Android chiffre l'ensemble du téléphone par défaut. C'est réel, et c'est obligatoire sur les nouveaux appareils depuis Android 10. Ce qu'il ne fait pas, c'est vous donner un espace séparé et plus privé pour des fichiers spécifiques alors que le téléphone est déverrouillé et dans votre main, ce qui est un problème différent. Voici ce qu'Android propose réellement pour cela, et quelles sont ses limites.

Ce qui est déjà activé : le chiffrement complet du disque

Chaque téléphone Android livré avec Android 10 ou une version ultérieure a le chiffrement de l'appareil activé dès la première configuration, en utilisant le code PIN, le modèle ou le mot de passe de votre écran de verrouillage comme clé. C'est automatique, gratuit et cela fait un vrai travail : un téléphone qui est éteint, ou qui n'a pas été déverrouillé depuis le redémarrage, est illisible sans cet identifiant.

La lacune concerne ce qui se passe une fois le téléphone déverrouillé, ce qui représente la plupart du temps où vous le tenez réellement. Le chiffrement complet du disque ne crée pas un deuxième verrouillage séparé pour des fichiers spécifiques. Quiconque prend un téléphone déjà déverrouillé, ou qui possède votre code PIN, voit tout de la même manière que vous, le même angle mort couvert dans Comment chiffrer un dossier sur Mac et Comment chiffrer un dossier sur Windows pour leurs plateformes.

L'option intégrée : Safe Folder dans Files by Google

Pour un véritable dossier séparé et protégé par un code PIN, ce qu'Android a de plus proche d'intégré est Safe Folder, qui fait partie de l'application Files by Google :

  1. Ouvrez l'application Files (préinstallée sur de nombreux téléphones ; sinon, gratuite sur le Play Store).
  2. Ouvrez le menu et appuyez sur Safe Folder.
  3. Définissez un code PIN, distinct du code PIN de l'écran de verrouillage de votre téléphone.
  4. Déplacez les fichiers à l'intérieur. Ils sont déplacés, et non copiés, chiffrés et supprimés de votre galerie et de votre navigateur de fichiers habituels.

Il s'agit d'un véritable chiffrement sur l'appareil derrière sa propre étape de déverrouillage, la même catégorie de protection décrite dans AES-256 expliqué simplement. C'est également gratuit et ne nécessite aucune application tierce si Files by Google est déjà sur votre téléphone.

Là où Safe Folder montre ses limites

  • Lié à une application, un téléphone. Les fichiers dans Safe Folder ne se synchronisent nulle part. Configurer un nouveau téléphone signifie les déplacer manuellement vers l'extérieur d'abord, puis à nouveau vers l'intérieur sur le nouvel appareil.
  • Pas sur tous les téléphones Android. Cela dépend de l'installation et de l'actualisation de Files by Google ; la plupart des téléphones l'ont, mais les surcouches des fabricants varient, et quelques appareils ne sont pas livrés avec.
  • Différent de Secure Folder de Samsung. Les téléphones Samsung ont leur propre Secure Folder distinct, adossé à Knox, qui isole des applications entières, et pas seulement des fichiers. Les deux ne sont pas liés, et ne présumez pas avoir l'un si vous avez l'autre. Consultez notre comparaison avec Samsung Secure Folder pour voir comment celui-ci s'en sort par lui-même.
  • Pas de fonctionnalités situationnelles. Il n'y a pas d'équivalent à un coffre-fort leurre pour un moment où montrer quelque chose d'inoffensif compte plus que de refuser tout déverrouillage.
  • La récupération passe par votre compte Google, pas par une phrase de récupération séparée que vous contrôlez directement.

Rien de tout cela ne rend Safe Folder mauvais. Pour un seul téléphone Android, c'est une véritable amélioration gratuite par rapport à un dossier non chiffré. Il ne voyage tout simplement pas, et ne fait rien au-delà du simple verrouillage par code PIN.

Quand une application de coffre-fort dédiée en vaut la peine

Une application de coffre-fort spécialisée comme Vaultine utilise la même catégorie de chiffrement AES-256 sur l'appareil, mais fonctionne de la même manière quel que soit le téléphone ou la surcouche du fabricant sur lequel elle s'exécute : son propre code PIN séparé de tout écran de verrouillage du téléphone ou compte Google, le même coffre-fort accessible sur iPhone, Mac et Windows également, et un coffre-fort leurre et un coffre-fort sous la contrainte pour les situations où le fait qu'on vous demande de déverrouiller quelque chose constitue en soi le risque.

Le compromis est honnête : si Files by Google est déjà sur votre téléphone, Safe Folder est gratuit et déjà là pour une protection de base sur un seul appareil. Pour tout ce qui doit se déplacer entre les appareils, ou qui nécessite plus qu'un simple code PIN, un coffre-fort dédié comble cette lacune.

En résumé

Android chiffre l'ensemble du téléphone par défaut, et Safe Folder dans Files by Google ajoute un véritable dossier gratuit, protégé par code PIN en plus de cela. Les deux sont réels. Aucun des deux ne voyage entre les appareils, et aucun n'offre quoi que ce soit au-delà d'un simple code PIN, ce qu'une application de coffre-fort dédiée ajoute réellement.

Essayez la version dédiée, 10 fichiers gratuits, sur vaultine.app.