La plupart des fonctionnalités de sécurité protègent vos fichiers contre quelqu'un qui n'obtient jamais votre mot de passe. Mais il y a un problème plus difficile : que se passe-t-il lorsque quelqu'un vous oblige à ouvrir votre coffre-fort ?
Frontières. Un partenaire jaloux. Un voleur qui vous a regardé taper votre code PIN. Dans ces moments-là, un verrou ne suffit pas, car vous êtes forcé de le déverrouiller vous-même. C'est là qu'interviennent deux fonctionnalités qui sont constamment confondues — le Decoy Vault et le Duress Vault.
Elles semblent être la même idée. Elles sont en fait opposées. L'une montre quelque chose à quelqu'un. L'autre détruit quelque chose. Connaître la différence est tout l'enjeu.
Ce que signifie réellement le « déni plausible »
Le déni plausible est la capacité de remettre quelque chose de convaincant pour que personne ne continue à chercher la vraie chose. Si vous refusez de déverrouiller votre téléphone, vous venez d'annoncer qu'il y a quelque chose qui vaut la peine d'être caché. Si vous le déverrouillez et qu'il semble tout à fait ordinaire, la pression s'arrête.
Le but n'est pas de gagner la dispute. C'est de faire en sorte que la dispute se termine avant que quiconque n'atteigne vos véritables fichiers privés. Les coffres-forts Decoy et Duress sont deux façons très différentes d'y parvenir.
Le Decoy Vault : Cacher qu'il y a quelque chose à cacher
Un Decoy Vault (coffre-fort leurre) est un deuxième coffre-fort inoffensif qui s'ouvre avec un code PIN ou un schéma différent.
Vous configurez deux codes de déverrouillage. L'un ouvre votre vrai coffre-fort. L'autre ouvre un espace alternatif que vous avez rempli de quelques fichiers ennuyeux et plausibles — quelques captures d'écran, quelques documents, rien de sensible. Si vous êtes un jour forcé d'ouvrir l'application, vous entrez le code leurre. La personne voit un vrai coffre-fort fonctionnel avec un contenu réel et banal et n'a aucune raison de croire qu'un deuxième existe.
Rien n'est supprimé. Votre vrai coffre-fort est toujours là, toujours chiffré, complètement invisible. Vous avez simplement dirigé la pression vers une pièce que vous étiez heureux de les laisser voir.
Le Duress Vault : Détruire plutôt que de se rendre
Un Duress Vault (coffre-fort de contrainte) répond à une question différente et plus sérieuse : et si le résultat le plus sûr était que les fichiers n'existent plus ?
Avec la fonction de contrainte de Vaultine, vous désignez un déverrouillage spécifique de « contrainte ». Lorsque ce code est entré, l'application ouvre un coffre-fort vide et efface instantanément vos vrais coffres-forts en arrière-plan. Pour la personne qui vous force, il semble que vous ayez coopéré et qu'il n'y avait tout simplement rien là. En réalité, les données sensibles ont disparu — au-delà de toute récupération — au moment où le code de contrainte est utilisé.
Et voici la partie qui lui permet de résister à l'examen : cela ne laisse pas un vide suspect derrière. Une fois l'effacement effectué, le Duress Vault devient votre coffre-fort principal — non pas une coquille manifestement vidée là où se trouvait quelque chose, mais un coffre-fort ordinaire, comme si rien d'autre n'avait jamais été sur l'appareil. Un effacement qui ressemble visiblement à un effacement est toujours une question à laquelle vous devez répondre. Celui-ci ne laisse rien à justifier.
C'est un outil délibérément radical. Vous l'utilisez lorsque l'exposition serait bien pire que la perte.
Decoy vs Duress en un coup d'œil
| Decoy Vault | Duress Vault | |
|---|---|---|
| Ce qui s'ouvre | Un deuxième coffre-fort inoffensif | Un coffre-fort vide |
| Ce qui arrive aux vrais fichiers | Rien — ils restent cachés | Ils sont effacés instantanément |
| Après | Votre vrai coffre-fort est toujours là, intact | Ce coffre-fort devient votre coffre-fort principal, sans aucun signe qu'un autre ait existé |
| Idéal quand | Vous voulez que la recherche s'arrête | Vous voulez que les données disparaissent |
| Réversible ? | Oui, votre vrai coffre-fort est intact | Non, l'effacement est permanent |
Ce sont deux fonctionnalités distinctes et elles ne s'excluent pas mutuellement. Vous pouvez utiliser un Decoy Vault pour une plausibilité quotidienne et garder un code de contrainte en réserve pour les cas rares et graves.
Quand vous utiliseriez chacun d'eux
- Passages aux frontières et voyages. Dans de nombreux pays, vous pouvez être contraint de déverrouiller un appareil. Un Decoy Vault vous permet de vous y conformer calmement avec quelque chose qui semble complet.
- Un appareil que quelqu'un d'autre connaît bien. Un ex, un colocataire, un membre de la famille qui connaît vos habitudes. Un Decoy Vault met fin à la conversation « qu'y a-t-il là-dedans ? » sans confrontation.
- Coercition à enjeux élevés. Lorsque le contenu lui-même est le danger, un Duress Vault signifie qu'il ne reste plus rien à remettre.
Rien de tout cela ne fonctionne sans véritable chiffrement en dessous
Voici la partie que les gens manquent : les astuces de leurre et de contrainte ne sont aussi fortes que le chiffrement qui les sous-tend. Si vos fichiers « cachés » sont juste déplacés ou renommés, un leurre est du théâtre — quiconque branche l'appareil sur un ordinateur portable trouve les vraies données quel que soit le code PIN que vous avez tapé. (Nous avons écrit exactement à ce sujet dans Pourquoi le dossier « caché » n'est pas vraiment caché.)
Pour que le déni plausible signifie quelque chose, le vrai coffre-fort doit être véritablement illisible — et non pas simplement hors de vue. Cela signifie que chaque fichier est chiffré, sur votre appareil, avec une clé que vous seul détenez.
Comment Vaultine gère cela
Vaultine est construit autour de ce modèle de menace exact :
- Les deux fonctionnalités, séparées et indépendantes. Définissez un Decoy Vault, un Duress Vault ou les deux — chacun avec son propre déverrouillage.
- Un véritable chiffrement en dessous. Chaque fichier est chiffré sur votre appareil avec AES-256-GCM avant même d'être stocké, de sorte que le coffre-fort caché est illisible, pas seulement invisible.
- Votre clé, dérivée de votre déverrouillage. Un schéma 5×5 ou un code PIN sécurisé génère la clé. Pas de compte, et la clé ne quitte jamais votre appareil.
- Partout où vous transportez des fichiers. Le même coffre-fort fonctionne sur iPhone, Mac, Android et Windows.
Les leurres (decoy) et les contraintes (duress) ne sont pas des gadgets. Ce sont des réponses au moment précis où quelqu'un se tient au-dessus de vous et vous demande d'ouvrir. Décidez maintenant quelle réponse vous voulez avoir prête — car ce n'est pas le moment de commencer à la configurer.
Prenez le contrôle réel de votre vie privée avec Vaultine.
