Quando alguém exige o seu código

Existe um momento para o qual quase ninguém se prepara, e ele acaba em uns quatro segundos. Alguém está com o seu telefone na mão e quer o código. Você entrega, ou não, e de um jeito ou de outro a decisão é tomada sob pressão, sem tempo para pensar.

Quase tudo o que se escreve sobre isso trata o assunto como uma situação só. São pelo menos duas, e elas querem coisas opostas de você.

As duas situações

Alguém está levando o telefone. Um assalto na rua. Essa pessoa não vai ler as suas mensagens. Ela quer o aparelho, e cada vez mais quer movimentar dinheiro antes que você consiga ligar para alguém. O telefone provavelmente não volta.

Alguém está inspecionando o telefone. Um agente de fronteira, uma blitz, um empregador, um parceiro. Querem olhar dentro e depois devolver. O aparelho não é o alvo. O que está nele é.

As duas pedem preparações diferentes, e um conselho que mistura as duas é pior que nenhum conselho. Esconder coisas ajuda no segundo caso e quase não muda nada no primeiro. Limites de transferência ajudam enormemente no primeiro e são irrelevantes no segundo.

Se o telefone está sendo levado

Esconder o aplicativo do banco vale a pena, porque um ladrão deslizando pela sua Tela de Início com pressa não vai achar o que não está lá. Mas essa é a metade menor da resposta. A metade maior é tornar o telefone inútil como meio de movimentar dinheiro.

Coloque limites baixos de transferência em cada aplicativo de banco. No Brasil isso significa os limites do Pix, com um limite noturno bem menor que o diurno. Na maioria dos países existe um equivalente. É a coisa mais eficaz desta página, porque o assalto padrão é uma transferência forçada nos primeiros minutos, não uma invasão depois.

Ligue o modo rua do seu próprio banco, se ele tiver um. Vários bancos brasileiros entregam exatamente isso com nomes como Modo Rua. Ele restringe o que dá para fazer a partir do telefone.

Ligue a Proteção para Aparelho Roubado, em Ajustes, em Face ID e Código. Ela exige biometria sem recurso ao código para mudar a sua Conta Apple, ver senhas salvas e apagar o aparelho, e acrescenta uma hora de atraso quando você está longe dos lugares de costume.

Saiba como apagar remotamente, do telefone de outra pessoa ou de um navegador, e saiba a senha da sua Conta Apple sem precisar consultar. Treine uma vez.

Se o telefone está sendo inspecionado

Agora esconder importa, e agora aparece a parte difícil: você vai entregar o código. Recusar tem consequências que variam enormemente conforme o país e conforme o seu status nele, e um telefone entregue bloqueado costuma atrair mais atenção, não menos.

Então a pergunta não é como manter o telefone bloqueado. É o que o código que você entrega realmente abre.

Essa é uma decisão para tomar com calma, em casa, meses antes de alguém pedir. Não nos quatro segundos.

Decida de antemão o que você aceita perder

Faça uma lista curta e honesta do que está no telefone e você não quer que seja examinado, e separe em duas pilhas: coisas que seriam constrangedoras, e coisas que seriam realmente prejudiciais. São diferentes, e misturar as duas leva a uma preparação exagerada que parece suspeita.

Depois faça a coisa chata e eficaz: tire a segunda pilha do telefone onde for possível. Um documento que não está lá não pode ser encontrado, nem escondido, nem exigido. Não tem glamour e é a jogada mais forte disponível.

Para o que sobra, a propriedade útil não é sigilo, é plausibilidade. Quem acredita que viu tudo para de procurar. Quem tem certeza de que falta alguma coisa não para.

Por que um telefone vazio é um problema

Quem se prepara para isso costuma passar do ponto. Apaga as mensagens, limpa as fotos, sai de todas as contas, e entrega um telefone que parece ter sido comprado ontem.

Isso é um sinal. Um telefone de verdade é bagunçado: capturas de tela que ninguém precisava, três anos de recibos, fotos tremidas, grupos conversando sobre nada. Um telefone sem nada disso é um telefone que foi preparado, e estar visivelmente preparado é exatamente o que você queria evitar.

O objetivo não é um telefone com nada dentro. É um telefone com a quantidade comum de nada dentro.

Onde entra um segundo código

Essa é a lacuna para a qual o Vessum foi construído. A ideia é antiga e bem compreendida: mais de um código, cada um abrindo conteúdos diferentes, para que aquele que você entrega seja um que você decidiu de antemão que podia perder.

Duas coisas separam isso funcionar de não funcionar.

O chamariz precisa estar cheio. Coloque material real, comum, um pouco sem graça. Recibos antigos, fotos de viagem, um documento de seguro. Um espaço que abre no vazio diz a quem abriu para continuar perguntando, que é exatamente o oposto do que você queria.

O chamariz precisa ser idêntico. Se o espaço que você entrega não tem um recurso que o verdadeiro tem, qualquer pessoa que já viu o aplicativo percebe na hora, e você fica pior do que se nunca o tivesse instalado. Escrevemos sobre por que a maioria das implementações falha nesse teste em senhas chamariz, e por que a maioria não funciona.

O que nada disso resolve

Preparação muda o que uma pessoa encontra ao olhar o telefone na sua frente. Não muda o que um laboratório encontra quando o aparelho é levado, copiado e examinado com equipamento feito exatamente para isso. Se é para essa situação que você se prepara, a resposta honesta não tem nada a ver com aplicativo nenhum: não leve os dados.

Também não muda a lei. Algumas jurisdições obrigam a revelar o código sob pena de punição. Em alguns lugares, apresentar material preparado a um agente traz consequências próprias. As regras diferem muito entre países e às vezes entre regiões. Nada aqui é aconselhamento jurídico, e vale conhecer as regras de verdade onde você mora e para onde você vai.

A única coisa a fazer hoje

Se você tirar uma única ação desta página, que seja a chata: coloque um limite baixo de transferência no seu aplicativo de banco. Leva quatro minutos, não custa nada, e derrota de saída a versão mais comum desta situação.

Depois, numa noite tranquila, faça a outra coisa: decida qual código você estaria disposto a entregar, e garanta que ele abra algo que valha a pena encontrar.