Como criptografar mensagens no iPhone

Atualizado em 2026-10-31

A resposta curta

Depende de como a mensagem é enviada. No app Mensagens, o iMessage é criptografado de ponta a ponta, o SMS e o MMS não são, e o RCS só é criptografado em algumas conversas. A Apple descreve os três numa página só: Qual é a diferença entre iMessage, RCS e SMS/MMS?

Essa proteção diz respeito ao caminho entre os aparelhos. O que acontece com o texto em cada celular depois é outra pergunta, e é em torno dela que o Sealbox foi feito: ele sela o próprio texto, antes de qualquer canal tocá-lo, e por isso o canal só carrega texto cifrado.

O que o app Mensagens criptografa

O app Mensagens envia cada mensagem como iMessage, RCS ou SMS/MMS. Segundo a Apple:

Na prática, uma conversa fica protegida de ponta a ponta quando vai como iMessage (que se liga e se desliga no app Ajustes) ou quando uma conversa RCS mostra "Criptografada". Um balão verde sem esse rótulo não está protegido contra a leitura por terceiros enquanto é enviado.

O que um chat criptografado deixa aberto

A frase da Apple é sobre o trânsito: as conversas do iMessage "não podem ser lidas enquanto são enviadas entre dispositivos". Depois que a mensagem chega, o texto vive no aparelho, nos bancos de dados dos apps, nos backups e em cada cópia pelo caminho. O Sealbox parte de outra premissa: toda mensagem termina em algum lugar e fica ali, no aparelho, nos bancos de dados dos apps, nos backups, em cada cópia pelo caminho. A resposta dele é selar o próprio texto, em vez de depender do canal, para que o canal nunca o segure em claro. As duas camadas se somam: o Sealbox se soma a qualquer canal e não substitui o que você já usa.

Como criptografar o próprio texto com o Sealbox

O Sealbox é um app de iPhone (iOS 26+ no lançamento). Você escreve no compositor dele, não no app Mensagens, e o que sai é um bloco selado de texto cifrado, que você envia por qualquer app capaz de carregar texto.

1. Faça o pareamento uma vez com cada pessoa. O pareamento é mútuo: cada lado entrega as suas chaves ao outro. Em pessoa, vocês as trocam com um QR animado; à distância, você compartilha o convite por qualquer canal. Um contato remoto funciona na hora, mas fica marcado como "não verificado" até vocês compararem os códigos de segurança, e o app avisa antes de você enviar a um contato não verificado.
2. Abra o Sealbox e escreva no compositor. Não há teclado de terceiros, e o ditado fica bloqueado por padrão (o texto ditado é removido depois de transcrito e, no ditado feito em servidor, o primeiro instante de áudio pode já ter saído). O texto fica dentro do Sealbox até você selar.
3. Escolha o contato e sele. Suas chaves só se liberam com a sua biometria (Face ID ou Touch ID). Por padrão, a mensagem é de visualização única: ela abre uma vez, e a chave dela morre na leitura.
4. Envie o bloco por qualquer app. Compartilhe com o WhatsApp, o e-mail ou um post; o canal só carrega texto cifrado. Se preferir, ligue "Gerar QR" no compositor, e o bloco sai como um código animado que a câmera do outro aparelho lê.
5. A outra pessoa abre no Sealbox. Ela seleciona o bloco recebido, escolhe a extensão do Sealbox na folha de compartilhar, ou aponta a câmera, se ele veio como QR. Para responder, a extensão deixa a resposta pronta e ela abre o Sealbox à mão.

Enviando um bloco selado por SMS ou RCS

O modo padrão, o Quantum, gera blocos que cabem em mensageiros, e-mail e pastebins, mas não em SMS. Para SMS ou RCS, use o modo Clássico ou o Compacto (o modo é o ativo de quem envia, que é você quando escreve) e desligue a visualização única naquela mensagem. Mesmo assim, o menor bloco tem 220 caracteres no Clássico e 176 no Compacto, então espere uma mensagem longa.

Um bloco enviado assim fica fora da visualização única: em vez de abrir uma vez, ele pode ser lido de novo enquanto as chaves existirem.

Os blocos Clássico e Compacto não têm a proteção pós-quântica do modo Quantum, e o bloco enviado assim (fora da visualização única, no regime de época) é assinado à vista: quem tem as duas identidades públicas confere de quem é.

O que isto não protege

• Uma verificação pulada. Se você faz o pareamento à distância e nunca compara os códigos de segurança, um man-in-the-middle no primeiro contato continua possível; o selo "não verificado" fica visível até você verificar.
• Metadados. Com quem você fala, quando, com que frequência, que um bloco do Sealbox trafegou e com que tamanho. O canal gera isso, e nenhuma camada de conteúdo pode esconder.
• A outra pessoa também precisa do Sealbox. O bloco é texto cifrado amarrado a quem vai ler, e só a pessoa com quem você fez o pareamento o abre.
• Só iPhone. iOS 26+ no lançamento.
• Um aparelho comprometido, desbloqueado e em uso. Um malware que lê a sua tela enquanto você lê está além de qualquer app de criptografia.
• Segredos coagidos. Se alguém pode forçar a sua biometria com o aparelho em mãos, ou coagir a sua frase de recuperação de 24 palavras, essa pessoa tem as chaves e lê o que ainda não foi lido e o que chegar.
• Texto colado de outro app. Qualquer teclado que você usou lá o viu primeiro. Escreva dentro do Sealbox.
• Uma cópia guardada por quem lê. Se você permitir a cópia (o padrão é bloqueada), quem lê pode guardar a mensagem num rascunho cifrado do próprio aparelho. É um rascunho como os outros: entra no backup, quando há um. A visualização única não apaga esse rascunho, e você não o revoga depois.

Perguntas frequentes

O Sealbox substitui o app Mensagens?

Não. Ele se soma a qualquer canal: você continua usando o app que já usa, e o canal só carrega o bloco selado.

O que o app que carrega o bloco consegue ver?

Só a caixa selada, além dos metadados que qualquer canal gera. O canal nunca segura o texto em claro.

Leia o modelo de segurança · Todos os guias