. No ecrã Forgot (Esqueceste-te), as frases de recuperação erradas também trazem esperas, depois de 5 tentativas livres.
  6. O Cofre fecha-se atrás de ti. Bloqueia-se quando sais do FirstHour, bloqueias o iPhone ou mudas de separador, e fica de fora das cópias de segurança do iCloud e do computador.

O que o FirstHour não tem

Uma parte do FirstHour comunica com o servidor do FirstHour: o Bloqueio Antirroubo (Theft Lock), que hoje não está na app, e só se o ativares. Envia o modelo do teu iPhone e pergunta se foi marcado como perdido. Se ativares também a Localização de recuperação, envia os locais que o teu iPhone registou, a precisão deles, as horas e um nível aproximado de bateria. Nunca envia imagens, o Cofre nem nada do que o FirstHour encontra.

Se usas as Fotografias do iCloud, o teu iPhone pode também transferir uma imagem do teu próprio iCloud para o FirstHour a poder ler. Isso é uma transferência da Apple, não um envio.

Vale a pena saber: o FirstHour ainda não teve uma auditoria de segurança independente, feita por entidades externas. Uma encriptação forte também não ajuda se alguém vir como desenhas o teu padrão. Aqui estão as principais coisas contra as quais não consegue proteger.

Ir mais fundo

AES-256-GCM explicado de forma simplesO que é, e porque é que um ficheiro alterado não abre. Como o teu padrão se torna uma chavePorque é que ser lento torna adivinhar mais difícil. O que faz o Secure EnclavePorque é que as tentativas têm de acontecer no teu iPhone. Padrão, PIN ou Face IDQual é mais forte, e quando. É seguro desenhar um padrão em público?Olhares curiosos, e como desenhar em privado. Verificar imagens sem as enviarO que lê, onde, e o que lhe escapa. O que é uma frase de recuperaçãoO que abre, e como guardar a tua em segurança. Se perderes o teu padrão e a tua fraseO limite honesto, e como o evitar. Contra o que o FirstHour não consegue protegerA lista honesta. O que o FirstHour pode e não pode verO que continua a ser teu, e as exceções. O que quer dizer "encriptado no teu iPhone"E o que isso não cobre. Porque é que as pré-visualizações também são encriptadasUma cópia pequena pode revelar tanto como a original. O que faz um cofre iscoE porque é que não é garantia de nada.

O FirstHour chega em breve ao iPhone. As tuas imagens são lidas no teu iPhone e nunca são enviadas. Vê o que ele faz.