Keynote da Apple: o que muda para a sua segurança

A apresentação da Apple de 9 de setembro foi sobretudo sobre hardware, mas três anúncios mudam aquilo que os seus aparelhos sabem sobre si e sobre o que está à volta. A câmara do iPhone 18 Pro passa a assinar as fotografias que tira. O Apple Watch transcreve os últimos 15 segundos do que acabou de ouvir. E o primeiro iPhone dobrável é vendido sem gaveta para o cartão SIM, em todo o mundo. Preços e polegadas dão conversa para uma semana. Estas três coisas vão contar durante anos.

O que foi anunciado

A linha Pro leva o A20 Pro e estreia abertura variável na câmara principal de 48 MP. O Duo tem ecrã interior de 7,6 polegadas, exterior de 5,4, corpo em titânio, Touch ID no botão lateral e uma dobradiça com mais de cem peças. Os relógios recebem o chip S11 e um sensor cardíaco que mede a cada cinco segundos. Nada disto é da nossa área. O que vem a seguir é.

Uma câmara que assina cada pixel

O Apple Reference Image é o mais consequente de toda a apresentação. A Apple descreve um novo sensor da câmara principal capaz de "assinar cada pixel que vê": ao disparar em modo Reference, a câmara capta dados de sensor assinados que o Private Cloud Compute transforma numa imagem de referência inalterável. Fica na aplicação Fotografias ao lado da versão editada, como um negativo digital, e qualquer pessoa pode comparar as duas e ver o que mudou. As aplicações de terceiros vão poder mostrar essas referências através de novas APIs em iOS, iPadOS e macOS 27, e o suporte da norma SynthID, que marca imagens criadas ou alteradas com IA, chega numa atualização até ao fim do ano.

Para o fotojornalismo é a primeira resposta credível a um problema que piora há três anos: uma fotografia real e uma gerada são iguais à vista, e negar não custa nada. Um original assinado passa a discussão de "acreditem em mim" para "comparem vocês". O senão é o espelho exato da vantagem. Assim que a assinatura for norma, uma fotografia sem assinatura começa a parecer mentira, e sem assinatura vão ficar muitas fotografias honestas: tiradas com um telemóvel antigo, reenviadas em captura de ecrã, despidas de metadados por uma aplicação de mensagens. No texto vimos a mesma mecânica quando o Claude começou a marcar os seus textos por causa das regras da UE: uma marca que prova a origem cria ao mesmo tempo uma classe de material que não consegue provar nada.

Há um segundo custo. A proveniência não é neutra para quem segura a câmara. Um fotograma assinado liga a imagem a um aparelho e a um instante, exatamente o que um tribunal quer e exatamente o que uma testemunha num sítio hostil pode não querer. A função é opcional, e essa é a predefinição certa. As notas regionais contam a sua própria história: na China não está disponível no lançamento por exigências regulatórias, e na UE as imagens de referência podem ser reveladas e vistas, mas ainda não captadas.

Um relógio que ouviu os últimos 15 segundos

O Audio Intelligence junta quatro coisas no Series 12 e no Ultra 4: reconhecimento de sons como alarmes e campainhas, Shazam, Siri Recap para resumir notas de áudio e Live Rewind. A interessante é a última. Dois toques na coroa e os 15 segundos de fala anteriores aparecem no pulso em texto. Para isso funcionar, o relógio tem de ouvir continuamente, mantendo uma memória rolante.

A resposta da Apple à objeção óbvia é invulgarmente concreta. O som é processado num compartimento isolado por hardware no chip S11, a que chamam Secure Exclave. Não é criada nem guardada qualquer gravação, o áudio em bruto, diz a empresa, está fora do alcance do sistema operativo, das aplicações, do utilizador e da própria Apple, e é apagado depois do processamento. Os interlocutores não são identificados. O Siri Recap deixa de fora dados financeiros e números de documentos oficiais. Cada função liga-se separadamente, e o Live Rewind emite um som mesmo com o relógio em silêncio, com uma animação em ecrã inteiro e um indicador de microfone.

O dobrável não tem gaveta de SIM, e não é o único

O iPhone Duo é vendido apenas com eSIM em todo o mundo. A versão eSIM do iPhone 18 Pro passa a existir no Barém, Canadá, Guam, Japão, Kuwait, México, Omã, Catar, Arábia Saudita, Emirados, Estados Unidos e Ilhas Virgens Americanas, uma lista bem mais longa do que a do ano passado. A Apple apresenta isto como flexibilidade, segurança e mais espaço para a bateria, e os três pontos são verdadeiros.

O que muda na prática é o destino do cartão pré-pago local. Comprar um SIM num quiosque do aeroporto e enfiá-lo é um hábito que tem protegido em silêncio viajantes, jornalistas e quem prefere não andar no estrangeiro com um número ligado à conta de casa. Com eSIM o perfil é emitido pelo operador através de uma aplicação ou de um código QR, fica ligado a uma conta e é passado com a identificação que o país exigir. A eSIM não cria o controlo de identidade, mas torna mais difícil contorná-lo, e fica a depender de o operador conseguir emitir à distância. Se viaja para sítios onde a ligação à rede é assunto político, confirme o suporte de eSIM antes de comprar o telemóvel, não depois de aterrar.

À Europa calha o telemóvel mais pequeno

O Siri AI sai em beta com o iOS 27, primeiro em inglês, e a Apple escreve com todas as letras que não estará disponível no arranque na UE em iOS, iPadOS e watchOS, juntamente com todas as funções que dependam dele. O Audio Intelligence também não chega à UE no lançamento, nem a captura Reference Image. A nota de rodapé diz que a empresa está a trabalhar arduamente para "encontrar um caminho que preserve a privacidade e a segurança dos utilizadores", o que é o mais perto que um comunicado chega de nomear o braço de ferro com os reguladores europeus.

Faltam dois pormenores. O Apple Intelligence calcula no aparelho quando pode e recorre ao Private Cloud Compute quando não pode, um desenho honestamente mais sólido do que um assistente na nuvem qualquer, mas continua a ser um servidor que recebe o seu pedido. E as funções que assentam em modelos do servidor têm limites diários, com a Apple a avisar que o acesso alargado será vendido mais tarde. O assistente que conhece o seu contexto está a caminho de ser uma subscrição.

O que fazer com um telemóvel novo no primeiro dia