Álbum de fotos com senha: como proteger fotos no navegador

Q: Os álbuns com senha entram no backup?

Não. Eles ficam fora do backup em .zip e da cópia numa pasta, para que fotos protegidas não fiquem abertas num arquivo. Para guardar um álbum desses num backup, tire a senha antes.

Por webpins.net, atualizado em 1 de outubro de 2026

Ilustração de massinha: um álbum de fotos fechado com um cadeado, e a chave ao lado

Quer um álbum de fotos com senha, online e de graça? No webpins você pode proteger álbuns específicos com uma senha. As fotos desses álbuns ficam criptografadas e só se abrem dentro do álbum, depois de digitar a senha dele. Veja como fazer, passo a passo.

Como colocar uma senha

Crie um álbum e ponha nele as fotos que quer proteger.
No menu, abra Gerenciar › Senha e clique em Proteger com senha… ao lado do álbum.
Digite uma senha (uma frase longa é melhor que uma palavra), repita-a e marque a caixa que confirma que você entendeu que uma senha esquecida não pode ser recuperada.
Clique em Proteger com esta senha. As fotos do álbum são criptografadas na hora.

A janela Proteger Família com uma senha, com os campos Senha e Repita a senha e a caixa de confirmação marcada — A janela de proteção: a senha duas vezes e a confirmação de que ela não pode ser recuperada.

Cada álbum tem a sua senha e a sua chave: abrir um álbum não abre os outros. Na mesma página você bloqueia um álbum de novo, troca a senha, tira a senha e escolhe depois de quanto tempo sem uso os álbuns se bloqueiam sozinhos.

A página Senha com a lista de álbuns: Família protegido e aberto, Viagens e Paisagens sem senha, e a opção de bloqueio automático — A página Senha: o estado de cada álbum e o bloqueio automático.

O que a senha protege

As fotos do álbum: os originais, as miniaturas, os nomes, as legendas e as datas.
As fotos ficam fora do resto da galeria: não aparecem em “Todas as fotos”, na busca nem na capa dos álbuns.
Os álbuns protegidos se fecham quando você fecha ou recarrega a aba, e podem bloquear sozinhos depois de um tempo sem uso, que você escolhe.

A página Álbuns em que o álbum Família aparece com um cadeado no lugar da capa e o aviso Protegido por senha — Na lista de álbuns, um álbum bloqueado mostra só o cadeado: nem a capa nem o número de fotos.

A tela Este álbum está protegido, pedindo a senha do álbum Família — Ao abrir um álbum bloqueado, o site pede a senha antes de mostrar qualquer foto.

Como a criptografia funciona

As fotos são criptografadas com AES-256. A chave de cada álbum é sorteada no seu navegador e guardada trancada pela senha, que é transformada em chave com PBKDF2 e 600 mil voltas, para que adivinhá-la seja lento. A senha e a chave nunca saem do seu aparelho: tudo acontece no navegador, sem envio para a internet.

Se você esquecer a senha, as fotos daquele álbum não podem ser recuperadas. Não existe “esqueci a senha” que devolva as fotos: a chave só a senha abre, e nem o webpins nem ninguém tem uma cópia. Guarde a senha num lugar seguro, como um gerenciador de senhas.

O que a senha não protege

O nome do álbum e o fato de ele existir: quem abrir o site vê que há um álbum protegido.
O álbum enquanto está aberto: quem usar o aparelho com ele desbloqueado vê as fotos. Bloqueie ao sair.
Um computador comprometido, com programa espião: a senha não defende contra isso.
Os backups: os álbuns com senha ficam de fora do backup em .zip e da cópia numa pasta, para não deixar fotos protegidas abertas por engano. Para guardá-los num backup, é preciso tirar a senha antes.

A criptografia só funciona em endereços seguros (https), o que já é o caso do site publicado.

Perguntas frequentes

Dá para recuperar a senha de um álbum?

Não. A chave do álbum só abre com a senha, e nem o webpins nem ninguém tem uma cópia dela. Se você esquecer a senha, as fotos daquele álbum não podem ser abertas. Guarde-a num gerenciador de senhas.

As fotos do álbum com senha são mesmo criptografadas?

Sim. Os originais, as miniaturas, os nomes, as legendas e as datas são criptografados com AES-256 no próprio navegador. A senha vira chave com PBKDF2 e 600 mil voltas, e nada disso sai do aparelho.

Posso ter uma senha diferente em cada álbum?

Pode. Cada álbum tem a sua senha e a sua chave, e abrir um não abre os outros.

Os álbuns com senha entram no backup?

Não. Eles ficam fora do backup em .zip e da cópia numa pasta, para que fotos protegidas não fiquem abertas num arquivo. Para guardar um álbum desses num backup, tire a senha antes.

Fontes

Sobre este guia: escrito por quem faz o webpins.net. Cada passo foi conferido no próprio site na data da última atualização, e as imagens são capturas reais dele. A explicação da criptografia segue a documentação da MDN, a recomendação da OWASP e o padrão AES do NIST (veja as fontes acima). Viu algo desatualizado? Escreva para hello@webpins.net.

Quer testar? Crie um álbum de teste, ponha uma senha e veja como ele se comporta.

Abrir o webpins