Cherchez « coffre-fort photo » sur n'importe quel magasin d'applications et vous obtiendrez des centaines de résultats. Presque toutes font la même chose : déplacer vos photos dans un dossier privé de l'application, mettre un écran de code PIN devant et l'appeler un coffre-fort.

Ce n'est pas ce qu'est un coffre-fort. C'est une porte verrouillée devant une pièce déverrouillée.

Ce que font réellement la plupart des applications de « coffre-fort photo »

Le flux typique ressemble à ceci : vous choisissez des photos dans l'application, elle les copie dans un dossier que seule l'application vous montre et les supprime de votre pellicule normale. Ouvrez l'application, entrez un code PIN et vos photos réapparaissent.

Rien dans ce processus ne touche le fichier photo lui-même. L'image est toujours un JPEG normal et lisible situé sur le stockage de votre appareil, juste dans un dossier que l'interface de l'application n'affiche pas. Le code PIN contrôle l'application, pas le fichier.

Nous avons écrit sur la version au niveau du système d'exploitation de cette même astuce dans Pourquoi le dossier « Caché » n'est pas vraiment caché : cocher « afficher les éléments cachés » sous Windows, appuyer sur Commande+Maj+Point sur un Mac, ou brancher un téléphone sur un ordinateur et parcourir son stockage avec un gestionnaire de fichiers fera souvent remonter exactement ces dossiers privés de l'application. Quiconque le trouve l'ouvre. Aucune clé n'est nécessaire, car il n'y a jamais eu de clé.

Cacher vs Chiffrer, en une phrase

Cacher une photo la déplace. Chiffrer une photo la réécrit.

Déplacez-la, et quiconque la trouve peut l'ouvrir, le fichier est inchangé, juste relocalisé. Réécrivez-la en texte chiffré, et la trouver ne leur donne rien : les octets sur le disque sont du bruit sans la clé que vous seul détenez.

Cette distinction est toute la différence entre un « coffre-fort » qui est vraiment une cachette et un coffre-fort qui en est un.

Pourquoi c'est encore plus important pour les photos

Les photos sont généralement les fichiers les plus sensibles sur un téléphone, et ce sont aussi les plus faciles à exposer accidentellement. Un iPad familial partagé, un téléphone remis à un enfant pour jouer, un appareil qui se perd ou se fait voler, une sauvegarde cloud qui synchronise plus que vous ne le pensiez — vos photos se retrouvent dans plus d'endroits que prévu.

Une application de « coffre-fort » de dissimulation seule vous protège exactement d'un scénario : quelqu'un qui fait défiler votre pellicule avec désinvolture et qui ne sait pas qu'un deuxième dossier existe. Cela ne sert à rien une fois que quelqu'un regarde vraiment : un frère ou une sœur qui a déjà utilisé la même astuce, un partenaire qui trouve le dossier, ou toute personne ayant un accès de base au système de fichiers.

Comment savoir quel type d'application vous avez

Quelques questions honnêtes exposent rapidement la différence :

  • L'application explique-t-elle ce qui chiffre vos fichiers ? Un vrai coffre-fort nommera l'algorithme (AES-256 est la norme) et décrira d'où vient la clé. Une application de dissimulation ne parle généralement que d'un écran de code PIN « sécurisé ».
  • Où vit la clé de chiffrement ? Elle doit être dérivée de votre propre code PIN ou de votre modèle, sur votre appareil. Si l'application n'a pas de réponse, ou si la réponse implique « nos serveurs », la protection dépend de la confiance en une entreprise, pas en des mathématiques.
  • Avez-vous besoin d'un compte ? De nombreuses applications de dissimulation nécessitent une inscription spécifiquement pour pouvoir synchroniser vos photos « cachées » (non chiffrées) sur leurs serveurs. Un compte est une copie de vous sur l'ordinateur de quelqu'un d'autre, il vaut la peine de se demander pourquoi c'est nécessaire.
  • Que se passe-t-il si vous branchez l'appareil sur un ordinateur ? Si les photos sont simplement déplacées, un gestionnaire de fichiers les lira souvent encore. Si elles sont véritablement chiffrées, les fichiers sur le disque sont illisibles quel que soit l'écran à travers lequel vous les regardez.

Comment Vaultine gère cela

Vaultine est conçu pour répondre honnêtement à ces questions :

  • Un vrai chiffrement, pas une relocalisation. Chaque fichier est chiffré sur votre appareil avec AES-256-GCM avant même d'être stocké, le coffre-fort est illisible, pas seulement à l'écart.
  • Votre clé, à partir de votre déverrouillage. Un code PIN ou un modèle dérive la clé de chiffrement. Elle est générée sur votre appareil et ne le quitte jamais.
  • Aucun compte n'est requis. Il n'y a pas de copie serveur de vos fichiers à protéger en premier lieu, car il n'y a pas de copie serveur du tout.
  • Decoy Vault et Duress Vault, si vous en avez besoin. Au-delà du verrouillage de base, Vaultine propose un Decoy Vault séparé (ouvre un deuxième coffre-fort inoffensif) et un Duress Vault (efface le vrai) pour les situations où vous êtes forcé de déverrouiller l'application.
  • Partout où vous prenez des photos. Le même coffre-fort chiffré fonctionne sur iPhone, Mac, Android et Windows.

« Coffre-fort » ne devrait pas être un mot marketing pour « déplacé ailleurs ». Avant de confier à une application vos photos les plus personnelles, posez-lui la seule question qui compte vraiment : qu'arrive-t-il à ce fichier si quelqu'un trouve le dossier ?

Prenez le contrôle réel de votre vie privée avec Vaultine.